Informática forense · Seguros

Wie kann zwischen unmittelbarem IT-Schaden und technischem Folgeschaden unterschieden werden?

Ein Primärereignis kann weitere Systeme, Datenbestände oder Betriebsprozesse beeinträchtigen. Für die Schadenabgrenzung ist die Ereigniskette wichtig.

Pedido de informação sem compromisso

Por que razão esta questão é importante para uma seguradora

No caso de sinistros controversos ou de grande relevância económica, não basta que uma explicação técnica pareça simplesmente plausível. O que é determinante é saber se a alegação factual relevante para a liquidação do sinistro pode ser comprovada de forma compreensível com base nos dados digitais disponíveis.

Abordagem técnica de investigação

Wir ordnen direkte Systemveränderungen, abhängige Ausfälle, Wiederherstellungsmaßnahmen und spätere technische Folgen zeitlich und sachlich zu.

Onde se situa o limite da afirmação

Ob eine technische Folge vom konkreten Versicherungsvertrag gedeckt ist, beurteilt nicht der IT-Forensiker.

Porquê o LanCologne?

As seguradoras têm de tomar decisões, especialmente em casos de sinistros de valor elevado ou contestados, cujas consequências económicas podem ser significativas. Uma investigação forense informática só é útil se não for adaptada a um resultado de liquidação pretendido.

Por isso, o LanCologne começa pela questão concreta da prova técnica. Que facto é necessário esclarecer? Que fontes digitais podem, de facto, fornecer uma informação fiável a este respeito? Que dados estão legalmente disponíveis? Só depois disso é que se define o âmbito da investigação.

Os resultados decisivos são validados, sempre que necessário, ao nível dos dados primários. As análises automatizadas, os relatórios e o software forense especializado são ferramentas auxiliares; não substituem a análise especializada dos artefactos subjacentes. Se diferentes ferramentas ou analisadores chegarem a resultados divergentes, investiga-se a causa dessa divergência, em vez de se confiar num resultado apenas com base no produto utilizado.

Damos especial importância às hipóteses alternativas. Um resultado não é analisado apenas para verificar se corrobora a explicação mais óbvia, mas também para determinar se processos normais do sistema, sincronização, recuperação, administração ou outros procedimentos técnicos poderiam ter gerado o mesmo rasto.

O resultado tem de cumprir dois requisitos em simultâneo: o departamento de sinistros e a representação jurídica têm de ser capazes de compreender a mensagem principal sem necessidade de conhecimentos especializados; um outro perito forense de TI qualificado tem de poder verificar a dedução técnica com base nos dados documentados e nas etapas da investigação.

A nossa forma de trabalhar

1Distinguir claramente a questão da prova técnica do resultado jurídico.
2Identificar as fontes de dados disponíveis e necessárias.
3Documentar a origem, o estado e a integridade dos dados da investigação.
4Analisar dados primários e artefactos relevantes.
5Normalizar as indicações de hora, incluindo fusos horários e diferentes semânticas temporais.
6Validar os resultados mais relevantes através de fontes independentes ou métodos alternativos.
7Analisar também as contra-hipóteses e as explicações técnicas habituais.
8Considerar com igual importância os resultados confirmativos e os contraditórios.
9Documentar as lacunas nos dados e os seus efeitos concretos na conclusão.
10Distinguir entre conclusões, interpretação e avaliação jurídica.
11Elaborar o anexo técnico de forma a permitir que seja realizada uma verificação cruzada qualificada.
12A resposta final deve limitar-se estritamente à questão probatória colocada.

A independência significa também confirmar um resultado já existente

Uma verificação cruzada não consiste na procura de um contra-argumento. Se a nova análise revelar que um resultado já existente foi deduzido de forma tecnicamente correta e é reproduzível, tal facto será documentado com a mesma clareza que uma contradição metodológica ou factual efetiva. Esta imparcialidade quanto aos resultados é essencial, sobretudo em casos que envolvem valores elevados de danos.

Parte principal compreensível e anexo técnico passível de verificação

A parte principal responde à questão probatória numa linguagem clara e distingue as conclusões comprovadas das interpretações e dos pontos em aberto. Na parte técnica, são documentadas as fontes de dados decisivas, os identificadores, as informações de integridade, as referências temporais, os locais de descoberta dos artefactos e as etapas de validação. Desta forma, a investigação permanece compreensível, mesmo para uma futura verificação técnica por parte de especialistas.

LanCologne para sinistros complexos e contenciosos

Quando valores elevados de danos, pareceres contraditórios ou um eventual litígio judicial exigem uma base técnica particularmente sólida, a LanCologne presta apoio através de uma investigação forense informática imparcial e transparente. O que é decisivo não é o resultado esperado, mas sim o resultado que as provas digitais efetivamente sustentam.

Quadro jurídico

Para a avaliação extrajudicial dos danos, é particularmente relevante o artigo 31.º da VVG. Esta disposição diz respeito, após a ocorrência do sinistro, às informações necessárias para a determinação do sinistro ou do âmbito da obrigação de prestação, bem como aos documentos comprovativos, desde que preenchidos os requisitos legais. Daí não decorre qualquer direito generalizado a uma investigação forense ilimitada de todos os dispositivos, contas ou dados de comunicação.

Dependendo dos factos, podem ainda ser relevantes as obrigações contratuais e o artigo 28.º da VVG, bem como, no caso da prevenção e redução de danos, o artigo 82.º da VVG. A avaliação de se cumprem os requisitos legais e quais as consequências jurídicas daí decorrentes é uma questão de apreciação jurídica. A perícia informática deve, neste contexto, apurar os factos técnicos subjacentes, não devendo ela própria declarar a isenção de prestação, a redução ou a cobertura.

No tratamento de dados pessoais, devem ser respeitados, em especial, os princípios previstos no artigo 5.º do RGPD e uma base jurídica sólida nos termos do artigo 6.º do RGPD. A necessidade, a limitação da finalidade e a minimização dos dados limitam também as análises tecnicamente possíveis.

Caso se chegue a um processo cível, o artigo 286.º do Código de Processo Cível (ZPO) é fundamental para a apreciação das provas pelo juiz. O artigo 287.º do ZPO pode ser relevante para a determinação de um dano e do seu montante. Um parecer privado solicitado por uma seguradora não substitui a produção de provas nem a apreciação das provas pelo tribunal. No entanto, a sua qualidade técnica aumenta quando a base de dados, o método, os resultados e os limites das conclusões forem documentados de forma transparente e verificável.

Sempre que um perito judicial intervenha, aplicam-se as regras processuais do Código de Processo Civil (ZPO) relativas à prova pericial. O papel de um perito contratado a título privado por uma das partes deve ser claramente distinguido deste.

Perguntas frequentes

Num pedido de seguro, o LanCologne funciona automaticamente contra o segurado?+
Não. O mandante e o resultado da investigação são duas coisas diferentes. O que importa é apenas o que os dados disponíveis e legalmente analisados comprovam efetivamente.
O LanCologne pode refutar um parecer já existente?+
Analisamos as suas principais afirmações técnicas. O resultado pode ser uma confirmação, um desvio parcial ou uma restrição relevante do ponto de vista técnico. Não se procura uma contradição; esta deve resultar dos dados.
O que acontece quando não é possível responder com certeza técnica a uma questão probatória?+
Nesse caso, isso é documentado e fundamentado com precisão. Uma questão em aberto é, do ponto de vista técnico, melhor do que uma resposta aparentemente inequívoca que não seja sustentada pelos dados.
Um parecer LanCologne é automaticamente válido em tribunal?+
Nenhum parecer privado obtém, apenas pelo facto de ser designado como tal, um efeito processual garantido. No entanto, podemos assegurar a verificabilidade técnica através de uma base de dados transparente, de uma metodologia compreensível, de limites claros nas conclusões e de resultados reproduzíveis.

LanCologne – Informática forense para seguradoras

Tem alguma questão relacionada com o mundo digital? A LanCologne presta-lhe apoio através de uma investigação forense informática objetiva e imparcial.

Entre em contacto connosco agora