...

Tjekliste: De første 24 timer

Brug tjeklisten, når en sag med digitale beviser opstår. Den gælder især, når en medarbejder er stoppet, eller når der er mistanke om, at data er taget med. Forklaringerne står på siden De første 24 timer.

Stop sletningen

• ☐ Konti er spærret for login, men ikke slettet
• ☐ Mail og OneDrive er sat på legal hold eller en opbevaringspolitik
• ☐ Automatisk sletning af logfiler er sat på pause
• ☐ Backup, der dækker perioden, overskrives ikke
• ☐ Geninstallation af relevante computere er stoppet

Sikr enhederne

• ☐ Computere og telefoner er taget ind og ligger aflåst
• ☐ Tændte enheder er ikke slukket, slukkede er ikke tændt
• ☐ Telefoner holdes opladet
• ☐ Det er noteret, hvem der har haft enhederne, og hvornår
• ☐ Koder til virksomhedens telefoner og computere er sikret

Notér

• ☐ Tidslinje: hvad skete der, og hvornår?
• ☐ Liste over relevante personer, enheder og konti
• ☐ Hvem har administratoradgang til systemerne?

Kontakt

• ☐ Advokat
• ☐ IT-sagkyndig

Gør ikke dette

• ☐ Ingen har selv gennemgået enheder eller mails
• ☐ Ingen filer er kopieret til USB-nøgler eller egne computere
• ☐ Den, sagen handler om, er ikke konfronteret, før beviserne er sikret

Gælder det en straffesag?

Så er det politiet, der sikrer beviserne. Læs mere.