+7 (495) 197 64 95 пн.-пт.: 10:00 - 18:00

Что такое независимая компьютерная экспертиза?

Что такое независимая экспертиза компьютерной техники?

В первую очередь, независимая экспертиза – процедура для разъяснения возникающих при рассмотрении дела вопросов, требующих специальных знаний и навыков, ответы на которые дает лицо, обладающее знаниями в соответствующей области и являющееся стороной, не заинтересованной в результатах экспертизы или исходе дела. Так, экспертиза компьютерной техники, очевидно, требует направленных познаний в отрасли информационных технологий.

 

Кому может быть назначена независимая экспертиза компьютерной техники?

В соответствии с действующим законодательством Российской Федерации любая независимая экспертиза может быть назначена в государственное или негосударственное экспертное учреждение, эксперты которого обладают необходимой квалификацией. Поскольку законодательно мера квалификации не закреплена, предпочтение при назначении компьютерно-технических экспертиз отдается экспертам, имеющим профильное высшее образование по одной из следующих специализаций:

  • Информационные системы и технологии
  • Радиотехника
  • Информационная безопасность и им подобные

При выборе эксперта существенными факторами являются стаж работы по специальности, стаж экспертной работы, наличие ученой степени, опыт проведения экспертиз, аналогичных требуемой и документально подтвержденное повышение квалификации.
При большом количестве вопросов и объектов исследования, либо при наличии вопросов, затрагивающих различные области специализации, производство экспертизы может быть поручено комиссии экспертов.

Подробнее про то, какие существую варианты классификаций экспертиз можно ознакомиться в нашей статье «Классификация и виды экспертиз«.

 

Кем может быть назначена независимая судебная экспертиза компьютерной техники?

В арбитражном суде определение о назначении экспертизы суд выносит по ходатайству участников дела, либо по их согласию (подробнее в статье «Ходатайство о назначении экспертизы«). Назначить экспертизу по собственной инициативе арбитражный суд может в случае, когда назначение экспертизы предписано законом, либо необходима проверка заявления о фальсификации доказательств. Круг и содержание вопросов к эксперту определяет арбитражный суд, участники дела имеют право предоставить вопросы к разъяснению в ходе экспертизы, а, так же, ходатайствовать о привлечении в качестве экспертов указанных ими лиц, проведении дополнительной или повторной экспертизы. Права и обязанности эксперта обозначены в Арбитражном процессуальном кодексе, статья 55. Компьютерную технику и компьютерную информацию, по сложившейся практике, суд может:
1. Получить у сторон и самостоятельно отправить к независимому эксперту.
2. Обязать стороны направить объекты исследования эксперту.
3. Обязать сторону предоставить эксперту необходимый доступ к технике, либо информации.
Для сложных экспертиз возможна комбинация перечисленных вариантов.

В гражданском суде назначение экспертизы, круг и содержание вопросов определяются так же, как в арбитражном суде. Права и обязанности эксперта обозначены в Гражданском процессуальном кодексе, статья 85.

В уголовном деле постановление о назначении экспертизы выносит следователь, а так же знакомит с ним участников дела, об этом составляется протокол, который подписывают следователь и лица, ознакомленные с протоколом. После передачи дела в суд решение о назначении независимой экспертизы принимается судом. Судебная экспертиза по уголовным делам проводится государственными экспертами или экспертами, соответствующими профессиональным и квалификационным требованиям. Права и обязанности эксперта обозначены в Уголовно-процессуальном кодексе, статья 57. Во время проведения следствия по уголовному делу должностное лицо (следователь, дознаватель) передает на экспертизу изъятые в ходе оперативных и следственных мероприятий компьютерную технику и носители информации, ранее приобщенные к материалам дела. Когда уголовное дело переходит в суд, судьи действуют аналогично арбитражным и гражданским процессам.

Существуют так же внесудебная и несудебная независимые экспертизы. Внесудебная (или досудебная) экспертиза осуществляется в частном порядке по обращению частного или юридического лица с целью последующего предоставления в суд.

Несудебную экспертизу заявляет частное или юридическое лицо в собственных интересах, данная экспертиза не предназначена для разрешения споров и обращения в суд. Чаще всего она предназначена для решения вопросов работоспособности аппаратной части, квалификации пользователей или связана с программной частью.

Запрос коммерческого предложения

Как оформляется независимая экспертиза компьютерной техники?

При оформлении независимой судебной экспертизы эксперт дает подписку о том, что он предупрежден об ответственности за дачу заведомо ложного заключения. Границы ответственности эксперта обозначены в статье 307 УК РФ. Помимо этого, при производстве независимой экспертизы, эксперт несет ответственность за соблюдение сроков производства экспертизы, сохранность объектов исследования и так далее. В несудебной и внесудебной экспертизе не предусмотрено подписки эксперта об ответственности. В данном случае степень ответственности, а, так же, права и обязанности эксперта регулируются условиями договора на оказание экспертных услуг. Судебно-экспертная деятельность в целом регулируется Федеральным Законом № 73-ФЗ от 31.05.2001 года.

Результатом выполнения независимой судебной экспертизы является оформленное заключение эксперта. В заключении должны быть отражены следующие пункты (ст. 25 Федерального Закона № 73-ФЗ от 31.05.2001 года):

  • Время, место и основание производства судебной экспертизы
  • Сведения о лице или органе, назначившем производство
  • Сведения о судебно – экспертном учреждении и об эксперте, назначенном на производство экспертизы
  • Вопросы, поставленные перед экспертом
  • Перечислены материалы дела и объекты исследования. Для компьютерной техники обязательно перечисление серийных номеров, моделей устройств, неизменяемых МАС–адресов. Для файлов, содержащих информацию, необходимо указать размер, дату создания и модификации, хэш-функцию.
  • Сведения о присутствовавших при производстве судебной экспертизы участниках процесса.
  • Содержание и результаты исследования, применяемые методы. Для компьютерно-технической экспертизы необходимо указывать модели применяемых технических средств и версии используемого программного обеспечения.
  • Оценка, обоснование и формулировка выводов по поставленным перед экспертом вопросам

При наличии иллюстрирующих заключение комиссии или эксперта материалов, они прилагаются к заключению и служат его составной частью. По требованию органа или лица, назначивших судебную экспертизу, документы о ходе и результатах исследований предоставляются для приобщения к делу. Извлеченную из компьютерной техники информацию следует записывать на съемные носители и прилагать к заключению.

 

Какие объекты исследования относятся к компьютерной технике?

К компьютерной технике относятся вычислительные устройства, а именно:

объекты исследования компьютерной техники

К компьютерной технике можно отнести любые устройства, обладающие вычислительной мощностью, такие как источники бесперебойного питания (ИБП) с программным управлением и головные устройства автомобилей.

 

Какие вопросы решает независимая экспертиза компьютерной техники?

Ниже представлен список из наиболее часто предъявляемых к экспертизе тем вопросов:

Какие вопросы решает независимая экспертиза компьютерной техники

 

1. Работоспособность устройства

Вопрос работоспособности устройства состоит в определении наличия заявленной неисправности и установки причины ее возникновения. Так же в данном вопросе определяется, препятствует ли наличие данной неисправности нормальной эксплуатации устройства и средства, необходимые для ее устранения.

Типичный пример экспертизы работоспособности компьютерной техники:

Истцом по гражданскому делу ранее был приобретен дорогостоящий ноутбук, который, по его заявлению, потерял работоспособность в течении гарантийного срока. Ответчиком выступал продавец, по мнению которого функциональность устройства была утеряна в следствии нарушения правил эксплуатации ноутбука. Перед экспертом была поставлена задача: определить работоспособность устройства и, в случае подтверждения дефекта, выяснить причину его возникновения.

 

2. Защищенность устройства

Вопрос защищенности устройства состоит в определении возможности совершения неправомерного доступа к информации, вычислительной сети или системе с помощью данного устройства, а так же был ли он совершен.

Пример экспертизы защищенности устройства:

В рамках несудебной экспертизы в экспертное учреждение поступило обращение покупателя системного блока. Перед экспертом был поставлен вопрос о возможности установки одноразовой пломбы, наличие которой исключает возможность вскрытия корпуса без повреждения пломбы либо самого корпуса.

Подробности в описании экспертизы по анализу защищенности ИТ-системы или программного обеспечения.

В вопросе защищенности устройства необходимо привести еще один показательный пример:

В результате действия неустановленных лиц, с расчетного счета предприятия была похищена крупная сумма денежных средств посредством системы дистанционного банковского обслуживания. Следствием были установлены обстоятельства, позволяющие предположить участие сотрудников банка в данном инциденте. Перед экспертом следствие поставило вопрос: соответствует ли применяемая банком система дистанционного банковского обслуживания требованиям безопасности, предъявляемым Центральным банком.

 

3. Соответствие заявленным характеристикам

Вопрос соответствия устройства заявленным характеристикам состоит в оценке данных характеристик и их сравнении с указанными в спецификации, контракте, техническом задании или паспорте изделия. Осуществляется решение данного вопроса путем оценки производительности при помощи специализированного аппаратного и программного обеспечения.

Пример экспертизы соответствия устройства заявленным характеристикам:
Истец по арбитражному делу заключил договор на прокладку компьютерной сети. В рамках договора скорость передачи данных сети составляет 1 гигабит в секунду. Согласно наблюдениям истца, скорости передачи данных, заявленной в договоре, по факту не наблюдалось. Перед экспертом был поставлен вопрос о соответствии пропускной способности сети указанной в договоре.

Запрос коммерческого предложения

4. Наличие в памяти устройства информации

Вопрос наличия в памяти устройства информации состоит в поиске тех или иных сведений в долговременной, либо оперативной памяти устройства. Осуществляется при помощи специализированного программного или аппаратного обеспечения. Особенность данного исследования состоит в том, что в целях обеспечения неизменности объекта эксперт, как правило, производит копирование запоминающего устройства и работает с копией, что не характерно для исчерпывающего большинства исследований.

Пример экспертизы по наличию в памяти устройства информации:

В рамках оперативных мероприятий сотрудниками полиции установлено, что неизвестное лицо выкладывало в социальную сеть запрещенные материалы. У обвиняемого по данному факту изъят персональный компьютер. Следователем перед экспертом поставлены вопросы: имеются ли запрещенные материалы, обнаруженные в ходе оперативных мероприятий в памяти исследуемого компьютера? Имеются ли в памяти устройства журналы интернет — соединений, свидетельствующие о факте распространения материалов через социальную сеть?

 

5. Наличие в памяти устройства следов тех или иных действий

Вопрос наличия в памяти устройства следов тех или иных действий идентичен поиску информации, поскольку следы действий хранятся в файлах журналов в долговременной памяти устройства.

Пример экспертизы по наличию в памяти устройства тех или иных действий:

В рамках внесудебной независимой экспертизы, заявленной работодателем в процессе подготовки к судебному разбирательству с бывшим сотрудником, была описана следующая ситуация: системный администратор организации увольняется по собственному желанию. По истечению некоторого времени обнаруживается повреждение базы данных организации. Перед экспертом был поставлен вопрос осмотра оборудования организации с целью выявления возможности совершения данных действий в отношении базы данных сотрудником с соответствующими правами доступа.

 

А что же тогда зависимая экспертиза?

Следует упомянуть, что существует такой способ производства, как зависимая экспертиза. Зависимая экспертиза производится либо сотрудником юридического лица — стороны по делу, либо специалист, проводящий ее, является родственником или близким другом одного из участников процесса. Так же зависимой будет являться экспертиза, проводимая учреждением аффилированным с одной из сторон.

Главная отличительная черта зависимой экспертизы от независимой — специалист, проводящий экспертизу, связан с заинтересованными в результатах экспертизы лицами. Данный специалист не может носить статус эксперта, результаты такой экспертизы имеют намного более низкую юридическую и процессуальную значимость для процесса. То есть, в приведенном выше примере оценить возможность порчи базы данных работодатель мог силами своих действующих сотрудников. Однако, сотрудники работодателя могут выступать лишь в качестве специалистов и данное ими заключение имеет крайне низкую значимость в рамках предстоящего судебного процесса.

Образец экспертного исследования

Образец экспертного исследования RTM Group


Скачать образец экспертного исследования

 

Заключение

Итак, независимой экспертизой компьютерной техники называется процедура для разъяснения вопросов, связанных с компьютерной техникой. Она осуществляется лицом или группой лиц, имеющей знания в данной области, соответствующие профессиональным и квалификационным требованиям, незаинтересованными в результатах экспертизы.

Задача независимой экспертизы компьютерной техники – предоставить квалифицированные выводы незаинтересованной стороны. Это позволяет принять максимально объективное решение как судам различных юрисдикций, так и иным лицам, столкнувшимся со спорными вопросами, требующими специальных знаний в области компьютерной техники.

Василий Воронов, эксперт RTM Group

Задать вопрос или заказать услугу Вы можете, воспользовавшись формой обратной связи

   

Нажимая на кнопку, вы даете согласие на обработку персональных данных.

Связанные услуги

Компьютерно-техническая экспертиза

Компьютерно-техническая экспертиза

- Что такое компьютерно-техническая экспертиза (КТЭ)?
- Содержание заключения по судебной КТЭ
- Дополнительные услуги КТЭ
- Основания для производства КТЭ
- Наша гарантия
- Цены
- Заказать компьютерно-техническую экспертизу