IT-forenzika · Odvetniki in zagovorniki v kazenskih zadevah

Kako lahko obramba pripravi seznam tehničnih vprašanj za dodatno pridobivanje dokazov v vmesnem postopku?

Po ponovnem pregledu lahko ostanejo odprta nekatera natančna tehnična vprašanja, katerih odgovori so lahko pomembni za oceno obtožbe.

Nezavezujoča poizvedba

Zakaj je to vprašanje pomembno za zagovor v kazenskem postopku

Po vložitvi obtožnice se mora tehnična preiskava osredotočiti na tiste digitalne dejanske okoliščine, ki dejansko podpirajo obtoženo dejstvo. Zlasti v vmesnem postopku je lahko ključnega pomena, da se tehnična ugotovitev natančno omeji, da se relevantna nasprotna hipoteza utemelji na razumljiv način ali da se konkretno opredeli še odprto dokazno vprašanje.

Tehnični pristop k preiskavi

Oblikujemo konkretna vprašanja glede podatkovne baze, obsega izpisovanja, časovne semantike, dodeljevanja oseb, interpretacije parserja in manjkajočih nasprotnih izvidov.

Kje je meja izjavljanja

Tehnična formulacija ne nadomešča procesnega predloga. O tem, ali in kako se bo vprašanje vključilo v postopek, odloča zagovornik.

Zakaj LanCologne?

V predhodnem postopku se naloga računalniške forenzike spreminja. Ne gre več le za abstraktno preverjanje ugotovitev preiskave. Tehnična preiskava mora biti zdaj konkretno usmerjena v obtožbo in v tista digitalna dejstva, ki lahko vplivajo na odločitev o začetku glavnega postopka.

LanCologne pri tem deluje strogo neodvisno od predhodnih zaključkov. Negativni izvid se potrdi, če ga podatki podpirajo. Nasprotna hipoteza se predstavi kot relevantna le, če je tehnično konkretna in ostaja skladna z obstoječimi sledi. Čiste možnosti se ločijo od dokazljivih dejstev.

Posebno pozornost posvečamo ločitvi med primarnimi podatki in njihovo interpretacijo, med napravo, računom, sejo in fizično osebo ter med tehnično možnostjo in dejansko zabeleženim dogodkom.

Tehnična dokumentacija je sestavljena tako, da lahko zagovornik v kazenskem postopku razume pomen ugotovitve tudi brez posebnega forenzičnega znanja, hkrati pa lahko drug usposobljen forenzični strokovnjak za informatiko na podlagi dokumentiranih virov preveri, kako je bila ta ugotovitev pridobljena.

Naš način dela

1Primerjati obtožnico in tiste dele tehnične dokumentacije, ki so na voljo obrambi.
2Ugotoviti digitalna dejstva, ki bistveno podpirajo obtožbo.
3Natančno razvrstiti dokazno gradivo, slike, izvlečke, poročila in primarne podatke.
4Ločeno preverite dodelitve glede na čas, naprave, račune, seje in osebe.
5Po potrebi preverite ključne ugotovitve analizatorja in poročila na podlagi primarnih podatkov.
6Oblikovati tehnično verjetne nasprotne hipoteze in jih preveriti na podlagi pričakovanih sledi.
7Jasno navesti manjkajoče, nepopolne ali več nedosegljive vire podatkov.
8Ocenjevanje obremenjujočih, razbremenjujočih in odprtih ugotovitev po istem strokovnem merilu.
9Opredeliti konkretna tehnična vprašanja za morebitno dodatno pridobivanje dokazov.
10Rezultat je treba dokumentirati tako, da je razumljiv za obrambo in sodišče ter da ga lahko ponovijo drugi forenzični strokovnjaki.

Obremenilni, razbremenilni in odprti izvidi

Tehnična preiskava ne sledi želenemu izidu. Če se potrdijo obremenilni izsledki, se ti dokumentirajo enako kot tudi zanesljivi nasprotni izsledki. Če ostaja več možnih razlag ali če manjkajo ključni podatki, se ugotovitev izrecno pusti odprta. Prav za uporabo v kazenskem postopku je ta ločitev nepogrešljiva.

Razumljivo za zagovornika in sodišče – tehnično preverljivo

Ključna trditev je pojasnjena brez nepotrebnega strokovnega žargona. V tehničnem delu so dokumentirani ključni viri podatkov, časovni sklici, identifikatorji, informacije o integriteti in koraki preiskave. Tako je izpeljava preverljiva tudi za drugega usposobljenega IT-forenzika.

LanCologne kot neodvisna tehnična podpora obrambi v kazenskem postopku

Če je po vložitvi obtožnice treba pregledati digitalne dokaze za odločitev o začetku postopka ali pripravo glavnega zaslišanja, podjetje LanCologne nudi podporo v obliki objektivne in nepristranske forenzične preiskave informacijskih sistemov. Odločilno ni, kakšen rezultat se želi doseči, temveč kakšno sporočilo dejansko prinašajo razpoložljivi podatki.

Pravni okvir

Po vložitvi javne obtožbe pristojno sodišče v skladu s 199. členom Kazenskega postopkovnega zakonika odloči, ali se začne glavno sojenje ali se postopek začasno ustavi. Obtožnica vsebuje predlog za začetek glavnega sojenja.

V skladu s § 201(1) Zakona o kazenskem postopku (StPO) predsednik obvesti obtoženca o obtožnici in ga pozove, naj v roku, ki ga je treba določiti, izjavi, ali namerava pred odločitvijo o začetku postopka zahtevati posamezna dokazna dejanja ali pa namerava vložiti ugovore proti začetku glavnega postopka. O teh predlogih in ugovorih odloča sodišče. Člen 202 Zakona o kazenskem postopku (StPO) sodišču omogoča, da za boljšo razjasnitev zadeve odredi posamezna dokazna dejanja.

V skladu s § 203 Zakona o kazenskem postopku (StPO) sodišče odloči o začetku glavnega postopka, če se na podlagi izidov pripravljalnega postopka zdi, da obstaja zadosten sum, da je obtoženec storil kaznivo dejanje. Če ta pogoj ni izpolnjen, se zlasti upošteva sklep o nezačetku postopka v skladu s § 204 StPO. Pravna ocena teh pogojev je naloga sodišča in obrambe, ne pa zasebno pooblaščenega IT-forenzika.

Pravica do vpogleda v spise in ogleda se še naprej ureja v skladu s § 147 Kazenskega postopkovnega zakonika (StPO) in pripada zagovorniku. V skladu s § 147(3) mu v nobeni fazi postopka ne sme biti zavrnjen vpogled v izvedenska mnenja. LanCologne s zasebnim pooblastilom ne pridobi lastne pravice do vpogleda v spise ali ogleda.

IT-forenzik, ki ga je obramba zasebno pooblastila, s tem pooblastilom sam po sebi še ne postane uradno imenovan izvedenec v skladu s §§ 72 in naslednjimi Zakona o kazenskem postopku (StPO). Zasebna mnenja, strokovno svetovanje in uradno imenovanje za izvedenca je treba razlikovati.

Če se začne glavno sojenje, se pridobivanje dokazov v glavnem sojenju ureja zlasti v skladu s § 244 Zakona o kazenskem postopku (StPO). V skladu s § 244(2) mora sodišče pridobivanje dokazov po uradni dolžnosti razširiti na vsa dejstva in dokazna sredstva, ki so pomembna za odločitev. Pogoji in obravnava uradnih predlogov za dokazovanje so urejeni zlasti v § 244(3) in naslednjih odstavkih. LanCologne lahko pripravi tehnične dejanske okoliščine in vprašanja; vložitev procesnega predloga pa je v pristojnosti obrambe.

Pogosta vprašanja

Ali lahko LanCologne sam vloži ugovore proti začetku glavnega postopka?+
Ne. LanCologne zagotavlja tehnične ugotovitve in strokovna pojasnila. Za pravno in procesno uporabo je odgovoren zagovornik v kazenskem postopku.
Ali mora nasprotni dokaz, ki ga predloži obramba, v celoti ovreči obtožbo?+
Ne. Tudi ugotovitev, ki omejuje ključni digitalni zaključek, pušča odprto vprašanje o pripisovanju osebi ali potrjuje relevantno alternativno razlago, je lahko pomembna za obrambo.
Ali je LanCologne v vmesnem postopku avtomatično imenovan za izvedenca v skladu s §§ 72 in naslednjimi Zakona o kazenskem postopku (StPO)?+
Ne. Zasebno pooblastilo s strani obrambe je treba ločevati od uradnega imenovanja za izvedenca v kazenskem postopku.
Ali lahko tehnični pregled zagotovi, da se glavni postopek ne bo začel?+
Ne. O začetku postopka odloča sodišče v skladu z zakonskimi pogoji. Računalniška forenzika zagotavlja zgolj jasno in razumljivo tehnično podlago dejstev.

LanCologne – IT-forenzika za odvetnike in zagovornike v kazenskih zadevah

Imate vprašanje v zvezi z digitalnim področjem? LanCologne vam nudi podporo z objektivno in nepristransko forenzično preiskavo na področju IT.

Stopite v stik zdaj