Berkeley Protocol on Digital Open Source Investigations — офіційний стандарт ООН (документ ST/HR/PUB/20/2), за яким МКС, ЄСПЛ і національні суди оцінюють OSINT-докази у 2026 році. Українською не перекладено. Розбираємо простою мовою: 5 базових принципів, 4 стовпи ланцюга зберігання, 9-крокова методологія роботи документатора, застосування у справах МКС проти Аль-Верфаллі, Путіна, Al Hassan. З конкретними прикладами SHA-256-хешування, шаблонами звітів і поясненням, чому без цього стандарту ваша робота залишається журналістикою, а не юридичним доказом.
Legal OSINT — термін, який дедалі частіше звучить у юридичній спільноті, але усталеного визначення досі не має. Почнемо не з дефініції, а з питання, яке сьогодні варте більше за будь-яке визначення: чому займатися просто OSINT — уже недостатньо?
Останні роки перетворили відкриті джерела на повноцінний інструмент установлення фактів. Ним користуються журналісти, аналітики, розслідувачі, бізнес і держава. Але коли результат OSINT потрапляє у площину права — до суду, до слідчого, до регулятора, — з’ясовується неприємне: аналітичний висновок і юридично належний доказ це далеко не одне й те саме.
Саме тут виникає необхідність окремої концепції. OSINT традиційно описують як процес збору, аналізу та використання інформації з відкритих джерел задля практично корисних висновків. А питання допустимості доказів, їх процесуального оформлення й використання в суді живуть окремо — у працях про електронні докази, цифрову криміналістику та міжнародне правосуддя. Ці дві лінії досі майже не зустрічаються. Legal OSINT — спроба звести їх разом.
Визначення
Legal OSINT — це напрям OSINT, орієнтований не лише на отримання інформації з відкритих джерел, а й на її процесуально правильне документування, перевірку, оцінку та використання як доказу або юридично значущої інформації.
Ключове слово тут — не пошук. А доказування.
Дві різні мети
Класичний OSINT ставить перед собою зрозумілу мету: знайти. Хто директор. Де працював. Які компанії за ним стоять. Які акаунти, фото, документи. Коли й де перебував. На встановленні факту більшість OSINT-роботи завершується.
Legal OSINT починається саме там, де класичний закінчується. Його мета інша — не знайти, а відповісти на питання: чи можна використати знайдене в юридичному процесі? І це вже зовсім інша робота.
Найпростіший приклад
Є фотографія. OSINT-аналітик каже: «Це Київ».
Legal OSINT цим не задовольняється. Він ставить низку інших питань:
- Як саме це встановлено?
- Які ознаки використано?
- Чи зможе інший фахівець незалежно повторити аналіз і дійти того ж висновку?
- Які альтернативні версії розглядалися й були відкинуті?
- Коли фото було зафіксовано?
- Як забезпечено цілісність матеріалу від моменту виявлення?
- Чи достатньо цього для суду?
Різниця не в майстерності пошуку. Різниця в тому, що відбувається після знахідки.
Класичний OSINT і Legal OSINT: порівняння
| Класичний OSINT | Legal OSINT |
|---|---|
| Знайти інформацію | Отримати юридично значущу інформацію |
| Інструменти | Методологія + процес |
| Пошук | Пошук + фіксація |
| Аналіз | Аналіз + верифікація |
| Результат | Доказовий матеріал |
| Звіт | Evidence bundle |
| Accuracy | Надійність + допустимість |
| Intelligence | Intelligence + Evidence |
П’ять аспектів, які варто запам’ятати
Перша. Класичний OSINT закінчується словами «ми встановили…». Legal OSINT з цих слів лише починається — бо далі неминуче звучить: «покажіть, як саме ви це встановили».
Друга. Класичний OSINT любить інструменти. Legal OSINT любить процес. Немає значення, чи це Maltego, чи будь-що інше. Має значення одне — чи можна відтворити результат. Інструмент, який не залишає відтворюваного сліду, для доказування майже марний.
Третя. Класичний OSINT працює з інформацією. Legal OSINT працює з доказами. Це різні речі: не вся інформація є доказом, і не кожен доказ має однакову доказову силу. Тому Legal OSINT поєднує підходи OSINT із принципами цифрових доказів, електронного доказування та належної верифікації.
Четверта. Класичний OSINT питає: що ми знайшли? Legal OSINT питає: чи зможемо ми це пояснити суду?
П’ята. Класичний OSINT завершується звітом. Legal OSINT не завершується. Після звіту лишається ще перевірка, оформлення, збереження, ланцюг збереження доказів (chain of custody), пояснення методики, оцінка достовірності й, зрештою, представлення в суді.
Сім елементів Legal OSINT
Якщо звести цей напрям до структури, він складається із семи послідовних елементів:
- Collection — збір інформації з відкритих джерел.
- Preservation — фіксація та збереження з підтвердженням цілісності.
- Verification — перевірка й підтвердження достовірності.
- Analysis — аналіз зібраного матеріалу.
- Legal Assessment — юридична оцінка отриманого.
- Reporting — оформлення результатів у придатну форму.
- Court Readiness — готовність матеріалу до використання як доказу.
Класичний OSINT упевнено проходить перші чотири кроки. Legal OSINT доводить справу до сьомого.
Різницю між двома підходами можна вмістити в один рядок:
OSINT відповідає на питання «що сталося?». Legal OSINT відповідає на питання «як це довести?».
Саме це й визначає окрему цінність напряму. Класичний OSINT завершується обґрунтованим аналітичним висновком. Legal OSINT робить наступний крок: дбає, щоб цей висновок був не лише переконливим для аналітика, а й зрозумілим, перевіреним, та належним використання як доказу в судовому процесі. Це не заміна класичного OSINT — це його розвиток у бік доказування, процесуальної надійності та юридичної значущості.
І поки усталеного визначення Legal OSINT у світі ще немає, у нас є нагода сформувати його тут.
