Adli Bilişim İncelemeleri ve Uzman Ekspertiz Raporları

Bilişim teknolojilerinin gündelik yaşamımızın ayrılmaz bir parçası haline gelmesiyle beraber, adli uyuşmazlıklarda dijital delillerin önemi giderek artmıştır. Adli bilişim, dijital donanımlar üzerinde bulunan verilerin hukuki ve etik sorumluluklar gözetilerek, delilin bütünlüğü korunmak suretiyle kopyalanması, çözümlenmesi, yorumlanması ve belgelenmesi sürecidir. Bir ceza veya hukuk yargılamasında hukuki gerçekliğin ortaya çıkarılabilmesi için, adli bilişim süreçlerinin alanında uzman kişilerce yürütülmesi şarttır. Bilgisayarlar, ağ sistemleri veya taşınabilir bellekler gibi depolama aygıtlarından elde edilen elektronik deliller, doğaları gereği kolayca değiştirilebilen ve gizli yapıya sahip bulgulardır. Bu nedenle, söz konusu verilerin makine dilinden çıkarılarak hukukçuların ve yargı makamlarının anlayabileceği somut deliller haline dönüştürülmesi aşamasında uzman raporları devreye girmektedir. Kusursuz yürütülmüş bir olay yeri incelemesi ve teknik laboratuvar süreci, şayet düzgün bir ekspertiz raporu ile yargı makamlarına aktarılamazsa, soruşturmanın veya davanın seyri olumsuz etkilenebilir. Dolayısıyla, adli bilişim raporları, salt teknik bir belge olmanın ötesinde, hukuki ispatın en temel yapı taşlarından birini oluşturur.

Adli Bilişim Ekspertiz Raporlarının Hukuki Niteliği

Hukuk sistemimizde vicdani delil sistemi geçerli olduğundan, hakim her olaya göre delilleri serbestçe takdir eder. Ancak, dijital verilerin dava dosyasında etkin bir ispat aracı olabilmesi için yasallık, gerçeklik, tamlık, güvenilirlik ve inanılırlık gibi maddi delil özelliklerini bünyesinde barındırması şarttır. Bu hususların mahkeme heyetine ispatı ise doğrudan adli bilişim uzman raporu aracılığıyla sağlanır. Raporda yer alan tespitler, elektronik deliller üzerinde yürütülen laboratuvar incelemelerinin yasal prosedürlere uygun olup olmadığını kanıtlar. Eğer bir uzman raporu yetersiz, yoruma kapalı veya teknik olarak hatalıysa, o güne kadar kusursuz ilerleyen bir soruşturmanın hezeyana uğraması muhtemeldir. Bu bakımdan, ekspertiz raporu, delile uygulanan tüm süreçlerin kayıt altına alındığı, şüpheye mahal bırakmayan ve hukuki değerlendirmeye temel teşkil eden resmi bir tanıktır.

Uzman Raporu Hazırlama Metodolojisi ve Aşamaları

Bir adli bilişim uzmanının teknik bulguları yargı organlarının anlayabileceği basitliğe indirgemesi, karmaşık süreçlerin tasnif edilmesini gerektirir. Rapor hazırlama aşamaları, elde edilen verilerin hukuki normlar ışığında harmanlanmasıyla başlar ve beş temel basamaktan oluşur. İlk olarak, soruşturmaya dair veri toplama işlemi gerçekleştirilir ve önceden yapılan işlemler gözden geçirilir. Ardından, en zorlu süreç olan sonuçların analiz edilmesi aşamasına geçilir; burada hedefler doğrultusunda incelenen veriler neden-sonuç ilişkisine dayandırılarak listelenir. Üçüncü aşamada raporun taslak haline getirilmesi sağlanarak karmaşık konulardan daha sade konulara doğru bir mantıksal akış kurulur. Dördüncü basamakta rapora son halini vermek üzere teknik olmayan bir gözle okunabilirlik denetimi yapılır. Son olarak raporun son halinin kontrolü safhasıyla yazınsal, mantıksal ve teknik hatalar sıfıra indirilerek rapor mahkemeye sunulmaya hazır hale getirilir.

Ekspertiz Raporunda Bulunması Gereken Temel Unsurlar

Kurumsal ve hukuki standartlar gereği, adli bilişim ekspertiz raporları okuyan kişilerin aradığını bulması için ölçeklenebilir ve kolay referans gösterilebilir bölümlerden oluşmalıdır. Mahkemelerde zaman tasarrufu sağlamak, bilgi kirliliğini engellemek ve karmaşıklığı önlemek adına her kurumun kendine özgü standart rapor şablonları kullanması tavsiye edilmektedir. İdeal bir rapor içerisinde asgari olarak birtakım bölümlerin ardışık olarak bulunması zaruridir. Bu planlı yapı, hem kararı verecek olan idari makamların hem de uyuşmazlığı ve olayı aydınlatacak hukukçuların aradıkları hukuki argümanları çok daha pratik ve güvenilir bir şekilde bulmalarını sağlar. Kapsamlı ve standartlara uygun bir adli bilişim raporunda yer alması gereken kısımları teknik detaylardan arındırarak şu şekilde sıralayabiliriz:

• İdari Özet: Soruşturmayı yürüten birim ve aranan bilgilerin genel çerçevesinin çizildiği bölüm.
• Hedefler: Yapılan inceleme neticesinde hangi hukuki ve maddi gerçeklerin aydınlatılmak istendiğinin açıklandığı kısım.
• İncelenen Deliller: El konulan suç eşyalarının, incelenen dijital materyallerin nitelikleri ve bunlara ait kontrol tabloları.
• Soruşturma Bilgileri: Hangi laboratuvar ve inceleme yöntemlerinin seçildiği ile neden-sonuç temeline dayanan analiz kapsamı.
• Diğer Bulgular ve Tavsiyeler: İlk bakışta görünmeyen ancak uzman görüşü ile hukuki uyuşmazlığa ışık tutabilecek yan delillerin ve teknik kanaatlerin aktarıldığı karar alanı.

Dijital Bütünlüğün İspatı: Algoritmalar ve Referanslar

Raporun mahkeme nezdinde çürütülemez bir hukuki belge olmasının temel şartı, incelenen kopyanın orijinal delil ile birebir aynı olduğunun teknik olarak belgelenmesidir. Analiz edilen dijital veriler, MD5 veya SHA-1 gibi uluslararası geçerliliği olan tutarlılık algoritmalarıyla hesaplanarak rapor içerisine mutlaka kaydedilmelidir. Bu değerlerin birbiriyle eşleşmesi, delilin uygun yöntemlerle incelendiğini ve tahrif edilmediğini yargı makamlarına teknik olarak ispatlar. Öte yandan, rapor akışını bozmamak adına çok detaylı teknik bilgilerin veya karmaşık analiz kayıtlarının rapor eki kısmında sunulması, ana metnin hukuki bütünlüğünün dağılmasını önler. İyi kurgulanmış bir adli bilişim ekspertiz raporu, sayısal ve teknik veriyi hukuki bir dile kusursuz şekilde çevirerek davanın adil ve hızlı bir şekilde sonuçlanmasına doğrudan hizmet eder.