Risks and Quality Control in Norwegian Police’s Digital Forensics Process: The Digital Forensics Examiner’s Tightrope Walk

Abstract

Det har vært en økning i antall digitale sporkilder i den senere tid, og dette har satt digital kriminalteknikk under press. Faktorer som økende saksmengder og få spesialister har ført til at flere utøvere uten tilstrekkelig forståelse og opplæring i faget deltar i de digitale kriminaltekniske prosessene. Samtidig er det et økende fokus på kvalitetssikring og kvalitetskontroll knyttet til oppgavene som utføres i denne prosessen.

Forskningsspørsmålet som denne oppgaven baserer seg på er: I hvilken grad blir kvalitetskontroll benyttet i den digitale etterforskningsprosessen innenfor norsk politi, og hva er dens mulige innvirkning på omdømme, juridisk sikkerhet og tillit?

For å besvare dette spørsmålet ble det gjennomført både kvantitativ og kvalitativ datainnsamling, inkludert spørreundersøkelser og intervjuer. Analysen av de kvalitative dataene ble utført ved hjelp av tematisk analyse.

Analysen avdekket at det i liten grad gjennomføres kvalitetskontroll av rapporter som dokumenterer arbeidet som blir utført, bortsett fra enkel grammatikksjekk og meningskontroll. Tid og bemanning ble identifisert som de største hindringene for implementeringen av gode systemer for kvalitetskontroll. Videre ble det klart at mange spesialistoppgaver i dag blir utført av personer som ikke er spesialister på dataetterforskning, uten at det finnes et system som sikrer kvaliteten på arbeidet som utføres.

Funnene i studien gir grunn til bekymring når det gjelder forvaltningen av digital kriminalteknikk som fagområde, samt rettsikkerheten til de involverte partene.

Nøkkelord: (Kvalitetskontroll, Digital Kriminalteknikk, Digital Kriminalteknisk Prosess, Digital Kompetanse, Peer-Review, Rettssikkerhet, Risiko, Roller Innen Digital Kriminalteknikk)

There has been an increase in the number of digital trace sources in recent times, putting digital forensic science under pressure. Factors such as rising caseloads and a shortage of specialists have resulted in the involvement of practitioners with inadequate understanding and training in the field of digital forensic processes. Simultaneously, there is a growing focus on quality assurance and quality control related to the tasks performed in this process.

The research question that this study is based on is: To what extent is quality control utilized in the digital investigation process within the Norwegian police, and what is its possible impact on reputation, legal safeguards, and trust?

To address this question, both quantitative and qualitative data collection methods were employed, including surveys and interviews. The analysis of qualitative data was conducted using thematic analysis.

The analysis revealed that there is limited implementation of quality control for reports documenting the work conducted, except for basic grammar and coherence checks. Time and staffing were identified as the main obstacles to the implementation of effective quality control systems. Furthermore, it became evident that many specialized tasks are currently performed by individuals without expertise in digital forensics and without a system in place to ensure the quality of their work.

The findings of the study raise concerns regarding the management of digital forensic science as a discipline within the Norwegian Police and the risk of miscarriages of justice.

Keywords: (Quality Control, Digital Forensics, Digital Forensics Process, Digital Competence, Legal Safeguards, Peer-Review, Risk, Digital Forensics Roles)