01İlkeler
Önce yasal yetki
Toplama ve inceleme belirli bir yetkiye dayanır: bir mahkeme kararı, bir savcılık talimatı ya da veri sahibinin aydınlatılmış onayı. Yetki kapsamı tanımlar; çalışma onun içinde kalır.
Bütünlük ve kırılmamış zincir
Delil, edinimde hash'lenir ve her devir kaydedilir; böylece incelenen öğenin el konulan öğe olduğu ve arada hiçbir şeyin değişmediği kanıtlanabilir.
Tekrarlanabilirlik
Yöntemler, araçlar ve sürümler kaydedilir; böylece aynı delille çalışan ikinci bir inceleyici aynı sonuca ulaşır. Tekrarlanamayan bir bulgu, bulgu olarak belirtilmez.
Ölçülülük ve veri koruması
İnceleme, yetkinin kapsadığıyla sınırlıdır. Kapsam dışında karşılaşılan kişisel veri kullanılmaz; ilgi ve gereklilik, neyin okunup raporlandığını sınırlar.
Bilirkişinin tarafsızlığı
İnceleyici bir tarafa değil, mahkemeye hizmet eder. Bulgular ve sınırları, işi kim talep etmiş olursa olsun aynı biçimde raporlanır.
02Türk hukuku
6754Bilirkişilik Kanunu (6754)
Mahkemece atanan bilirkişinin kim olabileceğini, sicili, görevleri, tarafsızlığı ve bilirkişi raporlarından beklenen standartları düzenler.
CMKCeza Muhakemesi Kanunu (5271)
Ceza yargılamasında delili, bilirkişinin atanması ve görevleri ile el konulan öğelerin incelenmesi dâhil çerçeveler. Uygulanan belirli maddeler her olayda mahkeme ya da savcı tarafından belirlenir.
HMKHukuk Muhakemeleri Kanunu (6100)
Hukuk yargılamasında delili ve bilirkişi incelemesini, bilirkişi raporlarının nasıl talep edildiği, itiraz edildiği ve değerlendirildiği dâhil çerçeveler.
6698Kişisel Verilerin Korunması Kanunu (6698)
Kişisel verinin işlenmesine ilişkin kuralları koyar. Bir inceleme kişisel veriye dokunduğunda ilgilidir; neyin okunabileceğini, saklanabileceğini ve raporlanabileceğini ve ne kadar süreyle olduğunu sınırlar.
5651İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu (5651)
İnternet yayınlarını ve sağlayıcıların belirli trafik ve erişim kayıtlarını saklamasını düzenler; bir inceleme sağlayıcıda tutulan günlüklere dayandığında ilgilidir.
03Uluslararası standartlar
ISO/IECISO/IEC 27037 — Dijital delilin belirlenmesi, toplanması, edinimi ve korunması
İlk müdahale ve edinim için temel: dijital delilin değiştirilmeden nasıl belirleneceği, toplanacağı, edinileceği ve korunacağı.
ISO/IECISO/IEC 27041 — Dijital delil araştırma yöntemleri için güvence
Kullanılan yöntemlerin uygun olduğunun ve amaç için doğrulandığının nasıl gösterileceği.
ISO/IECISO/IEC 27042 — Dijital delilin çözümlenmesi ve yorumlanması
Delilin nasıl çözümleneceği ve yorumlanacağı ve bir yorumun gücü ile sınırlarının nasıl ifade edileceği.
ISO/IECISO/IEC 27043 — Olay araştırma ilkeleri ve süreçleri
Hazırlıktan sonuçların sunulmasına kadar bir araştırmanın genel süreç modeli.
ISO/IECISO/IEC 17025 — Deney ve kalibrasyon laboratuvarlarının yeterliliği için genel şartlar
Bir adli laboratuvarın çalıştığı kalite yönetimi temeli: yeterlilik, doğrulanmış yöntemler, ekipman kontrolü ve kayıtlar.
NISTNIST SP 800-86 — Adli tekniklerin olay müdahalesine entegrasyonu kılavuzu
Dosyalar, işletim sistemleri, ağ trafiği ve uygulamalar genelinde veri toplama, inceleme ve çözümlemeye dair uygulamalı rehberlik.
NISTNIST SP 800-101 Rev. 1 — Mobil cihaz adli bilişimi kılavuzu
Mobil cihazlardaki verinin korunması, edinimi, incelenmesi ve raporlanmasına dair rehberlik.
Council of EuropeBudapeşte Siber Suç Sözleşmesi ve Elektronik Delil Kılavuzu
Siber suçla mücadele iş birliği için uluslararası sözleşme çerçevesi ve elektronik delilin ele alınmasına dair yaygın kullanılan rehberlik.
SWGDESWGDE — Dijital Delil Bilimsel Çalışma Grubu en iyi uygulama belgeleri
Birçok delil türünde edinim, inceleme ve raporlamaya dair topluluk en iyi uygulama belgeleri.
ENFSIENFSI — Avrupa Adli Bilim Enstitüleri Ağı kılavuzları
Adli bilişim ve adli bulguların değerlendirilip raporlanmasına dair Avrupa kılavuzları.
04Raporun yanıtlaması gerekenler
- Delil hangi yetkiyle toplandı ve inceleme bu yetkinin kapsamı içinde kalıyor mu?
- Gözetim zinciri eksiksiz ve kırılmamış mı; hash değerleri edinimde kaydedilip incelemeden önce doğrulandı mı?
- Yöntemler ve araçlar amaç için uygun ve doğrulanmış mıydı; sürümleri kaydedildi mi?
- İkinci bir inceleyici her bulguyu aynı delilden tekrarlayabilir mi?
- Kapsam dışındaki kişisel veri korundu mu ve raporlama ilgili ve gerekli olanla sınırlı mı?
- Rapor gözlemi yorumdan ayırıyor mu ve her sonucun sınırlarını belirtiyor mu?
Bu sayfa genel başvuru materyalidir; hukuki tavsiye değildir ve belirli bir olayı yöneten mahkeme kararının, kanunun ya da talimatın yerine geçmez. Kanunlar değişir; birincil kaynak bağlantıları esastır ve uygulanacak maddeler her meselede mahkeme ya da savcı tarafından belirlenir.