Informática forense · Particulares

Por que razão, enquanto particular, deveria contratar a LanCologne para realizar uma investigação forense informática independente?

Private IT-forensische Fälle reichen von Accountmissbrauch und Betrug bis zu Trennung, Cyberstalking, digitalen Beweisen, Unfall- oder Schadensfragen.

Pedido de informação sem compromisso

Por que razão esta questão é importante para os particulares

Os dados digitais podem conter informações temporais ou técnicas decisivas em casos de sinistros particulares, acidentes e litígios. No entanto, o seu valor probatório depende da origem, da integridade e do contexto. Uma investigação independente evita que um único carimbo temporal ou captura de ecrã seja objeto de interpretações exageradas.

Abordagem técnica de investigação

LanCologne beginnt mit einer konkreten Beweisfrage, erhält die verfügbare Beweisgrundlage und untersucht belastende, entlastende und widersprechende Spuren nach demselben Maßstab.

Onde se situa o limite da afirmação

Wir versprechen kein gewünschtes Ergebnis. Der Wert einer unabhängigen Untersuchung liegt gerade darin, klar zu sagen, was technisch bewiesen, was nur möglich und was nicht feststellbar ist.

Porquê o LanCologne?

As investigações forenses informáticas privadas têm, frequentemente, consequências pessoais, financeiras ou jurídicas imediatas. Por isso, não basta abrir os dados apenas com um programa de análise. O que é decisivo é saber qual a questão probatória concreta a que se pretende dar resposta e se os dados disponíveis realmente sustentam essa resposta.

A LanCologne trabalha sem pré-conceitos. Distinguimos entre dados primários, dados derivados, capturas de ecrã, exportações e meras alegações. Os carimbos de data/hora são interpretados de acordo com o seu significado técnico, e não apenas com base na data visível. Não se equipara uma conta, um dispositivo e uma pessoa singular sem provas adicionais.

Sempre que possível, preservamos o estado original dos dados e trabalhamos com cópias adequadas. A integridade, a proveniência e as etapas da análise são documentadas de forma a permitir a sua rastreabilidade. As hipóteses contrárias são igualmente importantes: uma lacuna no registo pode resultar de manipulação, mas também de rotação ou de erros técnicos. Um ponto de localização pode ser relevante, mas não constitui automaticamente uma localização exata de uma pessoa.

O relatório deve satisfazer simultaneamente dois requisitos: um cliente particular deve ser capaz de compreender a mensagem principal; um perito forense de TI qualificado deve poder verificar a fundamentação técnica. Por isso, os métodos essenciais, as fontes de dados e os limites das conclusões são descritos de forma transparente.

Um resultado fiável pode ser positivo, negativo ou indeterminado. Se uma afirmação não puder ser comprovada com os dados disponíveis, essa conclusão não é substituída por suposições.

A nossa forma de trabalhar

1Definir a questão técnica concreta a provar.
2Delimitar o âmbito legal da investigação e as fontes de dados.
3Obter atempadamente dados voláteis ou sobrescritíveis.
4Documentar o estado original ou a melhor fonte primária possível.
5Criar cópias de trabalho adequadas e documentar a integridade.
6Interpretar os carimbos de data e hora com base na fonte e tendo em conta o fuso horário.
7Vários artefactos independentes estão correlacionados entre si.
8Não se deve equiparar precipitadamente uma conta, um dispositivo, um ficheiro e uma pessoa singular.
9Analisar explicações alternativas técnicas normais.
10Ter em conta de forma equivalente os resultados que apontam para a existência da doença e aqueles que indicam o contrário.
11Identificar expressamente as lacunas nos dados e as questões para as quais não há resposta.
12Documentar de forma compreensível a ideia central e a dedução técnica de forma a que esta seja reproduzível.

Os dados técnicos devem ser interpretados no seu contexto

Uma entrada de registo, um ponto de localização ou um carimbo de data e hora é, em primeiro lugar, um artefacto técnico. Só o conhecimento da lógica subjacente à sua criação e a comparação com outras fontes de dados independentes permitem uma interpretação fiável.

A preservação das provas não implica automaticamente a apreciação das provas

O LanCologne consegue salvaguardar dados digitais, analisá-los e explicar o seu significado técnico. A questão de saber se uma prova é admissível do ponto de vista jurídico, quais os direitos que daí decorrem ou como um tribunal a avalia, permanece separada da análise técnica.

Por que razão o LanCologne para questões relacionadas com provas forenses de TI no âmbito privado?

A LanCologne não realiza investigações com o objetivo de confirmar a suposição do cliente. Formulamos uma questão técnica passível de comprovação, trabalhamos com base nos dados primários disponíveis e documentamos resultados positivos, negativos e em aberto. O resultado deve ser compreensível para o cliente particular e tecnicamente compreensível para o advogado, a seguradora, a autoridade de investigação, o tribunal ou outro perito forense informático.

Quadro jurídico

As disposições legais aplicáveis dependem das circunstâncias concretas de cada caso. Em caso de acesso não autorizado a dados especialmente protegidos, podem ser aplicáveis os artigos 202.º-A e seguintes do Código Penal alemão (StGB). Em caso de fraude ou de prejuízo patrimonial relacionado com a informática, dependendo do caso, podem ser aplicáveis, em particular, os artigos 263.º e 263.º-A do Código Penal. Em caso de perseguição, o artigo 238.º do Código Penal pode ser relevante. No entanto, não cabe ao perito forense informático determinar a qualificação penal.

No que diz respeito às gravações de áudio privadas, deve ter-se em conta o artigo 201.º do Código Penal alemão (StGB). Esta disposição protege, nas condições nela previstas, a confidencialidade das palavras proferidas em privado. A possibilidade técnica de analisar uma gravação deve, por conseguinte, ser distinguida da questão de saber se esta foi realizada ou utilizada de forma lícita.

As fotografias e os vídeos podem suscitar questões relacionadas com a proteção da personalidade e da vida privada. No que diz respeito às imagens, os artigos 22.º e 23.º da KunstUrhG (Lei de Direitos de Autor na Arte) contêm disposições específicas. Além disso, no caso de determinadas fotografias, o artigo 201.º-A do StGB (Código Penal) pode ser aplicável. No caso de câmaras privadas, câmaras de bordo ou sistemas de casa inteligente, podem surgir adicionalmente questões relacionadas com a proteção de dados, que devem ser avaliadas juridicamente caso a caso.

Os documentos eletrónicos podem ser objeto de prova visual em processos cíveis, nos termos do artigo 371.º do Código de Processo Civil (ZPO). No que diz respeito à prova pericial, aplicam-se os artigos 402.º e seguintes do Código de Processo Civil (ZPO). Um parecer pericial forense informático encomendado a título privado não se torna, por si só, automaticamente um parecer pericial judicial; no entanto, pode apresentar factos técnicos, dados primários e questões probatórias de forma compreensível para o advogado e para o tribunal.

A LanCologne limita-se a apurar factos técnicos, não prestando aconselhamento jurídico. Questões relativas à admissibilidade, admissibilidade como prova, responsabilidade civil, direitos ou responsabilidade penal são da competência exclusiva de advogados, autoridades de investigação e tribunais.

Perguntas frequentes

Por que razão, enquanto particular, deveria contratar a LanCologne para realizar uma investigação forense informática independente?
Os dados digitais podem conter informações temporais ou técnicas decisivas em casos de sinistros particulares, acidentes e litígios. No entanto, o seu valor probatório depende da origem, da integridade e do contexto. Uma investigação independente evita que um único carimbo temporal ou captura de ecrã seja objeto de interpretações exageradas.
Como é que essa análise técnica decorre na prática?
LanCologne beginnt mit einer konkreten Beweisfrage, erhält die verfügbare Beweisgrundlage und untersucht belastende, entlastende und widersprechende Spuren nach demselben Maßstab.
Será que um exame deste tipo pode sempre fornecer um resultado inequívoco?
Wir versprechen kein gewünschtes Ergebnis. Der Wert einer unabhängigen Untersuchung liegt gerade darin, klar zu sagen, was technisch bewiesen, was nur möglich und was nicht feststellbar ist.
Existe alguma base legal para isso?
As disposições legais aplicáveis dependem das circunstâncias concretas de cada caso. Em caso de acesso não autorizado a dados especialmente protegidos, podem ser aplicáveis os artigos 202.º-A e seguintes do Código Penal alemão (StGB). Em caso de fraude ou de prejuízo patrimonial relacionado com a informática, dependendo do caso, podem ser aplicáveis, em particular, os artigos 263.º e 263.º-A do Código Penal alemão (StGB). Em caso de perseguição, o artigo 238.º do StGB pode ser relevante. No entanto, não cabe ao perito forense informático determinar a qualificação penal. No caso de gravações de áudio privadas, deve ter-se em conta o artigo 201.º do Código Penal alemão (StGB). Esta disposição protege, nas condições previstas, a confidencialidade das palavras proferidas em privado. A possibilidade técnica de analisar uma gravação deve, por conseguinte, ser distinguida da questão de saber se esta foi realizada ou utilizada de forma lícita. As gravações de imagem e vídeo podem suscitar questões relacionadas com os direitos da personalidade e a proteção de dados. No que diz respeito às imagens, os §§ 22 e 23 da Lei de Direitos de Autor e Propriedade Intelectual (KunstUrhG) contêm disposições específicas. Além disso, no caso de determinadas gravações de imagem, o § 201a do Código Penal alemão (StGB) pode ser aplicável. No caso de câmaras privadas, câmaras de bordo ou sistemas de casa inteligente, podem surgir adicionalmente questões relacionadas com a proteção de dados, que devem ser avaliadas juridicamente em cada caso específico. Os documentos eletrónicos podem ser objeto de prova visual nos processos cíveis, nos termos do § 371 do Código de Processo Civil (ZPO). No que diz respeito à prova pericial, aplicam-se os §§ 402 e seguintes do ZPO. Um parecer pericial forense de TI encomendado a título privado não se torna, por si só, automaticamente um parecer pericial judicial; no entanto, pode apresentar factos técnicos, dados primários e questões probatórias de forma compreensível para o advogado e para o tribunal. A LanCologne realiza a constatação de factos técnicos, não prestando aconselhamento jurídico. Questões relativas à admissibilidade, admissibilidade como prova, responsabilidade, direitos ou responsabilidade penal são da competência exclusiva de advogados, autoridades de investigação e tribunais.

LanCologne – Informática forense para particulares

Tem alguma questão relacionada com o mundo digital? A LanCologne presta-lhe apoio através de uma investigação forense informática objetiva e imparcial.

Entre em contacto connosco agora