Forside › Kvalitet og standarder · Gennemgået oktober 2026 · Af John Nielsen
ENFSI’s Best Practice Manual for undersøgelse af digital teknologi er en europæisk vejledning i, hvordan et forensisk laboratorium eller en praksis indretter sit arbejde, så resultaterne er pålidelige. Den dækker hele rækken fra personale, udstyr og validering til håndtering af beviser, analyse, fortolkning og rapportering, og den kan bruges som støtte, når et laboratorium arbejder efter ISO/IEC 17025. For en sagkyndig i civile sager er den en nyttig, frit tilgængelig målestok for, hvad der i Europa betragtes som god praksis.
Hvem står bag
ENFSI, European Network of Forensic Science Institutes, er et netværk af forensiske institutter i Europa. Netværket har arbejdsgrupper for de enkelte fagområder, herunder en for digital teknologi og IT. Arbejdsgrupperne udarbejder best practice manuals, der beskriver god praksis på deres område. Manualen for digital teknologi hedder Best Practice Manual for the Forensic Examination of Digital Technology, har betegnelsen ENFSI-BPM-FIT-01 og er udarbejdet af arbejdsgruppen for forensisk IT. Version 01 er fra november 2015 og er på tidspunktet for gennemgangen (oktober 2026) den udgave, ENFSI stiller frit til rådighed på sin hjemmeside.
Medlemmerne er primært offentlige institutter, og manualen er skrevet med deres arbejde for øje. Principperne om kvalitet, validering og rapportering gælder dog for al forensisk undersøgelse af digitale data, og det er i den betydning, manualen bruges her.
Opbygning
Manualen følger en struktur, der går igen i ENFSI’s manualer på tværs af fagområder:
- Formål og anvendelsesområde · Hvilke typer undersøgelser manualen dækker
- Begreber · Fælles definitioner
- Ressourcer · Personale, kompetence, udstyr, referencematerialer og lokaler
- Metoder · Krav til metoder og validering
- Færdighedsprøver · Deltagelse i sammenlignende test
- Håndtering af genstande · Modtagelse, mærkning, opbevaring og kæde af ansvar (chain of custody)
- Indledende vurdering · Afklaring af spørgsmål og prioritering
- Undersøgelse · Selve arbejdet med data
- Evaluering og fortolkning · Vurdering af fund i forhold til spørgsmålene
- Fremlæggelse · Rapport og forklaring
- Sundhed og sikkerhed · Fysiske og psykiske risici ved arbejdet
De vigtigste temaer
Kompetence
Manualen lægger vægt på, at hver person, der udfører undersøgelser, har dokumenteret kompetence til de konkrete opgaver. Kompetence opbygges gennem uddannelse og oplæring og vedligeholdes gennem løbende træning og færdighedsprøver. Det svarer til tankegangen i ISO/IEC 27042: Kompetence er knyttet til opgavetypen, ikke til en titel.
Validering
Metoder skal være valideret, før de bruges i sager. Manualen anerkender, at området udvikler sig hurtigt, og at fuld validering af alle værktøjer og versioner ikke altid er realistisk. Den forventer derfor en kombination af validering af metoder og kontrol af resultater i den enkelte sag. Det er samme skelnen som i verifikation af værktøjer og i ISO/IEC 27041.
Indledende vurdering
Før undersøgelsen begynder, skal spørgsmålene afklares med opdragsgiveren. Hvad skal besvares? Hvilke kilder er relevante? Hvilke resultater kan realistisk forventes? Manualen ser denne fase som afgørende for kvaliteten, fordi uklare spørgsmål giver uklare svar. Den tekniske oversættelse af spørgsmål til opgave er beskrevet i teknisk kommissorium.
Evaluering og fortolkning
Manualen skelner mellem undersøgende rapportering, hvor fund beskrives, og evaluerende rapportering, hvor fundenes betydning vurderes i forhold til mindst to konkurrerende forklaringer. Den sidste form bygger på ENFSI’s separate vejledning om evaluerende rapportering, som bruger sandsynlighedsforhold og verbale skalaer. Tilgangen er beskrevet i konklusionsgrader.
Kvalitetskontrol
Manualen forventer, at resultater kontrolleres, før de afleveres, og at det sker ved en teknisk og en administrativ gennemgang. Se fagfællebedømmelse.
Håndtering af genstande
Manualen beskriver modtagelse, mærkning, opbevaring og returnering af beviser, så de er beskyttet mod ændring, forbytning og tab, og så det altid kan vises, hvor de har været. Den lægger vægt på, at tilstanden ved modtagelsen registreres, fx med fotos, serienumre og beskrivelse af skader, så senere spørgsmål om, hvorvidt en enhed var tændt, låst eller beskadiget, kan besvares. Se chain of custody-loggen.
Sundhed og sikkerhed
Et mindre omtalt afsnit handler om de risici, arbejdet indebærer for den, der udfører det. Det gælder fysiske risici ved beskadigede enheder og batterier, men også den psykiske belastning ved at gennemgå ubehageligt materiale. Afsnittet er en påmindelse om, at kvalitet også afhænger af arbejdsforhold, der gør det muligt at bevare koncentration og dømmekraft.
Forholdet til andre referencer
- ENFSI-manualen · Fagspecifik vejledning om god praksis, der kan bruges sammen med kravene til akkreditering
- ISO/IEC 17025 · Generel standard for laboratoriers kompetence, grundlag for akkreditering
- ISO/IEC 27037, 27041, 27042 · Internationale standarder for håndtering, metoder og fortolkning af digitale beviser
- ACPO-principperne · Fire korte grundregler
Manualen er nyttig, fordi den er mere konkret end ISO-standarderne og mere omfattende end de fire principper. Den forbinder de generelle krav i ISO/IEC 17025 med de praktiske forhold i digital forensics. Se ISO/IEC 17025 og digital forensics.
Brugen uden for institutterne
En sagkyndig i en civil sag er ikke forpligtet af manualen. Den kan alligevel bruges på flere måder:
- Som målestok for egen praksis. Er der dokumentation af kompetence? Er metoderne valideret? Er der en indledende vurdering? Bliver rapporterne gennemgået, før de afleveres?
- Som henvisning i en rapport. En beskrivelse af, at fremgangsmåden er i overensstemmelse med principperne i manualen, kan være nyttig, men kun hvis det konkret kan vises, hvordan.
- Som grundlag ved vurdering af andres arbejde. Manualen giver et sagligt udgangspunkt for at stille spørgsmål til modpartens rapport, fx om fortolkningen har overvejet alternative forklaringer.
Et eksempel på brug som målestok
En sagkyndig, der gennemgår en modparts rapport om et mobiludtræk, kan bruge manualens struktur som disposition: Er spørgsmålene afklaret i en indledende vurdering? Er værktøj og version angivet, og er der tegn på validering eller kontrol af centrale fund? Er kæden af ansvar dokumenteret fra modtagelse til udtræk? Skelner rapporten mellem beskrivelse af fund og vurdering af deres betydning? Er alternative forklaringer overvejet? Hvert spørgsmål har et grundlag i en anerkendt europæisk vejledning, og det gør kritikken saglig frem for personlig. Hvordan selve udtræksrapporten læses, er beskrevet i Sådan læses en mobiludtræksrapport.
Begrænsninger
Manualen er en vejledning, ikke en standard med certificering. Den er skrevet til en bestemt type organisation med flere medarbejdere, separate roller og formelle kvalitetssystemer. En lille praksis kan ikke nødvendigvis opfylde alle forventninger bogstaveligt, fx om adskillelse af roller eller deltagelse i alle relevante færdighedsprøver. Det afgørende er, at principperne kan genkendes i arbejdet, og at afvigelser er begrundede.
Manualen opdateres heller ikke i samme takt som teknologien. Den indeholder få konkrete tekniske detaljer og skal suppleres med viden om de platforme og datatyper, der undersøges.
Hvorfor den er værd at kende
Når kvaliteten af digitalt bevis bliver udfordret i en sag, er spørgsmålet ofte: Hvad er god praksis? Manualen giver et svar, der er udarbejdet af et bredt europæisk fagmiljø, og som ikke er knyttet til et bestemt værktøj, en bestemt leverandør eller et bestemt land. Det gør den til en neutral reference, som både parter og sagkyndige kan forholde sig til. Den er samtidig frit tilgængelig, så alle i sagen kan læse den samme tekst og selv vurdere, om en henvisning til den er dækkende.
Kilder og versioner
- ENFSI: oversigt over Best Practice Manuals og retningslinjer
- ENFSI-BPM-FIT-01, version 01 (november 2015), PDF
- ENFSI Guideline for Evaluative Reporting in Forensic Science, PDF
- ISO/IEC 17025:2017 om laboratoriers kompetence
Senest gennemgået: oktober 2026.
Næste skridt
- ISO/IEC 27042: analyse og fortolkning af digitale beviser
- ISO/IEC 27043: principper og processer for hændelsesundersøgelser
- Forensic readiness teknisk: baseline for logning, opbevaring og tidssynkronisering
Del af: Kvalitet og standarder
Læs også: ACPO-principperne: fire grundregler for digitale beviser · ISO/IEC 17025 og digital forensics: hvad standarden kræver
→ Second opinion på en IR- eller forensic-rapport · For sagkyndige · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT
