Компьютерно-техническая экспертиза (КТЭ) исследует компьютерную технику, программы и цифровые данные. Проводит её эксперт по поручению суда, следователя или по договору со стороной спора. Результат оформляется заключением и приобщается к делу как доказательство.
Формальное определение опирается на закон. Статья 9 Федерального закона от 31.05.2001 № 73-ФЗ называет судебную экспертизу процессуальным действием, которое состоит из исследования и дачи заключения по вопросам, требующим специальных знаний. Для КТЭ такие специальные знания лежат в области информатики, вычислительной техники и разработки программного обеспечения.
По классификации судебных экспертиз компьютерно-техническая экспертиза относится к классу инженерно-технических. В перечне родов и видов судебных экспертиз, который утверждён приказом Минюста России от 27.12.2012 № 237, она выделена в самостоятельный род, а профильная экспертная специальность называется «Исследование информационных компьютерных средств».
Часто в делах встречаются равнозначные названия одного и того же исследования: судебная компьютерная экспертиза, судебно-компьютерная экспертиза, компьютерно-техническая экспертиза, экспертиза цифровых доказательств. Различий по существу между ними нет, важен не заголовок документа, а поставленные вопросы и объекты.
Классификация компьютерной экспертизы строится по объекту исследования. Общепринятыми считаются четыре разновидности судебной компьютерно-технической экспертизы, и в реальном деле они почти всегда назначаются в комбинации.
Исследует физические устройства: системные блоки, ноутбуки, серверы, жёсткие диски и SSD, флеш-накопители, смартфоны, регистраторы, промышленные контроллеры. Отвечает на вопросы о состоянии техники, её работоспособности, комплектности, следах вмешательства и о том, соответствует ли устройство заявленным характеристикам.
Исследует программное обеспечение: исходный код, дистрибутивы, сборки, конфигурации, лицензионные ограничения. Типовые задачи программно-компьютерной экспертизы: установить авторство и заимствования в коде, сопоставить переданный заказчику продукт с техническим заданием, определить наличие вредоносного функционала или недекларированных возможностей.
Исследует содержимое носителей: файлы, базы данных, переписку, журналы событий, следы удаления. Это самый частый вид в спорах о цифровых доказательствах: восстановление удалённых данных, установление даты создания и изменения файла, поиск признаков подделки документа или скриншота.
Исследует сетевое взаимодействие: работу сайтов и веб-сервисов, почтовый трафик, логи серверов, следы удалённого доступа и распространения информации в сети. Сюда относятся установление факта публикации материала на сайте в конкретную дату, определение источника рассылки, разбор инцидентов несанкционированного доступа.
Отдельно на практике выделяют смежные направления, которые формально остаются внутри КТЭ, но требуют узкой квалификации: экспертиза мобильных приложений, компьютерных игр, учётных систем на базе 1С, ERP и CRM, SEO и SMM-продвижения. Каждое из них проводится по своей методике, потому что объект принципиально разный.
Вопрос «объектами какой экспертизы являются компьютерные устройства» решается однозначно: именно компьютерно-технической. Полный перечень объектов судебной компьютерно-технической экспертизы шире, чем кажется на первый взгляд, и включает четыре группы.
К объектам исследования компьютерно-технической экспертизы примыкают документы, без которых работа эксперта теряет смысл: договоры и техническое задание, акты приёма-передачи, протокол осмотра носителя, лицензионные соглашения. Сами по себе они экспертизе не подлежат, но задают систему координат для выводов.
Предмет судебной компьютерно-технической экспертизы составляют фактические обстоятельства дела, которые устанавливаются исследованием компьютерных средств и цифровых данных.
Разница между предметом и объектом видна на примере. Объектом будет жёсткий диск, изъятый у ответчика. Предметом станет обстоятельство, которое нужно установить: находился ли на этом диске конкретный файл, когда он был создан и удалялся ли он.
Предмет ограничивает эксперта дважды. Во-первых, он не выходит за рамки вопросов, поставленных судом или заказчиком. Во-вторых, он остаётся в поле специальных знаний: правовую оценку эксперт не даёт. Вывод «в коде обнаружено 82 % совпадений с представленным репозиторием» относится к предмету КТЭ, а вывод «ответчик нарушил исключительное право» уже нет: это компетенция суда.
Задачи, решаемые компьютерной экспертизой, принято делить на четыре группы.
Задачи судебно-компьютерной экспертизы формулируются через вопросы в определении суда или постановлении следователя. Их формулировка решает исход исследования, и подробный разбор с готовыми образцами приводится в отдельном материале о вопросах компьютерно-технической экспертизы.
Компьютерные технологии в экспертизе развиваются быстрее методик, поэтому набор задач расширяется каждый год. Что входит в компьютерную экспертизу на практике, проще показать списком результатов, которые эксперт получает регулярно.
Возможности судебной компьютерно-технической экспертизы ограничены двумя вещами: физической сохранностью носителя и корректностью его изъятия. Диск, который после конфликта работал ещё месяц, чаще всего уже не даст полной картины: данные перезаписаны.
Экспертиза назначается, когда спор упирается в факт, который нельзя подтвердить документами и показаниями.
По уголовным делам изъятие электронных носителей проводится по правилам статьи 164.1 УПК РФ с участием специалиста, и нарушение этого порядка позднее становится главным аргументом защиты.
Если исход дела зависит от содержимого носителя, кода или сайта, начинать нужно не с ходатайства, а с оценки материалов. Бюро смотрит, какие объекты сохранились, какие вопросы имеет смысл ставить и что реально удастся установить.
Стоимость КТЭ начинается от 45 000 ₽*, типовой бюджет по общим задачам укладывается в 45 000–180 000 ₽*. Судебная экспертиза с полным сопровождением и выступлением эксперта в заседании оценивается от 150 000 ₽*. Точная оценка даётся после изучения материалов, публикуемые цифры не являются офертой.
Нужна экспертиза по этой теме? Опишите ситуацию, и эксперт бесплатно подскажет формат, сроки и стоимость.