Kryminalistyka informatyczna · Organy śledcze

Welche Aussagen sind nach einem Zurücksetzen auf Werkseinstellungen noch möglich?

Ein Reset kann lokale Benutzerdaten entfernen und neue Systemstrukturen erzeugen.

Wysyłaj zapytanie bez zobowiązań

Dlaczego ta kwestia jest ważna dla organów śledczych

Dochodzenia cyfrowe muszą dostarczać wiarygodnych faktów, nie mogą jednak nadinterpretować poszlak technicznych. W pracy śledczej ważne jest zatem nie tylko to, czy dany artefakt istnieje, ale także to, co faktycznie dowodzi, jakie istnieją hipotezy przeciwne oraz jakie dalsze wnioski nie są w danym przypadku dopuszczalne.

Podejście badawcze o charakterze technicznym

Wir prüfen Reset-, Aktivierungs-, Backup-, Cloud- und Gegenstellenspuren und dokumentieren die verbleibende Datenbasis.

Gdzie leży granica możliwości wypowiedzi

Fehlende lokale Daten nach einem Reset beweisen nicht ihre frühere Nichtexistenz.

Dlaczego LanCologne?

W przypadku zleceń śledczych LanCologne nie działa zgodnie z zasadą technicznego potwierdzania z góry przyjętej hipotezy dotyczącej podejrzeń. Punktem wyjścia jest konkretne pytanie śledcze. W tym celu w równym stopniu badane są zarówno obciążające, jak i uniewinniające możliwości techniczne.

Przekazane materiały dowodowe lub zbiory danych są jednoznacznie dokumentowane. O ile jest to technicznie możliwe, analiza odbywa się na zweryfikowanych kopiach zapasowych lub odpowiednich kopiach roboczych. W przypadku kwestii mających znaczenie dla podjęcia decyzji automatycznie wygenerowane dopasowania nie są przyjmowane bez weryfikacji. Sprawdzane są pochodzenie, logika powstania oraz kontekst artefaktu; w razie potrzeby przeprowadzana jest niezależna weryfikacja na podstawie danych źródłowych lub przy użyciu drugiej, odpowiedniej pod względem merytorycznym metody.

Dla organów ścigania kluczowe znaczenie ma to, by na podstawie dowodów technicznych nie wyciągać wniosków wykraczających poza to, co faktycznie wynika z danych. Dlatego rozróżniamy powiązania z urządzeniem, kontem i użytkownikiem oraz przypisanie do konkretnej osoby, a także rozróżniamy między możliwością, faktycznym wykorzystaniem i możliwym do udowodnienia działaniem.

Równie ważny jest wynik negatywny. Jeżeli na podstawie dostępnych danych nie da się potwierdzić hipotezy badawczej lub istnieją technicznie wiarygodne alternatywne wyjaśnienia, należy to wyraźnie udokumentować. Odpowiada to obiektywnemu podejściu eksperta, który nie zakłada z góry wyniku, i wspiera obowiązek uwzględnienia zarówno okoliczności obciążających, jak i uniewinniających.

Od zlecenia dochodzeniowego do wiarygodnego zeznania

Wyniki świadczące na niekorzyść i na korzyść

Ekspertyza musi pozostawać otwarta na różne wyniki. Jeśli dane potwierdzają hipotezę śledczą, należy wyjaśnić, w jaki sposób. Jeśli są one sprzeczne z wiarygodnymi śladami lub istnieje alternatywne wyjaśnienie techniczne, należy to również udokumentować. Jeśli zgromadzone dane nie pozwalają na sformułowanie pewnego wniosku, należy to określić jako brak dowodów.

Zrozumiałe dla prokuratury, policji, obrony i sądu

Główny wynik badania jest sformułowany w zrozumiałym języku. Jednocześnie podstawy techniczne istotne dla badania są udokumentowane w taki sposób, aby inny wykwalifikowany ekspert z zakresu informatyki śledczej mógł odtworzyć kluczowe wnioski na podstawie tej samej bazy danych. Dzięki temu badanie pozostaje przejrzyste również na potrzeby późniejszych weryfikacji lub postępowania dowodowego przed sądem.

LanCologne jako zewnętrzny biegły w dziedzinie informatyki śledczej

Gdy organ śledczy musi zlecić niezależną i rzetelną pod względem technicznym analizę specjalistycznej kwestii cyfrowej, firma LanCologne zapewnia wsparcie w postaci przejrzystego badania, którego wynik nie jest z góry ustalony. Celem nie jest uzyskanie jak największej liczby trafień, lecz rzetelna, fachowa odpowiedź na konkretne pytanie śledcze.

Kierownictwo śledztwa oraz ocena prawna pozostają w gestii właściwych organów ścigania. Zgodnie z § 160 kodeksu postępowania karnego prokuratura bada stan faktyczny i ma obowiązek ustalić zarówno okoliczności obciążające, jak i łagodzące. § 161 kodeksu postępowania karnego reguluje ogólne uprawnienia prokuratury w zakresie prowadzenia postępowania przygotowawczego oraz możliwość zlecania prowadzenia dochodzeń organom i funkcjonariuszom policji. Zadania policji w postępowaniu przygotowawczym są uregulowane w § 163 kodeksu postępowania karnego.

W odniesieniu do biegłych zasadniczo zastosowanie mają §§ 72 i nast. Kodeksu postępowania karnego (StPO). § 161a ust. 1 StPO zobowiązuje biegłych do stawienia się przed prokuraturą na wezwanie i przedstawienia opinii; przepisy dotyczące biegłych zawarte w sekcji siódmej stosuje się odpowiednio, o ile nie postanowiono inaczej. § 82 kodeksu postępowania karnego dotyczy formy sporządzania opinii w postępowaniu przygotowawczym.

Zabezpieczenie i zajęcie przedmiotów mogących mieć znaczenie dowodowe regulują w szczególności §§ 94 i 98 kodeksu postępowania karnego (StPO). § 110 ust. 3 StPO reguluje przegląd elektronicznych nośników danych i umożliwia, na warunkach tam określonych, również zabezpieczenie danych istotnych dla postępowania. Decyzja o dopuszczalności, zakresie i zarządzeniu takich środków należy do właściwych organów państwowych, a nie do LanCologne.

Zgodnie z § 1 ust. 3 JVEG zlecenie wykonania zadania przez policję lub inne organy ścigania na zlecenie prokuratury lub za jej uprzednią zgodą jest traktowane pod względem wynagrodzenia na równi z zleceniem wydanym przez prokuraturę.

Najczęściej zadawane pytania

LanCologne – informatyka śledcza dla organów ścigania

Mają Państwo pytania dotyczące technologii cyfrowych? Firma LanCologne zapewni Państwu pomoc w postaci obiektywnego, bezstronnego dochodzenia informatyczno-kryminalistycznego.

Skontaktuj się z nami już teraz