IT-forenzika · Sodišča

V kolikšni meri so digitalni podatki o lokaciji zanesljivi kot sodni dokaz?

Podatki o lokaciji lahko izhajajo iz GPS-a, WLAN, mobilnega omrežja, fotografij, aplikacij, zgodovine gibanja na zemljevidu ali sinhroniziranih podatkov računa. Ti viri se razlikujejo po natančnosti in načinu pridobivanja. Zanesljiva preiskava loči položaj naprave, shranjeno lokacijo in dejansko prisotnost osebe.

Nezavezujoča poizvedba

Kaj mora strokovnjak dejansko pojasniti?

Odločilna ni količina najdenih artefaktov. Odločilno je, ali relevantne digitalne sledi potrjujejo dejstvo, navedeno v dokaznem vprašanju, mu nasprotujejo ali pa ne omogočajo zanesljive ugotovitve. V ta namen se ugotovitve obravnavajo v tehničnem kontekstu, pri čemer se izrecno preverijo tudi nasprotne hipoteze.

Kje je meja izjavljanja

Lokacijski artefakt lahko podpira povezavo z napravo ali računom, vendar sam po sebi ne dokazuje, katera oseba se je tam nahajala. Upoštevati je treba tudi radij natančnosti, začasno shranjevanje in sinhronizacijo.

Kako LanCologne obravnava dokazno vprašanje

Pri sodnih naročilih se naše delo začne z vprašanjem dokazovanja, ne pa z analitičnim programom. Ugotovimo, katero tehnično dejstvo je treba pojasniti, kateri viri podatkov so za to relevantni in katere alternativne razlage je treba preveriti.

Podatkovna baza je jasno dokumentirana in, kolikor je to tehnično mogoče, preučena na podlagi preverjenih forenzičnih varnostnih kopij oziroma delovnih kopij. Avtomatizirani zadetki se pri vprašanjih, pomembnih za odločitev, ne prevzamejo brez preverjanja. Odločilni so izvor, logika nastanka in kontekst artefakta. Po potrebi se ugotovitev preveri na podlagi surovih podatkov ali z neodvisno drugo strokovno ustrezno metodo.

V izvedenskem mnenju ločujemo ugotovitve dejanskega stanja, tehnično oceno in zaključke. Prav tako jasno opredeljujemo meje ugotovitev: kaj je dokazano, kaj je le podprto z dokazi, kaj ostaja odprto in česa na podlagi razpoložljivih podatkov ni mogoče ugotoviti?

Glavni del je napisan na način, ki je razumljiv sodnikom in drugim, ki niso forenziki. Tehnična preverljivost je zagotovljena s posebnim tehničnim delom. V njem so dokumentirani viri podatkov, vrednosti integritete, artefakti in koraki preiskave, ki so bistveni za neodvisno ponovno preverjanje.

Naš način dela

1Strokovno razmejiti sodno pooblastilo in dokazno vprašanje.
2Preveriti področje pristojnosti, rok in morebitne dvome glede nepristranskosti.
3Dokazna sredstva in izhodne podatke je treba nedvoumno dokumentirati.
4Zagotoviti integriteto in se, kolikor je mogoče, izogibati spremembam.
5Iz dokaznega vprašanja izpeljati tehnične preizkusne hipoteze in nasprotne hipoteze.
6Ciljno preučiti ustrezne vire podatkov.
7Strokovno potrditi ključne ugotovitve in preveriti alternativne razlage.
8Dokumentirati nasprotja, manjkajoče podatke in tehnične omejitve.
9Na vprašanje o dokazih je treba jasno odgovoriti, ne da bi pri tem presegli pomen podatkov.
10Zabeležiti tehnične osnove za neodvisno preverjanje.

Metodološka uvrstitev

Za sodno informacijsko forenziko ne obstaja zakonski seznam predpisanih programskih izdelkov. Modul DER.2.2 osnovne zaščite BSI vsebuje koristna osnovna načela glede preventivnih ukrepov, zavarovanja dokazov in predstavitve rezultatov, prilagojene ciljni skupini, v primeru incidentov na področju informacijske varnosti. Vendar pa izrecno pojasnjuje, da sama forenzična analiza ni predmet tega modula in da se ne nanaša na informacijsko-forenzične preiskave v primeru kaznivih dejanj. Zato ga ne predstavljamo kot standard v kazenskem postopku.

Pravni okvir

ZPO §§ 403, 404a, 407a, 411; § 286 ZPO; v kazenskih zadevah §§ 72 in naslednji StPO.

Končna ocena dokazov ostaja v pristojnosti sodišča. Naša strokovna dejavnost se omejuje na strokovni odgovor na tehnično dokazno vprašanje v okviru dodeljenega naročila.

Pogosta vprašanja

V kolikšni meri so digitalni podatki o lokaciji zanesljivi kot sodni dokaz?+
Podatki o lokaciji lahko izhajajo iz GPS-a, WLAN, mobilnega omrežja, fotografij, aplikacij, zgodovine gibanja na zemljevidu ali sinhroniziranih podatkov o računu. Ti viri se razlikujejo po natančnosti in načinu nastanka.
Kako poteka takšna tehnična preiskava v praksi?+
Pri sodnih naročilih se naše delo začne z vprašanjem dokazovanja, ne pa z analitičnim programom. Ugotovimo, katero tehnično dejstvo je treba pojasniti, kateri viri podatkov so za to relevantni in katere alternativne razlage je treba preveriti.
Ali rezultat preiskave zagotavlja jasno ugotovitev za sodišče?+
Lokacijski artefakt lahko podpira povezavo z napravo ali računom, vendar sam po sebi ne dokazuje, katera oseba se je tam nahajala. Upoštevati je treba tudi radij natančnosti, začasno shranjevanje in sinhronizacijo.
Ali za to obstaja pravna podlaga?+
ZPO §§ 403, 404a, 407a, 411; § 286 ZPO; v kazenskih zadevah §§ 72 in nasl. StPO. Končna ocena dokazov ostaja v pristojnosti sodišča. Naša strokovna dejavnost se omejuje na strokovno odgovor na tehnično dokazno vprašanje v okviru dodeljenega naročila.

LanCologne – IT-forenzika za sodišča

Potrebujete neodvisno forenzično preiskavo na področju informacijske tehnologije v zvezi s konkretnim dokaznim vprašanjem v sodnem postopku? LanCologne preiskuje obstoječe digitalne sledi brez vnaprejšnje predpostavke o izidu ter na pregleden način dokumentira ključne ugotovitve, nasprotne ugotovitve in tehnične omejitve.

Stopite v stik zdaj