Vælg en IT-sagkyndig, der kan forklare sin metode i et sprog, I forstår, som er uvildig i forhold til jeres sag, og som har erfaring med sager, der ender hos en advokat eller i retten. Stil konkrete spørgsmål, og læg mærke til, om svarene er konkrete. En god IT-sagkyndig siger også, hvad der ikke kan lade sig gøre.
Artiklen er til lederen eller ejeren, der skal vælge hjælp for første gang. Den handler om virksomhedens spørgsmål. Advokatsitet har en gennemgang set fra advokatens stol, med fokus på de processuelle krav.
→ Sådan vælger du en IT-sagkyndig
Før I ringer: hvad skal I bruge?
Tag stilling til tre ting, før I kontakter nogen:
- Hvad er målet? At bevare data, finde ud af, hvad der er sket, eller dokumentere noget til en tvist? Det påvirker, hvilken erfaring I skal have.
- Hvad haster? Er der data, der kan forsvinde inden for få dage, er tilgængelighed vigtigere end alt andet.
- Hvem er med? Har I allerede en advokat, så aftal, om advokaten skal vælge og bestille, eller om I gør det.
Hvem i virksomheden skal vælge?
Lad den, der ejer sagen, vælge. Det er typisk direktøren, ejeren eller en HR-chef, der har fået ansvaret. Er mistanken rettet mod en i ledelsen, er det bestyrelsesformanden eller en ejer. Lad ikke jeres IT-medarbejder eller IT-leverandør vælge alene. De kan have gode forslag, men de kan også have relationer eller interesser, der gør valget mindre neutralt, og de kan selv være en del af det, der skal undersøges.
Involvér advokaten, hvis I har en. Advokaten ved, hvilke spørgsmål sagen rejser, og kan vurdere, om den IT-sagkyndige har den rette erfaring til netop den type sag.
Spørgsmål om erfaring
- Hvilke typer sager har I arbejdet med? Er der sager, der minder om vores?
- Har I erfaring med at forklare jeres arbejde i retten eller ved voldgift?
- Arbejder I for både virksomheder, advokater og domstole?
- Hvilke typer data har I sikret: computere, telefoner, Microsoft 365, Google Workspace, særlige systemer?
Lyt efter, om svarene bliver konkrete uden at nævne kunder ved navn. En IT-sagkyndig skal kunne beskrive sin erfaring uden at bryde fortrolighed.
Spørgsmål om metode
- Hvordan sikrer I data, så en anden sagkyndig kan efterprøve det?
- Hvordan dokumenterer I, hvad der er sikret, hvornår og af hvem?
- Hvad gør I, hvis en enhed ikke kan sikres fuldt ud?
- Hvordan opbevares det sikrede materiale, og hvem har adgang til det?
- Hvordan håndterer I private data og data om andre personer, der dukker op?
Et godt svar beskriver fremgangsmåden i hverdagssprog og nævner både muligheder og begrænsninger. Er svaret kun tekniske termer, så bed om en forklaring. I skal kunne gengive metoden for jeres bestyrelse.
Spørgsmål om uvildighed
- Har I arbejdet for modparten eller for nogen med tilknytning til sagen?
- Sælger I produkter eller har I partnerskaber med leverandører, der kan indgå i sagen?
- Har I eller jeres firma leveret IT til os tidligere?
- Laver I et konflikttjek, før I påtager jer opgaven?
Uvildighed er ikke kun et spørgsmål om ærlighed. Det er et spørgsmål om, hvordan sagen ser ud udefra. En modpart vil kigge efter bindinger. Det er derfor bedre, at bindinger kommer frem nu, hvor I kan vælge en anden, end senere, hvor de kan bruges til at så tvivl om hele undersøgelsen.
Spørgsmål om rapport og kommunikation
- Hvordan ser en rapport fra jer ud, og hvem er den skrevet til?
- Beskriver rapporten usikkerheder og alternative forklaringer?
- Hvem er vores kontaktperson undervejs, og hvordan holder I os orienteret?
- Kan I tale direkte med vores advokat og vores IT?
Bed gerne om at se en anonymiseret disposition for en rapport. Den viser, om den IT-sagkyndige skriver til læsere, der ikke er teknikere.
Spørgsmål om pris og tid
- Hvordan regner I prisen ud, og kan I give et overslag?
- Hvad koster det, hvis opgaven haster?
- Hvad kan afgrænses, så vi ikke betaler for mere, end sagen kræver?
- Hvor hurtigt kan I være her, hvis data kan forsvinde?
Hastesager koster ekstra hos de fleste. Det er rimeligt at få at vide hvor meget, før I siger ja. Hos Nielco IT får I et tilbud, før arbejdet går i gang.
Kvalifikationer: hvad kan I tjekke?
Der findes ingen enkelt dansk autorisation for IT-sagkyndige. Se derfor på helheden: erfaring med sager, erfaring med at afgive forklaring, uddannelse og certificeringer inden for området, og om personen kan dokumentere sin metode. Advokatsitet beskriver, hvilke kvalifikationer advokater typisk lægger vægt på.
→ Kvalifikationer hos IT-sagkyndige
På stedet eller på afstand?
Nogle sikringer kræver, at den IT-sagkyndige er fysisk til stede, for eksempel når en computer eller telefon skal sikres, eller når udstyr skal hentes. Andre kan laves på afstand, for eksempel sikring af cloudkonti via administratoradgang. Spørg, hvordan opgaven tænkes løst, og om den IT-sagkyndige kan komme ud, hvis det bliver nødvendigt. Nielco IT arbejder i hele landet og kan i akutte sager være på stedet inden for få timer. Hastesager koster ekstra, som nævnt under pris og tid.
Røde flag
- Løfter om resultat, før data er set: “Vi finder det helt sikkert.”
- Ingen beskrivelse af metode, kun navne på værktøjer.
- Uvilje mod at svare på spørgsmål om bindinger.
- Forslag om at starte med at “kigge lidt” i udstyret, før det er sikret.
- Manglende interesse for persondata og medarbejderens privatliv.
- Uklare priser, eller ingen vilje til at afgrænse opgaven.
Hvad med jeres egen IT-leverandør?
Mange IT-leverandører tilbyder at “lave en forensic”. Det kan være fint til at forstå en hændelse internt. Men leverandøren er ikke uvildig, hvis den driver de systemer, der skal undersøges, eller hvis den kan få et ansvar i sagen. Brug leverandøren til at bevare og give adgang, og vælg en uvildig til selve sikringen, når sagen kan ende i en tvist.
Hvis I sammenligner flere
Stil de samme spørgsmål til to eller tre, og skriv svarene ned. Sammenlign på metode, uvildighed og kommunikation, ikke kun på pris. Er det en hastesag, er der sjældent tid til en lang proces. Så er det bedre at vælge en, der svarer klart på de vigtigste spørgsmål, og som kan starte med at bevare.
Når valget er truffet
Bekræft opgaven skriftligt: hvad der skal sikres, hvilke spørgsmål der skal besvares, hvem rapporten skal til, og hvem der er kontaktperson. Gør jer klar til det første egentlige opkald, så den IT-sagkyndige får det, der skal bruges.
→ Det første opkald til en IT-sagkyndig
Er I i tvivl om, om I overhovedet skal bruge en IT-sagkyndig, eller om et revisions- eller sikkerhedsfirma passer bedre til sagen, så se forskellene først.
→ IT-sikkerhedsfirma, revisionsfirma eller IT-sagkyndig?
Læs også: IT-sikkerhedsfirma, revisionsfirma eller IT-sagkyndig: hvad er forskellen? · Det første opkald til en IT-sagkyndig: det skal I have klar
→ IT-sagkyndig for virksomheder · Haster det? Akut hjælp · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT
