Open Source Signal #078 / Сигнал відкритих джерел

Editorial frame

What this is: A bilingual editorial filter for public-interest OSINT. Each item explains what happened, why it matters, how a reader can use the insight, and where the method or evidence has limits.

What this is not: Doxxing, live targeting, stolen-data workflows, private-person deanonymization, credential hunting, revenge calls, unsafe operational guidance or unverified accusations against private people.

Rubric map

🕯️ Losses, Captivity & Missing

🏗️ Infrastructure Signals

⚖️ Legal Status

🇺🇦 Ukraine Lens

🚢 Sanctions & Supply Chains

🏛️ Policy Watch

🧰 Tradecraft

🕯️Losses, Captivity & MissingВтрати, полон, зниклі

#01

A torture testimony becomes stronger when person, facility, period and corroboration remain separately traceable

Source: Reuters · 11 August 2026

What happened

Reuters reported testimony presented at an informal UN Security Council meeting by former Ukrainian prisoners who described beatings, electric shocks, sexual abuse and repeated transfers through Russian detention facilities. Ukrainian soldier Khuan Alberto Levya Garsiya described nearly three years in captivity, while activist Leniie Umerova described detention in seven facilities. UN Assistant Secretary-General for Human Rights Claudia Fuentes Julio said torture, including sexual violence, remained prevalent and systematic in Russian detention. Russia rejected the allegations as politically motivated disinformation.

Why it matters

A survivor account can establish direct experience but may contain several distinct evidence objects: capture, transfer, facility, perpetrator description, method of abuse, medical consequence, witness overlap and later release. Institutional statistics answer a different question and depend on who could be interviewed and under what access conditions. Preserving these layers prevents a powerful individual testimony from being turned into an unsupported facility-wide or system-wide quantitative claim, while still allowing patterns to emerge through independent convergence.

How to use it

Create a protected person record and a separate detention-event sequence for each account. Store capture date or range, transfer sequence, facility identifiers, direct versus inferred location, alleged perpetrators by role rather than speculative name, abuse type, medical evidence, other witnesses, contemporaneous records, interview date, interviewer, consent and later corrections. Build pattern findings only from multiple linked cases and record the denominator and access conditions behind every published percentage.

Limits

Trauma, time, repeated transfers and deliberate concealment can affect memory and location certainty. Public testimony may omit protected details. The Reuters report does not itself establish the identity of every alleged perpetrator or responsibility of a specific detention-site commander. Do not publish private medical details, family contacts, current locations of released prisoners or unverified names based on resemblance or hearsay.

Свідчення про катування стає сильнішим, коли окремо простежуються людина, місце утримання, період і підтвердження

Джерело: Reuters · 11 серпня 2026

Що сталося

Reuters повідомило про свідчення, представлені на неформальному засіданні Ради Безпеки ООН звільненими українськими полоненими, які описували побиття, удари струмом, сексуальне насильство та багаторазові переведення між російськими місцями утримання. Український військовий Куан Альберто Лев’я Гарсія розповів майже про три роки полону, а активістка Леніє Умерова — про утримання у семи установах. Помічниця Генерального секретаря ООН з прав людини Клаудія Фуентес Хуліо заявила, що катування, зокрема сексуальне насильство, залишаються поширеними й систематичними в російських місцях утримання. Росія відкинула звинувачення як політично вмотивовану дезінформацію.

Чому це важливо

Розповідь потерпілої людини може безпосередньо підтверджувати її досвід, але містить кілька різних доказових об’єктів: захоплення, переведення, установу, опис виконавця, спосіб насильства, медичні наслідки, збіг зі свідченнями інших людей та подальше звільнення. Інституційна статистика відповідає на інше питання й залежить від того, кого вдалося опитати та за яких умов доступу. Розмежування цих рівнів не дає перетворити сильне індивідуальне свідчення на непідтверджений кількісний висновок про всю установу чи систему.

Як це застосувати

Створюйте захищений запис про людину й окрему послідовність подій утримання для кожного свідчення. Фіксуйте дату або період захоплення, переведення, ідентифікатори установ, безпосередньо встановлене чи виведене місце, ймовірних виконавців за роллю без спекулятивного називання, вид насильства, медичні докази, інших свідків, тогочасні записи, дату опитування, інтерв’юера, згоду та подальші виправлення. Висновок про закономірність будуйте лише з кількох пов’язаних справ і завжди зберігайте знаменник та умови доступу за кожним оприлюдненим відсотком.

Обмеження

Травма, час, багаторазові переведення та навмисне приховування можуть впливати на пам’ять і впевненість щодо місця. Публічне свідчення може свідомо не містити захищених подробиць. Матеріал Reuters сам собою не встановлює особу кожного ймовірного виконавця або відповідальність конкретного керівника місця утримання. Не публікуйте приватні медичні подробиці, контакти родин, поточне місце звільнених полонених чи неперевірені імена за схожістю або переказом.

ukrainepowdetentiontorture-documentationtestimony

🏗️Infrastructure SignalsІнфраструктурні сигнали

#02

A warning about a possible false-flag strike must not be recorded as an observed attack

Source: Reuters · 10 August 2026

What happened

Reuters reported that Poland, Lithuania, Latvia and Estonia increased protection around critical infrastructure amid intelligence warnings about a possible Russian false-flag operation that could use Ukrainian drones or forged evidence to create confusion about responsibility. Lithuania deployed additional military protection to energy infrastructure; Latvia increased security around major energy sites; Polish energy companies reviewed routes and safeguards. Russia denied the allegations and described Western warnings as scare stories. Reuters also reported forged documents linked to Poland's nuclear project and a broader rise in drone-related security concerns in Europe.

Why it matters

Threat intelligence, a preparatory act, a suspicious object, an actual incident and attribution are different states. Recording a warning as if an attack has occurred creates confirmation bias and can later contaminate assessment of genuine evidence. At the same time, defensive measures are observable events in their own right and can be documented without publishing sensitive security details. A good record preserves who issued the warning, on what public basis, what was independently observed, and what remains hypothetical.

How to use it

Maintain separate records for threat claim, source authority, confidence, alleged scenario, public indicators, defensive action, suspicious event and later attribution. Timestamp every update and preserve original wording. If an incident occurs, start a fresh event record rather than converting the threat note into a confirmed case. Compare device debris, flight path, launch evidence, communications, document provenance and official claims independently before assigning responsibility.

Limits

Public reporting cannot reveal the underlying intelligence basis in full, and defensive changes may themselves be deliberately vague. Do not map guards, vulnerabilities, access routes, sensor coverage or other details that could aid sabotage. A forged document or a drone sighting does not identify its author or operator without additional evidence.

Попередження про можливу провокацію не можна записувати як уже спостережений напад

Джерело: Reuters · 10 серпня 2026

Що сталося

Reuters повідомило, що Польща, Литва, Латвія та Естонія посилили охорону критичної інфраструктури на тлі розвідувальних попереджень про можливу російську провокацію, у якій можуть використати українські безпілотники або підроблені докази для заплутування відповідальності. Литва додатково залучила військових до захисту енергетичних об’єктів, Латвія посилила безпеку біля важливих енергетичних вузлів, а польські енергетичні компанії переглянули маршрути й захисні заходи. Росія заперечила звинувачення та назвала західні попередження залякуванням. Reuters також повідомило про підроблені документи, пов’язані з польським ядерним проєктом, і ширше зростання занепокоєння через дрони в Європі.

Чому це важливо

Розвідувальне попередження, підготовча дія, підозрілий об’єкт, фактичний інцидент і встановлення виконавця є різними станами. Запис попередження так, ніби напад уже стався, створює упередження підтвердження й може згодом забруднити оцінювання реальних доказів. Водночас захисні заходи є спостереженими подіями самі по собі й можуть бути задокументовані без розкриття чутливих подробиць охорони. Якісний запис зберігає, хто оприлюднив попередження, на якій публічній підставі, що незалежно спостерігалося й що лишається гіпотезою.

Як це застосувати

Ведіть окремі записи для твердження про загрозу, джерела й повноважень, рівня впевненості, заявленого сценарію, відкритих ознак, захисної дії, підозрілої події та подальшого встановлення виконавця. Датуйте кожне оновлення й зберігайте первинне формулювання. Якщо інцидент справді відбудеться, створіть новий запис події, а не перетворюйте попередження на підтверджену справу. Уламки пристрою, маршрут, дані про запуск, комунікації, походження документів і офіційні заяви перевіряйте незалежно.

Обмеження

Відкрите повідомлення не може повністю розкрити розвідувальну основу, а зміни охорони можуть навмисно описуватися нечітко. Не картографуйте пости охорони, вразливості, шляхи доступу, покриття сенсорів чи інші подробиці, здатні допомогти диверсії. Підроблений документ або спостережений дрон не встановлює автора чи оператора без додаткових доказів.

critical-infrastructurefalse-flagthreat-intelligenceattributioneurope

⚖️Legal StatusПравовий стан

#03

A new CAS filing changes the procedural record, not the sanctions themselves

Source: Reuters · 10 August 2026

What happened

Reuters reported that Russian Athletics filed a new claim with the Court of Arbitration for Sport challenging World Athletics restrictions that continue to exclude Russian athletes from international competition. The federation said the latest filing targets restrictions affecting its institutional participation and representation. Russian Athletics had already filed a separate appeal on 9 July against a World Athletics Council decision that reaffirmed the exclusion of Russian and Belarusian athletes on 3 July. World Athletics said it would defend its position.

Why it matters

A filing, registration of a case, interim measure, hearing, award and implementation are different procedural states. Headlines that say a sanction is 'challenged' can be misread as suspension or reversal, while multiple parallel cases may concern different decisions. The reliable object is a case timeline linked to the exact challenged measure and its effective status on each date.

How to use it

Record the challenged decision, issuing body, decision date, effective status, filing date, case identifier when public, requested remedy, interim applications, hearings, award and implementation. Keep separate proceedings as separate case records even if the parties overlap. Quote each institution's legal position as an attributed claim and update the public wording only after an operative order changes the restriction.

Limits

Reuters' report establishes the filing and the parties' public positions, not the eventual outcome. CAS proceedings can develop through documents that are not immediately public. Do not infer that athletes or officials have regained eligibility until the governing measure or an operative arbitral order says so.

Нове звернення до CAS змінює процесуальний запис, а не самі санкції

Джерело: Reuters · 10 серпня 2026

Що сталося

Reuters повідомило, що Російська федерація легкої атлетики подала нове звернення до Спортивного арбітражного суду, оскаржуючи обмеження World Athletics, які й надалі не допускають російських спортсменів до міжнародних змагань. Федерація заявила, що нове провадження стосується також обмежень її інституційної участі та представництва. Окрему апеляцію вона вже подала 9 липня проти рішення Ради World Athletics, яка 3 липня підтвердила недопуск російських і білоруських спортсменів. World Athletics заявила, що захищатиме свою позицію.

Чому це важливо

Подання заяви, реєстрація справи, тимчасовий захід, слухання, рішення та його виконання є різними процесуальними станами. Заголовок про «оскарження санкцій» легко помилково прочитати як їх зупинення чи скасування, а паралельні справи можуть стосуватися різних рішень. Надійним об’єктом є хронологія справи, пов’язана з конкретним оскарженим заходом і його чинним станом на кожну дату.

Як це застосувати

Фіксуйте оскаржене рішення, орган, що його ухвалив, дату, чинний стан, дату звернення, номер справи після оприлюднення, вимоги заявника, тимчасові клопотання, слухання, рішення та виконання. Паралельні провадження ведіть як окремі справи, навіть якщо сторони збігаються. Правову позицію кожної установи зберігайте як підписане твердження й змінюйте публічне формулювання лише після чинного рішення, яке справді змінює обмеження.

Обмеження

Матеріал Reuters підтверджує подання звернення й публічні позиції сторін, але не майбутній результат. Провадження CAS може розвиватися через документи, які не одразу стають відкритими. Не робіть висновок про поновлення допуску спортсменів чи посадовців, доки це не випливає з чинного заходу або обов’язкового арбітражного рішення.

legal-statuscassports-sanctionsrussiaprocedural-record

🇺🇦Ukraine LensУкраїнська оптика

#04

Defence talks should be tracked from political discussion to any agreement, licence, contract and delivery

Source: Reuters · 10 August 2026

What happened

Reuters reported that Ukrainian President Volodymyr Zelenskiy said he discussed defence cooperation, including a possible drone deal, and food security with Saudi Crown Prince Mohammed bin Salman. Ukrainian officials were in the region and Zelenskiy described bilateral cooperation as developing positively. Reuters noted that the two countries had signed a military-cooperation agreement in March. The 10 August report described discussions and expectations, not a completed drone contract or documented delivery.

Why it matters

Defence reporting often compresses political discussion, memorandum, export approval, signed contract, financing, production, shipment and operational use into the single word 'deal'. Those states have different evidentiary and legal meanings. Keeping them separate avoids overstating cooperation and protects against mistaking diplomatic intent for a completed transfer.

How to use it

Create a cooperation timeline with statement date, participating authorities, document type, scope, legal authority, export-control decision where public, contracting parties, financing, announced quantity only if officially disclosed, shipment evidence and delivery confirmation. Keep technical characteristics and operational deployment out of the public record unless they are already safely and authoritatively public. Distinguish a framework agreement from a specific procurement contract.

Limits

Political statements can precede, outlast or fail to produce contracts. Defence agreements may contain classified annexes and export-control constraints. Do not infer quantities, routes, delivery dates, capabilities or operational deployment from a general cooperation statement.

Оборонні переговори слід простежувати від політичної розмови до можливої угоди, дозволу, контракту й постачання

Джерело: Reuters · 10 серпня 2026

Що сталося

Reuters повідомило, що Президент України Володимир Зеленський заявив про обговорення оборонної співпраці, зокрема можливої угоди щодо безпілотників, і продовольчої безпеки зі спадкоємним принцом Саудівської Аравії Мухаммедом бін Салманом. Українські посадовці перебували в регіоні, а Зеленський позитивно оцінив розвиток двосторонньої співпраці. Reuters нагадало, що в березні країни підписали угоду про військову співпрацю. Повідомлення 10 серпня описує переговори й очікування, а не завершений контракт на безпілотники чи задокументоване постачання.

Чому це важливо

У повідомленнях про оборонну співпрацю політичну розмову, меморандум, експортний дозвіл, підписаний контракт, фінансування, виробництво, відвантаження та фактичне використання часто стискають до одного слова «угода». Ці стани мають різний доказовий і правовий зміст. Їх розмежування не дає перебільшити рівень співпраці та сплутати дипломатичний намір із завершеним передаванням.

Як це застосувати

Створюйте хронологію співпраці з датою заяви, установами-учасниками, видом документа, предметом, правовими повноваженнями, експортним рішенням за наявності у відкритому доступі, сторонами контракту, фінансуванням, оголошеною кількістю лише за офіційного розкриття, доказами відвантаження та підтвердженням отримання. Не виносьте у відкритий запис технічні характеристики й оперативне застосування, якщо вони не оприлюднені безпечно й авторитетно. Розрізняйте рамкову угоду та конкретний контракт.

Обмеження

Політичні заяви можуть передувати контрактам, пережити їх або взагалі не привести до підписання. Оборонні угоди можуть містити закриті додатки й обмеження експортного контролю. Не виводьте кількість, маршрути, дати постачання, можливості чи бойове застосування із загальної заяви про співпрацю.

ukrainesaudi-arabiadefence-cooperationstatus-trackingexport-control

🚢Sanctions & Supply ChainsСанкції та ланцюги постачання

#05

An unusual fuel shipment is a lead until cargo, origin, transfer path and applicable sanctions are joined

Source: Reuters · 7 August 2026

What happened

Reuters reported that traders shipped nearly 30,000 metric tons of refined fuels loaded in South Korea in late July toward Russia's Far East, citing Kpler and Vortexa ship-tracking data and trade sources. At least two short-range tankers loaded products at Ulsan, with sources saying the cargo included diesel and one source also describing jet fuel. One vessel had reached Russia but had not yet discharged at the time of reporting. Reuters noted that a previously reported plan to move Japanese-origin jet fuel via South Korea had not proceeded and that Japan said its export ban applies to transfers through third countries.

Why it matters

A port of loading is not necessarily the product's country of origin, a ship-tracking destination does not prove discharge, and an unusual route does not by itself prove sanctions evasion. The compliance question depends on product classification, origin, seller and buyer, ownership and control, loading and transfer dates, destination, end user and the exact rule in force at each relevant time.

How to use it

Preserve the raw vessel observations and stable ship identifiers, loading terminal, timestamps, draft changes where available, cargo source records, bills or trade documents if public, seller and buyer entities, transfer events and discharge confirmation. Version the sanctions or export-control rule by date and jurisdiction. Phrase a finding as a shipment or compliance candidate until the necessary commercial and legal records converge.

Limits

Commercial ship-tracking providers have coverage and inference limits, and trade sources can be incomplete. Product descriptions can change between documents. Do not publish live vessel positions or routes that could facilitate targeting. Do not label a company or shipment a sanctions violator without applying the relevant law to verified transaction facts.

Незвичне постачання пального є зачіпкою, доки не зведено вантаж, походження, шлях перевалки та чинні санкції

Джерело: Reuters · 7 серпня 2026

Що сталося

Reuters повідомило, що наприкінці липня трейдери завантажили в Південній Кореї майже 30 тисяч тонн нафтопродуктів для перевезення до російського Далекого Сходу, посилаючись на дані стеження за суднами Kpler і Vortexa та торговельні джерела. Щонайменше два танкери короткого плавання завантажили продукти в Ульсані; джерела назвали серед вантажу дизельне пальне, а одне — також авіаційне. На момент повідомлення одне судно вже прибуло до Росії, але ще не розвантажилося. Reuters також нагадало, що раніше описане можливе перевезення авіапального японського походження через Південну Корею не відбулося, а Японія заявила, що її заборона поширюється й на передавання через треті країни.

Чому це важливо

Порт завантаження не обов’язково є країною походження продукту, пункт призначення в системі стеження не доводить фактичного розвантаження, а незвичний маршрут сам собою не доводить обходу санкцій. Питання дотримання обмежень залежить від класифікації й походження товару, продавця й покупця, власності та контролю, дат завантаження й перевалки, призначення, кінцевого користувача та точної норми, чинної в кожний відповідний момент.

Як це застосувати

Зберігайте первинні спостереження за судном і сталі морські ідентифікатори, термінал завантаження, час, зміни осадки за наявності, записи про походження вантажу, коносаменти чи торговельні документи у відкритому доступі, продавця й покупця, події перевалки та підтвердження розвантаження. Версіонуйте санкційну або експортну норму за датою та юрисдикцією. Формулюйте висновок як кандидата на перевірку постачання чи дотримання обмежень, доки не зійдуться комерційні й правові записи.

Обмеження

Комерційні системи стеження за суднами мають прогалини покриття й власні припущення, а торговельні джерела можуть бути неповними. Опис товару може різнитися між документами. Не публікуйте поточні позиції або маршрути суден, здатні допомогти наведенню. Не називайте компанію чи постачання порушником санкцій без застосування відповідної норми до перевірених обставин операції.

sanctionssupply-chainshippingsouth-korearussia

🏛️Policy WatchПолітичний процес

#06

Senate passage is a major legislative event, but it is not yet an operative sanctions regime

Source: Reuters · 7 August 2026

What happened

Reuters reported that the U.S. Senate voted 86–11 to pass the Lindsey O. Graham Sanctioning Russia and Iran Act of 2026, advancing a long-delayed package aimed in part at Russian energy revenue. The bill would give the president authority to impose targeted tariffs on major importers of Russian oil or gas and countries aiding energy-sanctions evasion. The measure still required action by the House of Representatives, which was expected to consider it after returning from recess. Senate passage therefore changed the bill's legislative status but did not itself create the final operative measures.

Why it matters

Introduced, amended, passed one chamber, passed both chambers, signed, effective and implemented are separate legal states. A bill may also grant discretionary authority that requires later executive action before any tariff or sanction applies. Collapsing these stages can create false claims that a country or company is already subject to a measure that does not yet exist in operative law.

How to use it

Track the bill number and text version, chamber action, vote, amendments, House counterpart, conference or reconciliation changes, presidential action, effective-date clauses and any later executive regulations or designations. For every company- or country-level impact claim, cite the operative instrument rather than the Senate vote alone. Preserve archived text because scope can change between stages.

Limits

The bill can still be amended, delayed or fail in a later stage. Even after enactment, discretionary authorities may not be exercised immediately or uniformly. Do not present named countries mentioned in debate as already sanctioned unless an operative measure applies to them.

Схвалення Сенатом є важливою законодавчою подією, але ще не чинним санкційним режимом

Джерело: Reuters · 7 серпня 2026

Що сталося

Reuters повідомило, що Сенат США 86 голосами проти 11 схвалив законопроєкт Lindsey O. Graham Sanctioning Russia and Iran Act of 2026, просунувши пакет, спрямований, зокрема, на російські енергетичні доходи. Законопроєкт надає президентові повноваження запроваджувати цільові тарифи проти найбільших імпортерів російської нафти чи газу та держав, які допомагають обходити енергетичні санкції. Документ ще має пройти Палату представників. Отже, рішення Сенату змінило законодавчий стан документа, але саме собою не створило остаточних чинних заходів.

Чому це важливо

Внесено, змінено, схвалено однією палатою, схвалено обома палатами, підписано, набрало чинності та застосовано — це різні правові стани. Закон також може лише надавати дискреційне повноваження, яке потребує окремого рішення виконавчої влади до появи конкретного тарифу чи санкції. Злиття цих стадій породжує хибні твердження, ніби держава або компанія вже підпадає під захід, якого ще немає в чинному праві.

Як це застосувати

Відстежуйте номер і версію тексту законопроєкту, дії кожної палати, голосування, поправки, відповідний текст Палати представників, узгоджувальні зміни, дію президента, умови набрання чинності та подальші виконавчі правила або внесення до переліків. Для кожного твердження про наслідки для конкретної компанії чи держави посилайтеся на чинний інструмент, а не лише на голосування Сенату. Зберігайте архівні версії, бо сфера дії може змінюватися.

Обмеження

Законопроєкт іще можуть змінити, відкласти або зупинити на пізнішій стадії. Навіть після ухвалення дискреційні повноваження можуть застосовуватися не одразу й не однаково. Не подавайте держави, згадані в політичній дискусії, як уже підсанкційні без чинного заходу, що справді до них застосовується.

us-congresssanctionsrussialegislative-statusenergy

🧰TradecraftМетодика

#07

Bellingcat's collection protocol keeps collection, verification and analysis as distinct evidence stages

Source: Bellingcat Justice and Accountability Unit · Official protocol, checked 11 August 2026

What happened

Bellingcat's Justice and Accountability Unit collection protocol describes an evidence workflow in which researchers first collect primary and secondary source media, then analyse and verify those materials through geolocation, software analysis, corroboration and structured descriptions, and finally integrate supporting evidence from NGO and media reports. The protocol states that investigators show their work in analysis categories and describes content conservatively, for example by recording what a video appears to depict before assigning a stronger interpretation.

Why it matters

Collection answers 'what did we preserve?'; verification answers 'what properties can we establish?'; analysis answers 'what does the verified material mean in relation to the question?'; and supporting reports provide additional context or corroboration. When these stages are merged, an analyst's interpretation can be mistaken for source content, while a later report can silently overwrite the provenance of the original media.

How to use it

Give every source object an identifier and preserve the original URL, capture time, file, hash, source class and collection method. Store verification outputs separately: geolocation anchors, chronolocation, metadata, corroborating sources and reviewer. Put interpretation in a third layer with the hypothesis tested, reasoning, alternatives and confidence. Link NGO or media findings as supporting objects rather than copying their conclusions into the raw-source record.

Limits

A structured workflow does not make weak or inaccessible source material strong. Some original media may disappear or never be available, and supporting reports can share common upstream sources. The protocol is a framework for disciplined documentation, not a guarantee that every incident can be resolved. Sensitive source protection and publication-risk review remain necessary.

Протокол Bellingcat відділяє збирання, перевірку й аналіз як різні етапи роботи з доказами

Джерело: Bellingcat Justice and Accountability Unit · Офіційний протокол, перевірено 11 серпня 2026

Що сталося

Протокол підрозділу Bellingcat із правосуддя й відповідальності описує роботу з доказами так: спочатку дослідники збирають матеріали з первинних і вторинних джерел, потім аналізують і перевіряють їх за допомогою геолокації, програмного аналізу, взаємного підтвердження та структурованих описів, а після цього додають допоміжні докази зі звітів громадських організацій і медіа. Протокол вимагає показувати виконану аналітичну роботу за окремими категоріями й описувати вміст обережно — спершу фіксувати, що саме, ймовірно, видно на відео, перш ніж переходити до сильнішого висновку.

Чому це важливо

Збирання відповідає на питання «що ми зберегли?»; перевірка — «які властивості можемо встановити?»; аналіз — «що перевірений матеріал означає для нашого питання?»; а допоміжні звіти додають контекст або підтвердження. Коли ці етапи зливають, тлумачення аналітика легко сплутати зі змістом самого джерела, а пізніший звіт може непомітно стерти походження первинного матеріалу.

Як це застосувати

Надавайте кожному джерельному об’єкту ідентифікатор і зберігайте первинне посилання, час отримання, файл, контрольну суму, клас джерела та спосіб збирання. Результати перевірки ведіть окремо: орієнтири геолокації, встановлення часу, метадані, підтвердні джерела й перевіряльника. Тлумачення розміщуйте на третьому рівні з перевірюваною гіпотезою, міркуванням, альтернативами й упевненістю. Висновки громадських організацій або медіа додавайте як допоміжні об’єкти, а не переписуйте ними запис первинного джерела.

Обмеження

Структурована робота не робить слабкий або недоступний первинний матеріал сильним. Частина оригіналів може зникнути або ніколи не бути доступною, а допоміжні звіти можуть спиратися на ті самі початкові джерела. Протокол є рамкою дисциплінованого документування, а не гарантією, що кожен інцидент можна остаточно встановити. Захист чутливих джерел і перевірка ризику перед публікацією однаково необхідні.

tradecraftevidence-collectionverificationprovenancebellingcat