IT-kriminalteknik · Advokater och försvarsadvokater

I vilken utsträckning kan återställda eller fragmenterade filer användas som bevis mot klienten?

Resultat från carving eller återställning kan visa viktig information, men innehåller ofta mindre sammanhang än vanliga filer.

Begär en icke-bindande offert

Varför denna fråga är viktig för försvarssidan

I ett förundersökningsförfarande kan ett till synes entydigt digitalt spår ha betydande konsekvenser för bedömningen av misstanken om brott. För försvaret är det därför avgörande om den tekniska tolkningen verkligen håller eller om man måste ta hänsyn till sammanhanget, systemarkitekturen, ofullständiga uppgifter eller alternativa orsaker.

Teknisk undersökningsmetod

Vi kontrollerar att uppgifterna är fullständiga, filstrukturen, eventuella kvarvarande metadata, var de hittades och eventuella felaktiga tilldelningar.

Var gränsen för uttalanden går

Ett datafragment får inte behandlas som en fullständig fil med fastställda uppgifter om användare, sökväg eller tid.

Varför LanCologne?

LanCologne stöder försvarssidan genom en oberoende teknisk granskning, inte genom ett förutbestämt resultat. Ett resultat som talar till den åtalades fördel är endast värdefullt om dess ursprung, hur det har kommit till och dess begränsningar förblir begripliga även för åklagaren, en annan sakkunnig och senare för domstolen.

Utgångspunkten är därför alltid den konkreta säkerhetsfrågan. Vi skiljer lika konsekvent mellan enhetsrelaterade, konto- och sessionsrelaterade uppgifter samt fysiska personer som mellan tekniska möjligheter, faktisk användning och bevisbara handlingar.

Uppgifter som är lagligt tillgängliga säkras på ett spårbart sätt i den mån det är tekniskt möjligt. Automatiserade träffar som är avgörande för beslutet används inte utan att först ha granskats. Vid behov genomförs en kontroll på filsystem-, databas- eller rådatasnivå, eller med hjälp av en andra metod som är lämplig ur saklig synvinkel.

Resultatet kan vara bekräftande, motbevisande eller öppet. Denna öppenhet i resultatet säkerställer undersökningens kvalitet och förhindrar att en förklaring som endast är tekniskt möjlig framställs som ett fastställt faktum.

Vår arbetsmetod

Betydande, icke-betydande och oklara fynd

Försvaret drar ingen nytta av ett utlåtande som är utfärdat av ren artighet. Om uppgifterna stöder åtalet anges detta på samma sätt som ett hållbart motbevis. Om flera förklaringar är möjliga eller om väsentliga uppgifter saknas för att kunna dra en säker slutsats, dokumenteras denna osäkerhet uttryckligen.

Förståeligt för försvarsadvokaten – tekniskt verifierbart för andra kriminaltekniker

Det viktigaste resultatet förklaras på ett tydligt sätt. I den tekniska delen dokumenteras de datakällor, integritetsuppgifter, tidsangivelser, artefakter och undersökningssteg som är relevanta för en eftergranskning. På så sätt kan en annan kvalificerad IT-forensiker göra en fackmässig granskning av hur slutsatsen har dragits.

LanCologne som oberoende tekniskt stöd för försvarssidan

Om en försvarsadvokat redan under förundersökningen vill låta en digital sakfråga granskas oberoende, bistår LanCologne med en transparent och resultatoberoende IT-forensisk utredning. Målet är att skapa en fackmässigt hållbar faktagrund – oavsett om den bekräftar, relativerar eller tekniskt motsäger brottsanklagan.

Försvaret kan agera redan under förundersökningen. Enligt § 137 stycke 1 i straffprocesslagen (StPO) har den misstänkte rätt att anlita en försvarsadvokat i varje skede av förfarandet. § 160 stycke 2 i straffprocesslagen (StPO) ålägger åklagarmyndigheten att utreda såväl belastande som förmildrande omständigheter och att säkerställa bevis som riskerar att gå förlorade. Enligt § 163a andra stycket i straffprocesslagen ska bevis som den misstänkte begär att ska tas upp till sin fördel samlas in om de är av betydelse.

Enligt § 147 i rättegångsordningen (StPO) har försvararen rätt att ta del av akten och besiktiga föremål. Enligt punkt 2 kan begränsningar gälla innan utredningen avslutats; enligt punkt 3 får försvararen under inga omständigheter nekas tillgång till sakkunnigutlåtanden, oavsett i vilket skede av förfarandet det befinner sig. LanCologne har ingen egen rätt till insyn i handlingarna enligt § 147 i straffprocesslagen. En motkontroll förutsätter att försvaret på lagligt sätt kan ställa de berörda handlingarna eller uppgifterna till förfogande för teknisk undersökning.

En IT-forensiker som anlitas privat av försvaret blir inte en formellt utsedd sakkunnig enligt §§ 72 ff. StPO enbart genom att ha anlitats. Dessa roller skiljs uttryckligen åt i våra yttranden och på våra landningssidor.

När det gäller digitala bevis som förvaras av myndigheter eller som har beslagtagits är det de behöriga brottsbekämpande myndigheterna och domstolarna som fattar beslut om säkring, beslag, granskning och tillgång. I synnerhet §§ 94, 98 och 110 i straffprocesslagen ger inte LanCologne några myndighetsbefogenheter.

När det gäller det konfidentiella samarbetet med försvaret måste de rättsliga kraven på skyddet av yrkeshemligheter beaktas på ett differentierat sätt. §§ 53 och 53a i rättegångsordningen (StPO) reglerar rätten att vägra vittna för personer som omfattas av yrkeshemlighetsskyddet och, under vissa förutsättningar, för medverkande personer; § 97 i rättegångsordningen (StPO) innehåller förbud mot beslag med konkreta villkor och undantag, medan § 160a i rättegångsordningen (StPO) innehåller skyddsregler för utredningsåtgärder. § 203 styckena 3 och 4 i strafflagen (StGB) tillåter, under de där angivna villkoren, nödvändig inblandning av övriga medverkande personer och fastställer sekretessplikt. Av detta följer inget generellt automatiskt skydd för varje fil som finns hos en extern IT-forensiker.

Vanliga frågor

LanCologne – IT-forensik för advokater och brottmålsförsvarare

Har du en fråga som rör digital teknik? LanCologne hjälper dig med en saklig och opartisk IT-forensisk utredning.

Kontakta oss nu