You are currently browsing the archives for the “ICT vještačenja” category.

Orkis.HR - novi članak

January 13, 2010 // Posted in ICT vještačenja  |  No Comments

Na vodećem hrvatskom portalu posvećenom financijama i računovodstvu - Orkis.HR - objavljen je novi članak pod nazivom “Moderni izazovi upravljanja ljudskim kapitalom“.

Etički kodeks sudskih vještaka

June 14, 2009 // Posted in ICT vještačenja  |  No Comments

I. OPĆA NAČELA

1.
Vještaci su obvezni poštivati odredbe Etičkoga kodeksa koji određuje odnos vještaka prema radu na vještačenjima, prema sudu, tijelu pred kojim se vodi postupak, odnosno drugomu naručitelju vještačenja (u daljnjem tekstu: naručitelju), strankama, drugim sudskim vještacima i društvenoj zajednici.

2.
Osnovna načela kojima se vještak rukovodi u svom radu i vladanju sadržana su u zakletvi.
Vještak se tom zakletvom obvezuje svojom čašću da će povjerena vještačenja obavljati savjesno i po svom najboljem znanju i da će točno i potpuno iznijeti svoje nalaze i mišljenja, te procjene.

Cjelokupni tekst etičkog kodeksa sudskih vještaka možete preuzeti na poveznici  “Vještačenja” s desne strane.

Imenovanje na Županijskom sudu

June 10, 2009 // Posted in ICT vještačenja  |  No Comments

Jučer sam zaprimio obavijest da ću u ponedjeljak 15.06.2009. biti imenovan stalnim sudskim vještakom za informatiku i telekomunikacije i pri Županijskom sudu u Rijeci, po polaganju prisege pred Predsjednikom Županijskog suda.

Time ću postati stalni sudski vještak i  pri Trgovačkom i pri Županijskom sudu.

Temeljna razlika u vrsti slučajeva je u tome što se pri Trgovačkom sudu slučajevi uglavnom tiču parničnih postupaka  u prvome stupnju u trgovačkim sporovima, sporovima u povodu osnivanja, rada, prestanka i članstva u trgovačkim društvima, plovidbenim, zrakoplovnim i autorskim sporovima i sporovima o zaštiti i uporabi izuma, ali i u drugim sporovima. Pored toga, prvostupanjski trgovački sudovi provode stečajne postupke, likvidacije, postupke gospodarskih prijestupa, vode sudske registre u koje se upisuju trgovačka društva, provode izvanparnične i ovršne postupke te obavljaju druge poslove određene zakonom (pravosudna uprava, ostvarivanje prava na pristup informacijama i sl.). [Izvor: Wikipedia]

Županijski sudovi jedna su od vrsta redovnih sudova u Republici Hrvatskoj. Ustrojavaju se za područje jedne ili više županija; danas u Hrvatskoj postoji jedan županijski sud u svakoj županiji i Gradu Zagrebu kojem su dodijeljena sva prava županije. Županijski sudovi su nadležni  za provođenje istražnoga i javnobilježničkoga disciplinskog postupka zbog disciplinskih prijestupa i odlučivanje o tim prijestupima u prvome stupnju, odlučivanje o žalbama protiv odluka u disciplinskim postupcima zbog neurednosti javnih bilježnika te provođenje izvršenja inozemne kaznene odluke, kao i suradnju s inozemnim sudovima.
Inače su županijski sudovi nadležni za drugostupanjski sudski postupak nakon odlučivanja općinskih sudova, ali i za zaštitu od nezakonitih radnji i odluka donijetih od strane službenih osoba tijela državne i javne vlasti, odnosno nezakonitih radnji i odluka odgovornih osoba u trgovačkim društvima u prvom stupnju. [Izvor: Wikipedia]

U praksi, slučajevi na trgovačkim sudovima odnose se na korištenje ili zlouporabu računalnih sustava u odnosima unutar i između trgovačkih druptava, dok se slučajevi na županijskim sudovima slučajevi nastali unutar građanskih parnica ili po kaznenim prijavama, odnosno slučajevi koji potječu s općinskih sudova.

Odmah po imenovanju bit će osvježen i sadržaj u sekciji pod Imenovanje.

Preliminarna vještačenja digitalnih dokaza

March 29, 2009 // Posted in ICT vještačenja  |  No Comments

Početni i preliminarni koraci vještaka pri analizi digitalnih dokaza ponekad se mogu pokazati odlučujućim za dalji tijek vještačenja. Ukoliko se na samom početku počine greške ili previdi, moguće je da vještak informatike neće moći dati adekvatne odgovore na postavljena pitanja, odnosno zadatak i predmet vještačenja, ili će pak ono biti nepotpuno.

Računala, mediji i računalne mreže, odnosno njihovi elementi mogu biti alati kojima je počinjeno neko kazneno djelo, mogu biti rezultat kaznenog djela ili mogu biti u širem smislu izvan izvršenja kaznenog djela, ali istovremeno sadržavati dokaze o njemu. Takvi dokazi mogu biti u fizičkom obliku u formi disketa, optičkih medija,elektroničkih čipova, pa sve do prijenosnih ili stolnih računala, mobilnih telefona i serverskih sustava. S druge strane, dokazi koji se u njima nalaze mogu se vrlo lako promijeniti li uništiti.

Uloga fizičkog medija (transportera) podataka i dokaza u nekom kaznenom djelu može se pobliže objasniti postavljajući sljedeća pitanja i analizirajući odgovore na njih:

1. Da li je računalna oprema korištena za počinjenje kaznenog djela ili proizlazi iz njega?
npr. Da li je računalo ukradeno?

2. Da li je računalni sistem alat kojim je počinjeno djelo?
npr. Da li je računalni sistem aktivno korišten od strane osumnjičene stranke kako bi se počinilo djelo?

3. Da li je računalni sistem samo periferno korišteno u počinjenju djela?
npr. Da li se računalni sistem koristio samo za pohranu podataka od strane osumnjičenka?

4. Da li je računalni sistem aktivno i perfiremno korišten u počinjenu djela?
npr. Da li je računalni prijestupnik koristio računalo kako bi neovlašteno dobio pristup drugim sistemima i istovremeno na njemu pohranjivao podatke o korisničkim imenima, lozinkama i kreditnim karticama?

Kada je postavljanjem ovih fundamentalnih pitanja utvrđena uloga računalnog sustava,  potrebno je odgovoriti na sljedeća pitanja.

1. Postoji li razlog za analizu zatečene računalna oprema?
2. Postoji li razlog za analizu zatečene programske podrške instalirane na opremi?
3. Postoji li razlog za analizu podataka sadržanih na računalnom sustavu?
4. Gdje će se izvršiti ovakva analiza?
5. Ovisno o odgovoru na prethodno pitanje, potrebno je ustanoviti lanac nadzora nad izdvojenim (potencijalnim) dokazima.
6. Kako će vještak odnosno forenzičar vršiti analizu u skladu s ciljevima efikasnosti i pravovremenosti, a s obzirom na opseg izuzetog potencijalnog dokaznog materijala?

Navedena metodologija preliminarne analize potencijalnih digitalnih dokaza koristi se i od strane američkih tajnih službi.

Kazneno djelo “dječje pornografije”

March 14, 2009 // Posted in ICT vještačenja  |  No Comments

U nekoliko zadnjih godina u medijima se često pojavljuju izvješća o kaznenim djelima “dječje pornografije”. Termin je napisan u navodnicima pošto jezik zakonodavca nešto drugačije definira ta kaznena djela od jezika korištenog u novinskim članacima.

Zakon o izmjenama i dopunama Kaznenog zakona, (NN 71/06) koji se odnosi na Kazneni zakon Republike Hrvatske (NN 110/97) te Zakon o izmjenama i dopunama Kaznenog zakona (NN 129/00) definiraju novi oblik kaznenog djela - dječju pornografiju na računalnom sustavu ili mreži.

Članci i stavci koji se odnose na to kazneno djelo su sljedeći:

Članak 197.a

(1) Tko pomoću računalnog sustava ili mreže proizvodi, nudi, distribuira, pribavlja za sebe ili drugoga, ili tko u računalnom sustavu ili na medijima za pohranu računalnih podataka posjeduje pornografske sadržaje koji prikazuju djecu ili maloljetnike u seksualnom eksplicitnom ponašanju ili koji su fokusirani na njihove spolne organe, kaznit će se kaznom zatvora od jedne do deset godina.

(2) Tko djetetu, posredstvom računalnog sustava, mreže ili medija za pohranu računalnih podataka učini pristupačnim slike, audiovizualne sadržaje ili druge predmete pornografskog sadržaja, kaznit će se novčanom kaznom ili kaznom zatvora do tri godine.

(3) Posebne naprave, sredstva, računalni programi ili podaci korišteni ili prilagođeni za počinjenje kaznenog djela iz stavka 1. i 2. ovoga članka oduzet će se.

Međutim, nužno je ukazati kako se članak 197.a veže uz članak 196, koji je u biti izvor kaznenog djela opisanog u članku 197.a:

Članak 196.

(1) Tko snimi dijete ili maloljetnu osobu za izradbu slika, audiovizualnog materijala ili drugih predmeta pornografskog sadržaja, ili prodaje, ili raspačava, ili prikazuje takav materijal, ili dijete navede na sudjelovanje u pornografskoj predstavi, kaznit će se kaznom zatvora od jedne do pet godina.

(2) Predmeti i sredstva iz stavka 1. ovoga članka oduzet će se.

Sudovi i sudski vještaci imaju pri izvođenju procesnih radnji i vještačenjima na umu detalje ovih članaka, koji su izrazito striktni u svojim odredbama.

Izazovi vještačenja računalnih sustava

March 3, 2009 // Posted in ICT vještačenja  |  No Comments

Nekoliko je temeljnih izazova s kojima se, u tehničkom i socijalnom smislu, susreće vještak pri izradi nalaza i mišljenja.

Prvi je vezan uz proces prikupljanja podataka. Vještak uglavnom radi s podacima i medijima koje su prikupila istražna tijela ukoliko se radi o sudskom vještačenju, ili s raspoloživim podacima i medijima (računalima, tvrdim diskovima, optičkim medijima) koji su mu predočeni, odnosno do kojih je bilo moguće doći. U većini slučajeva, sudski vještak u sudskim vještačenjima vrši tzv. “analizu mrtvog materijala”, odnosno postojećih zapisa na diskovima. S druge strane, u vansudskim vještačenjima i konzultantskim poslovima, analiza je sve češće orijentirana ka postupcima u “živom” okruženju - tipični su primjeri vještačenja kriptografskim sustava ili vanjskih napada koji ne ostavljaju vidljivi trag.

Sudski vještak mora s iznimnom pažnjom proučiti sve dokaze i svaki njegov nalaz i mišljenje moraju biti dokazivi znanstvenom metodom i moraju slijediti logičke zakonitosti, no moraju biti prezentirani na način da budu jasni laicima koji nisu stručnjaci u području informatike i telekomunikacija.

Sudski vještak je često u dodiru s odvjetnicima i okrivljenima tijekom vještačenja i prezentiranja dokaza na sudu, te stoga mora imati razvijene “meke vještine” i komunikacijske sposobnosti.

Sva vještačenja moraju biti napravljena savjesno te u zadanim rokovima, što može biti problem ukoliko se radi o izrazito kompleksnim vještačenjima u kojima je reproduciranje uvjeta ili analiza raspoloživih materijala dugotrajno. Stoga sudski vještak mora surađivati sa sucem ili klijentom u izradi realističnog vremenskog perioda trajanja vještačenja.

Sudski vještak mora surađivati s predmetnim stručnjacima i jasno ukazivati na potrebe multidisciplinarnog vještačenja, kada je to nužno.

Naposlijetku, lepeza metoda koje se koriste i tehnologija se konstantno širi i zato se sudski vještak informatike i telekomunikacija mora konstantno usavršavati.

Sudski priznati forenzički program

February 27, 2009 // Posted in ICT vještačenja  |  No Comments

Ponekad se kod nas u stručnim krugovima mogu čuti izjave kako je ovaj ili onaj forenzički program “sudski priznat”, “gotovo sudski priznat”, “faktički standard” i slično.

Razotkrijmo ovaj mit. U Republici Hrvatskoj ne postoji računalni program koji bi bio “priznat” per se, niti računalni program čiji se rezultat korištenja bespogovorno prihvaća u sudskim procesima kao činjenica. Vansudska vještačenja i vještačenja temelje se na primjeni vrhunskih i dokazanih metoda struke te posredno, ali u osnovi - na znanstvenoj metodi.

Stoga sud poziva svjedoka suda - vještaka, fizičku ili pravnu osobu koja na definiranu okolnost vještačenja daje svoj nalaz i mišljenje, a koja raspolaže stručnim znanjima kojima sud ne raspolaže.

Korištenje specijaliziranih računalnih programa tijekom izrade nalaza i mišljenja, predstavlja takvo znanje.

Vještačenje koje je učinjeno u skladu sa pravilima struke, koje je koherentno, dokumentirano i može se reproducirati predstavlja dokaz kojemu će sud pokloniti (ili odbiti dati!) svoju vjeru - pritom je posve svejedno koristi li vještak naredbe operativnog sustava da bi došao do materijala na kojemu temelji nalaz ili mišljenje, softver otvorenog koda ili skupe komercijalne pakete.