Informatyka śledcza jest specjalizacją coraz powszechniej wykorzystywaną przez prawników w prowadzonych przez nich sprawach – kradzieży własności intelektualnej, kradzieży tajemnic firmowych, szpiegostwa przemysłowego, sprawach rozwodowych i alimentacyjnych, poszukiwaniu dowodów zdrady, cybestalkingu oraz we wszelkich innych sprawach cywilnych, gospodarczych i karnych.
Wybór odpowiedniego laboratorium z zakresu informatyki śledczej determinuje często powodzenie prowadzonego postępowania. Warto zatem skorzystać z wskazówek dotyczących pracy biegłych z zakresu informatyki śledczej, które pozwolą uniknąć błędów przy nawiązywaniu i realizacji współpracy ze specjalistą computer forensic. Oto dwa podstawowe uchybienia, jakie popełniają prawnicy przy zlecaniu prac z zakresu informatyki śledczej.
I. Zlecenie prac związanych z pozyskiwaniem i analizą dowodów cyfrowych „zwykłemu” informatykowi
Niektórzy prawnicy, zamiast od razu zwrócić się do firmy specjalizującej się w informatyce śledczej, posiadającej doświadczony zespół ekspertów oraz narzędzia umożliwiające pozyskiwanie dowodów cyfrowych, przekazują sprawę specjaliście IT, czyli zwykłemu informatykowi. To kardynalny błąd, który może kosztować niedopuszczenie dowodu cyfrowego przez sąd, a ich klienta szansy na wygranie procesu.
Skorzystanie z usług doświadczonego laboratorium informatyki śledczej to gwarancja:
- Przeprowadzenia procesu pozyskiwania, zabezpieczenia oraz analizy cyfrowego materiału dowodowego zgodnie ze sztuką oraz z zachowaniem tzw. łańcucha dowodowego, bez ryzyka zniekształcenia materiału, skutkującego utratą mocy dowodowej
- Opracowania raportu z poczynionych ustaleń, czyli opinii biegłego, który będzie pełny, jasny, czytelny i zrozumiały dla w prokuratora, sędziego oraz stron postępowania, nie posiadających wykształcenia informatycznego
- Udziału biegłego w postępowaniu sądowym, udzielania odpowiedzi na pytania sądu oraz stron w zakresie treści opinii. Doświadczony i odpowiednio wykształcony biegły będzie potrafił bronić swojego stanowiska w sądzie, nawet w obliczu trudnych pytań prokuratora.
- Uzupełnienia opinii, jeśli sąd uzna, iż jest ona niepełna, bądź wymaga dodatkowych wyjaśnień
Skorzystanie z usług amatora to duże ryzyko, którego konsekwencje poniesie głównie klient. A przecież zgodnie z § 6 Zbioru Zasad Etyki Adwokackiej i Godności Zawodu (Kodeksu Etyki Adwokackiej) celem podejmowanych przez adwokatów czynności zawodowych jest ochrona interesów klienta.
II. Brak wystarczającej ilości czasu na przeprowadzenie analizy computer forensic
Kolejnym dużym błędem popełnianym przez prawników jest niedoszacowanie czasu potrzebnego do przeprowadzenia procesu analizy cyfrowej zgodnie ze sztuką. Prawnicy oczekują czasami, że analiza zostanie wykonana „na wczoraj”. W wielu przypadkach jest to niemożliwe pod względem technologicznym, bowiem niektórych procesów nie można przyspieszyć. Jeśli zatem nośnik poddawany jest np. skanowaniu pod kątem występowania na nim określonych treści, to biegły w żaden sposób nie może przyspieszyć tego etapu, po prostu nie pozwala na to technologia.
Celem profesjonalnej analizy cyfrowej jest przeprowadzenie procesu zgodnie z zasadami, w oparciu o kompleksową analizę dostępnych danych oraz dostarczenie materiału, który może być wykorzystany w sądzie. Pośpiech może sprawić, że biegły pominie jakieś dowody, bądź popełni błąd w procesie, dyskwalifikujący dowód.
W związku z powyższym, biorąc pod uwagę problemy jakich może dostarczyć proces analizy cyfrowego materiału dowodowego, a jednocześnie mając na uwadze, iż spraw z wykorzystaniem dowodów cyfrowych będzie z roku na rok coraz więcej, warto nawiązać współpracę ze sprawdzonym laboratorium informatyki śledczej oraz wypracować z ekspertami standardy kooperacji, by w przyszłości przebiegała ona w sposób przewidywalny i bezproblemowy.
