Standardisiertes Datenformat
Auch bekannt als: Interoperabilität, Austauschformat, Handover-Schema
Einheitliches Format für forensische Ergebnisse und Beweismittel, damit Werkzeuge verschiedener Hersteller in einer Verarbeitungskette zusammenarbeiten und die Beweismittelkette maschinenlesbar mitgeführt wird.
Proprietäre Exportformate zwingen Analysten, Daten zwischen Werkzeugen von Hand zu konvertieren – zeitraubend und fehleranfällig. Der Europäisches Polizeiamt (inkl. EC3) (Europol)-Bericht fordert durch Normungsorganisationen wie ETSI gestützte Formate, in die die Beweismittelkette strukturiert eingebettet ist, nach dem Vorbild der Übergabeschnittstellen für Telekommunikationsüberwachung. Für Unternehmen zählt das bei der Auswahl von Dienstleistern: Ergebnisse müssen in offenen Formaten vorliegen, sonst ist man an ein Werkzeug gebunden.
- Fachliche Grundlage
- Europol, Digital forensics: gap analysis, 2026 (öffnet in neuem Tab)