Независимые компьютерно-технические экспертизы

Компьютерно-техническая экспертиза представляет собой разновидность судебной экспертизы, проводимой для извлечения фактов посредством анализа компьютерного оборудования, электронных данных и систем, использующихся для выполнения информационных операций.

Данный тип экспертизы относится к области инженерно-технических исследований и занимает важное место среди других компьютерных экспертиз благодаря своей способности формировать цельную систему улик. Необходимость проведения компьютерно-технической экспертизы обусловлена возросшей зависимостью общества от компьютерных технологий. Множество правонарушений и преступлений осуществляется с помощью компьютерных средств. В контексте уголовных и гражданских дел важность компьютерно-технической экспертизы и анализа компьютерной техники значительно возрастает. Изучение компьютерного оборудования, программного обеспечения и баз данных, учитывая быстрый темп развития технологий, является одной из самых сложных областей экспертизы.

Основные задачи компьютерно-технической экспертизы

К объектам компьютерно-технической экспертизы относятся:

системные блоки настольных ПК и мобильные устройства (ноутбуки, нетбуки, планшеты);
периферийные устройства (модемы, принтеры, сканеры, мониторы, приводы);
компоненты компьютеров;
оборудование для сетевой работы (сетевые кабели, коммутаторы, серверы);
системное и прикладное программное обеспечение;
данные из компьютерных баз данных;
системы классификации.

В рамках компьютерно-технической экспертизы также исследуются:

документы, созданные с помощью компьютерной техники;
мультимедийные данные;
информация, хранящаяся в базах данных и других программах.

Когда требуется компьютерно-техническая экспертиза?

Необходимость в компьютерно-технической экспертизе возникает в тех случаях, когда предполагаемые преступные или правонарушительные действия были осуществлены с использованием компьютерных устройств или информационных ресурсов. Для выявления улик или другой важной информации, необходимой для криминалистики, требуется экспертиза в области компьютерных наук. Компьютерно-техническая экспертиза решает ряд задач, включая:

определение характеристик, свойств, статуса и нюансов эксплуатации компьютерных систем;
выявление аспектов разработки и использования программного обеспечения (особенно в случаях нарушения авторских прав);
подтверждение фактов использования определенного оборудования при составлении документов или выполнении действий, связанных с преступлением;
обеспечение доступа к данным на электронных носителях;
анализ информации, генерируемой пользователями или программами в процессе информации;
исследование работы компьютерных средств, использующих сетевые технологии.

Вопросы эксперту

При исследовании обстоятельств использования компьютерных средств стоит обратить внимание на следующее:

Подключались ли внешние устройства для хранения данных к данному компьютеру? Были ли совершены какие-либо действия с файлами, хранящимися на внешнем устройстве во время его подключения? Происходило ли копирование или удаление данных?
Использовался ли компьютер в определенный временной промежуток? Если ответ положительный, какие операции выполнялись в этот период?
Изменялось ли системное время на компьютере в указанный интервал?

При установлении фактов разработки и применения программного обеспечения:

Имеются ли данные о том, что документ «…» был создан с использованием компьютерных средств, предоставленных для экспертизы.
Сохранились ли в памяти компьютерных устройств данные о создании документа «…».
Содержат ли предоставленные носители информации сведения о разработке этого документа? Если да, необходимо указать время его создания, информацию о внесенных изменениях и факте печати документа.
Происходило ли его удаление из базы данных?
Каким образом и когда был сгенерирован или удалён документ, через какой аккаунт?
Существует ли возможность восстановления данных с переданного для изучения носителя информации?

При анализе фактов использования сетевых технологий следует установить:

Исполнялось ли подключение к Интернету с использованием данной компьютерной техники
Какие логины и пароли использовались для доступа и работы в Интернете?
В какие часы пользователи подключались к Интернету?
Использовалось ли это оборудование для доступа к почтовому серверу «...» или для обмена сообщениями через мессенджеры? Если да, необходима информация о отправителе и получателях, а также время отправки или получения сообщений.
Осуществлялся ли доступ к системе банк-клиент в период с «…» по «…»? Если да, сохранились ли данные о создании и отправке платежного поручения № «…»?

Отметим, что некоторые аспекты не входят в зону ответственности компьютерно-технической экспертизы. К обязанностям эксперта не относятся:

оценка стоимости компьютерной техники;
определение законности или незаконности действий, совершенных с использованием анализируемых объектов;
перевод программ и текстов, найденных в ходе анализа.

Эксперт в области компьютерно-технической экспертизы должен обладать глубокими знаниями в области автоматизации, информационных систем и процессов, программирования, электротехники и радиотехники. Эти системные знания позволяют специалисту проводить детальный анализ. Работа компьютерно-технической экспертизы в основном связана с поиском, анализом и учетом доказательств в выводах.

Кроме того, для проведения компьютерно-технической экспертизы необходима специализированная лаборатория. Наш центр располагает всем необходимым оборудованием для выполнения экспертизы на высоком уровне сложности. Наши эксперты проведут анализ на высшем уровне и будут представлять интересы заказчика на различных этапах судебного процесса.

Важно! Приведённый список вопросов не исчерпывающий. Перед проведением экспертизы рекомендуется проконсультироваться с экспертом в случае возникновения дополнительных вопросов.

Основание для проведения экспертизы

Экспертиза проводится на основании:

договора с юридическим или физическим лицом;
судебного определения или постановления;
постановления дознавателя или следователя;
постановления налогового инспектора;
постановления нотариуса;
постановления дознавателя таможни;
в рамках государственных закупок.

Типы экспертиз

Единоличная — проводится одним экспертом.
Комиссионная — проводится группой экспертов одной специальности. Назначается при сложных случаях и повторном исследовании.
Комплексная — проводится с привлечением экспертов разных специальностей, для установления наиболее точных причин произошедшего.

Основные требования к эксперту

Чтобы гарантировать объективность исследования, эксперт обязан сохранять независимость от сторон, вовлечённых в спор. Если в ходе судебного процесса выявится предвзятость или необъективность эксперта, его участие будет прекращено, а заключение признано недопустимым доказательством по делу, затем будет назначена новая экспертиза.

Эксперт должен обладать высшим образованием в соответствующей области или пройти дополнительную подготовку по экспертной специальности.

Консультация эксперта

На предварительной консультации эксперт уточняет главную цель экспертизы, объясняет возможные выводы и используемые методики экспертизы, а также определяет в договоре объект экспертизы.

Все экспертизы проводятся с учетом принципов всесторонности, объективности и полноты исследований. Эксперты могут выявить недостатки в заключениях, подготовленных другими организациями, и составить критическую рецензию, выделяя методические и процессуальные ошибки в ходе выполнения экспертизы.

Проведение рецензирования

Если суд принял решение на основе необъективной и сомнительной экспертизы, можно заказать рецензирование.

Наши эксперты помогут выявить методические или процессуальные ошибки, если есть сомнения в достоверности выводов, сделанных другой организацией. Результатом станет подготовленное заключение в форме рецензии.

Всякая экспертиза проводится в соответствии с критериями всесторонности исследования, с использованием современных технологий и участием квалифицированных экспертов.