Kryminalistyka informatyczna · Organy śledcze

Wie wird die Integrität einer forensischen Sicherung für das Ermittlungsverfahren dokumentiert?

Die spätere Nachprüfbarkeit hängt wesentlich davon ab, dass klar ist, welcher Datenbestand untersucht wurde.

Wysyłaj zapytanie bez zobowiązań

Dlaczego ta kwestia jest ważna dla organów śledczych

Dochodzenia cyfrowe muszą dostarczać wiarygodnych faktów, nie mogą jednak nadinterpretować poszlak technicznych. W pracy śledczej ważne jest zatem nie tylko to, czy dany artefakt istnieje, ale także to, co faktycznie dowodzi, jakie istnieją hipotezy przeciwne oraz jakie dalsze wnioski nie są w danym przypadku dopuszczalne.

Podejście badawcze o charakterze technicznym

Wir dokumentieren Quelle, Sicherungsart, Integritätswerte und Arbeitskopien und trennen Originalbeweismittel, forensische Sicherung und Analysebestand.

Gdzie leży granica możliwości wypowiedzi

Ein Hashwert bestätigt die Übereinstimmung eines Datenbestands, nicht die inhaltliche Wahrheit der darin gespeicherten Informationen.

Dlaczego LanCologne?

W przypadku zleceń śledczych LanCologne nie działa zgodnie z zasadą technicznego potwierdzania z góry przyjętej hipotezy dotyczącej podejrzeń. Punktem wyjścia jest konkretne pytanie śledcze. W tym celu w równym stopniu badane są zarówno obciążające, jak i uniewinniające możliwości techniczne.

Przekazane materiały dowodowe lub zbiory danych są jednoznacznie dokumentowane. O ile jest to technicznie możliwe, analiza odbywa się na zweryfikowanych kopiach zapasowych lub odpowiednich kopiach roboczych. W przypadku kwestii mających znaczenie dla podjęcia decyzji automatycznie wygenerowane dopasowania nie są przyjmowane bez weryfikacji. Sprawdzane są pochodzenie, logika powstania oraz kontekst artefaktu; w razie potrzeby przeprowadzana jest niezależna weryfikacja na podstawie danych źródłowych lub przy użyciu drugiej, odpowiedniej pod względem merytorycznym metody.

Dla organów ścigania kluczowe znaczenie ma to, by na podstawie dowodów technicznych nie wyciągać wniosków wykraczających poza to, co faktycznie wynika z danych. Dlatego rozróżniamy powiązania z urządzeniem, kontem i użytkownikiem oraz przypisanie do konkretnej osoby, a także rozróżniamy między możliwością, faktycznym wykorzystaniem i możliwym do udowodnienia działaniem.

Równie ważny jest wynik negatywny. Jeżeli na podstawie dostępnych danych nie da się potwierdzić hipotezy badawczej lub istnieją technicznie wiarygodne alternatywne wyjaśnienia, należy to wyraźnie udokumentować. Odpowiada to obiektywnemu podejściu eksperta, który nie zakłada z góry wyniku, i wspiera obowiązek uwzględnienia zarówno okoliczności obciążających, jak i uniewinniających.

Od zlecenia dochodzeniowego do wiarygodnego zeznania

1Należy wyraźnie odróżnić przedmiot dochodzenia od zlecenia technicznego.
2Sprawdzić, czy zagadnienie leży w zakresie własnej specjalizacji oraz czy potrzebne są dodatkowe informacje.
3Należy udokumentować środki dowodowe, stan początkowy oraz dostępną bazę danych.
4W miarę możliwości technicznych należy zweryfikować integralność danych badawczych.
5Na podstawie założenia badawczego sformułować konkretne hipotezy badawcze i hipotezy przeciwne.
6Przeprowadzać ukierunkowaną analizę odpowiednich źródeł danych.
7Należy sprawdzić ustalenia mające znaczenie dla podjęcia decyzji pod kątem pochodzenia, logiki powstania i kontekstu.
8Oceniać wyniki obciążające i rozładowujące według tych samych kryteriów merytorycznych.
9Należy udokumentować sprzeczności, brakujące dane oraz alternatywne wyjaśnienia techniczne.
10Należy udzielić jasnej odpowiedzi na pytanie badawcze i umożliwić przeprowadzenie kontroli technicznej.

Wyniki świadczące na niekorzyść i na korzyść

Ekspertyza musi pozostawać otwarta na różne wyniki. Jeśli dane potwierdzają hipotezę śledczą, należy wyjaśnić, w jaki sposób. Jeśli są one sprzeczne z wiarygodnymi śladami lub istnieje alternatywne wyjaśnienie techniczne, należy to również udokumentować. Jeśli zgromadzone dane nie pozwalają na sformułowanie pewnego wniosku, należy to określić jako brak dowodów.

Zrozumiałe dla prokuratury, policji, obrony i sądu

Główny wynik badania jest sformułowany w zrozumiałym języku. Jednocześnie podstawy techniczne istotne dla badania są udokumentowane w taki sposób, aby inny wykwalifikowany ekspert z zakresu informatyki śledczej mógł odtworzyć kluczowe wnioski na podstawie tej samej bazy danych. Dzięki temu badanie pozostaje przejrzyste również na potrzeby późniejszych weryfikacji lub postępowania dowodowego przed sądem.

LanCologne jako zewnętrzny biegły w dziedzinie informatyki śledczej

Gdy organ śledczy musi zlecić niezależną i rzetelną pod względem technicznym analizę specjalistycznej kwestii cyfrowej, firma LanCologne zapewnia wsparcie w postaci przejrzystego badania, którego wynik nie jest z góry ustalony. Celem nie jest uzyskanie jak największej liczby trafień, lecz rzetelna, fachowa odpowiedź na konkretne pytanie śledcze.

Ramy prawne

Kierownictwo śledztwa oraz ocena prawna pozostają w gestii właściwych organów ścigania. Zgodnie z § 160 kodeksu postępowania karnego prokuratura bada stan faktyczny i ma obowiązek ustalić zarówno okoliczności obciążające, jak i łagodzące. § 161 kodeksu postępowania karnego reguluje ogólne uprawnienia prokuratury w zakresie prowadzenia postępowania przygotowawczego oraz możliwość zlecania prowadzenia dochodzeń organom i funkcjonariuszom policji. Zadania policji w postępowaniu przygotowawczym są uregulowane w § 163 kodeksu postępowania karnego.

W odniesieniu do biegłych zasadniczo zastosowanie mają §§ 72 i nast. Kodeksu postępowania karnego (StPO). § 161a ust. 1 StPO zobowiązuje biegłych do stawienia się przed prokuraturą na wezwanie i przedstawienia opinii; przepisy dotyczące biegłych zawarte w sekcji siódmej stosuje się odpowiednio, o ile nie postanowiono inaczej. § 82 kodeksu postępowania karnego dotyczy formy sporządzania opinii w postępowaniu przygotowawczym.

Zabezpieczenie i zajęcie przedmiotów mogących mieć znaczenie dowodowe regulują w szczególności §§ 94 i 98 kodeksu postępowania karnego (StPO). § 110 ust. 3 StPO reguluje przegląd elektronicznych nośników danych i umożliwia, na warunkach tam określonych, również zabezpieczenie danych istotnych dla postępowania. Decyzja o dopuszczalności, zakresie i zarządzeniu takich środków należy do właściwych organów państwowych, a nie do LanCologne.

Zgodnie z § 1 ust. 3 JVEG zlecenie wykonania zadania przez policję lub inne organy ścigania na zlecenie prokuratury lub za jej uprzednią zgodą jest traktowane pod względem wynagrodzenia na równi z zleceniem wydanym przez prokuraturę.

Najczęściej zadawane pytania

Wie wird die Integrität einer forensischen Sicherung für das Ermittlungsverfahren dokumentiert?+
Dochodzenia cyfrowe muszą dostarczać wiarygodnych faktów, nie mogą jednak nadinterpretować poszlak technicznych. W pracy śledczej ważne jest zatem nie tylko to, czy dany artefakt istnieje, ale także to, co faktycznie dowodzi, jakie istnieją hipotezy przeciwne oraz jakie dalsze wnioski nie są w danym przypadku dopuszczalne.
Jak w praktyce przebiega takie badanie techniczne?+
Wir dokumentieren Quelle, Sicherungsart, Integritätswerte und Arbeitskopien und trennen Originalbeweismittel, forensische Sicherung und Analysebestand.
Czy badanie zawsze daje jednoznaczny wynik obciążający lub uniewinniający?+
Ein Hashwert bestätigt die Übereinstimmung eines Datenbestands, nicht die inhaltliche Wahrheit der darin gespeicherten Informationen.
Czy istnieje ku temu podstawa prawna?+
Die Ermittlungsleitung und die rechtliche Bewertung verbleiben bei den zuständigen Strafverfolgungsorganen. Nach § 160 StPO erforscht die Staatsanwaltschaft den Sachverhalt und hat sowohl belastende als auch entlastende Umstände zu ermitteln. § 161 StPO regelt ihre allgemeine Ermittlungsbefugnis und die Möglichkeit, Ermittlungen durch Behörden und Beamte des Polizeidienstes vornehmen zu lassen. Die Aufgaben der Polizei im Ermittlungsverfahren sind in § 163 StPO geregelt. Für Sachverständige gelten grundsätzlich die §§ 72 ff. StPO. § 161a Abs. 1 StPO verpflichtet Sachverständige, auf Ladung vor der Staatsanwaltschaft zu erscheinen und ihr Gutachten zu erstatten; die sachverständigenbezogenen Vorschriften des siebenten Abschnitts gelten entsprechend, soweit nichts anderes bestimmt ist. § 82 StPO betrifft die Form der Gutachtenerstattung im Vorverfahren. Sicherstellung und Beschlagnahme von Gegenständen mit möglicher Beweisbedeutung richten sich insbesondere nach §§ 94 und 98 StPO. § 110 Abs. 3 StPO regelt die Durchsicht elektronischer Speichermedien und ermöglicht unter den dort genannten Voraussetzungen auch die Sicherung untersuchungsrelevanter Daten. Die Entscheidung über Zulässigkeit, Umfang und Anordnung solcher Maßnahmen liegt bei den zuständigen staatlichen Stellen, nicht bei LanCologne. Nach § 1 Abs. 3 JVEG steht eine Heranziehung durch Polizei oder andere Strafverfolgungsbehörden im Auftrag oder mit vorheriger Billigung der Staatsanwaltschaft einer staatsanwaltschaftlichen Heranziehung vergütungsrechtlich gleich.

LanCologne – informatyka śledcza dla organów ścigania

Mają Państwo pytania dotyczące technologii cyfrowych? Firma LanCologne zapewni Państwu pomoc w postaci obiektywnego, bezstronnego dochodzenia informatyczno-kryminalistycznego.

Skontaktuj się z nami już teraz