Informatyka śledcza · Ubezpieczenia

W jaki sposób można zbadać przyczynę szkody informatycznej bez z góry ustalonego wyniku?

Für eine sachgerechte Schadenprüfung muss zwischen Hardwaredefekt, Fehlbedienung, Softwarefehler, Schadsoftware, externer Einwirkung und anderen Ursachen unterschieden werden.

Wysyłaj zapytanie bez zobowiązań

Dlaczego to pytanie jest ważne dla ubezpieczyciela

W przypadku szkód o charakterze technicznym decyzja musi opierać się na sprawdzalnych faktach. Ślady cyfrowe mogą potwierdzić zgłoszony przebieg zdarzenia, zawęzić ramy czasowe, podważyć poszczególne elementy lub wykazać, że pewna rekonstrukcja nie jest już możliwa. Każda z tych odpowiedzi ma wartość dla likwidacji szkody, o ile sposób jej uzyskania pozostaje zrozumiały.

Podejście badawcze o charakterze technicznym

Wir bilden konkrete Ursachehypothesen und prüfen sie anhand der vorhandenen technischen Spuren, statt vom gewünschten Ergebnis rückwärts zu argumentieren.

Gdzie leży granica możliwości wypowiedzi

Nicht jeder Schaden lässt sich monokausal aufklären. Mehrere mögliche Ursachen oder eine nicht entscheidbare Ursache werden offen ausgewiesen.

Dlaczego LanCologne?

W przypadku szkody o charakterze technicznym ubezpieczyciel nie potrzebuje jak największej ilości danych, lecz rzetelną odpowiedź na konkretne pytanie dotyczące stanu faktycznego. Właśnie na tym opiera się zakres badania przeprowadzany przez LanCologne.

Nie wychodzimy zatem z założenia, że zgłoszenie szkody musi być prawdziwe lub fałszywe. Najpierw ustalamy, jakie fakty techniczne mają w ogóle znaczenie dla oceny szkody: kiedy miało miejsce zdarzenie? Jakie systemy zostały dotknięte? Jakie dane faktycznie uległy utracie? Jaka była sytuacja przed zdarzeniem i po nim? Czy istnieją niezależne ślady, które potwierdzają lub zaprzeczają opisanej sekwencji wydarzeń?

W razie potrzeby kluczowe ustalenia są weryfikowane na poziomie danych pierwotnych. Zautomatyzowane raporty lub komunikaty wyświetlane przez oprogramowanie służą jako pomocnicze narzędzia, ale nie są traktowane jako źródło dowodowe bez uprzedniej weryfikacji. Ustalenia obciążające i uniewinniające, a także te potwierdzające zgłoszenie szkody, są traktowane według tych samych kryteriów.

Równie ważne jest ograniczenie zakresu zlecenia. Badanie szkody nie uprawnia do bezpodstawnej pełnej analizy prywatnych urządzeń lub treści komunikacyjnych. Ograniczamy badanie do bazy danych dostępnej zgodnie z prawem i niezbędnej do rozstrzygnięcia konkretnej kwestii dowodowej.

Wynik jest dokumentowany w taki sposób, aby likwidator szkód lub prawnik mógł zrozumieć jego zasadniczą treść bez specjalistycznej wiedzy informatycznej, a inny wykwalifikowany ekspert ds. informatyki śledczej mógł prześledzić techniczny tok rozumowania na podstawie udokumentowanych źródeł.

Nasze podejście do pracy

1Należy jednoznacznie zdefiniować kwestię dowodową o charakterze technicznym z punktu widzenia ubezpieczyciela.
2Określić źródła danych, które są legalnie dostępne i niezbędne do rozstrzygnięcia tej kwestii.
3Należy udokumentować stan przejęcia, identyfikację urządzenia oraz stan danych.
4Należy korzystać z kopii zapasowych przeznaczonych do celów kryminalistycznych lub odpowiednich eksportów z potwierdzeniem integralności.
5Należy skorelować moment wystąpienia szkody oraz istotne zdarzenia, korzystając z jak najbardziej niezależnych źródeł.
6Oddzielić dane pierwotne od interpretacji wynikających z działania parserów, raportów i interfejsów użytkownika.
7Należy sprawdzić również inne możliwe przyczyny techniczne oraz automatyczne procesy systemowe.
8Wyniki potwierdzające zgłoszenie szkody, wyniki sprzeczne oraz wyniki niejednoznaczne należy dokumentować w równorzędny sposób.
9Należy wyraźnie wskazać luki w danych i ograniczenia metodologiczne.
10Wniosek należy ograniczyć wyłącznie do konkretnej kwestii dowodowej o charakterze technicznym.

Wyniki potwierdzające, zaprzeczające i niejednoznaczne

Niezależna ekspertyza szkody nie może być ukierunkowana na pożądany wynik likwidacji szkody. Jeśli dane techniczne potwierdzają informacje podane przez ubezpieczającego, fakt ten jest dokumentowany równie jednoznacznie, jak w przypadku wykrytej rozbieżności. Jeśli dostępne dane nie pozwalają na podjęcie wiarygodnej decyzji, nie zastępuje się ustaleń wnioskami opartymi na domysłach.

Zrozumiałe dla osób zajmujących się likwidacją szkód i prawników – możliwe do odtworzenia pod względem technicznym

Główny wynik jest wyjaśniony jasnym językiem. W części technicznej dokumentujemy odpowiednie źródła danych, identyfikatory, momenty tworzenia kopii zapasowych, wartości integralności, odniesienia czasowe, lokalizacje artefaktów oraz etapy walidacji. Dzięki temu inny wykwalifikowany ekspert w dziedzinie informatyki śledczej może fachowo zweryfikować kluczowe ustalenia.

LanCologne jako niezależne wsparcie techniczne w zakresie oceny szkód

Jeśli wystąpienie zdarzenia ubezpieczeniowego zależy od faktów cyfrowych, firma LanCologne zapewnia wsparcie w postaci obiektywnego, bezstronnego i przejrzystego dochodzenia informatyczno-kryminalistycznego. Decydujące znaczenie ma nie to, czy wynik jest korzystny dla ubezpieczyciela czy ubezpieczonego, lecz wyłącznie to, co faktycznie potwierdzają dane dostępne zgodnie z prawem.

Ramy prawne

Zgodnie z § 30 VVG o zdarzeniu ubezpieczeniowym należy zasadniczo powiadomić niezwłocznie po jego stwierdzeniu. Szczególne znaczenie dla technicznej oceny szkody ma § 31 VVG: Po wystąpieniu zdarzenia ubezpieczeniowego ubezpieczyciel może zażądać od ubezpieczającego informacji niezbędnych do ustalenia faktu wystąpienia zdarzenia ubezpieczeniowego lub zakresu swojego obowiązku wypłaty świadczenia. Zgodnie z § 31 ust. 1 VVG może on zażądać przedstawienia dokumentów w takim zakresie, w jakim ich uzyskanie można w sposób uzasadniony oczekiwać od ubezpieczającego.

Nie wynika z tego ogólne prawo ubezpieczyciela do przeprowadzania pełnej analizy kryminalistycznej wszystkich prywatnych smartfonów, komputerów, kont w chmurze lub treści komunikacyjnych. Każde przetwarzanie danych osobowych wymaga solidnej podstawy prawnej w zakresie ochrony danych. Art. 5 RODO wymaga w szczególności zgodności z celem oraz minimalizacji danych; dane osobowe muszą być ograniczone do zakresu niezbędnego do danego celu. Zgodność przetwarzania z prawem wynika w szczególności z art. 6 RODO.

§ 28 VVG reguluje skutki naruszenia obowiązków umownych. To, czy przepis ten ma zastosowanie w konkretnym przypadku, zależy między innymi od konkretnie uzgodnionego obowiązku, stopnia winy, ustawowych zasad dotyczących związku przyczynowego oraz innych przesłanek. Wynik ekspertyzy informatyczno-kryminalistycznej nie może zatem sam w sobie stwierdzać skutku prawnego w postaci ‚zwolnienia z obowiązku świadczenia‘. Może on jedynie udzielić odpowiedzi na leżące u podstaw sprawy techniczne.

O ile dane osobowe mają być dalej przetwarzane w innym celu, w przypadku podmiotów niepublicznych – na warunkach określonych w § 24 BDSG – istotną rolę może odgrywać w szczególności dochodzenie, wykonywanie lub obrona roszczeń cywilnoprawnych. Również ten przepis nie ma charakteru nieograniczonego; należy uwzględnić sprzeczne interesy osoby, której dane dotyczą.

W przypadku postępowania cywilnego sąd, zgodnie z § 286 ZPO, rozstrzyga o prawdziwości twierdzeń faktycznych na podstawie swobodnego przekonania, biorąc pod uwagę całość przebiegu rozprawy oraz wynik postępowania dowodowego. W kwestii tego, czy powstała szkoda oraz jaka jest wysokość szkody lub interes podlegający odszkodowaniu, § 287 ZPO zawiera szczególne przepisy. Prywatnie zlecona ekspertyza informatyczno-kryminalistyczna nie zastępuje tej sądowej oceny dowodów.

Najczęściej zadawane pytania

Czy firma LanCologne, działając na zlecenie ubezpieczyciela, celowo poszukuje przypadków oszustw ubezpieczeniowych?+
Nie. Punktem wyjścia jest konkretna kwestia dowodowa o charakterze technicznym. Sprawdzamy, nie zakładając z góry żadnego wyniku, czy dostępne ślady cyfrowe potwierdzają opisany przebieg zdarzenia, zaprzeczają mu, czy też nie pozwalają na sformułowanie pewnego wniosku.
Czy ubezpieczyciel może, na podstawie § 31 VVG, zlecić analizę całego smartfona lub komputera?+
Nie w sposób ogólny. § 31 VVG dotyczy niezbędnych informacji oraz, pod warunkiem spełnienia wymogów ustawowych, dokumentów potwierdzających. Przetwarzanie danych osobowych w celach kryminalistycznych wymaga ponadto solidnej podstawy prawnej i musi w szczególności uwzględniać zasadę ograniczenia celu oraz minimalizacji danych.
Czy LanCologne może zdecydować, czy ubezpieczyciel jest zwolniony z obowiązku wypłaty świadczenia?+
Nie. Odpowiadamy na pytania dotyczące faktów technicznych. Zakres ubezpieczenia, skutki naruszenia obowiązków oraz obowiązek wypłaty odszkodowania należy oceniać z punktu widzenia prawa i postanowień umowy.
Czy ekspertyza sporządzona przez LanCologne może zostać wykorzystana w późniejszym terminie w sądzie?+
Przejrzysto udokumentowane ustalenia techniczne mogą mieć znaczenie dla stron. To, jakie znaczenie procesowe ma prywatna ekspertyza oraz jakie dowody zbiera sąd, zależy od konkretnego postępowania cywilnego.

LanCologne – informatyka śledcza dla ubezpieczycieli

Mają Państwo pytania dotyczące technologii cyfrowych? Firma LanCologne zapewni Państwu pomoc w postaci obiektywnego, bezstronnego dochodzenia informatyczno-kryminalistycznego.

Skontaktuj się z nami już teraz