Dovezile în format electronic de la punerea sub sechestru ... in format electronic - Nigel...

Proiect sprijinit prin intermediul unei finanțări norvegiene

Dovezile în format electronicde la punerea sub sechestru

până la etapa procesuală

Nigel Jones

Director al Centrului pentru Criminalistică Cibernetică

Universitarea Canterbury Christ Church

Regatul Unit

Agenda

• Considerații legate de dovezile în format electronic

–Cum verific dacă dovezile sunt autentice

–Ce procese se aplică

–Ce trebuie să demonstrez

–Ce verificări pot face

• Bune practici

–Cum pot fi de ajutor ghidurile

Probele în format electronic - o definiție

Probele în format digital sau electronicreprezintă materialul probatoriu stocat sautransmis într-o formă digitală pe care o parteîntr-un proces o poate folosi în instanță. Înaintede a accepta probele în format digital, instanțava stabili dacă acestea sunt relevante, dacă suntautentice, dacă reprezintă dovezi indirecte șidacă sunt acceptabile copiile sau dacă estenecesară solicitarea unui original.

Casey, Eoghan (2004) Digital Evidence and Computer Crime (Probele în format digital și infracțiunile informatice), ediția a doua

Ce sunt dovezile în format electronic?

• Dovezile în format electronic nu sunt diferitefață de probele tradiționale în sensul că parteacare le introduce pe rolul instanței trebuie săfie capabilă să demonstreze că ele nu sunt cunimic modificate față de momentul la care auintrat în posesia sa. Cu alte cuvinte, nu auavut loc niciun fel de modificări, ștergeri,adăugiri sau orice alte alterări ale acestora.

Este mesajul de mai jos autentic?

Sent on 11th September 2015

From: [email protected]

To: [email protected]

Subject: This is an offer your should not refuse

Text: Good day Hitech Products. I am a security specialist who would like to make you an

offer that you really should not refuse. You have a very good business that relies on the

Internet for selling your products. I would like to offer you the opportunity to accept my

services in preventing any attacks on your system that may affect your business. The cost for this service is a one off payment of €100,000.

Please do not ignore this offer, as I would not like to see any damage caused to your

business. This is a once only offer that explores at midnight on Sunday 20th September.

To accept this offer, please reply to this email address by the deadline and I will send

instructions regarding the payment.

Thank you for allowing me to offer this service

007 Security Services

Caracteristici unice

Caracteristici uniceDovezile în format electronic au trăsături în mare partecomune cu formele tradiționale de probe, însă posedăcâteva caracteristici unice care le fac speciale:

• Sunt invizibile pentru ochii nespecialiștilor:Probele electronice se regăsesc adesea în locuri în carenumai specialiștii s-ar gândi să caute sau în locații caresunt accesibile numai prin intermediul unor instrumentefoarte specifice. Așa cum scanarea cu ajutorul unuimicroscop electronic permite unui entomolog săidentifice trăsăturile morfologice esențiale ale ouălelor demuscă, există în criminalistica cibernetică instrumentespecifice care permit examinarea și analizarea datelorcare se găsesc în computere.

Caracteristici unice• Uneori trebuie interpretate de către un

specialist: Informațiile culese din computere suntde puțin ajutor unui nespecialist atât timp câtacesta nu are capacitatea de a extrageproprietățile sau dovezile asociate care deaasigurarea autenticității informațiilor relevante șia faptului ca acestea nu au fost manipulate saualterate. În unele cazuri, exact ca și exemplulanalizei tiparului de împroșcare cu sânge dincriminalistică, trebuie aplicate cunoștințe deînaltă specializare.

• Sunt caracterizate de o volatilitate ridicată:Câteodată, dovezile în format electronic seregăsesc pe dispozitive la care starea curentă (0sau 1 per bit) a memoriei lor poate fi suprascrisăde fiecare dată când are loc un evenimentspecific. În unele cazuri, acest lucru poate ficonstituit de o cădere de tensiune, în alte cazuri,se poate întâmpla ca un sistem automatizat săsuprascrie informațiile mai vechi pentru a lăsa locinformațiilor noi. Dispozitivele pe care s-ar putearegăsi probe digitale trebuie să fie securizate pecât de repede posibil.


• Pot fi alterate sau distruse printr-o utilizare normală:Dispozitivele își modifică în permanență stareamemoriei, fie la cererea utilizatorului („salveazădocumentul”, „copiază fișierul”) sau în mod automat lasolicitarea sistemului de operare a computeruluirespectiv („alocă spațiu pentru acest program”,„stochează temporar informații pentru a fi transmiseulterior între dispozitive”). Această caracertisticăsubliniază importanța tratării dovezilor în formatelectronic de o manieră corespunzătoare de lamomentul la care sunt identificate ca fiind relevantepentru o anchetă penală.


• Poate fi copiată fără limitări: informația înformat digital poate fi copiată la infinit șifiecare copie va reprezenta o reproducereperfectă a originalului. Acest atribut unicpermite ca mai multe copii perfecte aleoriginalului să fie distribuite și analizate decătre mai mulți specialiști în același timp. Deasemenea, acest lucru permite ca dovezile înformat electronic să fie prezentate ca atare îninstanță, însoțite de un raport de expertiză dinpartea unui specialist.


Considerații

• Manipularea de către specialiști: Fiecaredispozitiv electronic are caracteristici specifice,așa încât trebuie urmate proceduri stricte pentrua le accesa memoria în care s-ar putea regăsiaceste probe în format electronic. În cazulprobelor în format electronic, unul dintre riscurilemajore este reprezentat de modificareaneintenționată a unei părți a probelor. Aceastăeventualitate ar putea genera dubii cu privire laschimbările specifice intervenite, precum și înlegătură cu posibilitatea ca dovezi de natură aincrimina sau exonera autorul să fi fost alterate,ceea ce ridică subsecvent probleme deadmisibilitate în instanță.

Considerații legate de dovezile în format electronic

• Evoluția rapidă a surselor de dovezi în formatelectronic: Noile tehnologii se dezvoltă foarterapid și este necesară punerea la punct nunumai cu noile tehnologii în sine, dar șiactualizarea procedurilor și tehnicilor caretrebuie aplicate pentru a le putea sechestraconținutul și analiza.


• Utilizarea de proceduri, tehnici și instrumenteadecvate: Ca și în cazul disciplinelor criminalistice mai

tradiționale, specialiștii în criminalistică cibernetică aunevoie, pe lângă cunoștințele specializate, deinstrumente specializate pentru a-și duce în mod adecvatla îndeplinire misiunea, precum cea de capturare atuturor informațiilor originale de pe un dispozitiv. Esteimperativă folosirea de tehnici și instrumente adecvate șieste obligatoriu ca procedurile să fie caracterizate detrasabilitate și repetabilitate de către alți specialiști, așaîncît informația astfel capturată să aibă valoareprobatorie.


• Admisibilitatea: Din moment ce scopul ultim îlreprezintă utilizarea dovezilor acumulate șianalizate pentru a veni în sprijinul unei cauzeînfățișate în instanță, dovezile în formatelectronic trebuie să fie obținute înconformitate cu legislația în vigoare și cuprocedurile de bună practică astfel încît să fieadmisibile în instanță. Cu toate că diferăcondițiile concrete de la o legislație naționalăla alta, următoarele criterii de bază trebuieluate în considerare.


• Autenticitate: Trebuie să existe posibilitateade a face o legătură pozitivă între materialulprobatoriu și incidentul investigat.

• Caracter complet: Trebuie să constituie oimagine completă, nu doar o perspectivăspecifică

• Demne de încredere: Trebuie să nu persistenimic în legătură cu modul de strângere șimanipulare ulterioară a probelor care săarunce vreo urmă de îndoială asupraautenticității și veridicității acestora.


• Credibilitate: Trebuie să fie ușor de crezut șiînțeles pentru un judecător și/sau jurați.

• Proporționalitate: aplicarea acestui principiu încriminalistica cibernetică necesită ca întregproces de investigație să fi fost adecvat șicorespunzător: beneficiile acumulate de pe urmautilizării unei măsuri specifice trebuie sădepășească pagubele provocate părții saupărților afectate de măsura respectivă.


Principiile care stau la baza

utilizării dovezilor

electronice

21

Ghidul Consiliului Europei privind folosirea dovezilor în format

electronic

Principiul 1 - integritatea datelorNu poate fi întreprinsă nicio acțiune care să aducă modificări dispozitivelorsau mediilor de stocare electronice, care urmează să fie prezentate ulterior îninstanță.

• Atunci cînd sunt manipulate dispozitivele și datele electronice, acesteatrebuie să nu sufere modificări, nici din punctul de vedere al hardware-ului, nici al software-ului. Persoana care a primit această sarcină esteresponsabilă de integritatea materialelor recuperate de la fața locului și,este prin urmare, responsabilă pentru demararea procedurii de luare încustodie în scop criminalistic.

• Pot apărea circumstanțe care să impună luarea deciziei de a accesa datelede pe un sistem informatic „în direct” pentru a evita pierderea unorpotențiale probe. Această acțiune trebuie întreprinsă de o manierp caresă producă un impact minim asupra datelor și numai de către de opersoană calificată în acest sens. Principiile de la punctele 2 la 5 trebuieluate în considerare dacă se consideră necesară luarea acestei măsuri.

Principiul 2 - Pista de audit• trebuie creată și păstrată corespunzător o pistă de audit

sau orice altă formă de înregistrare a tuturor acțiunilorîntreprinse la momentul manipulării dovezilor în formatelectronice. O terță parte trebuie să poată examina toateaceste acțiuni întreprinse și să poată ajunge la acelașirezultat.

• Este imperativă înregistrarea cu acuratețe a tuturoractivităților pentru a permite unei terțe părți să refacăacțiunile întreprinse „la prima mână” pentru a puteaasigura valoarea probatorie în instanță. Toate activitățilereferitoare la punerea sub sechestru, accesul, stocarea sautransferul dovezilor în format electronic trebuie să fie pedeplin documentate, păstrate și disponibile în oricemoment pentru verificare.

Principiul 3 - Sprijinul oferit de specialiști

• Dacă, pe parcursul unei operațiuni, se preconizează că vor fi găsite doveziîn format electronic, responsabilul de operațiune trebuie să informeze întimp util specialiștii/consultanții externi.

• Pentru investigațiile care presupun percheziția informatică și punerea subsechestru de probe în format electronic, poate fi necesară consultareaunor specialiști externi. Toți specialiștii externi trebuie să fie familiarizațicu principiile prezentate în acest document sau în documente similarerelevante. Un specialist trebuie să dețină la un nivel corespunzător:

– expertiză și experiență specializată în domeniu,

– cunoștințe în domeniul realizării de investigații

– cunoștințe legate direct de problema investigată

– cunoștințe juridice,

– abilități de comunicare (atât pentru explicațiile verbale, cât și pentru cele oferite în scris).

– Abilități de folosire a limbilor străine.

Principiul 4 - Pregătirea corespunzătoare• Primele persoane care intră în contact cu datele

respective trebuie să fie pregătite în modcorespunzător din punct de vedere profesionalpentru a efectua percheziția informatică și pentrua pune sub sechestru probele electronice dacă nusunt disponibili experți la fața locului.

• În circumstanțe excepționale în care este necesarca prima persoană aflată la fața locului săcolecteze ea însăți probele electronice și/sau săacceseze date originale stocate pentru undispozitiv electronic sau un mediu de stocaredigitală, această persoană trebuie să fie instruităsă realizeze în mod adecvat această intervenție șitrebuie să i se explice relevanța și consecințeleacțiunilor sale.

Principiul 5 - Legalitatea• Persoana și organismul responsabil de cauza penală

respectivă sunt direct răspunzători de respectareadispozițiilor legale, a principiilor criminalistice generaleși a celor procedurale, precum și a principiilorprezentate mai sus. Aceste reguli se aplică posesiei deși accesului la probe electronice.

• Fiecare Stat Membru trebuie să ia în considerarepropriile prevederi și norme juridice atunci cândinterpretează măsurile propuse în cadrul acestuidocument.

Ghidul privind bunele practici

Ghidul Consiliului Europei privind probele electronice

Autori:

Nigel Jones (Marea Britanie)

Esther George (Marea Britanie)

Fredesvinda Insa Mérida (Spania)

Uwe Rasmussen (Danemarca)

Victor Völzow (Germania)

Contextul elaborării ghidului

• Nevoia: Cererile formulate de participanții lanumeroasele activități organizate în cadruldiferitelor proiecte de combatere a criminalitățiicibernetice ale Consiliului Europei, incluzândproiecte comune cu Uniunea Europeană ausubliniat nevoia unui nivel superior de îndrumarepentru tratarea probelor electronice.

• Proiectul Cybercrime@IPA organizat în cooperarecu proiectul global privind criminalitateainformatică vine în sprijinul actualizării înpermanență a unui document de îndrumare petema dovezilor în format electronic.

• Acesta oferă un instrument important pentruorganismele de aplicare a legii și pentru sistemuljudecătoresc în eforturile acestira de a ancheta,urmări penal și judeca criminalitatea informatică.

Contextul elaborării ghidului

• Prima reuniune din februarie 2012 a stabilit structura ghidului șimodul de repartizare a sarcinilor de lucru.

• Capitolele au fost elaborate între lunile februarie și mai 2012 și aufost însoțite de comentarii din partea echipei de redactare

• Cea de-a doua reuniune din mai 2012 a finalizat versiuneapreliminară care a fost supusă revizuirii de către experți specializațipe domenii

• Întâlnirea de revizuire s-a desfășurat în cadrul Conferinței Octopusdin data de 7 iunie 2012

• Modificările aduse ghidului s-au bazat pe reacțiile din parteaexperților

• Februarie 2013: Publicarea ghidului de către Consiliul Europei

• Întâlnire de revizuire desfășurată în cadrul Conferinței Octopusîntre 3-6 decembrie 2013

• 2014: Revizuiri și adăugiri la capitolele „Capturarea probelor dinInternet” și „Analizarea dovezilor”

Progresul înregistrat până în prezent

• Scopul: de a oferi sprijin și îndrumare înidentificarea, manipularea șiexaminarea dovezilor în formatelectronic.

• Nu se intenționează ca acest ghid săconstituie un manual care să ofereinstrucțiuni pas cu pas legate de modulîn care pot fi tratate probele electronicepe durata tuturor etapelor unei urmăriripenale.

• Este, în primul rând, un document denivel primar; există și câteva capitolemai detaliate care oferă sfaturi foartepractice pentru specialiști.

Scopul ghidului:

• Acest ghid este defaclact în secțiunicronologice care au menirea de a oferisprijin oricărei persoane care are de a facecu dovezi în format electronic.

• Aceste secțiui acoperă toate etapele de laidentificarea inițială a surselor depotențiale probe, până la efectuareapercheziției informatice și la punerea subsechestru a datelor incluzând capturile dedate provenite din Internet, continuîndpână la analiza, pregătirea și efectuarearaportului de expertiză asupra probelor.

• Aceste secțiuni sunt urmate de capitolespecializate pentru organele polițienești,procuratură, judecători, precum și pentruinvestigatorii din sectorul privat, avocați,notari și grefieri.

Cum ar trebui utilizat acest ghid

Simboluri utilizate în document

Informație Informațieimportantă

Informație specializatăde natură tehnică

Cunoștințe de bază

Cunoștințede nivel avansat

Cunoștințespecializate

1. Introducere

2. Izvoarele probelor

3. Efectuarea percheziției și punerea sub sechestru într-o locație/asupra suspectuluiincluzând Dead Box și Live Data Forensics

4. Capturarea datelor folosind Internetulincluzând sursele online, investigația online desfășurată sub acoperire, DarkNet

5. Datele deținute de terți

6. Analizarea probelor

7. Pregătirea și prezentarea dovezilor

Structura și conținutul ghidului

8. Competența de jurisdicție

9. Considerații specifice rolului jucat de fiecare instituție

9.1. Organele polițienești

9.2. Procurorii

9.3. Judecătorii

9.4. Sectorul privat

10. Studii de caz

11. Glosar

12. Considerații suplimentare

13. Anexe

Structura și conținutul ghidului

Anexe

Anexa A - Diagrama privind efectuarea de percheziții și punerea sub sechestru de către organele polițienești

Anexa B - Diagrama criminalistică

Anexa C - Diagrama privind pregătirile în sectorul privat

Anexa D - Diagrama privind perchezițiile și punerea sub sechestru în sectorul privat

Anexa E - Diagrama privind achiziția de dovezi în format digital

Anexe

• Ghidul a fost redactat pentru a fi utilizat decătre acele țări care sunt în procesul depregătire a modului de reacție în fațacriminalității informatice și de stabilire aregulilor și protocoalelor de tratare aprobelor electronice.

• Majoritatea ghidurilor existente în materie aufost create pentru comunitatea organismelorde aplicare a legii. Acest ghid se adreseazăunui public mai larg, care include judecători,procurori și alte părți ale sistemului dejustiție, precum investigatorii din sectorulprivat, avocații, notarii și grefierii.

Cui i se adresează ghidul?

Este disponibil la adresa

www.coe.int/cybercrime

Disponibilitatea Ghidului privind probele electronice

Valabilitatea ghidului• Acest ghid și informațiile conținute sunt

considerate a fi valabile până la data de 31decembrie 2015.

• Se intenționează actualizarea ghidului înainte deaceastă dată pentru a ține cont de oriceschimbări relevante intervenite în tehnologie,proceduri și practici care sunt relevante pentruconținutul acestui ghid.

• Orice persoană sau instituție care dorește săutilizeze ghidul după data precizată mai sustrebuie să contacteze Consiliul Europei pentru a ise pune la dispoziție ultime versiune.

Convenția de la BudapestaConvenția de la Budapesta oferă multeprevederi care au menirea de a îmbunătățicalitatea investigațiilor care presupun dovezi înformat electronic. Unele dintre acestea suntmenționate în ghid; cu toate acestea, acestdocument nu reprezintă un ghid al Convențieiiar utilizatorul trebuie să consulte documenteleoficiale care sunt puse la dispoziție de ConsiliulEuropei în cazul în care dorește să facă uz deaceste prevederi.

Întrebări?

Nigel Jones

Director al Centrului pentru Criminalistică Cibernetică

Universitarea Canterbury Christ Church

Regatul Unit

[email protected]

Dovezile în format electronic de la punerea sub sechestru ... in format electronic - Nigel...

Documents

Transcript of Dovezile în format electronic de la punerea sub sechestru ... in format electronic - Nigel...