IT-kriminalteknik · Advokater och försvarsadvokater

Hur kan försvaret låta kontrollera om raderade meddelanden har tolkats korrekt under det preliminära förfarandet?

Rekonstruerade meddelanden kan härröra från WAL, databasfragment, säkerhetskopior eller andra datatillstånd och ha olika sammanhang.

Begär en icke-bindande offert

Varför denna fråga är viktig för försvarssidan

Efter att åtal väckts måste den tekniska granskningen inriktas på de digitala omständigheter som faktiskt ligger till grund för de åtalade omständigheterna. Särskilt i ett mellanförfarande kan det vara avgörande att precist avgränsa ett tekniskt utlåtande, på ett begripligt sätt belägga en relevant mothypotes eller konkret formulera en fortfarande öppen bevisspörgan.

Teknisk undersökningsmetod

Vi dokumenterar källan till rekonstruktionen, status, ID:n, tidsvärden och kopplingen till aktiva dataposter.

Var gränsen för uttalanden går

En rekonstruerad datapost får inte behandlas som ett fullt aktivt meddelande utan teknisk motivering.

Varför LanCologne?

I det preliminära förfarandet förändras IT-forensikens uppgift. Det handlar inte längre bara om att abstrakt granska resultaten av en utredning. Nu måste den tekniska granskningen konkret inriktas på åtalet och på de digitala omständigheter som kan ha betydelse för beslutet om att inleda huvudförfarandet.

LanCologne arbetar i detta sammanhang strikt utan förutbestämda slutsatser. Ett belastande fynd bekräftas om data stöder det. En mothypotes framställs endast som relevant om den är tekniskt konkret och förblir förenlig med de befintliga spåren. Rena möjligheter skiljs från bevisbara fakta.

Vi lägger särskild vikt vid åtskillnaden mellan primärdata och tolkningen av dessa, mellan enhet, konto, session och fysisk person samt mellan teknisk möjlighet och faktiskt dokumenterad händelse.

Den tekniska dokumentationen utformas så att försvarsadvokaten kan förstå innebörden av ett fynd utan särskilda kunskaper inom digital kriminalteknik, och så att en annan kvalificerad IT-kriminaltekniker kan granska hur slutsatsen har dragits utifrån de dokumenterade källorna.

Vår arbetsmetod

Betydande, icke-betydande och oklara fynd

Den tekniska undersökningen syftar inte till ett önskat resultat. Om ett belastande resultat bekräftas dokumenteras detta på samma sätt som ett hållbart motbevis. Om flera förklaringar är möjliga eller om avgörande uppgifter saknas lämnas slutsatsen uttryckligen öppen. Just för användning i straffrättsliga förfaranden är denna åtskillnad oumbärlig.

Förståeligt för försvarsadvokaten och domstolen – tekniskt verifierbart

Huvudbudskapet förklaras utan onödigt fackjargong. I den tekniska delen dokumenteras de avgörande datakällorna, tidsangivelserna, identifierarna, integritetsinformationen och undersökningsstegen. På så sätt kan härledningen även granskas av en annan kvalificerad IT-forensiker.

LanCologne som oberoende tekniskt stöd för försvarssidan

Om digitala bevis ska granskas efter att åtal väckts, i samband med beslutet om att inleda förfarandet eller inför förberedelserna inför huvudförhandlingen, erbjuder LanCologne stöd i form av en saklig och fördomsfri IT-forensisk granskning. Det avgörande är inte vilket resultat man önskar, utan vilka slutsatser de tillgängliga uppgifterna faktiskt ger.

Efter det att åtal väckts beslutar den behöriga domstolen, i enlighet med § 199 i rättegångsordningen, om huvudförfarandet ska inledas eller om förfarandet ska avbrytas tillfälligt. Åtalet innehåller en begäran om att huvudförfarandet ska inledas.

Enligt § 201 stycke 1 i rättegångsordningen delger ordföranden den åtalade åtalsskriften och uppmanar denne att inom en tidsfrist som ska fastställas ange om han vill begära att vissa bevis ska tas upp före beslutet om inledande av huvudförfarandet eller om han vill framföra invändningar mot att huvudförfarandet inleds. Domstolen fattar beslut om dessa yrkanden och invändningar. § 202 i rättegångsordningen ger domstolen möjlighet att förordna om enskilda bevisupptagningar för att bättre klarlägga ärendet.

Enligt § 203 i rättegångsordningen (StPO) beslutar domstolen att inleda huvudförfarandet om den åtalade, utifrån resultaten av det förberedande förfarandet, framstår som tillräckligt misstänkt för ett brott. Om detta villkor inte är uppfyllt kan särskilt ett beslut om att inte inleda förfarandet enligt § 204 i rättegångsordningen (StPO) komma i fråga. Den rättsliga bedömningen av dessa villkor är en uppgift för domstolen och försvaret, inte för den privat anlitade IT-forensikern.

Rätten till aktinsyn och besiktning regleras fortfarande enligt § 147 i straffprocesslagen och tillkommer försvarsadvokaten. Enligt § 147 stycke 3 får honom inte nekas insyn i sakkunnigas utlåtanden i något skede av förfarandet. LanCologne erhåller inte någon egen rätt till aktinsyn eller besiktning genom ett privat uppdrag.

En IT-forensiker som anlitas privat av försvaret blir inte enbart genom detta uppdrag en formellt utsedd sakkunnig enligt §§ 72 ff. i rättegångsordningen (StPO). Privata utlåtanden, facklig rådgivning och den formella rollen som sakkunnig måste hållas åtskilda.

Om huvudförfarandet inleds ska bevisupptagningen under huvudförhandlingen särskilt ske i enlighet med § 244 i rättegångsordningen. Enligt § 244 andra stycket ska domstolen på eget initiativ utvidga bevisupptagningen till att omfatta alla omständigheter och bevis som är av betydelse för avgörandet. Villkoren för och behandlingen av formella bevisansökningar regleras särskilt i § 244 tredje stycket och följande. LanCologne kan förbereda tekniska omständigheter och frågeställningar; det är försvaret som har ansvaret för att lämna in processuella ansökningar.

Vanliga frågor

LanCologne – IT-forensik för advokater och brottmålsförsvarare

Har du en fråga som rör digital teknik? LanCologne hjälper dig med en saklig och opartisk IT-forensisk utredning.

Kontakta oss nu