Uvildighed og bindinger

En teknisk rapport bliver læst af folk, der leder efter svagheder. Metoden er det ene angrebspunkt, bindinger er det andet: Har den, der sikrede og analyserede data, en interesse i resultatet, eller en relation til de systemer og leverandører, sagen handler om? Siden beskriver Nielco IT’s habilitetspolitik og de metodiske værn, der skal gøre uvildigheden synlig i selve arbejdet. → Uvildighed i praksis: metodiske værn

Ingen produkter, ingen leverandøraftaler

Nielco IT består af én konsulent, John Nielsen. Firmaet sælger ikke hardware, software eller licenser og har ingen partnerskaber, forhandleraftaler eller provisioner hos leverandører af IT-systemer, sikkerhedsprodukter eller forensic-værktøjer.

Det har teknisk betydning:

Valget af værktøj følger opgaven og verifikationen, ikke en aftale. → Værktøjer til digital forensics
En vurdering af en MSP’s drift, en EDR-opsætning eller en leverandørs logning påvirkes ikke af et samarbejde, for der er intet.
Anbefalinger om logning og opbevaring efter en sag knytter sig ikke til et produkt.
Metoden er den samme, uanset om opgaven kommer fra en part, en advokat eller en domstol. → Metode

Uvildig betyder også uafhængig af den IT-afdeling eller leverandør, hvis arbejde kan være en del af sagen. Når en administrator eller en MSP kan have rettigheder til at ændre de logs, der undersøges, er det et argument for, at sikringen ikke foretages af dem alene. → IT-leverandørens adgang: RMM-logs

Konflikttjek før overslag

Før der gives et overslag eller en første teknisk vurdering, tjekkes for interessekonflikter. Tjekket omfatter organisationen og eventuelle koncernselskaber, de personer, sagen drejer sig om, modparten og dennes rådgivere samt de systemer og leverandører, sagen vedrører.

Derfor beder Nielco IT i første omgang kun om navne og en kort beskrivelse. Logs, images og detaljer kommer først, når tjekket er gennemført. → Kontakt

Én rolle pr. sag

Nielco IT påtager sig ikke to roller i samme sag. Har Nielco IT sikret data, rådgivet eller skrevet en erklæring for en part, kan Nielco IT ikke senere udpeges som skønsmand i den sag. Er Nielco IT skønsmand, ydes der ikke rådgivning til nogen af parterne i sagen.

Har Nielco IT hjulpet den ene side i en tvist, tages der ingen opgave for modparten i den samme tvist.

Det, der vurderes før en opgave

Tidligere og igangværende opgaver for parterne eller selskaber i samme koncern.
Tilknytning til systemerne, for eksempel tidligere rådgivning om valg, opsætning eller drift af netop den platform, sagen handler om.
Personlige relationer til personer i sagen, herunder administratorer, ledere, vidner og rådgivere.
Tidligere udtalelser om de samme tekniske forhold.
Interesse i udfaldet ud over honoraret for arbejdet.

Åbenhed

Relationer, der kan have betydning, oplyses skriftligt, før opgaven accepteres, også hvis Nielco IT vurderer, at de ikke er afgørende. Opdragsgiveren skal selv, eventuelt med sin advokat, kunne vurdere, om relationen kan bruges imod sagen. I syn og skøn oplyses forholdene til retten og begge parter. Opstår en ny relation undervejs, oplyses den med det samme.

Ved tvivl

Er der tvivl om habiliteten, siges der nej, eller tvivlen lægges frem, før arbejdet fortsætter. Kan den ikke ryddes af vejen, tages opgaven ikke. Dukker et forhold op midt i arbejdet, stoppes arbejdet, til forholdet er oplyst og afklaret.

Opgaver, der afvises

En opgave afvises eller afsluttes, når den ikke kan løses uvildigt eller fagligt forsvarligt, for eksempel når:

en tilknytning kan give rimelig tvivl om uvildigheden
et bestemt resultat forventes på forhånd
materialet er fremskaffet på en måde, der gør en forsvarlig undersøgelse umulig
opgaven kræver, at sikkerhed omgås uden lovligt grundlag
opgaven ligger uden for det tekniske fagområde
sagen ikke er en civil sag, en intern undersøgelse eller en udenretlig tvist
opdragsgiveren er en person, der er politianmeldt eller sigtet i en sag om økonomiske forhold

En organisation, der undersøger forhold i egen virksomhed, er ikke omfattet af det sidste punkt. Afgrænsningen har én undtagelse: digital stalking. → Afgrænsning

Uvildighed i analysen og rapporten

Hypoteser og alternative forklaringer formuleres, før resultaterne kendes. → Analyseplan og hypoteser
Kontekstinformation, der ikke er nødvendig for den tekniske analyse, holdes på afstand. → Bias i forensisk analyse
Observationer og fortolkning står adskilt.
Fund, der ikke støtter opdragsgiverens synspunkt, kommer med.
Begrænsninger i data, værktøjer og metode beskrives.

Se også om os og John Nielsen.