IT-forenzika · Zavarovanja

Kako lahko LanCologne pomaga pravni službi zavarovalnice pri tehnično zapletenem sporu?

Pravne ocene v primerih škode, povezane s kibernetsko varnostjo in informacijsko tehnologijo, so pogosto odvisne od tehničnih dejstev, ki jih iz surovih podatkov ni mogoče takoj razbrati.

Nezavezujoča poizvedba

Zakaj je to vprašanje pomembno za zavarovalnico

V spornih ali gospodarsko pomembnih zavarovalnih primerih ni dovolj, da tehnična razlaga zgolj zveni verjetno. Odločilno je, ali je trditev o dejstvih, ki je pomembna za reševanje škode, mogoče na podlagi razpoložljivih digitalnih podatkov jasno dokazati.

Tehnični pristop k preiskavi

Tehnično dokazno vprašanje pretvorimo v preverljive raziskave ter v jasnem jeziku pojasnimo rezultate, nasprotne ugotovitve in omejitve zaključkov.

Kje je meja izjavljanja

Nudimo tehnično strokovno znanje, ne pa pravnega svetovanja.

Zakaj LanCologne?

Zavarovalnice morajo zlasti v primeru visokih ali spornih odškodnin sprejemati odločitve, katerih gospodarski pomen je lahko precejšen. Forenzična preiskava na področju informacijske tehnologije je v takih primerih koristna le, če ni prilagojena želenemu izidu poravnave.

LanCologne se zato začne s konkretnim tehničnim vprašanjem glede dokazov. Katero dejstvo je treba pojasniti? Kateri digitalni viri lahko sploh zagotovijo zanesljivo izjavo v zvezi s tem? Kateri podatki so zakonito na voljo? Šele nato se določi obseg preiskave.

Ključne ugotovitve se po potrebi preverijo na ravni primarnih podatkov. Avtomatizirane analize, poročila in specializirana forenzična programska oprema so pomožna orodja; ne nadomeščajo strokovne preučitve izhodiščnih artefaktov. Če različna orodja ali analizatorji prikažejo različne rezultate, se preuči vzrok odstopanja, namesto da bi se zanesli na rezultat zgolj zaradi uporabljenega izdelka.

Posebno pozornost posvečamo nasprotnim hipotezam. Ugotovitev se ne preverja le glede na to, ali podpira najverjetnejšo razlago, temveč tudi glede na to, ali bi lahko enako sled ustvarili običajni sistemski procesi, sinhronizacija, obnovitev, administracija ali drugi tehnični postopki.

Rezultat mora hkrati izpolnjevati dve zahtevi: oddelek za odškodnine in pravni zastopnik morata biti sposobna razumeti bistvo poročila brez posebnega strokovnega znanja; poleg tega mora biti drug usposobljen IT-forenzik sposoben preveriti tehnično utemeljitev na podlagi dokumentiranih podatkov in korakov preiskave.

Naš način dela

Neodvisnost pomeni tudi potrditev obstoječega rezultata

Preverjanje ni iskanje nasprotnega argumenta. Če ponovna preiskava pokaže, da je že obstoječa ugotovitev tehnično pravilno izpeljana in ponovljiva, se to dokumentira enako nedvoumno kot dejansko metodološko ali vsebinsko nasprotje. Ta odprtost glede izida je bistvena zlasti pri visokih zneskih škode.

Razumljiv glavni del in preverljiv tehnični priloga

Glavni del v jasnem jeziku odgovarja na dokazno vprašanje ter ločuje utemeljene ugotovitve od interpretacij in odprtih vprašanj. V tehničnem delu so dokumentirani ključni viri podatkov, identifikatorji, informacije o celovitosti, časovne reference, najdišča artefaktov in koraki validacije. S tem ostaja preiskava razumljiva tudi za poznejšo strokovno preverjanje.

LanCologne za zapletene in sporne zavarovalne primere

Kadar visoke vrednosti škode, nasprotujoče si izvedenska mnenja ali morebitni sodni spor zahtevajo posebej trdno tehnično podlago, podjetje LanCologne ponuja podporo v obliki nepristranske in pregledne forenzične preiskave na področju informacijske tehnologije. Odločilno ni, kakšen izid se pričakuje, temveč kakšen izid dejansko izhaja iz digitalnih dokazov.

Za izvensodno preverjanje škode je zlasti pomemben § 31 VVG. Ta določba se nanaša na podatke, potrebne za ugotovitev zavarovalnega primera ali obsega obveznosti izplačila zavarovalnine po nastanku zavarovalnega primera, ter na dokazila, če so izpolnjeni zakonski pogoji. Iz tega ne izhaja splošna pravica do neomejene forenzične preiskave vseh naprav, računov ali komunikacijskih podatkov.

Glede na okoliščine lahko poleg tega igrajo vlogo tudi pogodbene obveznosti in § 28 VVG ter, v primeru preprečevanja in zmanjševanja škode, § 82 VVG. Ali so zakonski pogoji izpolnjeni in kakšne so pravne posledice, je predmet pravne ocene. IT-forenzika bi morala v zvezi s tem ugotoviti temeljna tehnična dejstva, ne pa sama razglasiti oprostitve obveznosti, zmanjšanja obsega storitve ali kritja.

Pri obdelavi osebnih podatkov je treba upoštevati zlasti načela iz člena 5 Splošne uredbe o varstvu podatkov (GDPR) ter trdno pravno podlago v skladu s členom 6 GDPR. Nujnost, omejitev namena in omejitev obsega podatkov omejujejo tudi tehnično možne preiskave.

Če pride do civilnega postopka, je za sodno ovrednotenje dokazov ključnega pomena § 286 ZPO. Za ugotovitev škode in njenega zneska je lahko pomemben § 287 ZPO. Zasebno strokovno mnenje, ki ga pridobi zavarovalnica, ne nadomešča sodnega pridobivanja dokazov ali ocenjevanja dokazov. Njegova strokovna kakovost pa se poveča, če so podatkovna podlaga, metoda, ugotovitve in omejitve zaključkov dokumentirane na pregleden in preverljiv način.

Kadar deluje sodni izvedenec, za izvedensko dokazovanje veljajo procesna pravila Zakona o civilnem postopku (ZPO). Vlogo zasebno naročenega izvedenca stranke je treba jasno ločiti od tega.

Pogosta vprašanja

LanCologne – IT-forenzika za zavarovalnice

Imate vprašanje v zvezi z digitalnim področjem? LanCologne vam nudi podporo z objektivno in nepristransko forenzično preiskavo na področju IT.

Stopite v stik zdaj