Ellenőrizhetőség minden lépésben
Vizsgálati módszertan
A vizsgálat célja nem egy előre feltételezett történet igazolása, hanem annak dokumentálása, hogy a rendelkezésre álló adatokból mi állapítható meg, milyen bizonyossággal és milyen korlátok mellett.
Dokumentált átvétel és integritás
Az eszközök, adathordozók és elektronikus adatok átvétele azonosítható módon, a forrás, az időpont, az átadó és az átvett állapot rögzítésével történik. Ahol műszakilag lehetséges, másolatkészítés és integritás-ellenőrzés védi az eredeti adatot.
Rögzített hatókör és kérdések
A vizsgálat előtt egyértelműen rögzítjük, milyen kérdésekre keresünk választ, mely források állnak rendelkezésre, és mely területek maradnak a hatókörön kívül.
Időnormalizálás
Az eseményidők értelmezésénél külön kezeljük az eszközidőt, a szolgáltatási naplók időzónáit, az óraeltéréseket és az esetleges nyári időszámítást. Az időzónák és ismert eltérések a jelentésben is követhetők.
Reprodukálható munkafolyamat
A vizsgálat öt lépése
Az elemzési lépések, felhasznált források és lényeges beállítások úgy kerülnek rögzítésre, hogy a következtetések útja később is ellenőrizhető legyen.
- 01
Előzetes egyeztetés az ügy jellegéről és az összeférhetetlenség ellenőrzése
- 02
A vizsgálati kérdések, hatókör és átadandó anyagok rögzítése
- 03
Dokumentált és biztonságos adat- vagy eszközátvétel
- 04
Elemzés, eseményidővonal és ellenőrizhető megállapítások elkészítése
- 05
Írásos jelentés átadása és szakmai konzultáció
A jelentés logikája
Tény, következtetés és feltételezés különválasztva
A jelentés elkülöníti a közvetlenül megfigyelhető forrásadatot, a technikai ténymegállapítást, az abból levont szakértői következtetést és azokat a lehetséges magyarázatokat, amelyeket az adatok nem támasztanak alá kellő bizonyossággal.
Korlátok nyílt közlése
A hiányzó naplók, felülírt adatok, nem hozzáférhető rendszerek vagy nem hitelesíthető képernyőképek korlátozhatják a vizsgálatot. Ezek nem rejtett bizonytalanságként, hanem a jelentés önálló részeként jelennek meg.
Jelentés és bizonyítékjegyzék
A vizsgálati kérdések, források, módszerek, eseményidővonal, megállapítások, következtetések, korlátok és a felhasznált anyagok bizonyítékjegyzéke egységes szerkezetben kerül átadásra.
Közvetlen kapcsolat
Egyeztessük a következő biztonságos lépést
Az első e-mailben elegendő az ügy jellege, a képviselt fél típusa, a sürgősség és egy visszahívási lehetőség. Ne küldj szükségtelenül érzékeny adatot vagy teljes bizonyítékanyagot.
Telefonon kizárólag időpont-egyeztetés történik. Az ügy érdemi értékelésére és szakmai tanácsadásra telefonon nincs lehetőség.