АНАЛИТИЧЕСКИЙ ОТЧЕТ

Существуют ли какие-либо программы мобильной криминалистики, «признаваемые в суде»?

Покане существует такого понятия как средством мобильной криминалистики, «признаваемое в суде», или стандартная процедура сертификации средств криминалистики, которая признавалась бы различными правовыми системами во всем мире. В принципе, средство криминалистики должно продемонстрировать свою пригодность в каждой отдельно взятой независимой стране, отдельном штате или местной правовой системе по месту использования. MSAB предлагает более 21 000 версий программы XRY организациям-заказчикам в более чем 100 странах мира. На наши программы полагаются в вопросах получения доказательств с мобильных устройств тысячи организаций во всем мире; эти программы с 2003 г. используют правоохранительные органы в бесчисленных случаях, представляя доказательств в уголовных процессах. Поскольку мобильное устройство как таковое остается «первичным» доказательством» как первоначальный источник данных при рассмотрении судебных дел, отчет XRY будет предпочтителен в огромном большинстве случаев, поскольку он намного облегчает представление и понимание доказательств в суде. Во многих странах правительствами созданы независимые правовые органы, которые могут быть привлечены к тестированию устройств, проверке их точности и выдаче разрешений на их использование. Хороший пример — Национальный институт стандартов и технологий (NIST) в США. Институт NIST регулярно проводит испытания и дает объективную независимую оценку технологий мобильной криминалистики, чтобы помочь правоохранительным органам и судам в оценке этих продуктов. Кроме того, правилами предоставления доказательств во многих странах предусмотрено, чтобы лицо, предъявившее цифровое криминалистическое доказательство, должно обладать компетенцией для этого, а это обычно означает необходимость пройти надлежащее обучение и уметь пояснить, насколько его действия имеют отношения к делу, а также отдавать себе отчет о возможных последствиях. Принятые нормы предписывают также ведение контрольного журнала, в котором должны регистрироваться все процессы, которые применялись в отношении мобильного устройства (такой журнал программа XRY создаст для вас автоматически). Это даст возможность независимому третьему лицу изучить эти процессы прийти к тому же результату.

Руководство по цифровым доказательствам

Посколькуотсутствует единый глобальный стандарт, в Великобритании было разработано полезное руководство о том, как следует подтверждать криминалистические программы и принципы, подлежащие соблюдению: «ACPO – Руководство по рекомендуемым стандартам для цифровых доказательств» (‘ACPO – Good Practice Guide for Digital Evidence’).

XRY в полном объеме соответствует ключевым принципам этого документа:

Принцип 1 Ни один из правоохранительных органов, ни одно из лиц, работающих в этих органов, а также ни один из их агентов не должен изменять данные, на которые впоследствии будет полагаться суд.

Принцип 2 В обстоятельствах, когда какое-либо лицо сочтен необходимым получить доступ к исходным данным, это лицо должно обладать компетенцией для этого и уметь пояснить, насколько его действия имеют отношения к делу, а также отдавать себе отчет о возможных последствиях.

Принцип 3 Необходимо вести контрольный журнал или в иной форме регистрировать все процессы, использованные для получения и сохранения цифрового доказательства. Независимое лицо должно иметь возможность изучить эти процессы прийти к тому же результату.

Принцип 4 Лицо, ответственное за проведение расследования, несет общую ответственность за соблюдение законности и настоящих принципов.

Принцип 1 очень сложно соблюсти, когда речь идет о мобильных устройствах. Поскольку мобильные телефоны в значительной мере привязаны к их владельцу, то в момент каждого включения мобильного телефона его цифровое состояние начинает изменяться; поэтому применительно к мобильным телефонам мы предпочитаем руководствоваться Принципом 2. Принцип 2 критически важен там, где речь идет о мобильных устройствах, и это означает, что пользователь должен быть обучен, если планируется использоваться отчет XRY как доказательство в суде. XRY ежедневно используется в судах по всему миру и, поскольку MSAB делает всё возможное, чтобы предоставить вам продукт, достигающий наивысших стандартов для цифрового криминалистического доказательства — следователи обязаны непременно понимать во всех деталях информацию, которую они представляют в суде общего права. Центральный пункт этого — возможность представить и отчет XRY как доказательство и дать необходимые разъяснения. Суд будет основываться во многом на оценке убедительности пояснений следствия в отношении доказательства. Учебные курсы XRY с выдачей сертификата важны для того, чтобы помочь следователям и аналитикам уверенно разобраться в вопросах представления доказательства и получить документ, подтверждающий их компетентность в сфере криминалистического анализа мобильных устройств с помощью. XRY без проблем удовлетворяет Принципу 3, поскольку в каждом отчете XRY имеется контрольный журнальный файл ‘Audit Log’, где совершенно точно изложено, как именно производился сбор данных. Это означает, что независимая сторона может выполнить те же этапы, какие указаны в журнале, чтобы воспроизвести те же результаты даже по истечении значительного времени с момента первого исследования. Принцип 4, в принципе, действует для прокурора, которому нужно иметь надлежащий обзор, поэтому данный принцип не включен в состав требований, предъявляемых к криминалистическим программам.

Телефоны и приложения

ЕщеВ качестве производителя средств цифровой криминалистики MSAB гарантирует, что ею выполнено тщательное тестирование собственными силами для каждого поддерживаемого профиля устройства и каждого приложения. Ключевым компонентом этого является периодическое тестирование перед выпуском каждой новой версии, чтобы обеспечить, что мы способны подтвердить и заверить информацию, полученную с помощью XRY. Мы ведем полную библиотеку, содержащую все цифровые устройства, поддерживаемые MSAB. Если вам понадобится техническая поддержка для мобильного устройства, мы изготовим точную копию вашей системы и протестируем точно такой же телефон у себя, чтобы подтвердить ваши результаты.

ISO 17025

Ещеодин стандарт, относящийся к лабораториям цифровой криминалистики — ISO/IEC 17025:2005. Именно британский стандарт был принят за образец регулирующим органом криминалистики при создании целого ряда руководств. В этих документах предписывается, чтобы провайдер услуг по цифровой криминалистике должен выполнять требования «Кодекса добросовестной практики и поведения для провайдеров услуг и практических специалистов по цифровой криминалистике в системе уголовной юстиции», а также иметь аккредитацию согласно стандарту ISO/IEC 17025:2005 для любой лабораторной функции (в частности, для восстановления образов электронных данных). К сожалению, MSAB не в состоянии оказать помощь отдельным организациям в получении ими статуса согласно стандарту ISO 17025, поскольку для процесса аккредитации исключительно важно, чтобы организация, занятая получением цифровых доказательств, пользовалась собственной системой независимого тестирования. Тем не менее, мы можем подтвердить, что многие наши заказчики успешно получили для своих лабораторий цифровой криминалистики статуса ISO 17025, используя при этом программу XRY в качестве первого средства для получения цифровых криминалистических доказательств с мобильных устройств.

Возможность представления в суде

В судепредставителям защиты разрешается оспаривать доказательство, и это, разумеется, в полной мере относится к отчетам XRY. XRY много раз оспаривались в уголовных судах в разных странах мира, но нам неизвестен ни один случай, когда доказательство, полученное с помощью XRY, было бы отклонено по причине недостоверности или сомнения в криминалистической надежности системы. Исходя из этого, мы полагаем, что XRY принимается как доказательство в судах общего права. В принципе, вопросы о юридической действительности наших программ задают чаще всего в первые дни после выпуска продукта, когда пользователи еще не знакомы с этой технологией или не разобрались с ней. Поскольку суды уже знакомы с практикой получения цифровых доказательств с мобильных устройств, наметилась тенденция к уменьшению числа таких вопросов. В большинстве стран вполне законно представлять отчет XRY в качестве формы доказательства. Чаще всего такое представление производится в форме «вещественного доказательства», полученного кем-либо (чаще всего, экспертом, исследовавшим телефон) в рамках заявления свидетеля под присягой. Затем заявление вместе с вещественным доказательством представляется суду в качестве доказательства и принимается им. В заявлении свидетеля следует указать, как именно он исследовал телефон, дать подтверждение компетентности лица, производившего исследование, а затем — что самое важное – представить отчет XRY в качестве доказательства. Фактически отчет XRY может быть представлен в формате распечатки, электронного документа (например, в формате PDF) или оригинального отчета XRY, показываемого с компьютера. С недавнего времени, учитывая объем данных и мультимедийных файлов, обнаруживаемых в современных смартфонах, отдается предпочтение отчетам XRY в собственном формате для воспроизведения видео- и аудиозаписей в зале суда. Суды на местах обычно выносят определение, какой именно формат мультимедийных файлов они предпочитают получить в качестве доказательства; однако, с учетом наличия гигабайт данных на смартфоне, практически невозможно представить доказательства в бумажном виде: ведь объем печати зачастую превышает 10 000 страниц. Принятые правила представления свидетельств предписывают, что криминалистические отчеты должны быть подтверждены. Это делается либо путем ручной сверки телефона с отчетом XRY с целью подтверждения содержимого, или чаще, методом «двух программ» (‘dual tooling’), когда вы используете другой криминалистический продукт для подтверждения отчета XRY. В конечном счете, только суды по уголовным делам вправе решать, принять цифровое доказательство или нет в каждом конкретном случае, в индивидуальном порядке. Итак, средств мобильной криминалистики, «признаваемых судом», просто не существует – но данное руководство поможет суду обоснованно решить: принимать ли доказательство или нет.

Для получения более подробной информации о XRY посетите веб-страницу: msab.com/products/XRY