IT-forenzika · Odvetniki in zagovorniki v kazenskih zadevah

Kakšen pomen ima formatiranje ali ponovna namestitev za obrambo?

Ponovna namestitev ali formatiranje se včasih razlaga kot namerno brisanje sledi, vendar lahko ima tudi običajne vzroke.

Nezavezujoča poizvedba

Zakaj je to vprašanje pomembno za zagovor v kazenskem postopku

V predhodnem postopku lahko na videz nedvoumna digitalna sled znatno vpliva na oceno suma storitve kaznivega dejanja. Za obrambo je zato ključno, ali je tehnična interpretacija dejansko utemeljena ali pa je treba upoštevati kontekst, sistemsko arhitekturo, nepopolne podatke ali alternativne vzroke.

Tehnični pristop k preiskavi

Preverjamo sledi namestitve, particij, datotečnega sistema in obnovitve ter časovne povezave z vzdrževanjem, okvarami ali zamenjavo naprav.

Kje je meja izjavljanja

Tehnična ugotovitev, da je besedilo oblikovano, brez dodatnih sledi ne omogoča sklepanja o motivu ali nameri.

Zakaj LanCologne?

LanCologne podpira obrambo v kazenskih postopkih z neodvisnim tehničnim pregledom, ne pa z vnaprej določenim izidom. Razbremenilni izvid je dragocen le, če so njegov izvor, logika nastanka in omejitve sklepanja razumljivi tudi za tožilstvo, drugega izvedenca in kasneje tudi za sodišče.

Izhodišče je zato vedno konkretno vprašanje v zvezi z obrambo. Enako dosledno ločujemo povezave z napravami, računi in sejami ter fizičnimi osebami, kot tudi tehnične možnosti, dejansko uporabo in dokazljivo dejanje.

Podatki, do katerih je dostop zakonit, se, kolikor je to tehnično mogoče, varno shranijo na pregleden način. Avtomatizirani zadetki, ki so pomembni za odločanje, se ne prevzamejo brez preverjanja. Po potrebi se opravi pregled na ravni datotečnega sistema, podatkovne baze ali surovih podatkov oziroma z drugo strokovno ustrezno metodo.

Rezultat je lahko potrdilen, zavrnilni ali odprt. Ta odprtost rezultata varuje kakovost preiskave in preprečuje, da bi se tehnično zgolj možna razlaga predstavljala kot nesporno dejstvo.

Naš način dela

Obremenilni, razbremenilni in odprti izvidi

Obramba nima koristi od mnenja, ki je pripravljeno iz usluge. Če podatki podpirajo obtožbo, se to navede, prav tako pa se navedejo tudi zanesljivi nasprotni dokazi. Če je mogočih več razlag ali če za zanesljivo ugotovitev manjkajo bistveni podatki, se ta negotovost izrecno zabeleži.

Razumljivo za zagovornika v kazenskem postopku – tehnično preverljivo za druge forenzike

Glavna ugotovitev je pojasnjena v jasnem jeziku. V tehničnem delu so dokumentirani viri podatkov, ki so pomembni za ponovno preverjanje, informacije o celovitosti, časovni podatki, artefakti in koraki preiskave. Na ta način lahko drug usposobljen IT-forenzik strokovno preveri potek preiskave.

LanCologne kot neodvisna tehnična podpora obrambi v kazenskem postopku

Če želi zagovornik v kazenskem postopku že v predhodnem postopku neodvisno preveriti digitalno dejansko vprašanje, mu LanCologne pomaga z razumljivo in nepristransko forenzično preiskavo informacijske tehnologije. Cilj je strokovno zanesljiva dejanska podlaga – ne glede na to, ali ta potrjuje obtožbo, jo relativizira ali ji tehnično nasprotuje.

Obramba lahko začne delovati že v predhodnem postopku. V skladu s § 137(1) Zakona o kazenskem postopku (StPO) lahko obtoženec v kateri koli fazi postopka uporabi storitve zagovornika. § 160(2) StPO obvezuje tožilstvo, da ugotovi tako obremenilne kot razbremenilne okoliščine ter poskrbi za dokaze, za katere obstaja nevarnost izgube. V skladu s 163a(2) Kazenskega postopkovnega zakonika je treba pridobiti dokaze, katerih pridobitev je obtoženec zahteval v svojo korist, če so pomembni.

V skladu s § 147 ZK je zagovorniku pripadajo pravica do vpogleda v spise in ogleda. Pred zaključkom preiskave lahko v skladu z odstavkom 2 veljajo omejitve; vpogled v izvedenska mnenja se zagovorniku v skladu z odstavkom 3 ne sme zavrniti v nobeni fazi postopka. LanCologne na podlagi § 147 Kazenskega postopkovnega zakonika nima lastne pravice do vpogleda v spis. Za izvedbo protipreverjanja je potrebno, da obramba zadevne dokumente ali podatke zakonito da na voljo za tehnično preiskavo.

IT-forenzik, ki ga je obramba zasebno pooblastila, ne postane zgolj na podlagi tega pooblastila uradno imenovan izvedenec v smislu §§ 72 in naslednjih členov Kazenskega postopkovnega zakonika (StPO). Te vloge so v naših izjavah in na naših spletnih straneh izrecno ločene.

Kadar gre za uradno shranjena ali zasežena digitalna dokazna sredstva, o njihovem zavarovanju, zasegu, pregledu in dostopu odločajo pristojni organi kazenskega pregona in sodišča. Zlasti členi 94, 98 in 110 Kazenskega postopkovnega zakonika ne podeljujejo suverenih pooblastil podjetju LanCologne.

Pri zaupnem sodelovanju z obrambo je treba natančno upoštevati zakonske pogoje za varstvo poklicne tajnosti. Člena 53 in 53a Kazenskega postopkovnega zakonika (StPO) urejata pravico do zavrnitve pričanja nosilcev poklicne tajnosti in, pod določenimi pogoji, sodelujočih oseb; člen 97 StPO vsebuje prepovedi zasega s konkretnimi pogoji in izjemami, člen 160a StPO pa pravila o varstvu pri preiskovalnih ukrepih. § 203(3) in (4) Kazenskega zakonika (StGB) pod tam navedenimi pogoji dovoljuje potrebno vključevanje drugih sodelujočih oseb in določa obveznosti varovanja tajnosti. Iz tega ne sledi splošna avtomatična zaščita vsake datoteke, ki se nahaja pri zunanjem IT-forenziku.

Pogosta vprašanja

LanCologne – IT-forenzika za odvetnike in zagovornike v kazenskih zadevah

Imate vprašanje v zvezi z digitalnim področjem? LanCologne vam nudi podporo z objektivno in nepristransko forenzično preiskavo na področju IT.

Stopite v stik zdaj