IT-forenzika · Posamezniki

Kako lahko moj odvetnik uporabi forenzično poročilo s področja informatike v kazenskem postopku?

Tehnični zasebni izvid lahko odvetniku pomaga razumeti obstoječe dokaze, prepoznati tehnične neskladnosti ali oblikovati konkretna dodatna vprašanja v zvezi z dokazi.

Nezavezujoča poizvedba

Zakaj je to vprašanje pomembno za posameznike

Ko digitalna dejstva postanejo pomembna za odvetnika, zavarovalnico, upravni organ ali sodišče, zgolj domneva ali posnetek zaslona pogosto ne zadostujeta. Odločilno je, kakšno tehnično ugotovitev je mogoče dejansko izpeljati iz pridobljenih dokaznih podlag.

Tehnični pristop k preiskavi

Ločujemo primarne ugotovitve, interpretacijo in omejitve zaključkov ter na pregleden način zagotovimo tehnično podlago.

Kje je meja izjavljanja

Kateri procesni predlogi se vložijo in kakšen pomen se pripisuje zasebnemu izvedenskemu mnenju, je stvar obrambe in sodišča.

Zakaj LanCologne?

Zasebno forenzično poročilo na področju informatike ni sredstvo, s katerim bi se lastni trditvi samodejno dodala večja teža. Njegova vrednost se pokaže šele takrat, ko je tehnično vprašanje glede dokazov jasno formulirano, ko je baza podatkov ohranjena na pregleden način in ko je rezultat ugotovljen neodvisno od želje naročnika.

LanCologne se zato začne z vprašanjem: Kaj je treba tehnično dokazati ali preveriti? Gre za pristnost datoteke, časovni trenutek dejanja, uporabo računa, prenos podatkov, celovitost naprave ali verodostojnost trjenega poteka dogodkov? Šele nato se določi, kateri podatki so dejansko potrebni.

Primarni podatki imajo prednost pred zgolj posnetki zaslona, poročili ali prikazi programske opreme. Avtomatizirana forenzična orodja pomagajo pri analizi, vendar se njihovi rezultati, kadar gre za ključne ugotovitve, po potrebi preverijo na podlagi izhodiščnih artefaktov.

Poročilo je napisano na način, ki je razumljiv tudi za laike. Hkrati pa tehnični del poročila dokumentira vire podatkov, integriteto, artefakte, časovne reference in korake validacije, da lahko drug usposobljen IT-forenzik preveri bistvene ugotovitve.

Tudi izid, ki je za naročnika neugoden, se dokumentira. Zasebno strokovno mnenje naj ne bi tehnično ‚potrdilo‘ trditev ene od strani, temveč naj bi ustvarilo trdno dejansko podlago.

Naš način dela

Naročilo s strani zasebnika ne pomeni, da je preiskava pristranska

Naročilo plača zasebna oseba. To pa ne sme vplivati na izid preiskave. Če podatki ovržejo ali ne potrdijo trditve naročnika, je treba tudi to v celoti vključiti v izvid.

Razumljivo za pravnike in ponovljivo za forenzike

V glavnem delu je tehnično dokazno vprašanje obravnavano v razumljivem jeziku. V tehničnem prilogu so dokumentirani ključni viri podatkov, stanja varnostnih kopij, artefakti, časovni sklici, informacije o celovitosti in koraki validacije. Na ta način lahko drug usposobljen izvedenec strokovno preveri izpeljavo.

Pravni in postopkovni okvir

V civilnem postopku sodišče v skladu s § 286 ZPO ob upoštevanju celotne vsebine obravnave in izida morebitnega dokaznega postopka po lastni presoji odloči, ali je treba dejansko trditev šteti za resnično ali neresnično. Zasebno naročeno IT-izvedensko mnenje ne vpliva na to sodno oceno dokazov.

Za elektronske dokumente velja § 371 ZPO. Če je elektronski dokument predmet dokazovanja z ogledom, se dokaz predloži s predložitvijo ali posredovanjem datoteke. § 371a ZPO vsebuje posebna pravila o dokazni moči določenih elektronskih dokumentov, na primer v primeru kvalificiranih elektronskih podpisov. Ta posebna dokazna moč ne velja avtomatično za običajne klepete, posnetke zaslona, fotografije ali druge datoteke.

Sodni izvedenski dokaz se ureja v skladu s §§ 402 in naslednjimi členi ZPO. V skladu s § 404 ZPO sodišče, ki vodi postopek, izbere izvedence, ki jih je treba pritegniti. Izvedenec, ki ga je stranka zasebno pooblastila, zato ne postane sodni izvedenec zgolj na podlagi pooblastila ene od strank.

V kazenskih postopkih veljajo drugačna procesna pravila. 244. člen Kazenskega postopkovnega zakonika (StPO) sodišče v glavni obravnavi ob izpolnjenih zakonskih pogojih zavezuje k ugotavljanju resnice ter ureja pridobivanje dokazov in predloge za dokazovanje. Tehnično zasebno izvedensko mnenje je lahko strokovno pomembno za obrambo ali zastopanje oškodovanca, vendar ne nadomešča državnega dokaznega postopka.

V primeru zavarovalnih primerov je lahko pomemben § 31 VVG. V skladu s tem lahko zavarovatelj po nastanku zavarovalnega primera zahteva informacije, potrebne za ugotovitev zavarovalnega primera ali obsega njegove obveznosti izplačila, ter v skladu z zakonskimi pogoji tudi dokazila. Ali obstaja določena pravica do odškodnine, ni odločitev na področju računalniške forenzike.

LanCologne navaja tehnične dejstva in njihovo razumljivo utemeljitev. Strategija postopka, ocena dokazov, zavarovalno kritje, kazenskopravna opredelitev in druge pravne ugotovitve so v pristojnosti odvetnikov, zavarovalnic, organov in sodišč.

Zakaj izbrati LanCologne za zasebno forenzično IT-izvedensko mnenje?

LanCologne se ne osredotoča na predstavitev čim več tehničnih podrobnosti ali imen izdelkov. Odločilno je konkretno vprašanje dokazovanja. Preučujemo osnovne primarne podatke, ugotovitve in omejitve dokumentiramo na razumljiv način ter s tem ustvarjamo tehnično dejansko podlago, ki naj bi zdržala tudi kritično preverjanje.

Pogosta vprašanja

LanCologne – IT-forenzika za posameznike

Imate vprašanje v zvezi z digitalnim področjem? LanCologne vam nudi podporo z objektivno in nepristransko forenzično preiskavo na področju IT.

Stopite v stik zdaj