IT-forenzika · Odvetniki in zagovorniki v kazenskih zadevah

Kako je mogoče ponovno preveriti digitalno dodelitev oseb pred odločitvijo o začetku postopka?

Če tožilstvo obtožencu osebno pripisuje digitalno dejanje, je treba pojasniti, katera tehnična dejstva presegajo zgolj povezavo z napravo ali računom.

Nezavezujoča poizvedba

Zakaj je to vprašanje pomembno za zagovor v kazenskem postopku

Po vložitvi obtožnice se mora tehnična preiskava osredotočiti na tiste digitalne dejanske okoliščine, ki dejansko podpirajo obtoženo dejstvo. Zlasti v vmesnem postopku je lahko ključnega pomena, da se tehnična ugotovitev natančno omeji, da se relevantna nasprotna hipoteza utemelji na razumljiv način ali da se konkretno opredeli še odprto dokazno vprašanje.

Tehnični pristop k preiskavi

Preverjamo avtentifikacijo, sejne podatke, večstopenjsko avtentifikacijo (MFA), uporabniške profile, vezavo naprav, vzporedno uporabo in druge neodvisne povezovalne podatke.

Kje je meja izjavljanja

Tudi močna tehnična korelacija še ne pomeni samodejno pravne ugotovitve storilca. To oceno je pristojno podati sodišče.

Zakaj LanCologne?

V predhodnem postopku se naloga računalniške forenzike spreminja. Ne gre več le za abstraktno preverjanje ugotovitev preiskave. Tehnična preiskava mora biti zdaj konkretno usmerjena v obtožbo in v tista digitalna dejstva, ki lahko vplivajo na odločitev o začetku glavnega postopka.

LanCologne pri tem deluje strogo neodvisno od predhodnih zaključkov. Negativni izvid se potrdi, če ga podatki podpirajo. Nasprotna hipoteza se predstavi kot relevantna le, če je tehnično konkretna in ostaja skladna z obstoječimi sledi. Čiste možnosti se ločijo od dokazljivih dejstev.

Posebno pozornost posvečamo ločitvi med primarnimi podatki in njihovo interpretacijo, med napravo, računom, sejo in fizično osebo ter med tehnično možnostjo in dejansko zabeleženim dogodkom.

Tehnična dokumentacija je sestavljena tako, da lahko zagovornik v kazenskem postopku razume pomen ugotovitve tudi brez posebnega forenzičnega znanja, hkrati pa lahko drug usposobljen forenzični strokovnjak za informatiko na podlagi dokumentiranih virov preveri, kako je bila ta ugotovitev pridobljena.

Naš način dela

Obremenilni, razbremenilni in odprti izvidi

Tehnična preiskava ne sledi želenemu izidu. Če se potrdijo obremenilni izsledki, se ti dokumentirajo enako kot tudi zanesljivi nasprotni izsledki. Če ostaja več možnih razlag ali če manjkajo ključni podatki, se ugotovitev izrecno pusti odprta. Prav za uporabo v kazenskem postopku je ta ločitev nepogrešljiva.

Razumljivo za zagovornika in sodišče – tehnično preverljivo

Ključna trditev je pojasnjena brez nepotrebnega strokovnega žargona. V tehničnem delu so dokumentirani ključni viri podatkov, časovni sklici, identifikatorji, informacije o integriteti in koraki preiskave. Tako je izpeljava preverljiva tudi za drugega usposobljenega IT-forenzika.

LanCologne kot neodvisna tehnična podpora obrambi v kazenskem postopku

Če je po vložitvi obtožnice treba pregledati digitalne dokaze za odločitev o začetku postopka ali pripravo glavnega zaslišanja, podjetje LanCologne nudi podporo v obliki objektivne in nepristranske forenzične preiskave informacijskih sistemov. Odločilno ni, kakšen rezultat se želi doseči, temveč kakšno sporočilo dejansko prinašajo razpoložljivi podatki.

Po vložitvi javne obtožbe pristojno sodišče v skladu s 199. členom Kazenskega postopkovnega zakonika odloči, ali se začne glavno sojenje ali se postopek začasno ustavi. Obtožnica vsebuje predlog za začetek glavnega sojenja.

V skladu s § 201(1) Zakona o kazenskem postopku (StPO) predsednik obvesti obtoženca o obtožnici in ga pozove, naj v roku, ki ga je treba določiti, izjavi, ali namerava pred odločitvijo o začetku postopka zahtevati posamezna dokazna dejanja ali pa namerava vložiti ugovore proti začetku glavnega postopka. O teh predlogih in ugovorih odloča sodišče. Člen 202 Zakona o kazenskem postopku (StPO) sodišču omogoča, da za boljšo razjasnitev zadeve odredi posamezna dokazna dejanja.

V skladu s § 203 Zakona o kazenskem postopku (StPO) sodišče odloči o začetku glavnega postopka, če se na podlagi izidov pripravljalnega postopka zdi, da obstaja zadosten sum, da je obtoženec storil kaznivo dejanje. Če ta pogoj ni izpolnjen, se zlasti upošteva sklep o nezačetku postopka v skladu s § 204 StPO. Pravna ocena teh pogojev je naloga sodišča in obrambe, ne pa zasebno pooblaščenega IT-forenzika.

Pravica do vpogleda v spise in ogleda se še naprej ureja v skladu s § 147 Kazenskega postopkovnega zakonika (StPO) in pripada zagovorniku. V skladu s § 147(3) mu v nobeni fazi postopka ne sme biti zavrnjen vpogled v izvedenska mnenja. LanCologne s zasebnim pooblastilom ne pridobi lastne pravice do vpogleda v spise ali ogleda.

IT-forenzik, ki ga je obramba zasebno pooblastila, s tem pooblastilom sam po sebi še ne postane uradno imenovan izvedenec v skladu s §§ 72 in naslednjimi Zakona o kazenskem postopku (StPO). Zasebna mnenja, strokovno svetovanje in uradno imenovanje za izvedenca je treba razlikovati.

Če se začne glavno sojenje, se pridobivanje dokazov v glavnem sojenju ureja zlasti v skladu s § 244 Zakona o kazenskem postopku (StPO). V skladu s § 244(2) mora sodišče pridobivanje dokazov po uradni dolžnosti razširiti na vsa dejstva in dokazna sredstva, ki so pomembna za odločitev. Pogoji in obravnava uradnih predlogov za dokazovanje so urejeni zlasti v § 244(3) in naslednjih odstavkih. LanCologne lahko pripravi tehnične dejanske okoliščine in vprašanja; vložitev procesnega predloga pa je v pristojnosti obrambe.

Pogosta vprašanja

LanCologne – IT-forenzika za odvetnike in zagovornike v kazenskih zadevah

Imate vprašanje v zvezi z digitalnim področjem? LanCologne vam nudi podporo z objektivno in nepristransko forenzično preiskavo na področju IT.

Stopite v stik zdaj