internationellt samarbete med fallstudie - icg.isy.liu.se · it-arkeologi rakel skytte...

1 Anders Haglund, 2017-03-15

1

2018-05-04 Anders Haglund

NOA/SC3/TG1

Internationellt samarbete med fallstudie


Agenda

• Organisationen

• Internationella samarbetsformer

• Operation Atelje


Polismyndigheten


Polisregion

Bergslagen

Polisregion

Stockholm

Polisregion Öst

Polisregion Mitt

Polisregion Syd

Polisregion Nord

Polisregion Väst

Rikspolischef

HR-avdelningen

Ekonomi-

avdelningen

Kommunikations-

avdelningen

It-avdelningen

Rättsavdelningen

Nationella

operativa

avdelningen

Nationellt

forensiskt

centrum

Rikspolischefens

kansli

Avdelningen för

särskilda

utredningar

Internrevision

Polismyndigheten


Nationella operativa avdelningen

Ekobrottskansli

Kansli

Operativ

verksamhet

Underrättelse

Beredning

Utredning

Kontakt

Internationell

verksamhet

Chef

Utvecklingscentrum

Bergslagen

Utvecklingscentrum

Stockholm

Utvecklingscentrum

Öst

Utvecklingscentrum

Mitt

Utvecklingscentrum

Syd

Utvecklingscentrum

Nord

Utvecklingscentrum

Väst


Utredningsenheten – NOA

BORTTAGET INNEHÅLL

7 Anders Haglund, 2017-03-15 Nationella Operativa Avdelningen

Organisation SC3

• Navet i verksamheten

Desk

• Internetinhämtning och -avlyssning

Inhämtning – manuell och teknisk

• Strategiska frågor, verksamhetsspecialister

Samordning

• Inhämtning och analys av digitala informationsbärare

Teknik 1 & 2

• ISÖB och komplex IT-brottslighet

Underrättelse

• SÖB* och komplex IT-brottslighet

Utredning


Teknikgrupp 1


Uppdrag

Teknikgrupp 1 ska i Polismyndighetens, eller annan

brottsutredande myndighets, ärenden biträda med

inhämtning och analys av digitala informationsbärare

av icke handhållen typ. För att vidareutveckla, egen

och nationell, förmåga skall metodutveckling samt

kunskapsförmedling ske där så behövs.


Kompetens

Operativsystem

Komplex

IT-miljö

Live

forensics

Polistaktik

Dekryptering

Nätverk

IT-arkeologi

Rakel

Skytte

Datorundersökningar

Nationell områdesexpert Instruktör

Databas

E-post

Programmering Skadlig kod Minnesanalys

CBRNE


Exempel på brottstyper

• Dataintrång

• Sexuella övergrepp mot

barn

• Korruption

• Mord

• Rån

• Kulturarvsbrott

• Bedrägeri

• Narkotika

• Terror

• Krigsbrott

• Artskyddsbrott

• Rättshjälp


Typer av arbeten

• Datoranalys

• Minnesanalys

• Live forensics

• Dekryptering

• Skadlig kod


Teknikgrupp 2


Uppdrag

Teknikgrupp 2 ska i Polismyndighetens, eller annan

brottsutredande myndighets, ärenden biträda med inhämtning

och analys av digitala informationsbärare av handhållen

typ eller innehåll av audiovisuell typ. För att vidareutveckla,

egen och nationell, förmåga skall metodutveckling samt

kunskapsförmedling ske där så behövs.


Teknikgrupp 2 Mobilundersökning


Vad gör mobillabbet?

• Undersöker handhållen utrustning

–Mobiltelefoner

–Surfplattor

–GPS:er

• Logisk eller fysisk undersökning

• Undersökning av informationsbärare i bilar


Mobilundersökningar

• Traditionella undersökningar

–Cellebrite, XRY etc

–Ger logisk eller fysisk avbildning

• JTAG

• Direct EMMC

• Recovery flashing

• Chip off


Teknikgrupp 2 Bildanalys


TG2 - Videoforensik

• CSI

• Jämförelseanalys (ej biometrisk)

• Grovklippning

• Brusreduktion

• Kontrastförstärkning

• Justering av linsdistorsion

• Perspektivjustering

• Omsampling (konvertering av proprietärt format)

• Avhjälpa codec-problem


TG2 - Videoforensik


Internationella

polisorganisationer


Polisiärt samarbete över gränser

• Viss del av brottsligheten internationell

• Varje lands polis befogenheter sträcker sig bara inom det

egna rikets gräns


Interpol

• Aktivt sedan 1923 under namnet ICPC

• Sju databaser

– Individuals and notices

– Forensic data

– Travel and official documents

–Stolen property

– Firearms trafficking

–Organized crime networks

–Radiological and nuclear materials


Exempel – Interpol individuals and

notices DB

• Internationellt efterlysta brottslingar samt personer av

intresse för brottsutredningar

• Försvunna personer

• ICSE bilddatabas

– Identifiera offer

– Identifiera gärningsmän


Europol

• Aktivt sedan 1998

• Gemensamt meddelandesystem (SIENA)

• Utbildningar

• Utveckling av programvara (FREETOOL)

• Operativ hjälp i ärenden

• EC3

–Statistik

–Viss analys


Internationella

former för

samarbete


Internationellt samarbete

• Olika länder har olika lagstiftning gällande samarbete över

gränser

• Olika straffrättslig lagstiftning (dubbel straffbarhet)

• Reella problem med korruption


Lagen om internationell rättslig hjälp i

brottsmål (2000:562)

• Mutual legal assistance treaty (MLAT/MLA)

• Överenskommelse mellan två eller fler länder för

insamling och utbyte av information rörande brottsmål

• Länder kan ansöka om hjälp enligt lagen förutsatt att

åtgärderna ryms inom en svensk FU alternativt rättegång

• Oftast krav på dubbel straffbarhet

• Olika länder har olika krav, men ovan är vanligt

• Dessa tar oftast extremt lång tid


Lag (2003:1174) om vissa former av

internationellt samarbete i brottsutredningar

• Gemensamma utredningsgrupper eller Joint investigation

team (JIT)

• Polisiär personal, domare, åklagare samt annat relevant

personal berörs

• Sammanfattningsvis kan sägas att i en JIT kan gruppen

agera i samtliga JIT-länder


Lagen om europeisk utredningsorder

(2017:1000) (EIO)

• Lag som trädde i kraft december 2017 i Sverige

–EU-rådsdirektiv 2014/41/EU

• Ersätter internationell rättshjälp inom Europa

• Fördel att kunna ange tidsfrist, jämför med MLA

• Inget krav på reciprocitet

• Riktar sig till en annan medlemsstat och innebär att en

utredningsåtgärd ska vidtas i denna medlemsstat i syfte

att inhämta bevisning


Europeisk utredningsorder (EIO) forts.

• Måste ha meddelats eller godkänts av en domare,

domstol, undersökningsdomare eller allmän åklagare

• Trestegsraket

–Erkännande

–Verkställighet

• Ska i normalfall ske skyndsamt och senast 90 dagar efter

verkställighetsförklaring (VBF)

–Överlämnande

• Provisoriska åtgärder enligt artikel 32 ska, om möjligt, VBF

meddelas inom 24 timmar samt verkställas inom

ytterligare 24 timmar.


Europeisk utredningsorder (EIO) forts 2.

• Med utredningsåtgärd avses bland annat

– 4 § 4. beslag, kvarhållande av försändelse enligt 27 kap. 9 § RB

eller en åtgärd enligt 27 kap 15 § RB

– 4 § 5. husrannsakan och andra åtgärder enligt 28 kap. RB

– 4 § 6. HAK, HÖK, HKA och HRA

– 4 § 9. kontrollerad leverans

– 4 § 10. bistånd i en brottsutredning med användning av KSID

– 4 § 11. inhämtande av bevis som finns hos en myndighet, eller

– 4 § 12. andra åtgärder som inte innebär användning av

tvångsmedel eller någon annan tvångsåtgärd.


Paus


Operation

Atelje


BORTTAGET

MATERIAL


Rättegång


Huvudförhandlingen

• FUP:en helt klar den 17:e mars 2015

• Rättegången startade den 21:a april 2015

• 28 dagar inplanerade

• Sista rättegångsdag 2:a juli


Dom


Frågestund


Hemuppgift

• Välj ett land utanför EU.

• Jämför vilka internationella polisiära samarbetsmöjligheter

detta land har jämfört med Sverige. Använd öppna källor.


Tack för mig!

Anders Haglund

[email protected]

internationellt samarbete med fallstudie - icg.isy.liu.se · it-arkeologi rakel skytte...

Documents