Informática Forense · Empresas
Como pode uma empresa obter provas técnicas em caso de litígio relativo a serviços de cópia de segurança ou de recuperação?
Em caso de litígios relativos a cópias de segurança, é necessário distinguir entre a cópia de segurança prometida, os conjuntos de dados efetivamente existentes e a viabilidade prática da recuperação.
Por que razão esta questão é importante para uma empresa
Em casos de danos avultados e com vários intervenientes, as afirmações técnicas imprecisas podem ter consequências económicas e jurídicas consideráveis. Por isso, é necessário distinguir de forma clara o que está efetivamente comprovado, o que era apenas tecnicamente possível e quais as questões que não se enquadram no âmbito da produção de provas forenses informáticas.
Abordagem técnica de investigação
Documentamos o histórico de tarefas, o estado do repositório, os pontos de cópia de segurança, a legibilidade, a consistência e as tentativas de restauração realizadas.
Onde se situa o limite da afirmação
O facto de o estado da cópia de segurança ter sido bem-sucedido não garante automaticamente que a recuperação seja completa ou consistente com a aplicação.
Porquê o LanCologne?
No caso de incidentes empresariais complexos, não basta recolher o maior número possível de dados técnicos ou basear-se no relatório de um único produto. O que é decisivo é saber qual a questão probatória concreta que precisa de ser respondida e quais os dados primários que efetivamente sustentam essa afirmação.
O LanCologne distingue de forma coerente entre a possibilidade técnica, o evento comprovado, a causa, as consequências e a responsabilidade jurídica. Especialmente no caso de sinistros de grande dimensão, conflitos com prestadores de serviços e processos judiciais ou de seguros posteriores, esta distinção evita conclusões precipitadas.
Também analisamos hipóteses contrárias. Quando existem várias causas técnicas possíveis, estas não são ocultadas, mas sim comparadas entre si com base nos dados disponíveis. Um resultado comprometedor é analisado segundo os mesmos critérios que um resultado exculpatório.
Os relatórios forenses automatizados, as especificações do fabricante e os alertas de segurança são ferramentas de trabalho importantes, mas não constituem automaticamente a fonte de prova. As conclusões fundamentais são validadas, na medida do possível, com base em artefactos primários e fontes de dados independentes.
O resultado é documentado de forma a que os decisores compreendam a conclusão principal e a que um perito forense de TI qualificado possa acompanhar e analisar criticamente a dedução técnica apresentada no anexo.
A nossa forma de trabalhar
A correlação não implica necessariamente causalidade
O facto de dois acontecimentos coincidirem no tempo não é suficiente para se estabelecer uma relação causal fiável. Analisamos o mecanismo de ação tecnicamente possível, a sequência temporal, os indícios independentes e as causas alternativas. Nos casos em que os dados apenas permitem estabelecer uma probabilidade ou uma delimitação, não se faz qualquer afirmação de causalidade aparentemente segura.
Quadro jurídico e processual
No que diz respeito a questões relacionadas com a gestão, o § 43 da Lei das Sociedades de Responsabilidade Limitada (GmbHG) é, entre outros, relevante para uma GmbH. De acordo com este artigo, os administradores devem agir nos assuntos da sociedade com o cuidado de um empresário diligente; em caso de violação das obrigações, podem surgir pedidos de indemnização por parte da sociedade. A informática forense pode documentar quais as informações técnicas e os estados do sistema que eram comprováveis num determinado momento. Por outro lado, determinar se a administração violou as suas obrigações legais é uma avaliação jurídica.
No caso de instituições de especial importância e de importância, nos termos da Lei BSI em vigor, podem existir requisitos adicionais em matéria de gestão de riscos de cibersegurança e de direção empresarial. No caso de uma empresa específica, é necessário verificar, em primeiro lugar, se e em que medida esta é abrangida pela atual Lei BSI. A perícia técnica pode, para o efeito, documentar o desenrolar do incidente, os sistemas envolvidos, as repercussões e as medidas tomadas, mas não substitui uma análise jurídica regulamentar.
Caso sejam tratados dados pessoais ou estes sejam afetados por um incidente de segurança, devem ser tidos em conta, em particular, os princípios do RGPD, bem como os requisitos em matéria de segurança e, se for o caso, de notificação ou comunicação. No que diz respeito a subcontratantes externos, é igualmente relevante a situação concreta em termos de funções e contratos. Uma causa técnica não implica automaticamente a atribuição de responsabilidade ao abrigo da legislação em matéria de proteção de dados.
Para eventuais processos cíveis posteriores, a conservação compreensível dos dados probatórios eletrónicos pode revelar-se importante. O artigo 371.º do Código de Processo Civil (ZPO) abrange a prova por inspeção ocular e refere expressamente os documentos eletrónicos; no que diz respeito à prova pericial, aplicam-se os artigos 402.º e seguintes do ZPO. No entanto, um relatório forense encomendado a título privado continua a ser um parecer de parte ou uma alegação qualificada de uma das partes e não se torna, por si só, um parecer pericial judicial apenas devido à sua qualidade técnica.
A LanCologne não avalia qualquer responsabilidade contratual, responsabilidade dos órgãos sociais, obrigação de cobertura ou responsabilidade penal. Fornecemos a base factual técnica sobre a qual os advogados, as seguradoras, as autoridades e os tribunais podem efetuar as suas próprias avaliações.
LanCologne em questões técnicas complexas que exigem demonstração
Quanto maior for o impacto económico ou jurídico de um incidente, tanto mais importante é que a investigação não seja orientada para um resultado pretendido. A LanCologne documenta os factos técnicos, incluindo resultados contraditórios e limites das conclusões, de forma a que possam ser compreendidos pela direção e pelos consultores jurídicos e submetidos a uma análise técnica por parte de um terceiro qualificado.
Perguntas frequentes
Como pode uma empresa obter provas técnicas em caso de litígio relativo a serviços de cópia de segurança ou de recuperação?
Como é que essa análise técnica decorre na prática?
A investigação conduz sempre a um resultado inequívoco, seja a favor ou contra uma das pessoas envolvidas?
Existe alguma base legal para isso?
No caso de instituições de especial importância e de importância, nos termos da Lei BSI em vigor, podem existir requisitos adicionais em matéria de gestão de riscos de cibersegurança e de direção empresarial. No caso de uma empresa específica, é necessário verificar, em primeiro lugar, se e em que medida esta é abrangida pela atual Lei BSI. A perícia técnica pode, para o efeito, documentar o desenrolar do incidente, os sistemas envolvidos, as repercussões e as medidas tomadas, mas não substitui uma análise jurídica regulamentar.
Caso sejam tratados dados pessoais ou estes sejam afetados por um incidente de segurança, devem ser tidos em conta, em particular, os princípios do RGPD, bem como os requisitos em matéria de segurança e, se for o caso, de notificação ou comunicação. No que diz respeito a subcontratantes externos, é igualmente relevante a situação concreta em termos de funções e contratos. Uma causa técnica não implica automaticamente a atribuição de responsabilidade ao abrigo da legislação em matéria de proteção de dados.
Para eventuais processos cíveis posteriores, a conservação compreensível dos dados probatórios eletrónicos pode revelar-se importante. O artigo 371.º do Código de Processo Civil (ZPO) abrange a prova por inspeção ocular e refere expressamente os documentos eletrónicos; no que diz respeito à prova pericial, aplicam-se os artigos 402.º e seguintes do ZPO. No entanto, um relatório forense encomendado a título privado continua a ser um parecer de parte ou uma alegação qualificada de uma das partes e não se torna, por si só, um parecer pericial judicial apenas devido à sua qualidade técnica.
A LanCologne não avalia qualquer responsabilidade contratual, responsabilidade dos órgãos sociais, obrigação de cobertura ou responsabilidade penal. Fornecemos a base factual técnica sobre a qual os advogados, as seguradoras, as autoridades e os tribunais podem efetuar as suas próprias avaliações.
🔗 Temas relacionados
LanCologne – Informática forense para empresas
Tem alguma questão relacionada com o mundo digital? A LanCologne presta-lhe apoio através de uma investigação forense informática objetiva e imparcial.
Relacionado com este tema
- Como é que uma empresa pode quantificar tecnicamente uma alegada perda de dados, sem recorrer a especulações?
- Como pode uma empresa documentar de forma compreensível a causa técnica do sinistro, no caso de um sinistro coberto pelo seguro?
- Como pode uma empresa atribuir de forma compreensível os custos técnicos e as medidas tomadas após um incidente cibernético, de modo a permitir uma auditoria posterior?
- Como pode uma empresa mandar determinar de forma independente a causa técnica de um sinistro informático complexo e de grande dimensão?