Компьютерно-техническая экспертиза: какие вопросы поставить эксперту

Компьютерно-техническая экспертиза помогает установить факты, связанные с файлами, устройствами, программами и действиями пользователей. Результат исследования во многом зависит от того, насколько точно сформулированы вопросы и сохранены исходные цифровые данные.

Когда нужна компьютерно-техническая экспертиза

Исследование назначают, когда для разрешения спора требуются специальные знания в области компьютерной техники и программного обеспечения. Эксперт может изучить компьютер, накопитель, мобильное устройство, информационную систему, базу данных, электронный документ или программу.

Какие вопросы поставить эксперту

Вопрос должен описывать проверяемый технический факт и допускать обоснованный ответ. Не следует просить эксперта определить, кто виновен, нарушен ли закон или является ли доказательство допустимым. Это правовые вопросы, которые разрешает суд.

• Имеются ли на носителе указанные файлы и каковы даты их создания, изменения и удаления?
• Возможно ли восстановить удаленные данные, имеющие отношение к делу?
• Какие учетные записи использовались на устройстве в заданный период?
• Имеются ли признаки изменения системного времени или метаданных файлов?
• Установлено ли конкретное программное обеспечение и каковы сведения о его использовании?
• Соответствует ли работа программы техническому заданию и заявленным требованиям?

Что передать на исследование

1. Устройства и носителиКомпьютеры, диски, смартфоны, флеш-накопители или их корректно созданные криминалистические копии.
2. Материалы делаДоговоры, техническое задание, переписку, акты, спорные документы и сведения о значимых датах.
3. Доступы и поясненияПароли, учетные данные и описание информационной системы, если без них невозможно получить необходимые сведения.
4. Точный период исследованияДаты и события, на которых следует сосредоточить анализ, чтобы не расширять объем работы без необходимости.

Типичные ошибки при подготовке

Нельзя продолжать активно пользоваться спорным устройством: новые данные способны перезаписать удаленную информацию и изменить журналы событий. Скриншот или распечатка не заменяют исходный файл, а обычное копирование не всегда сохраняет системные свойства. Также ошибочно объединять в одном вопросе несколько разных задач или заранее закладывать в формулировку нужный стороне вывод.

Если объект нельзя передать сразу, сначала целесообразно получить консультацию специалиста. Он поможет определить способ сохранения данных, перечень материалов и технически корректные вопросы.

Как проходит исследование

1. Проверка объектов и вопросов. Эксперт оценивает комплектность материалов и возможность исследования.
2. Фиксация исходного состояния. Описываются устройства, носители и их идентифицирующие признаки.
3. Получение и анализ данных. Применяются профильные средства, сохраняется воспроизводимость действий.
4. Сопоставление результатов. Обнаруженные сведения проверяются по разным источникам и временным отметкам.
5. Подготовка заключения. В документе приводятся методика, ход исследования, иллюстрации и ответы.

Правовая основа

В гражданском процессе стороны вправе предложить вопросы эксперту, а окончательный круг вопросов определяет суд. В определении о назначении экспертизы указываются объекты, материалы и поставленные вопросы. Аналогичный порядок действует в арбитражном процессе. Поэтому формулировки лучше подготовить до заявления ходатайства и предварительно проверить их техническую выполнимость.