Когда нужна экспертиза 1С
1С:Предприятие — ядро учёта тысяч компаний, поэтому именно вокруг него возникают острые споры: заказчик недоволен внедрением, обнаружены следы правки задним числом, база повреждена или из неё «пропали» документы. Компьютерно-техническая экспертиза 1С отвечает на технические вопросы о конфигурации, базе данных и журнале регистрации строго фактами — без оценки «кто прав».
Спор заказчика с подрядчиком/франчайзи
По внедрению, доработке или сопровождению: система работает с ошибками, не соответствует ТЗ, объём фактически выполненных работ меньше заявленного в актах.
Оспаривание качества доработки конфигурации
Заказчик считает код нерабочим/некачественным, подрядчик — что работы приняты.
Подозрение на манипуляции в учёте
Правка документов и проводок «задним числом», удаление или подмена данных, признаки двойного учёта.
Восстановление удалённых документов и повреждённой базы
Восстановление проводок, установление хронологии операций; восстановление базы после сбоя СУБД или порчи файлов.
Несанкционированный доступ к базе
Кто, когда и что менял; следы доступа под чужой учётной записью.
Опишите ситуацию — оценим материалы и подскажем перечень вопросов эксперту. Бесплатная консультация.
Правовая основа
Споры о внедрении, доработке и сопровождении квалифицируются судом по нормам о подряде (гл. 37 ГК РФ) либо возмездном оказании услуг (гл. 39 ГК РФ) — в зависимости от предмета договора. Эксперт устанавливает технические факты (объём, работоспособность, соответствие ТЗ), а правовую квалификацию даёт суд. Журнал регистрации 1С (служебный лог платформы) и журнал событий Windows — ключевые технические источники о хронологии и авторстве изменений. Несанкционированный доступ к базе может образовывать состав по ст. 272 УК РФ. Судебный эксперт предупреждается по ст. 307 УК РФ; заключение не имеет заранее установленной силы (ч. 5 ст. 71 АПК РФ).
Что мы исследуем
- конфигурация — типовая или доработанная, состав изменений, качество доработок относительно ТЗ
- информационная база (СУБД) — структура, целостность, следы удалённых/изменённых записей, признаки параллельных баз
- журнал регистрации 1С — действия пользователей, даты и время операций, авторство изменений
- служебные журналы ОС и СУБД — журнал событий Windows, логи транзакций, резервные копии
- доработки и обновления — соответствие кода договору и ТЗ, работоспособность
- права доступа и учётные записи — разграничение, следы доступа под чужими УЗ
Вопросы, которые ставят перед экспертом
- Является ли конфигурация типовой или в неё внесены изменения; каков состав и объём доработок?
- Соответствует ли внедрённая конфигурация требованиям ТЗ (приложение к договору)?
- Работоспособен ли разработанный функционал; имеются ли ошибки, препятствующие использованию?
- Каков объём фактически выполненных работ относительно указанного в актах?
- Вносились ли в документы и проводки изменения после первоначального создания; когда и под какой УЗ?
- Имеются ли следы удаления документов, проводок или записей; возможно ли восстановление?
- Какова хронология операций за период по данным журнала регистрации?
- Имеются ли технические признаки ведения двойного (параллельного) учёта?
- Зафиксированы ли факты доступа к базе под учётной записью, отличной от штатной?
- Возможно ли восстановление повреждённой базы; в каком объёме сохранены данные?
- Соответствуют ли данные базы данным резервных копий; имеются ли расхождения?
- Каким техническим способом внесены изменения в данные базы, если установлены?
Что предоставить для исследования
- файлы информационной базы (файловая 1Cv8.1CD или выгрузка .dt; для клиент-серверной — резервная копия СУБД)
- журнал регистрации 1С, при наличии — журналы Windows и логи СУБД
- резервные копии за спорный период
- договор, ТЗ, акты, переписку
- носители при исследовании удалённых данных; доступы к базе, состав учётных записей
Методы и оборудование
Анализ структуры и метаданных конфигурации; исследование журнала регистрации и системных журналов; сопоставление с резервными копиями; методы восстановления удалённых данных с носителей; создание криминалистических копий (образов) для работы без изменения оригинала; проверка целостности и хэш-фиксация. Работа ведётся с копиями — оригинальные носители не изменяются.
Стоимость и сроки
От 50 000 ₽. Стоимость зависит от объёма базы, числа вопросов, необходимости восстановления данных и работы с носителями. Сроки — обычно от 10 рабочих дней. Форматы: судебная экспертиза, внесудебное исследование, рецензирование чужого заключения. Работаем и с файловым, и с клиент-серверным вариантом (MS SQL / PostgreSQL).
Оставьте заявку — рассчитаем стоимость и срок по вашим материалам.
Смежное: экспертиза ПО (качество и стоимость доработки).
Частые вопросы
Чем техническая экспертиза 1С отличается от бухгалтерской?
Мы исследуем техническую сторону: базу, конфигурацию, журнал регистрации, следы изменений и доступа. Оценку правильности бухучёта по существу даёт бухгалтерская (финансово-экономическая) экспертиза. Часто задачи решаются в комплексе.
Можно ли доказать, что документы правились задним числом?
Мы устанавливаем технические факты: когда запись создана, когда изменена и под какой УЗ — по данным журнала регистрации и служебных журналов. Правовую оценку этих действий делает суд.
Реально ли восстановить удалённые документы или повреждённую базу?
В части случаев — да, если сохранились следы в базе, резервные копии или данные на носителе. Возможность и объём оцениваются после осмотра; заранее гарантировать полное восстановление некорректно.
Заключение обязательно для суда?
Нет. Заключение не имеет заранее установленной силы и оценивается судом наравне с другими доказательствами (ч. 5 ст. 71 АПК РФ). Мы отвечаем за обоснованность и проверяемость выводов.
У нас клиент-серверная 1С на SQL — сможете исследовать?
Да, работаем и с файловым, и с клиент-серверным вариантом (MS SQL / PostgreSQL). Нужна резервная копия базы и, по возможности, журналы СУБД.