IT-forenzika · Sodišča

Strokovnjak ali strokovni priča – kaj je treba razlikovati pri digitalnih dejstvih?

Ein IT-Sachverständiger soll aufgrund seiner Fachkunde aus vorgegebenen oder untersuchten Tatsachen fachliche Schlussfolgerungen ziehen. § 414 ZPO betrifft dagegen sachkundige Personen, die vergangene Tatsachen oder Zustände selbst wahrgenommen haben und für deren Wahrnehmung besondere Sachkunde erforderlich war. Diese Rollen dürfen nicht vermischt werden.

Nezavezujoča poizvedba

Kaj mora strokovnjak dejansko pojasniti?

Odločilna ni količina najdenih artefaktov. Odločilno je, ali relevantne digitalne sledi potrjujejo dejstvo, navedeno v dokaznem vprašanju, mu nasprotujejo ali pa ne omogočajo zanesljive ugotovitve. V ta namen se ugotovitve obravnavajo v tehničnem kontekstu, pri čemer se izrecno preverijo tudi nasprotne hipoteze.

Kje je meja izjavljanja

Ob eine Person im konkreten Verfahren als Sachverständiger oder sachverständiger Zeuge zu behandeln ist, bestimmt das Gericht. Die technische Dokumentation sollte klar erkennen lassen, ob eine Aussage auf eigener früherer Wahrnehmung oder auf einer nachträglichen forensischen Untersuchung beruht.

Kako LanCologne obravnava dokazno vprašanje

Pri sodnih naročilih se naše delo začne z vprašanjem dokazovanja, ne pa z analitičnim programom. Ugotovimo, katero tehnično dejstvo je treba pojasniti, kateri viri podatkov so za to relevantni in katere alternativne razlage je treba preveriti.

Podatkovna baza je jasno dokumentirana in, kolikor je to tehnično mogoče, preučena na podlagi preverjenih forenzičnih varnostnih kopij oziroma delovnih kopij. Avtomatizirani zadetki se pri vprašanjih, pomembnih za odločitev, ne prevzamejo brez preverjanja. Odločilni so izvor, logika nastanka in kontekst artefakta. Po potrebi se ugotovitev preveri na podlagi surovih podatkov ali z neodvisno drugo strokovno ustrezno metodo.

V izvedenskem mnenju ločujemo ugotovitve dejanskega stanja, tehnično oceno in zaključke. Prav tako jasno opredeljujemo meje ugotovitev: kaj je dokazano, kaj je le podprto z dokazi, kaj ostaja odprto in česa na podlagi razpoložljivih podatkov ni mogoče ugotoviti?

Glavni del je napisan na način, ki je razumljiv sodnikom in drugim, ki niso forenziki. Tehnična preverljivost je zagotovljena s posebnim tehničnim delom. V njem so dokumentirani viri podatkov, vrednosti integritete, artefakti in koraki preiskave, ki so bistveni za neodvisno ponovno preverjanje.

Naš način dela

1Strokovno razmejiti sodno pooblastilo in dokazno vprašanje.
2Preveriti področje pristojnosti, rok in morebitne dvome glede nepristranskosti.
3Dokazna sredstva in izhodne podatke je treba nedvoumno dokumentirati.
4Zagotoviti integriteto in se, kolikor je mogoče, izogibati spremembam.
5Iz dokaznega vprašanja izpeljati tehnične preizkusne hipoteze in nasprotne hipoteze.
6Ciljno preučiti ustrezne vire podatkov.
7Strokovno potrditi ključne ugotovitve in preveriti alternativne razlage.
8Dokumentirati nasprotja, manjkajoče podatke in tehnične omejitve.
9Na vprašanje o dokazih je treba jasno odgovoriti, ne da bi pri tem presegli pomen podatkov.
10Zabeležiti tehnične osnove za neodvisno preverjanje.

Metodološka uvrstitev

Za sodno informacijsko forenziko ne obstaja zakonski seznam predpisanih programskih izdelkov. Modul DER.2.2 osnovne zaščite BSI vsebuje koristna osnovna načela glede preventivnih ukrepov, zavarovanja dokazov in predstavitve rezultatov, prilagojene ciljni skupini, v primeru incidentov na področju informacijske varnosti. Vendar pa izrecno pojasnjuje, da sama forenzična analiza ni predmet tega modula in da se ne nanaša na informacijsko-forenzične preiskave v primeru kaznivih dejanj. Zato ga ne predstavljamo kot standard v kazenskem postopku.

Pravni okvir

ZPO § 414; für Sachverständige §§ 402 ff. ZPO.

Končna ocena dokazov ostaja v pristojnosti sodišča. Naša strokovna dejavnost se omejuje na strokovni odgovor na tehnično dokazno vprašanje v okviru dodeljenega naročila.

Pogosta vprašanja

Strokovnjak ali strokovni priča – kaj je treba razlikovati pri digitalnih dejstvih?+
Ein IT-Sachverständiger soll aufgrund seiner Fachkunde aus vorgegebenen oder untersuchten Tatsachen fachliche Schlussfolgerungen ziehen.
Kako poteka takšna tehnična preiskava v praksi?+
Pri sodnih naročilih se naše delo začne z vprašanjem dokazovanja, ne pa z analitičnim programom. Ugotovimo, katero tehnično dejstvo je treba pojasniti, kateri viri podatkov so za to relevantni in katere alternativne razlage je treba preveriti.
Ali rezultat preiskave zagotavlja jasno ugotovitev za sodišče?+
Ob eine Person im konkreten Verfahren als Sachverständiger oder sachverständiger Zeuge zu behandeln ist, bestimmt das Gericht.
Ali za to obstaja pravna podlaga?+
ZPO § 414; für Sachverständige §§ 402 ff. ZPO. Die abschließende Beweiswürdigung bleibt Aufgabe des Gerichts. Unsere sachverständige Tätigkeit beschränkt sich auf die fachliche Beantwortung der technischen Beweisfrage innerhalb des erteilten Auftrags.

LanCologne – IT-forenzika za sodišča

Potrebujete neodvisno forenzično preiskavo na področju informacijske tehnologije v zvezi s konkretnim dokaznim vprašanjem v sodnem postopku? LanCologne preiskuje obstoječe digitalne sledi brez vnaprejšnje predpostavke o izidu ter na pregleden način dokumentira ključne ugotovitve, nasprotne ugotovitve in tehnične omejitve.

Stopite v stik zdaj