Zajištění věcí důležitých pro trestní řízení kybernetických TČ

Question 1

Jakým zákonem se řídí zajišťování digitálních stop pro potřeby trestního řízení?

Answer 1

Trestní řád (141/1961 Sb., o trestním řízení soudním)

Question 2

Podle trestního řádu se může zajišťování digitálních stop pro potřeby tr. řízení provádět v rámci …?

Answer 2

a) domovní prohlídka
b) osobní prohlídka
c) prohlídka jiných prostor a pozemků
d) dobrovolným vydáním
e) odnětím věci

Question 3

Jaké jsou základní principy při zajišťování digitálních důkazů?

Answer 3

a) kroky podniknuté pro zajištění by neměly ovlivnit jejich integritu (celistvost)
b) osoby zkoumající digitální důkazy (znalci) by měly být pro tuto činnost vyškoleni a pravidelně proškolováni
c) všechny činnosti podniknuté k zajištění, zkoumání, uchovávání nebo přemisťování digitálních důkazů by měly být zdokumentovány a záznamy zabezpečeny tak, aby byly dostupné pro případné přezkoumání

Question 4

Jaký úkon hraje nezastupitelnou úlohu v trestním řízení kybernetických TČ?

Answer 4

ohledání místa činu (souvisí se získáváním digitálních stop)

Question 5

Kdy lze provést domovní/osobní prohlídku a prohlídku jiných prostor?

Answer 5

pokud je důvodné podezření, že se v prostorech/u osoby nachází věc důležitá pro trestní řízení

Question 6

Na základě jakého příkazu lze provést domovní prohlídku/osobní prohlídku/..?

Answer 6

písemný příkaz vydaný předsedou soudního senátu (v přípravném řízení na návrh státního zástupce soudcem - příkaz musí být odůvodněn)

Question 7

Kdo vykonává prohlídky?

Answer 7

policejní orgán

Question 8

Kdy se může prohlídka provést bez soudního příkazu a jakou povinnost má následně policejní orgán?

Answer 8

pokud vydání příkazu nelze dosáhnout dostatečně rychle (předem) a věc nesnese odkladu -> policie má povinnost si bezodkladně dodatečně vyžádat souhlas soudu k provedení prohlídky

Question 9

Jaké to má následky, pokud oprávněný orgán (soud) souhlas k prohlídce dodatečně neudělí?

Answer 9

nelze výsledek prohlídky použít v dalším řízení jako důkaz

Question 10

Co je potřeba provést před vlastním provedením prohlídky a kdy to není třeba?

Answer 10

výslech osob, kterých je provedený úkon bude týkat - není to třeba, pokud věc nesnese odkladu a výslech nelze provést okamžitě

Question 11

Jaká osoba musí být kromě policie přítomna provádění prohlídek?

Answer 11

nezúčastněná osoba

Question 12

Pokud má u sebe někde věc důležitou pro trestní řízení, jakou má povinnost?

Answer 12

na vyzvání ji předložit soudu, SZ nebo Policejnímu orgánu a pokud je nutné ji pro účely trestního řízení zajistit -> je povinen věc na vyzvání těmto orgánům vydat

Question 13

Kdo je oprávněn vyzvat osobu k vydání věci důležité pro trestní řízení?

Answer 13

písemně/ústěn - předseda senátu, v přípravném řízení SZ nebo policejní orgán

Question 14

Jaký dokument vystavuje policie při vydání/odnětí věci?

Answer 14

protokol o vydání a odnětí věci (musí obsahovat dostatečně přesný popis vydané nebo odňaté věci, sloužící k její jednoznačné identifikaci)

Question 15

Co musí orgán, který úkon provedl, dát osobě, která věc vydala nebo jí byla věc odňata?

Answer 15

písemné potvrzení o převzetí věci nebo opis protokolu o vydání/odnětí věci

Question 16

Pokud nebude věc tím, kdo ji má u sebe vydána může být …?

Answer 16

odňata - na příkaz předsedy senátu, v přípravném řízení na příkaz SZ nebo policejního orgánu (ten k tomu ale potřebuje předchozí souhlas SZ)

Question 17

Může být věc odejmuta policejním orgánem i bez předchozího souhlasu SZ?

Answer 17

ano, pokud existuje například hrozba zničení věci

Question 18

Musí být odnětí věci přítomna nezúčastěná osoba?

Answer 18

ano

Question 19

Co je nejvýznamnějším druhem ohledání?

Answer 19

ohledání věci a místa činu

Question 20

Co se myslí “místem činu”?

Answer 20

část prostoru, kde se uskutečnil proces/děj, o kterém je možné podle jeho vnějších projevů předpokládat, že se jedná o proces protispolečenský a u něhož je třeba ohledáním zjistit a zajistit takové znaky jednání, podle nichž by bylo možné věrohodně posoudit, zda jde o trestný čin

Question 21

… je výchozím bodem při vyšetřování a je většinou jediným místem, kde je možno nalézt (digitální) stopy

Answer 21

místo činu

Question 22

Přibírá se k ohledání místa činu zpravidla znalec?

Answer 22

ano

Question 23

Na čem je založena kriminalistická metoda “ohledání”?

Answer 23

na přímém pozorování - zkoumá, hodnotí a podchycuje materiální situace/stav objektů důležitých pro trestní řízení za účelem poznání a získání důkazů

Question 24

Jaké jsou pevně dané zásady, které se dodržují při ohledání?

Answer 24

neodkladnost, neopakovatelnost, nezastupitelnost a řízení ohledání jediným odpovědným vedoucím

Question 25

Při ohledání se sepisuje jaký dokument?

Answer 25

protokol o ohledání místa činu (součástí pořízené fotografie, náčrty apod.)

Question 26

Kdo může provádět forenzní analýzu?

Answer 26

kriminalistický expert nebo soudní znalec

Question 27

Kdo jmenuje a na základě čeho soudního znalce?

Answer 27

jmenuje ho ministr spravedlnosti nebo pověřený předseda krajského soudu | na základě návrh nebo žádosti

Question 28

Jaký zákon upravuje jmenování znalce?

Answer 28

Zákon č. 36/1967 Sb., o znalcích a tlumočnících

Question 29

Kdy je "znalec" oprávněn zhotovovat znalecké posudky?

Answer 29

po složené znaleckého slibu

Question 30

Co v jednodušších případech podle trestního řádu nahrazuje znalecký posudek?

Answer 30

odborné vyjádření

Question 31

Kde se znalci seženou?

Answer 31

experti Policie ČR, experti kriminalistického ústavu v Praze, další znalecké ústavy zapsané v seznamu u krajských soudů

Question 32

Jaký je znalecký postup při zkoumání digitálních důkazů?

Answer 32

znalec zpracuje odborný nezávislý posudek v daném oboru podle požadavků zadavatele a související legislativy

Question 33

Jak probíhá práce znalce při zajišťování digitálních stop?

Answer 33

v případě potřeby se znalci mohou účastnit vyšetřování přímo na místě činu, kam jsou přizváni policií, buď jako konzultanti nebo experti na zajišťování digitálních stop -> po zajištění stop však následné analýzy provádí ve forenzní laboratoři

Question 34

Kdo provádí vytvoření bitových kopií ze zajištěné výpočetní techniky/paměťových médií?

Answer 34

soudní znalci

Question 35

Jak můžeme rozdělit postup znalce při analýzách digitálních stop?

Answer 35

1. převzetí zajištěných objektů 2. zhotovení fotodokumentace převzatých objektů 3. zpracování digitální forenzní analýzy na základě požadavků zadavatele včetně zpracování znalecké dokumentace

Question 36

Na základě jakého dokumentu probíhá předávání zajištěných objektů v neporušených zabezpečených obalech?

Answer 36

předávací protokol (popis objektu, identifikace a poučení znalce)

Question 37

Je zhotovení fotodokumentace převzatých objektů součástí znaleckého posudku?

Answer 37

ano (dokumentuje se neporušenost obalů a pečetí, stav objektů po jejich vybalení a jakákoliv další manipulace s objekty)

Question 38

Na základě čeho provádí znalec protokolaci svého postupu?

Answer 38

postupuje podle požadavků zadavatele (ten, kdo si "objednal" znalecký posudek - např. policie), použije nejvhodnější postupy, kterými nejspolehlivěji získá jednoznačné odpovědi na otázky ze zadání

Question 39

Kde najdeme právní aspekty a doporučení pro forenzní analýzu?

Answer 39

mezinárodní normy ISO/IEC 2700x

Question 40

Jaké jsou například názvy dílčího obsahu mezinárodních norem ISO/IEC 2700x?

Answer 40

ISO 27041:2015 -> Security techniques - Guidance on assuring suitability and adequacy of incident investigative methods (obsahuje doporučení pro výběr vhodných forenzních metod pro zajištění a zkoumání digitálních důkazů)