Elektroniske bevis. Odd Aurmo, IFI/OMS OMS-seminaret 7. mars 2007

Transkript

1 Elektroniske bevis Odd Aurmo, IFI/OMS OMS-seminaret 7. mars 2007

2 Motivering Elektroniske bevis er noe nytt Noen stoler fullt ut på det som fremlegges Noen avviser totalt det som fremlegges Varierende praksis i håndheving av kvalitets- og sikkerhetskrav Stemplet papirkopi av noe som har versert elektronisk Dokumentets integritet må etableres Variabel praksis i elektronisk saksbehandling mellom aktørene

3 Elektroniske bevis hva er det? Et hvert digitalt materiale som er samlet for å underbygge en håndgripelig omstendighet som antas å være rettslig relevant Kan være direkte samlet inn for et klart formål Kan være del av et generelt innsamlet materiale som deretter analyseres og eventuelt fremlegges, for eksempel trafikkdata eller speiling av et helt disksystem

4 Sentrale problemstillinger De tekniske problemene må sees i en juridisk kontekst Hvor(dan) kan elektroniske bevis manipuleres Hvilke metadata finnes Hvordan kan man beskytte integriteten Skjev maktfordeling, for eksempel etter en oppsigelse har bare arbeidsgiver adgang til arbeidstakers epost og e-dokumenter mulighet for selektivt utplukk

5 Et dokuments integritet Astrid Ek Larsen Digitale dokumenter (laget av tekstbehandlingssystemer) Hvilke egenskaper har disse som skiller dem fra analoge Undersøker hvilke metadata som er tilknyttet digitale dokumenter Hvilke metadata lagres og hvor Hvilke aktører genererer metadata Hvordan kan metadata manipuleres og av hvem Hvilke metadata vises ved fremlegging av bevis Data manipuleres og verktøy (scrubbers) benyttes for å spore manipuleringene

6 Meldinger på vanke Ingar Vindenes Ser på forskjellige kommunikasjonssystemer (epost, chat, msm) og vurder om disse kan brukes som elektroniske bevis Ser nøyere på ett eller flere epost-systemer, deriblant OUTLOOK og ser på kjeden fra avsender til mottaker og vurderer manipulasjonsmuligheter og hvilke data/metadata som legges igjen. Gjør en del av manipuleringsmulighetene, analyserer metadataene og ser på hvor en manipulering kan avsløres og dermed være grunnlag for etterforskning. Foreslå en god praksis for håndtering av epost innen rettsvesenet

7 Sjekkliste - forvaringskjede Robert Didriksen Skal se på forvaringskjeden av elektroniske bevis Skal se på hvor etiske/personverninteresser støter sammen med det teknologisk mulige Se på mulighetene for å hente bevis uten å støte personverninteresser Lage sjekklister for hvordan oppdage/innhente/lagre/ sende osv elektroniske bevis før de kommer inn i sikre former en fullstendig og sikret forvaringskjede

8 Doktorgradsjus Maria Astrup Hjort Stipendiat ved Institutt for offentlig rett Elektroniske bevis i sivilrett

9 Prosjektet Elektronisk Bevis Kjell Torvaldsen, Global ID initiativtaker Tidligere ansatt på ZebSign, selskap eid av Posten og Telenor, nå solgt til BBS ZebSign arbeidet mye med elektronisk ID Torvaldsen jobbet mye internasjonalt EU-systemet

10 Søknadshistorie I samarbeid med NR prøvde å selge det inn overfor forskningsråd, EU-systemet ol Deretter nesten fast fisk hos Justisdepartementet som avslo et samarbeid på denne størrelse. Nå muligens et samarbeidsprosjekt med polske interessenter EØS-penger fra Norge til Polen og tilbake til Norge

11 Polsk samarbeidspartner Nicolaus Copernicus University in Toruń Nicolaus Copernicus University (NCU) in Toruń is the largest university in northern Poland. The total enrolment at the University is 34,000, of whom 508 are graduate students working towards PhD degrees.

12 Andre samarbeidspartnere Norsk Regnesentral Norsk senter for informasjonssikkerhet Universitetet i Oslo Institutt for rettsinformatikk Institutt for informatikk Advokat-/Dommerforeningen Brønnøysundregistrene Industri -partnere IBAS, Simonsen og Føyen

13 Nåværende status Nicolaus Copernicus University in Toruń søker som et EØS- prosjekt Det blir fremmet som en sammenligningsstudie mellom Polen og Norge Sjanser?

14 Organisasjonskart Styringsgruppe Regnskap, økonomi og administrasjon Prosjektledelse, koordinering, adm., risikostyring og metoder Referanse Gruppe (QA) Lover og regler Egenskaper til elektroniske bevis Prosedyre for validering av bevisekthet Elektronisk saksbehandling Analyse av IT-kompetanse, forslag til kompetanseplan Kunnskapsspredning og nettverk Redaktør Deltakere QA Redaktør Deltakere QA Redaktør Deltakere QA Redaktør Deltakere QA Redaktør Deltakere QA Redaktør Deltakere QA

15 Prosjektets moduler Module 1 Modul 2 Modul 3 Modul 4 Modul 5 Modul 6 Tekniske Egenskaper til elektroniske bevis Prosedyre for validering av bevisekthet Elektronisk saksbe- Handling Analyse av IT-kompetanse og kompetansebehov Jus Kartlegging av regler og lover. Spørreundersøkelse Kunnskapsspredning og nettverk

16 Samarbeid på tvers Teknologi Bevis ekthet Lover og regler Kjede av forvar. Tverrfaglig samarbeid jus-teknologi Jus: Institutt for rettsvitenskap, Institutt for privatrett Mat.nat: Institutt for informatikk NCU - Nicolaus Copernicus University in Toruń (mulig for samarbeid med Gjøvik)