Informatyka śledcza · Ubezpieczenia

W jaki sposób ubezpieczyciel może po wystąpieniu szkody całkowitej ustalić, jakie dowody cyfrowe w ogóle się jeszcze zachowały?

Pożar, zalanie, uszkodzenie sprzętu lub zakrojone na szeroką skalę działania cyberataków mogą sprawić, że pierwotne urządzenia staną się bezużyteczne.

Wysyłaj zapytanie bez zobowiązań

Dlaczego to pytanie jest ważne dla ubezpieczyciela

W przypadku spornych lub mających znaczenie gospodarcze zdarzeń ubezpieczeniowych nie wystarczy, aby wyjaśnienie techniczne brzmiało po prostu wiarygodnie. Decydujące znaczenie ma to, czy twierdzenie dotyczące faktów istotnych dla likwidacji szkody można w sposób zrozumiały udokumentować na podstawie dostępnych danych cyfrowych.

Podejście badawcze o charakterze technicznym

Gromadzimy pozostałe nośniki danych, kopie zapasowe, centralne logi, źródła w chmurze, protokoły sieciowe oraz inne zewnętrzne ślady i oceniamy ich wartość informacyjną.

Gdzie leży granica możliwości wypowiedzi

Brak urządzeń pierwotnych ogranicza możliwości rekonstrukcji, ale niekoniecznie wyklucza wykonanie wiarygodnej rekonstrukcji częściowej.

Dlaczego LanCologne?

W szczególności w przypadku szkód o dużej wartości lub spornych ubezpieczyciele muszą podejmować decyzje, których konsekwencje ekonomiczne mogą być znaczące. Badanie informatyczne ma sens tylko wtedy, gdy nie jest dostosowane do pożądanego wyniku likwidacji szkody.

W związku z tym LanCologne zaczyna od konkretnego technicznego zagadnienia dowodowego. Który fakt należy wyjaśnić? Które źródła cyfrowe mogą w ogóle dostarczyć wiarygodnych informacji w tej sprawie? Jakie dane są dostępne zgodnie z prawem? Dopiero potem określa się zakres dochodzenia.

W razie potrzeby kluczowe ustalenia są weryfikowane na poziomie danych pierwotnych. Zautomatyzowane analizy, raporty i specjalistyczne oprogramowanie kryminalistyczne stanowią narzędzia pomocnicze; nie zastępują one fachowej oceny artefaktów, na których opierają się wyniki. Jeśli różne narzędzia lub parsery prowadzą do rozbieżnych wyników, bada się przyczynę tej rozbieżności, zamiast polegać na jednym wyniku wyłącznie ze względu na zastosowany produkt.

Szczególną wagę przywiązujemy do hipotez przeciwnych. Każdy wynik jest sprawdzany nie tylko pod kątem tego, czy potwierdza najbardziej oczywiste wyjaśnienie, ale także czy te same ślady mogły zostać wygenerowane przez standardowe procesy systemowe, synchronizację, odzyskiwanie danych, administrację lub inne procedury techniczne.

Wynik musi spełniać jednocześnie dwa wymagania: dział likwidacji szkód oraz pełnomocnik prawny muszą być w stanie zrozumieć główne tezy bez posiadania specjalistycznej wiedzy; ponadto inny wykwalifikowany ekspert ds. informatyki śledczej musi mieć możliwość zweryfikowania technicznego uzasadnienia na podstawie udokumentowanych danych i etapów badania.

Nasze podejście do pracy

Niezależność oznacza również potwierdzenie istniejącego wyniku

Weryfikacja nie polega na poszukiwaniu kontrargumentów. Jeśli ponowne badanie wykaże, że istniejący już wynik został wywnioskowany w sposób poprawny pod względem technicznym i jest powtarzalny, zostanie to udokumentowane równie jednoznacznie, jak rzeczywista sprzeczność metodologiczna lub merytoryczna. Ta otwartość na wyniki ma zasadnicze znaczenie zwłaszcza w przypadku wysokich kwot odszkodowań.

Zrozumiała część główna i podlegający weryfikacji załącznik techniczny

W części głównej udzielono odpowiedzi na pytanie dowodowe jasnym językiem, oddzielając ustalenia potwierdzone faktami od interpretacji i kwestii otwartych. W części technicznej udokumentowano kluczowe źródła danych, identyfikatory, informacje dotyczące integralności, odniesienia czasowe, miejsca znalezienia artefaktów oraz etapy walidacji. Dzięki temu badanie pozostaje zrozumiałe również na potrzeby późniejszej fachowej weryfikacji.

LanCologne – w przypadku złożonych i spornych spraw ubezpieczeniowych

Gdy wysokie kwoty odszkodowań, sprzeczne ekspertyzy lub ewentualny spór sądowy wymagają szczególnie solidnych podstaw technicznych, firma LanCologne zapewnia wsparcie w postaci obiektywnego i przejrzystego dochodzenia informatyczno-kryminalistycznego. Decydujące znaczenie ma nie to, jakiego wyniku się oczekuje, ale to, jaki wynik faktycznie wynika z cyfrowych dowodów.

W przypadku pozasądowej oceny szkody istotne znaczenie ma w szczególności § 31 VVG. Przepis ten dotyczy informacji niezbędnych do ustalenia wystąpienia zdarzenia ubezpieczeniowego lub zakresu obowiązku wypłaty świadczenia po jego wystąpieniu, a także, pod warunkiem spełnienia wymogów ustawowych, dowodów. Nie wynika z niego jednak ogólnego prawa do nieograniczonego przeszukiwania wszystkich urządzeń, kont lub danych komunikacyjnych w celach śledczych.

W zależności od okoliczności sprawy znaczenie mogą mieć ponadto zobowiązania umowne oraz § 28 VVG, a także – w przypadku zapobiegania szkodom i ograniczania ich rozmiarów – § 82 VVG. Ocena, czy spełnione są przesłanki prawne i jakie wynikają z tego skutki prawne, stanowi kwestię prawną. W tym zakresie informatyka śledcza powinna ustalić leżące u podstaw fakty techniczne, a nie samodzielnie stwierdzać zwolnienie z odpowiedzialności, obniżenie odszkodowania lub pokrycie szkody.

Podczas przetwarzania danych osobowych należy w szczególności przestrzegać zasad określonych w art. 5 RODO oraz zapewnić solidną podstawę prawną zgodnie z art. 6 RODO. Konieczność, ograniczenie celu oraz minimalizacja danych ograniczają również zakres badań możliwych do przeprowadzenia z technicznego punktu widzenia.

W przypadku postępowania cywilnego kluczowe znaczenie dla sądowej oceny dowodów ma § 286 ZPO. Dla ustalenia szkody i jej wysokości znaczenie może mieć § 287 ZPO. Ekspertyza prywatna zlecona przez ubezpieczyciela nie zastępuje sądowego postępowania dowodowego ani oceny dowodów. Jej jakość merytoryczna wzrasta jednak, gdy podstawa danych, metoda, wyniki i ograniczenia wniosków są udokumentowane w sposób przejrzysty i możliwy do zweryfikowania.

W przypadku powołania biegłego sądowego zastosowanie mają przepisy proceduralne kodeksu postępowania cywilnego (ZPO) dotyczące dowodów biegłych. Należy tu wyraźnie odróżnić tę rolę od roli biegłego powołanego na zlecenie strony.

Najczęściej zadawane pytania

LanCologne – informatyka śledcza dla ubezpieczycieli

Mają Państwo pytania dotyczące technologii cyfrowych? Firma LanCologne zapewni Państwu pomoc w postaci obiektywnego, bezstronnego dochodzenia informatyczno-kryminalistycznego.

Skontaktuj się z nami już teraz