You are currently browsing the archives for the “Vještak za informatiku” category.

Etički kodeks sudskih vještaka

14/06/2009 // Posted in Vještak za informatiku  |  No Comments

I. OPĆA NAČELA

1.
Vještaci su obvezni poštivati odredbe Etičkoga kodeksa koji određuje odnos vještaka prema radu na vještačenjima, prema sudu, tijelu pred kojim se vodi postupak, odnosno drugomu naručitelju vještačenja (u daljnjem tekstu: naručitelju), strankama, drugim sudskim vještacima i društvenoj zajednici.

2.
Osnovna načela kojima se vještak rukovodi u svom radu i vladanju sadržana su u zakletvi.
Vještak se tom zakletvom obvezuje svojom čašću da će povjerena vještačenja obavljati savjesno i po svom najboljem znanju i da će točno i potpuno iznijeti svoje nalaze i mišljenja, te procjene.

Cjelokupni tekst etičkog kodeksa sudskih vjeÅ¡taka možete preuzeti na poveznici  “VjeÅ¡tačenja” s desne strane.

Imenovanje na Županijskom sudu

10/06/2009 // Posted in Vještak za informatiku  |  No Comments

Jučer sam zaprimio obavijest da ću u ponedjeljak 15.06.2009. biti imenovan stalnim sudskim vještakom za informatiku i telekomunikacije i pri Županijskom sudu u Rijeci, po polaganju prisege pred Predsjednikom Županijskog suda.

Time ću postati stalni sudski vještak i  pri Trgovačkom i pri Županijskom sudu.

Temeljna razlika u vrsti slučajeva je u tome što se pri Trgovačkom sudu slučajevi uglavnom tiču parničnih postupaka  u prvome stupnju u trgovačkim sporovima, sporovima u povodu osnivanja, rada, prestanka i članstva u trgovačkim društvima, plovidbenim, zrakoplovnim i autorskim sporovima i sporovima o zaštiti i uporabi izuma, ali i u drugim sporovima. Pored toga, prvostupanjski trgovački sudovi provode stečajne postupke, likvidacije, postupke gospodarskih prijestupa, vode sudske registre u koje se upisuju trgovačka društva, provode izvanparnične i ovršne postupke te obavljaju druge poslove određene zakonom (pravosudna uprava, ostvarivanje prava na pristup informacijama i sl.). [Izvor: Wikipedia]

Županijski sudovi jedna su od vrsta redovnih sudova u Republici Hrvatskoj. Ustrojavaju se za područje jedne ili više županija; danas u Hrvatskoj postoji jedan županijski sud u svakoj županiji i Gradu Zagrebu kojem su dodijeljena sva prava županije. Županijski sudovi su nadležni  za provođenje istražnoga i javnobilježničkoga disciplinskog postupka zbog disciplinskih prijestupa i odlučivanje o tim prijestupima u prvome stupnju, odlučivanje o žalbama protiv odluka u disciplinskim postupcima zbog neurednosti javnih bilježnika te provođenje izvršenja inozemne kaznene odluke, kao i suradnju s inozemnim sudovima.
Inače su županijski sudovi nadležni za drugostupanjski sudski postupak nakon odlučivanja općinskih sudova, ali i za zaštitu od nezakonitih radnji i odluka donijetih od strane službenih osoba tijela državne i javne vlasti, odnosno nezakonitih radnji i odluka odgovornih osoba u trgovačkim društvima u prvom stupnju. [Izvor: Wikipedia]

U praksi, slučajevi na trgovačkim sudovima odnose se na korištenje ili zlouporabu računalnih sustava u odnosima unutar i između trgovačkih druptava, dok se slučajevi na županijskim sudovima slučajevi nastali unutar građanskih parnica ili po kaznenim prijavama, odnosno slučajevi koji potječu s općinskih sudova.

Odmah po imenovanju bit će osvježen i sadržaj u sekciji pod Imenovanje.

Preliminarna vještačenja digitalnih dokaza

29/03/2009 // Posted in Vještak za informatiku  |  No Comments

Početni i preliminarni koraci vještaka pri analizi digitalnih dokaza ponekad se mogu pokazati odlučujućim za dalji tijek vještačenja. Ukoliko se na samom početku počine greške ili previdi, moguće je da vještak informatike neće moći dati adekvatne odgovore na postavljena pitanja, odnosno zadatak i predmet vještačenja, ili će pak ono biti nepotpuno.

Računala, mediji i računalne mreže, odnosno njihovi elementi mogu biti alati kojima je počinjeno neko kazneno djelo, mogu biti rezultat kaznenog djela ili mogu biti u širem smislu izvan izvršenja kaznenog djela, ali istovremeno sadržavati dokaze o njemu. Takvi dokazi mogu biti u fizičkom obliku u formi disketa, optičkih medija,elektroničkih čipova, pa sve do prijenosnih ili stolnih računala, mobilnih telefona i serverskih sustava. S druge strane, dokazi koji se u njima nalaze mogu se vrlo lako promijeniti li uništiti.

Uloga fizičkog medija (transportera) podataka i dokaza u nekom kaznenom djelu može se pobliže objasniti postavljajući sljedeća pitanja i analizirajući odgovore na njih:

1. Da li je računalna oprema korištena za počinjenje kaznenog djela ili proizlazi iz njega?
npr. Da li je računalo ukradeno?

2. Da li je računalni sistem alat kojim je počinjeno djelo?
npr. Da li je računalni sistem aktivno korišten od strane osumnjičene stranke kako bi se počinilo djelo?

3. Da li je računalni sistem samo periferno korišteno u počinjenju djela?
npr. Da li se računalni sistem koristio samo za pohranu podataka od strane osumnjičenka?

4. Da li je računalni sistem aktivno i perfiremno korišten u počinjenu djela?
npr. Da li je računalni prijestupnik koristio računalo kako bi neovlašteno dobio pristup drugim sistemima i istovremeno na njemu pohranjivao podatke o korisničkim imenima, lozinkama i kreditnim karticama?

Kada je postavljanjem ovih fundamentalnih pitanja utvrđena uloga računalnog sustava,  potrebno je odgovoriti na sljedeća pitanja.

1. Postoji li razlog za analizu zatečene računalna oprema?
2. Postoji li razlog za analizu zatečene programske podrške instalirane na opremi?
3. Postoji li razlog za analizu podataka sadržanih na računalnom sustavu?
4. Gdje će se izvršiti ovakva analiza?
5. Ovisno o odgovoru na prethodno pitanje, potrebno je ustanoviti lanac nadzora nad izdvojenim (potencijalnim) dokazima.
6. Kako će vještak odnosno forenzičar vršiti analizu u skladu s ciljevima efikasnosti i pravovremenosti, a s obzirom na opseg izuzetog potencijalnog dokaznog materijala?

Navedena metodologija preliminarne analize potencijalnih digitalnih dokaza koristi se i od strane američkih tajnih službi.

Kazneno djelo “dječje pornografije”

14/03/2009 // Posted in Vještak za informatiku  |  No Comments

U nekoliko zadnjih godina u medijima se često pojavljuju izvješća o kaznenim djelima “dječje pornografije”. Termin je napisan u navodnicima poÅ¡to jezik zakonodavca neÅ¡to drugačije definira ta kaznena djela od jezika koriÅ¡tenog u novinskim članacima.

Zakon o izmjenama i dopunama Kaznenog zakona, (NN 71/06) koji se odnosi na Kazneni zakon Republike Hrvatske (NN 110/97) te Zakon o izmjenama i dopunama Kaznenog zakona (NN 129/00) definiraju novi oblik kaznenog djela – dječju pornografiju na računalnom sustavu ili mreži.

Članci i stavci koji se odnose na to kazneno djelo su sljedeći:

ÄŒlanak 197.a

(1) Tko pomoću računalnog sustava ili mreže proizvodi, nudi, distribuira, pribavlja za sebe ili drugoga, ili tko u računalnom sustavu ili na medijima za pohranu računalnih podataka posjeduje pornografske sadržaje koji prikazuju djecu ili maloljetnike u seksualnom eksplicitnom ponašanju ili koji su fokusirani na njihove spolne organe, kaznit će se kaznom zatvora od jedne do deset godina.

(2) Tko djetetu, posredstvom računalnog sustava, mreže ili medija za pohranu računalnih podataka učini pristupačnim slike, audiovizualne sadržaje ili druge predmete pornografskog sadržaja, kaznit će se novčanom kaznom ili kaznom zatvora do tri godine.

(3) Posebne naprave, sredstva, računalni programi ili podaci korišteni ili prilagođeni za počinjenje kaznenog djela iz stavka 1. i 2. ovoga članka oduzet će se.

Međutim, nužno je ukazati kako se članak 197.a veže uz članak 196, koji je u biti izvor kaznenog djela opisanog u članku 197.a:

ÄŒlanak 196.

(1) Tko snimi dijete ili maloljetnu osobu za izradbu slika, audiovizualnog materijala ili drugih predmeta pornografskog sadržaja, ili prodaje, ili raspačava, ili prikazuje takav materijal, ili dijete navede na sudjelovanje u pornografskoj predstavi, kaznit će se kaznom zatvora od jedne do pet godina.

(2) Predmeti i sredstva iz stavka 1. ovoga članka oduzet će se.

Sudovi i sudski vještaci imaju pri izvođenju procesnih radnji i vještačenjima na umu detalje ovih članaka, koji su izrazito striktni u svojim odredbama.

Izazovi vještačenja računalnih sustava

03/03/2009 // Posted in Vještak za informatiku  |  No Comments

Nekoliko je temeljnih izazova s kojima se, u tehničkom i socijalnom smislu, susreće vještak pri izradi nalaza i mišljenja.

Prvi je vezan uz proces prikupljanja podataka. VjeÅ¡tak uglavnom radi s podacima i medijima koje su prikupila istražna tijela ukoliko se radi o sudskom vjeÅ¡tačenju, ili s raspoloživim podacima i medijima (računalima, tvrdim diskovima, optičkim medijima) koji su mu predočeni, odnosno do kojih je bilo moguće doći. U većini slučajeva, sudski vjeÅ¡tak u sudskim vjeÅ¡tačenjima vrÅ¡i tzv. “analizu mrtvog materijala”, odnosno postojećih zapisa na diskovima. S druge strane, u vansudskim vjeÅ¡tačenjima i konzultantskim poslovima, analiza je sve češće orijentirana ka postupcima u “živom” okruženju – tipični su primjeri vjeÅ¡tačenja kriptografskim sustava ili vanjskih napada koji ne ostavljaju vidljivi trag.

Sudski vještak mora s iznimnom pažnjom proučiti sve dokaze i svaki njegov nalaz i mišljenje moraju biti dokazivi znanstvenom metodom i moraju slijediti logičke zakonitosti, no moraju biti prezentirani na način da budu jasni laicima koji nisu stručnjaci u području informatike i telekomunikacija.

Sudski vjeÅ¡tak je često u dodiru s odvjetnicima i okrivljenima tijekom vjeÅ¡tačenja i prezentiranja dokaza na sudu, te stoga mora imati razvijene “meke vjeÅ¡tine” i komunikacijske sposobnosti.

Sva vještačenja moraju biti napravljena savjesno te u zadanim rokovima, što može biti problem ukoliko se radi o izrazito kompleksnim vještačenjima u kojima je reproduciranje uvjeta ili analiza raspoloživih materijala dugotrajno. Stoga sudski vještak mora surađivati sa sucem ili klijentom u izradi realističnog vremenskog perioda trajanja vještačenja.

Sudski vještak mora surađivati s predmetnim stručnjacima i jasno ukazivati na potrebe multidisciplinarnog vještačenja, kada je to nužno.

Naposlijetku, lepeza metoda koje se koriste i tehnologija se konstantno širi i zato se sudski vještak informatike i telekomunikacija mora konstantno usavršavati.

Sudski priznati forenzički program

27/02/2009 // Posted in Vještak za informatiku  |  No Comments

Ponekad se kod nas u stručnim krugovima mogu čuti izjave kako je ovaj ili onaj forenzički program “sudski priznat”, “gotovo sudski priznat”, “faktički standard” i slično.

Razotkrijmo ovaj mit. U Republici Hrvatskoj ne postoji računalni program koji bi bio “priznat” per se, niti računalni program čiji se rezultat koriÅ¡tenja bespogovorno prihvaća u sudskim procesima kao činjenica. Vansudska vjeÅ¡tačenja i vjeÅ¡tačenja temelje se na primjeni vrhunskih i dokazanih metoda struke te posredno, ali u osnovi – na znanstvenoj metodi.

Stoga sud poziva svjedoka suda – vjeÅ¡taka, fizičku ili pravnu osobu koja na definiranu okolnost vjeÅ¡tačenja daje svoj nalaz i miÅ¡ljenje, a koja raspolaže stručnim znanjima kojima sud ne raspolaže.

Korištenje specijaliziranih računalnih programa tijekom izrade nalaza i mišljenja, predstavlja takvo znanje.

VjeÅ¡tačenje koje je učinjeno u skladu sa pravilima struke, koje je koherentno, dokumentirano i može se reproducirati predstavlja dokaz kojemu će sud pokloniti (ili odbiti dati!) svoju vjeru – pritom je posve svejedno koristi li vjeÅ¡tak naredbe operativnog sustava da bi doÅ¡ao do materijala na kojemu temelji nalaz ili miÅ¡ljenje, softver otvorenog koda ili skupe komercijalne pakete.