Tehnični spor potrebuje več kot verjetno razlago. Pregledam razpoložljivo gradivo, preverim relevantne predpostavke in pojasnim, kaj je mogoče ugotoviti, z jasno ločitvijo med dokazi, razlago in negotovostjo.
Za pravne strokovnjake, organizacije in stranke, ki potrebujejo strukturirano tehnično presojo na področju IKT ali kibernetske varnosti.
Razjasnimo tehnična vprašanja, namen mnenja in nalogo. Opredelimo relevantne sisteme, obdobja, udeležence in omejitve, preden določimo, katera preiskava je potrebna.
Natančno tehnično vprašanje in dogovorjen obseg strokovne preiskave.
02
Kateri dokazi so na voljo?
Pregledamo izvor, celovitost in ravnanje s predloženim gradivom. Opredelimo manjkajoče zapise, pogoje dostopa in druge dejavnike, ki vplivajo na dokazno podlago.
Pregled dokazov z izvorom, vrzelmi in omejitvami preiskave.
03
Kako lahko preverimo ugotovitve?
Izberemo metode, primerne vprašanju in gradivu. Zabeležimo korake, preverimo alternativne razlage ter opaženo delovanje ločimo od predpostavk o dogodkih ali odgovornosti.
Dokumentirana analiza s sledljivo metodo in izrecno navedenimi negotovostmi.
04
Kateri sklep je utemeljen?
Na opredeljena vprašanja odgovorimo v jasnem poročilu. Vsak bistven sklep povežemo z njegovo podlago ter pojasnimo predpostavke, nasprotujoče si dokaze in omejitve uporabe.
Obrazloženo mnenje z razvidnimi dokazi, na katerih temelji, in omejitvami.
Tehnično stališče z jasno podlago.
Presoja razpoložljivih digitalnih dokazov in njihovih omejitev.
Dokumentirane tehnične ugotovitve in uporabljene metode.
Strokovno mnenje z odgovori na dogovorjena vprašanja.
Jasno navedene predpostavke, negotovosti in potrebni dodatni dokazi.
Dokazi · Analiza · Izvedensko mnenje
Pomembna sta tehnično vprašanje in procesna vloga.
Zasebno naročeno tehnično mnenje samo po sebi ni imenovanje s strani sodišča. Pri delu v postopku morata biti naloga in procesna vloga jasni. Veljavna pravila, upravičen dostop in ravnanje z dokazi določimo za posamezen angažma. Tehnične smernice podpirajo metodo; ne določajo pravne dopustnosti dokazov.
Uradni referenčni viri
Viri pojasnjujejo kontekst. Veljavne zahteve in obseg določimo za posamezen angažma.
Izkušnje z IKT, varnostnimi incidenti in strokovno analizo.
Vodil sem več kot 50 strokovnih angažmajev na področjih kibernetske kriminalitete, varnostnih incidentov in upravljanja informacijske varnosti. Imenovan sem za sodnega izvedenca za IKT in kibernetsko varnost na Hrvaškem. Objavljene izkušnje in kvalifikacije opisujejo to podlago. Vsako novo vprašanje zahteva lastne dokaze in presojo.
Opišite vprašanje, namen presoje in vrste razpoložljivih zapisov. Naslednji korak lahko določimo brez razkrivanja vsebine predmeta tukaj. Dokazne datoteke in zaupne podrobnosti ohranite za dogovorjeno neposredno izmenjavo.
Jasno izhodišče V prvem pogovoru razjasnimo problem, želeni rezultat, razpoložljive dokaze in možen obseg dela. Naslednji korak dogovorimo skupaj.