Досудебная экспертиза по вопросам ИТ и информационной безопасности

В рамках работы по гражданским делам принято выделять два формата экспертизы:

  • Досудебная/внесудебная экспертиза
  • Судебная экспертиза

С точки зрения качества и полноты экспертизы различия между форматами экспертиз отсутствуют. Однако с точки зрения соблюдения процедурных формальностей судебные экспертизы сложнее и занимают значительно больше времени.

Судебная экспертиза проводится по факту назначения экспертизы судом. Все остальные экспертизы относятся к досудебным/внесудебным экспертизам. Учитывая, что судебные экспертизы назначаются исключительно в рамках судебного процесса, данный формат экспертиз не позволяет закрыть все потребности сторон при разрешении споров. Поэтому вариативность и распространенность досудебных/внесудебных экспертиз значительно выше судебных.

Досудебная экспертиза может применяться еще до момента входа в судебный процесс. На этапе оценки ситуации одна сторона может привлечь эксперта для проведения нормативно-технической или компьютерно-технической экспертизы в досудебном порядке. Одним из распространенных вариантов досудебной экспертизы является проведение Предварительного расследования инцидента информационной безопасности. Результатом данного исследования будет не только установление обстоятельств инцидента, которые позволят сделать вывод относительно дальнейших возможных действий стороны, но и зафиксирует состояние исходных, которые смогут использовать эксперты при проведении последующих экспертиз. Особое значение такие досудебные экспертизы приобретают при наличии большого количества значимых цифровых доказательств (логи, журналы, выгрузки из систем, бэкапы и пр.). Таким образом, можно исключить распространенную практику, при которой на судебную экспертизу не предоставляются некоторые цифровые доказательства, по причине их недопустимости. Например, если одна из сторон могла внести в них изменения, или осуществлялось неоднократное копирование информации, при котором были нарушены отдельные процедуры, обеспечивающие неизменность информации.

Таким образом, досудебная/внесудебная экспертиза предоставляет широчайшие возможности для доказывания.