8 800 201-20-70Звонок бесплатный пн.-пт.: 10:00 - 18:00

Компьютерно-техническая экспертиза (КТЭ)

Что такое компьютерная экспертиза (КТЭ)?

Компьютерно-техническая экспертиза (КТЭ) – это один из видов экспертиз, объектом которой являются компьютерные носители информации (включая информацию на них), а также компьютерная техника в целом.

Основная цель производства компьютерной экспертизы — установить значимые для суда и следственных органов обстоятельства и получить доказательства по делу.

Компьютерно-техническая экспертиза (КТЭ)
Нужна экспертиза?

Эксперты по компьютерно-технической экспертизе

Эксперт по компьютерно-технической экспертизе Волокитин Сергей Анатольевич

Волокитин Сергей Анатольевич

Ведущий эксперт компьютерно-технического направления

Опыт: Профессиональный опыт в сфере информационных технологий и информационной безопасности с 2008 года

Профиль >>

Все эксперты
Эксперт по компьютерно-технической экспертизе Чайковский Андрей Сергеевич

Чайковский Андрей Сергеевич

Эксперт компьютерно-технического направления

Опыт: Профессиональный опыт в сфере информационных технологий и информационной безопасности с 2012 года

Профиль >>

Все эксперты
Эксперт по компьютерно-технической экспертизе Музалевский Фёдор Александрович

Музалевский Фёдор Александрович

Ведущий эксперт компьютерно-технического направления

Опыт: Экспертная работа с 2010 года. Педагогический стаж с 2012 года. Кандидат физико-математических наук. Доцент кафедры ВМ и ИТ ФГБОУ ВО «ВГУИТ»

Профиль >>

Все эксперты

О каких значимых обстоятельствах идет речь?

Для ответа на этот вопрос достаточно взглянуть на перечень объектов исследования в КТЭ. Объектами компьютерно-технической экспертизы могут быть:

Объекты КТЭ

  • Смартфоны
  • Автоматизированные рабочие станции
  • Носители информации
  • Операционные системы
  • Программные продукты
  • Файлы
  • И пр.

Фактически любая компьютерная техника, любые информационные системы и любая информация из них может являться доказательством по делу. В настоящий момент редкий судебный процесс обходится без анализа каких-либо цифровых доказательств. Что, в свою очередь, приводит к необходимости проведения компьютерно-технической экспертизы.

В конце 90-х и начале 2000-х была заложена методическая основа проведения компьютерно-технической экспертизы (подробно с родовой классификацией КТЭ можно ознакомиться в нашей статье). При этом скорость развития компьютерных технологий настолько высока, что зафиксировать методики проведения КТЭ невозможно. За последние несколько лет перечень экспертиз по компьютерно-технической тематике существенно увеличился. В первую очередь развитие затрагивает направление информационно-компьютерных экспертиз. Суть данных экспертиз сводится к поиску и анализу информации.

Объект исследования компьютерно-технической экспертизыРост числа споров и сложности компьютерно-технической экспертизы связан с активным развитием и усложнением информационных систем. Все больше сервисов предоставляются в электронном виде, все чаще используются системы искусственного интеллекта. Как следствие – расширяется перечень вариантов КТЭ и вопросов.

В первую очередь это относится к гражданским процессам, которые рассматриваются арбитражными судами и судами общей юрисдикции.

В частности, арбитражными судами регулярно назначаются следующие варианты компьютерно-технической экспертизы:

Варианты компьютерно-технической экспертизы

  • Экспертизы в спорах по исполнению договоров подряда (разработка, внедрение, установка и настройка программного обеспечения и ИТ-систем)
  • Экспертизы электронных сообщений на предмет их фальсификации
  • Экспертизы систем Интернет-банкинга (систем ДБО) по факту хищения денежных средств клиентов
  • Экспертизы защищенности программного обеспечения или ИТ-систем
  • Экспертизы по оценке соответствия ИТ-системы регулированию в области криптографии
  • Экспертизы экземпляров ИТ-продукта, оборудования или сервиса на соответствие требованиям по компьютерной безопасности
  • Экспертизы проектной и/или эксплуатационной документации (на соответствие требованиям ФСТЭК России, ФСБ России и пр.)

Данные варианты экспертизы проводятся нами как в судебном, так и досудебном/внесудебном порядке. С подробным описанием каждого из представленных вариантов КТЭ можно ознакомиться здесь.

    Нужна консультация?

    Заключение судебной компьютерно-технической экспертизы (СКТЭ)

    Отчет по судебной компьютерно-технической экспертизы


    Скачать образец экспертного исследования

    По факту проведения судебной компьютерно-технической экспертизы экспертом готовится заключение. Заключение оформляется в соответствии со 25 статьей 73-ФЗ «О государственной судебно-экспертной деятельности в РФ».

    Данный документ является ключевым для судебных экспертов, в том числе и по компьютерно-технической тематике.

    Наша практика подготовки рецензий на заключения других экспертов в рамках судебных процессов говорит о низкой подготовке многих судебных экспертов. Многие даже формальные требования часто не соблюдаются. На рисунке приведена первая страница корректно выполненного экспертного заключения.

    Заключение судебной КТЭ является самостоятельным, а часто и основным доказательством по делу, поэтому от качества работы эксперта, а также от уровня его подготовки зависит очень многое.

    Что может помочь в судебном процессе помимо КТЭ?

    Дополнительные услуги

    Помимо производства компьютерно-технической экспертизы наши специалисты оказывают дополнительные услуги по компьютерно-технической тематике:

    Отдельным и очень значимым элементом судебного процесса является возможность привлечения специалиста. Наши эксперты могут участвовать в судебном процессе в качестве специалистов. Важно привлекать специалиста на этапе формулировки вопросов к компьютерно-технической экспертизе, а также в моменты, когда судье необходима консультация, например, по факту поступления в дело экспертного заключения.

    Почему эксперты RTM Group?

    Профиль деятельности нашей экспертной организации (RTM TECHNOLOGIES – экспертное подразделение RTM Group) сосредоточен в направлении компьютерно-технической экспертизы. Наши эксперты обладают большим подтвержденным опытом проведения судебных экспертиз (сведения об опыте и подготовке обязательно указываются в информационном письме для суда). Эксперты RTM Group проходят регулярные обучения, обладают российскими и международными сертификатами по широкому перечню значимых для производства компьютерно-технической экспертизы областей знаний:

    • Сети и сетевая безопасность
    • Операционные системы
    • Прикладное программное обеспечение
    • Вредоносное ПО (признаки вредоносности)
    • Системы автоматизации бизнес-процессов (1С, SAP и пр.)
    • Системы безопасности
    • Системы автоматизации производства (АСУ ТП)
    • Отечественное регулирование в IT
    • и пр.

    В соответствии со статьей 41 № 73-ФЗ «О государственной судебно-экспертной деятельности в РФ» судебная экспертиза может производиться не только в государственных судебно-экспертных учреждениях, но и в негосударственных. Ключевым моментом является поручение производства экспертизы лицам, обладающим специальными знаниями. Данное положение законодательства является необходимым для эффективной работы судебной системы. Дело в том, что государственные судебно-экспертные учреждения не могут выполнять весь объем и все многообразие судебных экспертиз, равно как не могут соответствовать всем профильным требованиям к подготовке экспертов и обладать необходимыми статусами и лицензиями. В частности, при назначении многих судебных КТЭ судом проверяется наличие у экспертной организации отдельных лицензий, в частности:

    • Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
    • Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
    • Лицензия ФСБ России на работу со средствами криптозащиты

    Лицензии RTM Group

    Наша экспертная организация обладает всеми указанными лицензиями.

    Наша гарантия

    На все экспертизы, производимые нашей экспертной организацией, предоставляются финансовые гарантии. В частности, если наше экспертное заключение будут признано некачественным судом любого уровня, мы гарантируем возврат оплаченных денежных средств в размере 200%.

    Заказать компьютерно-техническую экспертизу

    Для уточнения стоимости и сроков экспертизы заполните форму ниже. Срок реакции на запрос от 1 до 7 часов. Заявки принимаются круглосуточно.

    Наш опыт

    Эксперты RTM Group принимали участие в следующих делах:

    Гражданские дела

    • 2-195/19
    • 2-3485/16
    • 2-5586/15
    • и пр.

    Арбитражные дела

    • А61-2420/2018
    • А56-48236/2018
    • А14-6428/2017
    • А14-18626/2017
    • А36-1780/2016
    • А14-18350/2015
    • А14-13798/2014
    • А14-194/2016
    • А64-4093/2017
    • А36-4987/2018
    • А40-25185/2018
    • А08-8092/2017
    • А53-8968/2017
    • А36-1780/2016
    • А54-1566/2016
    • и пр.

    Уголовные дела

    • 31510586 (Банковская безопасность, Липецкая область)
    • 07/41/0082-15 (Фоноскопия, г. Тамбов)
    • 41610889 (Фоноскопия, г. Липецк)
    • 11801420028000200 (Поиск информации на изъятом ПК, г. Липецк)
    • 41610242 (Поиск информации на изъятом ПК, Липецкая область)
    • 31610321 (Контрафактный софт, Липецкая область)
    • 20151050036 (Контрафактный софт, Белгородская область)
    • 11801420026000100 (Анализ памяти смартфона на предмет вредоносов, г. Липецк)
    • 91510446 (Анализ баз 1С, г. Липецк)
    • 11801420015000000 (Анализ памяти устройств, Липецкая область)
    • 1-18-01420011-000021 (Вредонос и контрафакт, Липецкая область)
    • 11801420001000100 (Вредонос и контрафакт, г. Липецк)
    • 11801420026000100 (Вредоносное ПО, г. Липецк)
    • 11701420026000100 (Мошенничество с магнитными картами, г. Липецк)
    • 11801420028000600 (Несанкционированный доступ к информации, г. Липецк)
    • 11801420009000400 (Распространение порнографии, г. Липецк)
    • 11901420007000000 (Оскорбление в соц. сети, Липецкая область)
    • и пр.






    Видео по компьютерно-технической экспертизе

    Почему RTM Group

    Сайт RTM Group входит в пятерку лучших юридических сайтов России

    Полноправный член «Ассоциации пользователей стандартов по информационной безопасности» (АБИСС)

    Входим в рейтинг «Pravo.ru-300» в отрасли Цифровая экономика

    В составе ТК №122

    Партнер «Академии Информационных Систем»

    Цены на услуги по компьютерно-технической экспертизе

    Наименование услуги Стоимость

    Консультация

    бесплатно

    Информационное письмо для суда

    бесплатно

    Компьютерно-техническая экспертиза

    Просим указать при запросе:
    — Какие материалы могут быть предоставлены на исследование (например, исходных код, доступы, оборудование, документы)?
    — Вопросы, которые будут поставлены перед экспертом.

    от 40 000 руб.

    Компьютерно-техническая экспертиза по 44-ФЗ

    Срок — от 5 рабочих дней.
    В соответствии с ч.3 ст. 41 ФЗ-44 эксперт должен уведомить стороны о допустимости своего участия. В связи с этим срок проведения экспертизы может быть увеличен.

    от 40 000 руб.

    Экспертиза компьютерной техники для суда

    Выполняется по запросу физических и юридических лиц, а также правоохранительных органов и судов.
    Объект исследования может быть предоставлен в экспертное учреждение непосредственно одной из сторон, либо через транспортную компанию.
    При необходимости выезда эксперта для исследования оборудования на месте, может увеличиться срок и стоимость проведения экспертизы (зависит от удаленности места осмотра).

    от 30 000 руб.

    Экспертиза ноутбука для суда

    от 30 000 руб.

    Внесудебная экспертиза по вопросам IT и информационной безопасности

    от 40 000 руб.

    Наши преимущества

    более 40 вариантов

    производимых ИТ-экспертиз

    Судебные ИТ-эксперты, ИТ-юристы и аудиторы ИБ

    В штате нашей компании

    8 лет

    Минимальный стаж экспертной работы

    45+ судебных экспертиз

    По фактам нарушения режима защиты информации проведены нашими экспертами в российских судах

    20+ судебных дел

    Связанных с хищением денежных средств банков и их клиентов с использованием ДБО

    Участие в 15+ судебных спорах по защите данных

    В качестве специалистов, экспертов и представителей стороны по делу

    Широкая география работы и присутствия

    Работа на территории России, Украины, Беларуси и Казахстана

    FAQ: Часто задаваемые вопросы

    Здравствуйте, скажите, пожалуйста, можно ли провести экспертизу сервера, если остались только документы на него, а сам сервер в сервисном центре?

    Добрый день.
    Для проведения экспертизы объект исследования необходим. Без него, проведение экспертизы невозможно.
    Однако, в ряде случаев, например при проверке соответствия поставляемого оборудования договору поставки — объектом может служить документация на поставленную технику.

    Какое оборудование и программные средства используются для производства компьютерно-технической экспертизы?

    В зависимости от объектов исследования и вопросов, стоящих перед экспертом, могут использоваться различные программные продукты (свободно распространяемые, написанные для личных нужд самостоятельно, специализированные коммерческие), аппаратные средства (например, блокираторы записи) и специализированное техническое оборудование (например, программаторы для вычитывания микросхем памяти).

    При исследовании может потребоваться: восстановление удаленной информации, использование виртуальных машин, поиск цифровых следов пользователя в файловой системе, анализ низкоуровневых данных, просмотр различных типов криминалистически важных артефактов, доступ к ограниченным паролем данных (например, памяти заблокированного мобильного телефона) и т.д.

    Это не полный перечень того, что может потребоваться при проведении компьютерно-технической экспертизы, список программных и аппаратных средств хорошего компьютерного эксперта всегда пополняется и изменяется.

    В арсенале экспертов нашей организации имеется достаточный набор оборудования и программного обеспечения, а также опыт и квалификация экспертов, в совокупности, обеспечивающие качество и полноту исследований.

    Вместе с тем отмечу, что в заключении эксперт всегда, в соответствии с законодательством, указывает применяемое им оборудование и ПО, которое использовалось при проведении конкретного исследования.

    Я представляю Агентство недвижимости. Столкнулись с проблемой, что наши фотографии используют другие агенты.

    Занимаетесь ли Вы поиском нарушителей авторских прав в интернете, экспертизой?

    Т.к. мы даже не можем установить точное количество украденных и незаконно используемых фотографий.
    Можно ли установить точно лицо, нарушившее наши авторские права?

    1. Чтобы вести речь о защите Ваших авторских прав, необходимо вначале подтвердить Ваше авторство, заручиться доказательствами. Автором считается тот, кто докажет, что был первым.
    2. Мы можем оказать услугу поиска в СМИ (в том числе сетях Internet) случаев нарушения авторского права —  экспертиза.
      Поиском «вживую» мы не занимаемся.

    Касательно проведения экспертиз:

    • Можно посмотреть дату размещения фото на Вашей странице, подтвердить нахождение Вашего фото именно там и дату его размещения.
    • Можно также сравнить идентичность фото.

    Возникла ситуация, когда суд назначил Комиссионную экспертизу из всех экспертов, предложенных одной стороной процесса.

    Есть ли законодательные нормы или рекомендации по назначению экспертов при проведении Комиссионной суд. экспертизы? Насколько это законно и справедливо?

    Итак, комиссионная экспертиза производится не менее чем двумя экспертами одной специальности либо в одной области знания. Если по результатам проведенных исследований мнения экспертов по поставленным вопросам совпадают, то ими составляется единое заключение. В случае возникновения разногласий каждый из экспертов, участвовавших в производстве судебной экспертизы, дает отдельное заключение по вопросам, вызвавшим разногласие (ст. 83 ГПК РФ, ст. 200 УПК РФ, ст. 84 АПК РФ, ст. 80 КАС РФ). Каждый эксперт в составе комиссии несет ответственность за дачу заведомо ложного показания или заключения и за отказ или уклонение от дачи показания или заключения.

    В зависимости от вида судопроизводства процедура назначения экспертного учреждения и проведения экспертиз несколько разнится, однако, есть общие основополагающие принципы, которыми руководствуется суд. Основное правило, которым руководствуется суд — компетентность и профессионализм эксперта, который будет производить экспертизу.

    Право оспорить выбор суда в отношении эксперта и круга вопросов процессуальное законодательство не предоставляет. В случае вынесения неблагоприятного решения возможно включить свои доводы в апелляционную жалобу, воспользовавшись правом, указанным, например, в п. 3 ст. 331 ГПК РФ, указав на ошибочный выбор экспертного учреждения или эксперта, или на то, что предварительно не выяснялась возможность конкретного экспертного учреждения провести необходимые вид экспертизы, наличие соответствующей материально-технической базы или условий для проведения экспертизы.

    Как бы то ни было, определение суда о назначении экспертизы может быть обжаловано только в части распределения судебных расходов (ст. 104 ГПК РФ) и в части приостановления производства по делу (ст. 218 ГПК РФ), а вопросы эксперту и выбор экспертной организации оспорить путем подачи частной жалобы нельзя.

    Можно ли восстановить удаленную переписку Signal?

    Только в отдельных редких случаях.

    Можно ли по адресу электронной почты установить реального пользователя, учитывая то, что к текстовой переписке прикреплены файлы документов конкретного юр.лица? Юр.лицо оспаривает направление документов от своего имени.

    Отправителя можно посмотреть по IP-адресам, которые проходило данное письмо, если один из них принадлежит юрлицу, тогда можно установить реального пользователя. Но на практике это маловероятно, потому что юрлицо всегда может отказаться от факта переписки и этот вопрос уже юридический. Варианты и шансы установить пользователя есть, но не очень много.

    Существуют ли файловые системы, которые не допускают восстановление удаленных файлов?

    В теории они все не допускают, а на практике почти все допускают. Здесь просто постоянная война идет: разработчики шифрованных систем стараются сделать так, чтобы восстановить было невозможно, а хакеры стараются сделать так, чтобы возможно. Можно сказать, что в каждый конкретный момент времени такая файловая система существует, но что будет с ней через месяц, появится ли способ восстановления – здесь уже перспективы сложно сказать.

    Возможно ли установить метаданные скрина сообщения мессенджера, сохраненного в смартфоне? Имеется ли возможность определения изменения такого файла?

    Метаданные установить можно, но там, скорее всего, будет почти пусто, потому что метаданные из скриншотов – это не фотография с фотоаппарата, там метаданные очень и очень компактные.

    Возможность изменения такого файла имеется, возможность определения изменений зависит все-таки от изменений, потому что если это JPEG, в котором поменяли текст – тогда имеется; если у него просто изменили метаданные при помощи определенного софта, допустим, он был сделан в одиннадцать часов утра, а его поменяли на час, то, скорее всего, определить не получится.

    Здравствуйте, подскажите на сегодня какие смартфоны и айфоны, ОС не вскрываются и вывод эксперта будет как НПВ?! спасибо

    Дело не в модели смартфона или модели iPhone, операционной системы и так далее. Все, как правило, зависит от чипа, от самой аппаратной составляющей, на которой построено устройство. Последние версии ОС достаточно оперативно добавляются в базу данных «Мобильного криминалиста». на самом деле, с Андроидами немножко попроще, хотя современные Андроиды от 9 и выше имеют криптостойкие алгоритмы шифрования и получить доступ, если они запаролены – не всегда возможно. При этом есть методы, когда можно выпаять микросхему памяти и тоже ее дешифровать, здесь нельзя однозначно сказать, что точно не вскрывается. В принципе, iPhone достаточно серьезно защищены, современные андроиды, которые от девятой версии – тоже достаточно защищены, если мы говорим о каких-то топовых тех же самых Samsung, Huawei и Honor на современных процессорах, то они достаточно защищены, но всегда есть вероятность получения доступа к данным.

    Существует ли возможности производства компьютерно-технической экспертизы в случае шифрования содержимого жесткого диска?

    Даже в случае такого серьезного способа сокрытия данных как шифрование дисков, у экспертов все равно остаются различные варианты получения доступа к данным. Например, ключи шифрования крипто-контейнеров могут «застрять» в файле гибернации (в случае перехода компьютера в спящий режим при работе с диском) и в таком случае нам удавалось получить доступ к данным на зашифрованном диске.

    Не будем рассказывать все секреты, но возможности есть.

    Добрый день!

    Нам требуется сравнение и экспертиза программного кода на предмет плагиата.

    Скажите, пожалуйста, есть ли у вас возможность оказать такую услугу?

    Да, наши эксперты могут провести анализ двух комплектов исходного кода на предмет идентичности.

    Наши отзывы по компьютерно-технической экспертизе

    Услуги для вас

    Полезные статьи

    НАМ ДОВЕРЯЮТ