IT-forenzika · Odvetniki in zagovorniki v kazenskih zadevah

Kako se preveri, ali so bila sporočila iz klepeta v poročilu o preiskavi iztrgana iz njihovega tehničnega konteksta?

Posamezna sporočila v klepetu lahko imajo drugačen pomen, če jih ne spremlja predhodna ali naknadna komunikacija, status udeleženca ali kontekst baze podatkov.

Nezavezujoča poizvedba

Zakaj je to vprašanje pomembno za zagovor v kazenskem postopku

Po pregledu spisa je pomembno, da se tehnična dejanska podlaga loči od povzetih ocen preiskave. Zlasti digitalni dokazi lahko v poročilih delujejo verodostojno, čeprav obseg izpisa, časovna semantika, pripisovanje osebam ali kontekst podatkov zahtevajo bolj natančno oceno.

Tehnični pristop k preiskavi

Preverjamo identifikacijske številke sporočil, povezavo z niti, udeležence, časovne vrednosti, priloge, izbrisane oziroma obnovljene zapise ter razpoložljivi kontekst pogovora.

Kje je meja izjavljanja

Tehnični kontekst ne nadomešča jezikovne ali pravne razlage, lahko pa pokaže, ali je sporočilo popolno, delno ali izhaja iz drugega stanja podatkov.

Zakaj LanCologne?

Po pregledu dokumentacije dodana vrednost neodvisne forenzične preveritve na področju IT ne pomeni, da bi bilo treba delo organov na splošno postavljati pod vprašaj. Odločilno je namreč, da se ključne digitalne ugotovitve utemeljijo na dejanski podatkovni podlagi.

LanCologne zato preveri, kateri dokazni material, katera slika ali kateri izpis je bil preučen, kateri filtri in parserji so bili uporabljeni ter ali je zaključek, ki je bil iz tega izpeljan, tehnično utemeljen s primarnimi podatki. Kadar je ugotovitev pristojnega organa pravilna, se potrdi. Kadar izjava presega okvir podatkov, se ta meja razumljivo pojasni.

Posebna pozornost je namenjena razmejitvi med napravo, računom, sejo in fizično osebo ter med avtomatiziranim delovanjem sistema in zavestnim ravnanjem uporabnika. Upoštevajo se tudi nasprotni izsledki, nepopolni viri podatkov in tehnično verjetne alternativne razlage.

Cilj je vzpostaviti strokovno trdno podlago za obrambo, ki bo zdržala tudi poznejšo preveritev s strani tožilstva, drugih izvedencev in sodišča.

Naš način dela

Obremenilni, razbremenilni in odprti izvidi

Strokovna ponovna preveritev ni poskus, da bi nujno našli napako v preiskovalni dokumentaciji. Tehnično pravilni ugotovitvi se potrdijo. Če se ugotovijo nasprotne ugotovitve, nepopolni podatki ali alternativne tehnične razlage, se tudi te jasno dokumentirajo. Na ta način obramba pridobi realistično in zanesljivo dejansko podlago.

Razumljivo za zagovornika – ponovljivo za druge forenzike

Glavna ugotovitev je jasno formulirana brez nepotrebnega strokovnega žargona. Viri podatkov, pomembni za preiskavo, hash vrednosti, identifikacijske številke, časovni podatki, viri surovih podatkov in metodološki koraki so dokumentirani tako, da lahko drug usposobljen IT-forenzik strokovno razume bistvene ugotovitve.

LanCologne kot neodvisna tehnična podpora obrambi v kazenskem postopku

Če želi zagovornik po vpogledu v spis neodvisno preveriti izsledke digitalne forenzične analize, mu podjetje LanCologne pomaga z objektivno in nepristransko IT-forenzično preverjanjem. Cilj je dobiti jasen odgovor na vprašanje, kaj dejansko potrjujejo razpoložljivi tehnični podatki – in kaj ne.

Pravica zagovornika do vpogleda v spise in ogleda dokaznih predmetov je urejena v § 147 Kazenskega postopkovnega zakonika. V skladu z odstavkom 1 je zagovornik pooblaščen za vpogled v spise, ki so na voljo sodišču ali ki jih je treba predložiti v primeru obtožnice, ter za ogled uradno shranjenih dokaznih predmetov. Dokler zaključek preiskave še ni zabeležen v spisu, se lahko vpogled oziroma ogled v skladu z odstavkom 2 omeji pod tam navedenimi pogoji. V skladu s § 147(3) se zagovorniku v nobeni fazi postopka ne sme zavrniti vpogleda v izvedenska mnenja. O odobritvi vpogleda v spis v pripravljalnem postopku načeloma odloča tožilstvo (§ 147(5)).

Te pravice pripadajo zagovorniku, ne pa podjetju LanCologne. Tehnična preveritev zato predpostavlja, da lahko obramba zadevne dokumente ali podatke zakonito da na voljo. LanCologne s privatnim pooblastilom ne pridobi lastne pravice do ogleda, vpogleda v spise ali dostopa do podatkov pri tožilstvu ali policiji.

§ 160(2) Zakona o kazenskem postopku (StPO) obvezuje tožilstvo, da ugotovi tako obremenilne kot razbremenilne okoliščine. V skladu s § 163a(2) StPO je treba pridobiti dokaze, ki jih je obtoženec predlagal v svojo razbremenitev, če so pomembni. Neodvisna tehnična preiskava lahko zato prinese dejanske podlage, ki jih lahko zagovornik ovrednoti za nadaljnje predloge za dokaze ali zahteve; procesno odločitev sprejme zagovornik oziroma pristojni organ kazenskega pregona.

Kar zadeva uradno zasežena, zaplenjena ali pregledana elektronska dokazna sredstva, je treba upoštevati zlasti člene 94, 98 in 110 Kazenskega postopkovnega zakonika. § 110(3) ureja pregled elektronskih nosilcev podatkov s strani za to pooblaščenih državnih organov ter pod določenimi pogoji tudi prostorsko ločenih nosilcev podatkov. Iz tega ne izhajajo nobene suverene pristojnosti za zasebno pooblaščenega IT-forenzika.

IT-forenzik, ki ga je obramba zasebno pooblastila, ni zgolj na podlagi tega pooblastila uradno imenovan izvedenec v smislu §§ 72 in naslednjih členov Zakona o kazenskem postopku (StPO). Te procesne vloge so izrecno ločene.

Pogosta vprašanja

LanCologne – IT-forenzika za odvetnike in zagovornike v kazenskih zadevah

Imate vprašanje v zvezi z digitalnim področjem? LanCologne vam nudi podporo z objektivno in nepristransko forenzično preiskavo na področju IT.

Stopite v stik zdaj