IT-kriminalteknik · Utredningsmyndigheter

Hur utarbetas en avslutande övergripande IT-forensisk utvärdering för brottsbekämpande myndigheter?

Am Ende einer umfangreichen Untersuchung müssen die technischen Einzelergebnisse zu einer nachvollziehbaren Antwort auf den Auftrag zusammengeführt werden.

Begär en icke-bindande offert

Varför denna fråga är viktig för utredningsmyndigheterna

I avancerade utredningsfrågor handlar det sällan enbart om huruvida ett enskilt föremål finns eller inte. Det avgörande är om den tekniska tolkningen är tillförlitlig, vilka mothypoteser som finns och vilka slutsatser som just inte får dras utifrån den tillgängliga datagrunden.

Teknisk undersökningsmetod

Wir unterscheiden gesicherte Tatsachen, belastende und entlastende Befunde, offene Fragen, Alternativerklärungen und technische Grenzen und verweisen auf die zugrunde liegenden Quellen.

Var gränsen för uttalanden går

Die forensische Gesamtbewertung ersetzt weder die staatsanwaltschaftliche Entscheidung über das Verfahren noch die spätere gerichtliche Beweiswürdigung.

Varför LanCologne?

LanCologne används inte i komplexa utredningar för att på ett så effektivt sätt som möjligt bekräfta en befintlig misstanketeori. Uppgiften består i att oberoende granska en konkret teknisk fråga och att bedöma såväl belastande som avlastande fynd utifrån samma sakkunniga måttstock.

Datagrunden dokumenteras tydligt. I den mån det är tekniskt möjligt utförs utvärderingen på verifierade säkerhetskopior eller lämpliga arbetskopior. När det gäller resultat som är avgörande för beslut förlitar vi oss inte enbart på automatiskt genererade rapporter. Ursprung, logik bakom uppkomsten och systemkontext granskas; vid behov sker en validering utifrån primärdata eller med hjälp av en andra fackmässigt lämplig metod.

Särskilt när det gäller komplexa fall är det avgörande att skilja mellan vad som avser enheten, kontot, sessionen, användarens handling och den fysiska personen. Man skiljer också mellan positiv fastställelse, ren överensstämmelse, bristande bevis och tekniskt uteslutande.

Resultaten dokumenteras på ett sådant sätt att utredare och åklagare kan förstå huvudbudskapet utan särskilda kunskaper inom kriminalteknik. Samtidigt dokumenteras de tekniska grunderna på ett sätt som gör det möjligt att återge dem vid en senare granskning av andra kriminaltekniker, försvaret och domstolen.

Från utredningsuppdrag till tillförlitligt vittnesmål

Betydande, icke-betydande och oklara fynd

Undersökningen lämnar resultatet öppet. Om flera tillförlitliga källor stöder en hypotes i utredningen, redogörs det för deras tekniska samband. Om det finns motbevis eller en tekniskt hållbar alternativ förklaring, dokumenteras dessa på likvärdigt sätt. Om datagrunden inte är tillräcklig, anges uttryckligen att det inte går att bevisa detta.

Reproducerbarhet och senare rättslig prövning

Huvudbudskapet formuleras på ett sätt som är begripligt för utredare och åklagare. Samtidigt dokumenteras de tekniska grunderna som är relevanta för utredningen på ett sådant sätt att en annan kvalificerad IT-forensiker kan följa de väsentliga slutsatserna utifrån samma datagrund. Detta underlättar senare förfrågningar, kontrollutredningar och en eventuell bevisupptagning i domstol.

LanCologne som oberoende extern expert inom IT-kriminalteknik

När en brottsutredande myndighet behöver låta en komplex digital fråga undersökas ingående, oberoende eller på ett sätt som går att reproducera, bistår LanCologne med en saklig och resultatoöppen utredning. I fokus står ett tillförlitligt svar på den konkreta utredningsfrågan – inklusive motbevis, begränsningar i slutsatserna och teknisk verifierbarhet.

Ledningen av utredningen och den rättsliga bedömningen åligger de behöriga brottsbekämpande myndigheterna. Enligt § 160 i straffprocesslagen utreder åklagarmyndigheten sakförhållandena och ska undersöka såväl belastande som förmildrande omständigheter. § 161 i straffprocesslagen reglerar åklagarmyndighetens allmänna utredningsbefogenheter; § 163 i straffprocesslagen reglerar polisens uppgifter i utredningsförfarandet.

För sakkunniga gäller i princip §§ 72 ff. i straffprocesslagen (StPO). Enligt § 161a stycke 1 i straffprocesslagen (StPO) ska sakkunniga, efter kallelse, inställa sig hos åklagarmyndigheten och avge sitt utlåtande. § 82 i StPO reglerar formen för utlåtandet i förundersökningen. § 78 i StPO avser domarens ledning av sakkunnigens verksamhet, i den mån en sådan ledning är relevant.

Beslag och kvarstad regleras särskilt enligt §§ 94 och 98 i straffprocesslagen (StPO). § 110 tredje stycket i straffprocesslagen (StPO) avser granskning av elektroniska lagringsmedier och säkring av uppgifter som kan vara av betydelse för utredningen. Beslut om tillåtlighet, omfattning och beslut om myndighetsåtgärder fattas uteslutande av de behöriga brottsbekämpande myndigheterna och domstolarna.

Enligt § 1 stycke 3 i JVEG ska ett uppdrag från polisen eller andra brottsbekämpande myndigheter på uppdrag av eller med föregående godkännande från åklagarmyndigheten likställas med ett uppdrag från åklagarmyndigheten vad gäller ersättningsrätten.

Vanliga frågor

LanCologne – IT-kriminalteknik för brottsutredande myndigheter

Har du en fråga som rör digital teknik? LanCologne hjälper dig med en saklig och opartisk IT-forensisk utredning.

Kontakta oss nu