Sådan forløber en opgave med en IT-sagkyndig

En opgave med en IT-sagkyndig følger et fast forløb, uanset om det er en partsindhentet erklæring, et syn og skøn eller en sikring ved en fogedforretning. Rækkefølgen kan variere, og i en hastesag kommer sikringen tidligt. Men faserne er de samme, og hver af dem efterlader dokumentation, som modparten og retten kan efterprøve.

Siden beskriver forløbet hos Nielco IT. Den juridiske strategi er advokatens hele vejen. Den IT-sagkyndige bidrager med det tekniske.

1. Første kontakt og konflikttjek

Forløbet begynder med en kort henvendelse om parter, rolle, datakilder og frister. Før der tales om sagens indhold, kontrolleres det, om der er en tilknytning til parterne, deres advokater eller de systemer, sagen handler om. Er der forhold, der kan rejse tvivl om uvildigheden, oplyses de, eller opgaven afvises. → Send en sag og Uvildighed og bindinger

2. Afklaring af rolle og spor

Dernæst afklares, hvilket spor sagen skal følge, og hvilken rolle den IT-sagkyndige skal have:

• partsindhentet erklæring eller rådgivning af advokaten
• skønsmand ved syn og skøn, udpeget af retten
• uvildig sagkyndig ved en fogedretlig bevissikring
• sagkyndig i voldgift
• fælles sagkyndig aftalt mellem parterne

Valget af spor er advokatens. Fra IT-siden kan det belyses, hvad de enkelte spor kræver af data, adgang og tid. → Beslutningstræ: erklæring, skøn, edition eller fogedretlig bevissikring? og IT-sagkyndig og skønsmand i civile sager

3. Opdrag eller skønstema

Spørgsmålene afgør, hvad erklæringen kommer til at handle om. Ved en partsindhentet erklæring skriver advokaten et opdrag. Ved syn og skøn formulerer parterne spørgsmålene til skønsmanden.

Fra IT-siden gennemgås spørgsmålene for at sikre, at de kan besvares ud fra data. Er et spørgsmål for bredt, for snævert eller forudsætter det et bestemt svar, siges det fra start. Kan et spørgsmål ikke besvares teknisk, er det bedre at vide det nu end at få en erklæring, der ser ud til at besvare det. → Opdraget til den IT-sagkyndige, Skabelon: skønstema i en IT-sag og Syn og skøn i IT-sager

4. Overslag og tidsplan

Når spørgsmålene er kendt, udarbejdes et overslag over tid og omkostninger og en plan for, hvornår arbejdet kan være færdigt. Overslaget bygger på datamængden, antallet af kilder og spørgsmålenes karakter.

Ved syn og skøn følger det af retsplejelovens § 201, at begæringen og spørgsmålene sendes til den skønsmand, der påtænkes udpeget. Skønsmanden meddeler retten et overslag over de forventede omkostninger ved forretningen og ved møde i retten, og oplyser, hvornår erklæringen forventes at foreligge. Parterne kan udtale sig om overslaget, før retten udpeger skønsmanden. Efter § 208 er det retten, der fastsætter skønsmandens vederlag, efter at parterne har haft lejlighed til at komme med bemærkninger. → Sådan findes og udmeldes en IT-skønsmand og Omkostninger til IT-sagkyndig bistand

Hvordan opgaverne prissættes, står på nielcoit.dk/priser.

5. Sikring

Data sikres, før de undersøges, og der arbejdes på en kopi:

• Lagermedier kopieres som forensisk kopi med skrivebeskytter.
• Telefoner sikres med et mobiludtræk. Hvor meget der kan hentes ud, afhænger af model, styresystem og adgang.
• Cloud og mail sikres typisk via tjenestens egne eksportfunktioner.

Ved sikringen beregnes hashværdier, så det senere kan dokumenteres, at materialet er uændret. Hvem der har haft materialet, hvornår og hvad der er sket med det, dokumenteres i en kæde af ansvar. Ved syn og skøn får begge parter besked om sted og tidspunkt for skønsforretningen. → Metode, Besigtigelse og skønsforretning i IT-sager og Skønsmandens adgang til systemer

6. Analyse

Analysen besvarer spørgsmålene, ikke mere. Data, der ligger uden for opdraget eller skønstemaet, holdes ude, og private oplysninger behandles kun i det omfang, det er nødvendigt. Værktøj og version noteres, og vigtige fund kontrolleres, hvor det er muligt, med et andet værktøj eller ved manuel gennemgang.

Opstår der undervejs spørgsmål om afgrænsning eller adgang, rettes de til advokaten ved en partsindhentet erklæring og til begge parter ved syn og skøn. → Søgeord og afgrænsning over for modparten

7. Udkast og erklæring

Erklæringen besvarer spørgsmålene ét for ét. Den beskriver, hvilke data der er undersøgt, hvordan de er sikret, og hvilke metoder der er brugt. Fakta holdes adskilt fra vurderinger, og alternative forklaringer og usikkerhed nævnes. Bilag med rådata vedlægges, så modparten kan efterprøve resultaterne.

Ved en partsindhentet erklæring kan det aftales, at advokaten får et udkast til kommentarer om faktuelle fejl og misforståelser af spørgsmålene. Konklusionerne er den sagkyndiges. → Sådan læser du en IT-sagkyndig rapport og IT-erklæring i en retssag

8. Supplerende spørgsmål

Efter erklæringen kan der komme supplerende spørgsmål, enten fordi erklæringen rejser nye spørgsmål, eller fordi modparten vil have noget uddybet. Ved syn og skøn stilles de supplerende spørgsmål efter retsplejelovens regler, så begge parter er med. Svarene bygger på det samme sikrede materiale, så det er tydeligt, hvad der er nyt. → Supplerende spørgsmål til skønsmanden og Supplerende skøn og overskøn i IT-sager

9. Møde i retten

En skønsmand kan blive indkaldt til at afhjemle erklæringen under hovedforhandlingen. En partssagkyndig kan blive afhørt som sagkyndigt vidne. I begge tilfælde gælder det om at forklare det tekniske, så retten kan følge med, og at holde sig til det, data kan vise. Forklaringen kan i nogle tilfælde afgives som fjernforklaring. → Afhjemling af en skønserklæring i en IT-sag, Krydsforhør af en IT-sagkyndig og Fjernforklaring fra en IT-sagkyndig

10. Opbevaring og sletning

Når sagen er afsluttet ved dom eller forlig, aftales det, hvad der skal ske med det sikrede materiale: tilbagelevering, fortsat opbevaring eller sletning. Indtil da opbevares materialet sikkert med adgang begrænset til dem, der har brug for det. Sletning dokumenteres, så parterne kan se, at det er sket. → Sletning og tilbagelevering af data efter forlig eller dom og Tavshedspligt hos den IT-sagkyndige

Når det haster

I en hastesag kommer sikringen før opdrag og overslag. Konflikttjekket kommer stadig først. Nielco IT arbejder for advokatkontorer og kuratorer i hele landet, og i akutte sager kan John Nielsen være på stedet inden for få timer. Hastesager koster ekstra i forhold til almindelige opgaver. Se, hvordan Nielco IT prissætter opgaverne. Ring på 70 13 63 23. → Når beviserne skal sikres nu

Kun civile sager

Nielco IT tager opgaver i civile sager, voldgift og udenretlige tvister. Undtagelsen er digital stalking. → Læs om afgrænsningen

Ydelsen som IT-sagkyndig er beskrevet hos Nielco IT.