Adli Bilişim Raporu Hazırlanması

Raporun okuyucusu genellikle teknik uzman değildir. Anlaşılmayan bir rapor, ne kadar doğru olursa olsun amacına ulaşmaz.

Raporun değeri teknik derinliği kadar anlaşılabilirliğine ve savunulabilirliğine bağlıdır: Her bulgunun nasıl elde edildiği, başka bir uzman tarafından tekrar edilebilecek açıklıkta yazılmalıdır.

• İncelenen dijital materyallerin tanımlanması
• Uygulanan inceleme yöntem ve araçlarının açıklanması
• Delil zinciri kayıtlarının belgelenmesi
• Tespit edilen bulguların sistematik sunumu
• Bulguları destekleyen ekran görüntüsü ve kanıt ekleri
• Teknik terimlerin sade dille açıklanması
• İncelemenin kapsamının ve sınırlarının açıkça belirtilmesi
• Objektif sonuç değerlendirmesi

Raporu, incelemenin kapsamını ve sınırlarını açıkça belirterek hazırlarız: Neyin incelendiği kadar neyin incelenmediği de yazılır. Bulgular yorum katılmadan aktarılır; teknik değerlendirme ile çıkarım ayrı bölümlerde sunulur.

1. Teslim ve kayıt: Ön görüşmede talep sahibinin yetkisi tespit edilir, gizlilik sözleşmesi imzalanır ve materyal delil teslim tutanağıyla alınır. Delil zinciri (chain of custody) bu andan itibaren belgelenir.
2. İnceleme kayıtlarının derlenmesi: Uygulanan her işlem, kullanılan araç ve hash değerleri çalışma notlarından rapora aktarılır.
3. Taslak ve iç kontrol: Rapor, bulguların kaynağa dayandırılması ve dilin anlaşılırlığı açısından teslim öncesinde kontrol edilir.
4. Raporlama ve iade: Bulgular, kapsam ve sınırlarıyla birlikte raporlanır. Materyal tutanakla iade edilir; çalışma kopyaları müşterinin tercihine göre hiç saklanmaz ya da 3 veya 6 ay saklanır, süre sonunda güvenli biçimde imha edilir.

Süre; cihazın veya materyalin türüne, veri hacmine ve incelemenin kapsamına göre her işte farklılık gösterir. Tahmini süreyi ön değerlendirmeden sonra paylaşırız. Kapsama göre değişebilir.

Hukuki süreç yürüten taraflar, kurumsal hukuk ve iç denetim birimleri ve hukuk büroları.