IT-forenzika · Odvetniki in zagovorniki v kazenskih zadevah

Wie kann die Verteidigung digitale Kernergebnisse für den Schlussvortrag fachlich belastbar aufbereiten?

Nach Abschluss der Beweisaufnahme müssen komplexe technische Einzelbefunde auf ihre tatsächlich entscheidenden Aussagen reduziert werden.

Nezavezujoča poizvedba

Zakaj je to vprašanje pomembno za zagovor v kazenskem postopku

Med potekom dokaznega postopka lahko posamezne tehnične izjave pridobijo precejšnjo težo. Za ustrezno obrambo mora ostati jasno, ali izjava neposredno izhaja iz primarnih podatkov, temelji na avtomatizirani interpretaciji ali pa predpostavlja dodatne domneve.

Tehnični pristop k preiskavi

Wir trennen bestätigte Tatsachen, widerlegte Annahmen, verbleibende Unsicherheiten und technisch nicht entscheidbare Fragen und versehen sie mit eindeutigen Quellenbezügen.

Kje je meja izjavljanja

LanCologne hält keinen strafprozessualen Schlussvortrag. Die rechtliche Würdigung und Argumentation nach § 258 StPO obliegen Staatsanwaltschaft, Verteidigung und Angeklagtem.

Zakaj LanCologne?

V tej fazi glavnega zaslišanja je še posebej pomembno, da posameznih tehničnih ugotovitev ne obravnavamo ločeno. Digitalni dokaz je mogoče ustrezno umestiti v kontekst le, če so znani njegov izvor, stanje podatkov, logika nastanka in omejitve njegove izpovedne vrednosti.

LanCologne zato dosledno sledi poti od primarnega ugotovitve do zaključka. Avtomatizirana poročila, posnetki zaslona ali prikazi programske opreme služijo za predstavitev, vendar se ne enačijo z dejanskim virom dokazov. Pri odločilnih ugotovitvah preverjamo, če to omogoča podatkovna baza, osnovne datoteke, podatkovne baze, dnevnike, metapodatke ali druge artefakte.

Obtožujoče in razbremenilne ugotovitve se obravnavajo po istem strokovnem merilu. Tehnično možna alternativa se ne razlaga kot nasprotni dokaz, dokler ni konkretnih sledi. Nasprotno pa se iz verjetno izgledajočega prikaza programske opreme ne sklepa na nadaljnjo identifikacijo osebe, če niso na voljo potrebna povezovalna dejstva.

Rezultat mora biti razumljiv za zagovornika in sodišče, hkrati pa mora vsebovati dovolj tehničnih podrobnosti, da lahko drug usposobljen IT-forenzik razume in preveri ključne ugotovitve.

Naš način dela

1Določiti konkretno dokazno dejstvo in z njim povezano digitalno viro.
2Enotno razvrščanje primarnih podatkov, izvozov, poročil in prikazov.
3Zabeležiti stanje podatkov ter datum varnostnega kopiranja oziroma zbiranja podatkov.
4Preverite celovitost, identiteto in morebitne razlike med različicami.
5Rezultate analizatorjev, filtrov in iskanja pripisati njihovemu tehničnemu izvoru.
6Ločeno ovrednotiti dodeljevanje časa, naprav, računov, sej in oseb.
7Preverjanje avtomatskih procesov in tehnično konkretnih alternativnih razlag.
8Nove ugotovitve iz glavnega zaslišanja je treba primerjati z dosedanjo bazo podatkov.
9Dokumentiranje obremenilnih, razbremenilnih in odprtih točk po enotnem merilu.
10Ključne trditve in omejitve trditev je treba na razumljiv način povzeti za obrambo.

Obremenilni, razbremenilni in odprti izvidi

Naša raziskava je odprta glede izida. Če se potrdi obremenilni izvid, se to dokumentira enako kot zanesljiv nasprotni izvid. Če tehničnega vprašanja ni mogoče rešiti zaradi pomanjkanja podatkov, več enako verjetnih vzrokov ali metodoloških omejitev, se zabeleži prav ta negotovost.

Razumljivo za zagovornike in sodišče – jasno za druge forenzike

Ključna ugotovitev je pojasnjena v razumljivem jeziku. Tehnični del dokumentira vire podatkov, identifikatorje, časovne reference, informacije o integriteti, relevantne surove podatke in korake validacije. Na ta način lahko drug usposobljen IT-forenzik strokovno preveri ključne ugotovitve.

LanCologne kot neodvisna tehnična podpora obrambi v kazenskem postopku

Če je med glavnim zaslišanjem treba razvrstiti digitalne dokaze, nove tehnične izjave ali nasprotujoče si ugotovitve računalniške forenzike, podjetje LanCologne pomaga z objektivno, razumljivo in nepristransko preučitvijo. Odločilno je izključno to, kar dejansko dokazujejo razpoložljivi podatki.

Pravni okvir

Za tekoče pridobivanje dokazov ostaja ključnega pomena § 244 Kazenskega postopkovnega zakonika (StPO). V skladu z odstavkom 2 mora sodišče pridobivanje dokazov po uradni dolžnosti razširiti na vsa dejstva in dokazna sredstva, ki so pomembna za odločitev. Pogoji za predlog za dokazovanje in zakonski razlogi za zavrnitev izhajajo zlasti iz § 244(3) in naslednjih členov Kazenskega postopkovnega zakonika. LanCologne lahko opredeli tehnična dejanska vprašanja in ustrezne vire podatkov, vendar sam ne vlaga kazenskoprocesnih predlogov za dokazovanje.

V skladu s § 246(1) Zakona o kazenskem postopku (StPO) se pridobivanje dokazov ne sme zavrniti zgolj zato, ker je bil dokaz ali dejstvo, ki ga je treba dokazati, predložen prepozno. Druge določbe § 246, zlasti tiste o morebitnih predlogih za prekinitev postopka v primeru pozne predložitve, so procesna vprašanja, ki jih morajo reševati udeleženci v postopku in sodišče.

§ 249 Zakona o kazenskem postopku (StPO) ureja dokazovanje z listinami. Elektronski dokumenti so v skladu s § 249(1) listine, če so berljivi. Odstavek 2 vsebuje pogoje za postopek samodejnega branja. Tehnična naloga lahko obsega preverjanje različice, izvora in celovitosti elektronskega dokumenta; o obliki pridobivanja dokazov odloča sodišče.

V skladu s § 257(2) Zakona o kazenskem postopku (StPO) je treba na zahtevo tudi zagovorniku po vsakem posameznem pridobivanju dokazov dati priložnost, da poda svoje mnenje o tem. Ta izjava v skladu z odstavkom 3 ne sme predhodno razkrivati zaključne besede. LanCologne lahko v ta namen pripravi tehnične podatke, vendar ne daje procesne izjave namesto zagovornika.

Če se med glavnim zaslišanjem spremeni pravni vidik ali, v primerih, ki jih zajema § 265, dejansko stanje, § 265 Kazenskega postopkovnega zakonika (StPO) vsebuje določbe o obvestilu in, pod določenimi pogoji, o prekinitvi postopka. Ali ta norma v konkretnem primeru velja, je treba pravno presoditi. Omejimo se na ugotovitev, ali in kako se je spremenila tehnična dejanska podlaga.

Po zaključku dokaznega postopka sledijo zaključne besede v skladu s § 258 Zakona o kazenskem postopku (StPO). Dejansko ovrednotenje dokazov je v pristojnosti sodišča: v skladu s § 261 StPO sodišče odloča o izidu dokaznega postopka na podlagi svojega svobodnega prepričanja, ki izhaja iz celotnega poteka sojenja. IT-forenzično mnenje lahko pojasni tehnične dejstva in omejitve, vendar ne nadomešča niti zaključne besede niti sodne ocene dokazov.

Pogosta vprašanja

Ali lahko LanCologne med glavnim zaslišanjem pripravi tehnične točke za izjavo zagovornika?+
Da. Zmožni smo strokovno razvrstiti pridobljene digitalne dokaze ter opredeliti njihovo podatkovno podlago in omejitve njihove zanesljivosti. Samo pojasnilo postopka je v pristojnosti zagovornika.
Ali je prikaz programske opreme že sam po sebi dejanski digitalni dokaz?+
Ni nujno. Pogosto gre za interpretirano predstavitev primarnih podatkov. Pri pomembnih ugotovitvah mora biti jasno razvidno, na katerih podatkih temelji prikaz.
Ali lahko novi digitalni dokaz med glavnim zaslišanjem še postane pomemben?+
Da. Vendar je treba preveriti njegov tehnični pomen in izvor. Postopkovna obravnava se usmerja glede na konkretno situacijo v postopku.
Ali LanCologne na koncu odloči, ali je obtoženec kriv ali ga je treba oprostiti?+
Ne. Mi odgovarjamo na tehnična vprašanja. Pravna ocena in ocena dokazov sta v pristojnosti obrambe oziroma sodišča.

LanCologne – IT-forenzika za odvetnike in zagovornike v kazenskih zadevah

Imate vprašanje v zvezi z digitalnim področjem? LanCologne vam nudi podporo z objektivno in nepristransko forenzično preiskavo na področju IT.

Stopite v stik zdaj