Standards and Best Practices in Digital and Multimedia Forensics Shujun LI , Mandeep K. Dhami and Anthony T. S. Ho Department of Computing and Surrey Centre for Cyber Security (sccs)

2.3.5.3
UK Forensic Science Regulator ‘Codes of Practice and Conduct for
Forensic Science Providers and Practitioners in the Criminal Justice
System’ Version 1.0 (2011)
This document defines codes of practices for providers of forensic services
to the criminal justice system in the United Kingdom. The Forensic Science
Regulator expects that all forensic laboratories handling digital data recovery should
pass ISO/IEC 17025:2005 accreditation (supplemented by ILAC-G19:2002) by
October 2015.
11
The codes are basically an implementation of ISO/IEC 17025 and
11
For other types of forensic activities, there are different deadlines.

---

“c02” — 2015/6/19 — 20:53 — page 69 — #32
Standards and Best Practices in Digital and Multimedia Forensics
69
ILAC-G19:2002 for forensic laboratories providing services to criminal justice system.
The main difference is that ISO/IEC 17025 and ILAC-G19:2002 are voluntary, but the
codes are mandatory: ‘All practitioners and providers offering forensic science services
to the CJS are to be bound by these Codes’ (Clause 2.3). In the codes, it is also made
clear that the UKAS will be the accreditation body assessing all forensic laboratories.
However, note that the official role of the UKAS is not defined by the Forensic Science
Regulator or the Home Office. Rather, this is done by the Accreditation Regulations
2009 (No. 3155)
12
as the UK’s response to Decision No 768/2008/EC of the European
Parliament and of the Council of 9 July 2008.
13
2.3.5.4
Information Assurance Advisory Council (IAAC, Based in the United
Kingdom) Digital Evidence, Digital Investigations, and E-disclosure:
A Guide to Forensic Readiness for Organizations, Security Advisers