Informatikai és digitális bizonyítékok

Milyen ügyekben lehet releváns?

• adatok törlése és visszaállíthatósága
• e-mail vagy chat üzenet hitelességének kérdése
• fiókhoz való illetéktelen hozzáférés
• fájlok létrehozási és módosítási időbélyegei
• informatikai biztonsági incidens rekonstrukciója
• szoftverteljesítés műszaki megfelelősége

Milyen kérdések vizsgálhatók?

• Fellelhető-e a szóban forgó adat a vizsgált adathordozón?
• Megállapítható-e egy fájl létrehozási vagy utolsó módosítási ideje?
• Az elektronikus üzenet a megadott feladótól származik-e, illetve utólag módosították-e?
• Történt-e illetéktelen hozzáférés a vizsgált fiókhoz?
• A vizsgált szoftver megfelel-e a szerződésben rögzített funkcionális követelményeknek?

Milyen adatok és dokumentumok szükségesek általában?

• kirendelő végzés vagy megbízási dokumentum
• a vizsgálandó adathordozó vagy annak igazságügyi másolata
• szoftverspecifikáció, szerződés, üzemeltetési naplók
• korábbi hozzáférési logok, ha rendelkezésre állnak

Mire nem terjed ki automatikusan a szakértő kompetenciája?

• jogi minősítés (bűncselekmény megállapítása)
• adatvédelmi hatósági eljárás lefolytatása
• másik személy magatartásának pszichológiai értékelése

Hogyan történhet a vizsgálat?

A szakértő bitszintű másolatot készít az adathordozóról (write-blockerrel), majd validált eszközökkel elemzi az adatokat. A vizsgálat lépéseit dokumentálja, hogy más szakértő is megismételhesse.

Mennyi ideig tarthat?

Egyszerűbb kérdésnél 2–4 hét, nagy adatmennyiségnél több hónap is lehet.

Mitől függhet a szakértői díj?

• vizsgált adatmennyiség
• vizsgálandó eszközök száma
• vizsgálati kérdések összetettsége
• sürgősség

Gyakori kérdések