For teknisk interesserede advokater og sagkyndige

Siden er til advokater, skønsmænd og andre sagkyndige, der vil forstå teknikken bag en digital konklusion godt nok til at stille de rigtige spørgsmål. Det juridiske, altså bevisbyrde, syn og skøn og fremlæggelse, står på søstersitet digital-bevissikring.dk. Her handler det om, hvad sporene kan vise, hvor de kan snyde, og hvad en teknisk rapport skal indeholde for at kunne efterprøves.

Typiske situationer

En teknisk rapport fra modparten konkluderer skarpt, og det er uklart, om metoden holder.
Et dokument, en mail eller et chatbillede er fremlagt, og ægtheden bestrides.
En klient har fået en medarbejders computer undersøgt internt, og spørgsmålet er, om den interne undersøgelse kan bruges.
Der skal formuleres skønstemaer om IT, og spørgsmålene skal kunne besvares teknisk.
En IR-rapport fra en hændelse skal bruges i en tvist med forsikring eller leverandør.

Det kan I selv vurdere

Er der en metodebeskrivelse? En rapport uden beskrivelse af værktøjer, versioner og fremgangsmåde kan ikke efterprøves.
Er kopien verificeret? Hashværdier ved sikring og ved analyse skal stemme overens, eller afvigelsen skal være forklaret.
Er tidszonen angivet? Tidsstempler uden tidszone kan flytte hændelser en eller to timer.
Er alternative forklaringer overvejet? En konklusion, der kun nævner én forklaring, er svagere, end den ser ud.
Svarer konklusionsgraden til sporene? “Beviser” og “understøtter” betyder ikke det samme.

Her skal en uvildig ind

Når en modparts rapport skal gennemgås teknisk, og indvendingerne skal formuleres præcist. Se Second opinion på en teknisk rapport.
Når data skal sikres, før de forsvinder, og sikringen skal kunne forsvares over for en modpart.
Når skønstemaer skal formuleres, så de kan besvares med de data, der findes.
Når teknikken skal forklares for retten uden at blive forenklet til det forkerte.

Rollefordeling

Advokaten ejer sagen og formulerer de juridiske spørgsmål. Den IT-sagkyndige omsætter dem til tekniske analyseopgaver, sikrer og analyserer og skriver en rapport, der adskiller fund fra fortolkning. Klientens IT-afdeling eller MSP stiller adgange til rådighed og bevarer data. Forskellen på en analytiker og en IT-sagkyndig står på Uvildig IT-sagkyndig med forensic-baggrund. Hvad der sker teknisk, når klienten eller I tager kontakt, står på Når I ringer.

Hvem I taler med

John Nielsen, Nielco IT, er IT-sagkyndig med retssagserfaring og har været det i danske retskredse og ved Den Fælles Europæiske Patentdomstol. Opgaver løses for parter, advokater og domstole, i hele landet. Konflikttjek sker før overslag, og der påtages ingen opgave for modparten i samme tvist; se Uvildighed og bindinger. Fortrolighedsaftale på forespørgsel, tavshedspligt for alt IT-sagkyndigt arbejde.

Start her

Ring 70 13 63 23 for en første teknisk vurdering af en sag.

Når en rapport skal efterprøves

Second opinion på en IR- eller forensic-rapport Metode, hash, tidszoner og overfortolkning.
Uvildig IT-sagkyndig med forensic-baggrund Rollen i sagen og forskellen på analytiker og IT-sagkyndig.

Brug for en uvildig forensic-undersøgelse?

Digital forensics-undersøgelse Hvad en undersøgelse indeholder, og hvad I får.
Forensisk sikring Når data skal sikres nu og undersøges senere. Hastesager koster ekstra.
Second opinion på en teknisk rapport Gennemgang af metode, hash, tidszoner og konklusioner.
Kontakt Ring 70 13 63 23. Fortrolighedsaftale på forespørgsel; arbejdet er omfattet af tavshedspligt.

Afgrænsning

Siden handler om civile sager, interne undersøgelser og udenretlige tvister. Der gives ingen vejledning i at omgå sikkerhed eller skaffe sig adgang til andres enheder og konti. Læs mere: Afgrænsning.