IT-kriminalteknik · Domstolar

Hur redovisas ett IT-utlåtande i domstol och hur granskas det med anledning av kompletterande frågor?

Ein schriftliches Gutachten muss die Beweisfrage bereits nachvollziehbar beantworten. Dennoch können Rückfragen entstehen. § 411 Absatz 3 ZPO erlaubt dem Gericht, das Erscheinen des Sachverständigen zur Erläuterung, eine schriftliche Erläuterung oder eine Ergänzung anzuordnen. Für uns bedeutet das: Befunde und Methodik müssen so dokumentiert sein, dass sie auch später präzise erklärt werden können.

Begär en icke-bindande offert

Vad är det egentligen som sakkunnigen måste utreda?

Det är inte mängden upptäckta artefakter som avgör. Det avgörande är om de relevanta digitala spåren stöder det faktum som anges i bevisfrågan, motsäger det eller inte ger utrymme för någon tillförlitlig slutsats. I detta sammanhang granskas fynden i ett tekniskt sammanhang och mothypoteser prövas uttryckligen.

Var gränsen för uttalanden går

Eine mündliche Erläuterung ist nicht der Ort, um eine zuvor nicht belegte These nachträglich zu verstärken. Neue oder ergänzende Aussagen müssen weiterhin auf der untersuchten Datenbasis und einer fachlich nachvollziehbaren Herleitung beruhen.

Hur LanCologne hanterar bevisfrågan

När det gäller uppdrag från domstolar inleds vårt arbete med bevisfrågan, inte med ett analysprogram. Vi fastställer vilka tekniska fakta som måste klargöras, vilka datakällor som är relevanta för detta och vilka alternativa förklaringar som måste prövas.

Datagrunden dokumenteras tydligt och undersöks, i den mån det är tekniskt möjligt, mot verifierade forensiska säkerhetskopior respektive arbetskopior. Automatiska träffar godtas inte utan granskning när det gäller frågor som är avgörande för beslutet. Avgörande är ett artefakts ursprung, uppkomstlogik och sammanhang. Vid behov kontrolleras ett resultat utifrån rådata eller med hjälp av en oberoende, andra metod som är lämplig ur fackmässigt synpunkt.

I utlåtandet skiljer vi mellan konstaterade fakta, teknisk bedömning och slutsatser. Vi anger också tydligt gränserna för våra uttalanden: Vad är bevisat, vad stöds endast av bevis, vad förblir oklart och vad går det inte att fastställa utifrån de tillgängliga uppgifterna?

Huvuddelen är formulerad på ett sätt som är begripligt för domare och andra som inte är rättsmedicinska experter. Den tekniska granskbarheten säkerställs genom ett separat tekniskt avsnitt. Där dokumenteras de datakällor, integritetsvärden, artefakter och undersökningssteg som är väsentliga för en oberoende granskning.

Vår arbetsmetod

1Att göra en saklig åtskillnad mellan domstolsuppdrag och bevisfrågor.
2Granska sakområdet, tidsfristen och eventuella tvivel om opartiskheten.
3Dokumentera bevis och utgångsdata på ett entydigt sätt.
4Säkerställa integriteten och i möjligaste mån undvika förändringar.
5Utifrån bevisfrågan härleda tekniska prövningshypoteser och mothypoteser.
6Genomföra målinriktade undersökningar av relevanta datakällor.
7Validera avgörande fynd ur ett vetenskapligt perspektiv och granska alternativa förklaringar.
8Dokumentera motsägelser, saknade uppgifter och tekniska begränsningar.
9Besvara bevisfrågan tydligt utan att gå utöver uppgifternas betydelse.
10Fastställa de tekniska grunderna för en oberoende granskning.

Metodologisk klassificering

Det finns ingen lagstadgad förteckning över föreskrivna programvaruprodukter för rättslig IT-forensik. BSI:s modul DER.2.2 för grundläggande säkerhet innehåller användbara riktlinjer för förebyggande åtgärder, bevisinsamling och målgruppsanpassad presentation av resultat vid IT-säkerhetsincidenter. Det klargörs dock uttryckligen att den egentliga forensiska analysen inte ingår i modulen och att den inte avser IT-forensiska utredningar i samband med brott. Vi framställer den därför inte som en standard inom straffprocessen.

Rättslig ram

ZPO § 411 Absätze 3 und 4; ergänzend §§ 404a, 407a und 412.

Den slutliga bedömningen av bevisningen är domstolens uppgift. Vår verksamhet som sakkunniga begränsar sig till att inom ramen för det tilldelade uppdraget ge ett sakkunnigt svar på den tekniska bevisfrågan.

Vanliga frågor

Hur redovisas ett IT-utlåtande i domstol och hur granskas det med anledning av kompletterande frågor?+
Ein schriftliches Gutachten muss die Beweisfrage bereits nachvollziehbar beantworten. Dennoch können Rückfragen entstehen. § 411 Absatz 3 ZPO erlaubt dem Gericht, das Erscheinen des Sachverständigen zur Erläuterung, eine schriftliche Erläuterung oder eine Ergänzung anzuordnen.
Hur går en sådan teknisk undersökning till i praktiken?+
När det gäller uppdrag från domstolar inleds vårt arbete med bevisfrågan, inte med ett analysprogram. Vi fastställer vilka tekniska fakta som måste klargöras, vilka datakällor som är relevanta för detta och vilka alternativa förklaringar som måste prövas.
Ger undersökningsresultatet ett entydigt underlag för domstolen?+
Eine mündliche Erläuterung ist nicht der Ort, um eine zuvor nicht belegte These nachträglich zu verstärken. Neue oder ergänzende Aussagen müssen weiterhin auf der untersuchten Datenbasis und einer fachlich nachvollziehbaren Herleitung beruhen.
Finns det någon rättslig grund för detta?+
ZPO § 411 Absätze 3 und 4; ergänzend §§ 404a, 407a und 412. Die abschließende Beweiswürdigung bleibt Aufgabe des Gerichts. Unsere sachverständige Tätigkeit beschränkt sich auf die fachliche Beantwortung der technischen Beweisfrage innerhalb des erteilten Auftrags.

LanCologne – IT-kriminalteknik för domstolar

Behöver ni en oberoende IT-forensisk utredning i samband med en konkret bevisfråga inför domstol? LanCologne undersöker de befintliga digitala spåren utan förutfattade meningar och dokumenterar avgörande fynd, motbevis och tekniska begränsningar på ett överskådligt sätt.

Kontakta oss nu