IT-FORENSIK · DOMSTOLAR

IT-kriminalteknik för domstolar – bevisfrågan står i centrum

Som oberoende IT-sakkunniga bistår vi domstolarna vid den tekniska utredningen av frågor rörande digitala bevis – från klassificering av enskilda artefakter till tilldelning av tidsstämplar, enheter och konton, och vidare till redogörelse för skriftliga utlåtanden under förhandlingarna.

Vår utredning genomförs enligt vedertagna principer för IT-forensik och följer de villkor som anges i det rättsliga uppdraget. Vi lägger särskild vikt vid ett neutralt och öppet arbetssätt samt en dokumentation som är begriplig för alla parter i förfarandet. Avgörande fynd granskas – i den mån det är nödvändigt – oberoende med hjälp av en andra erkänd metod eller direkt utifrån rådata.

Neutral bedömning
Dokumentation som kan användas i domstol
Behandling i enlighet med GDPR
Erfarna sakkunniga

FRÅGAN OM BEVIS

Hur en bevisfråga blir till en tillförlitlig utredning

Vi delar upp den rättsliga frågan i tekniskt verifierbara delfrågor. En enskild tidsstämpel räcker i regel inte – bland annat måste filsystemets metadata, spår efter programanvändning, säkerhetskopior, loggar och, i förekommande fall, synkroniseringsprocesser granskas. Undersökningen förblir bunden till det rättsliga uppdraget: Om domstolen enligt § 404a stycke 3 i ZPO fastställer vilka fakta som ska ligga till grund för expertutlåtandet, ersätter vi inte denna föreskrift med egna antaganden. Resultatet kan vara ett positivt bevis, ett uteslutande eller ett motiverat „kan inte fastställas med säkerhet utifrån de föreliggande uppgifterna“ – alla tre svaren kan vara fackmässigt korrekta.

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Vi prövar om frågan faller inom vårt sakområde, vilka omständigheter domstolen utgår ifrån och om det föreligger tvivel om opartiskheten. Vid oklarheter ska domstolen klargöra saken (§§ 404a, 407a ZPO).
2
Utrustning, datamedier och tillhandahållna filer identifieras och dokumenteras. I den mån det är tekniskt möjligt skapar vi en forensisk kopia; hashvärden säkerställer integriteten, och originalet bevaras för senare granskningar.
3
Vi fastställer vilka spår som skulle stödja eller motbevisa den påstådda händelsen och undersöker endast fynd som har vetenskapligt värde för bevisfrågan. Automatiska träffar godtas inte utan granskning.
4
Slutsatser som är avgörande för beslutet kontrolleras – i den mån det är nödvändigt – med hjälp av en andra erkänd metod. Samtidigt anger vi uttryckligen vad man inte får dra för slutsatser utifrån uppgifterna.
5
Slutsatsen baseras på de dokumenterade resultaten och formuleras inte starkare än vad uppgifterna medger. En teknisk bilaga gör det möjligt för en oberoende IT-forensiker att genomföra en fackmässig granskning eller utarbeta ett motutlåtande.

TYPISKA FRÅGOR

När är en rättslig IT-forensisk utredning lämplig?

  • Tvistiga digitala frågor i civilrättsliga förfaranden
  • Straffrättsliga förfaranden med digitala bevis
  • Granskning av en befintlig IT-utredning (motutredning)
  • Klargörande av tilldelning av tidsstämplar, enheter och konton
  • Bedömning av bevisvärdet hos digitala spår i domstol
  • Redogörelse för ett sakkunnigutlåtande vid domstolsförhandlingen
  • Omprövning enligt § 412 i ZPO
  • Frågor om spårbarhetskedjan

GRÄNSER & SLUTSATS

Vad du bör veta

Vi bistår domstolarna vid den tekniska utredningen av frågor som rör digitala bevis – från klassificering av enskilda artefakter, via tidstämplar, enhets- och kontotillhörighet, till förklaring av skriftliga utlåtanden under förhandlingen. Den rättsliga bedömningen och den slutliga bevisvärderingen förblir domstolens uppgift (§ 286 ZPO); vi tillhandahåller den sakliga faktagrunden – i form av positivt bevis, uteslutning eller motiverad brist på bevis.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Behöver ni en oberoende teknisk utredning i samband med en bevisfråga inför domstol? LanCologne granskar digitala spår på ett sakligt, transparent och reproducerbart sätt och dokumenterar både positiva resultat, brist på bevis och tekniska begränsningar på ett begripligt sätt.

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Varför står bevisfrågan i centrum vid en rättslig IT-forensisk utredning?+
En domstol behöver inte en så lång teknisk rapport som möjligt och inte heller en uppräkning av vilka program som använts. Den behöver ett hållbart svar på den ställda bevisfrågan. Hur blir en rättslig bevisfråga till en tekniskt hållbar utredning?
Hur går en sådan teknisk undersökning till i praktiken?+
Vår arbetsmetod – från domstolens uppdrag till svaret Vi prövar först om frågan faller inom vårt specialområde, vilka omständigheter domstolen utgår ifrån och om uppdragets innehåll eller omfattning är entydiga.
Ger undersökningsresultatet ett entydigt underlag för domstolen?+
En sakkunnig får inte på eget bevåg omtolka en oklar bevisfråga till en annan fråga. Om det råder tvivel om uppdragets innehåll eller omfattning kräver § 407a stycke 4 i ZPO att domstolen klargör detta.
Finns det någon rättslig grund för detta?+
ZPO §§ 403, 404a, 407a, 411, 412; kompletterande § 286 ZPO om domstolens bedömning av bevisningen. I brottmål gäller §§ 72 ff. StPO för sakkunniga. Den sakkunnige tillhandahåller den sakliga faktaunderlaget.