В отличие от криминалистических исследований, которые вы можете инициировать самостоятельно на любом этапе расследования, компьютерно-техническая экспертиза (называемая также программно-технической или компьютерной экспертизой) является судебной и назначается постановлением следователя.
Требования к такой экспертизе и проводящим ее экспертам жестче, а ее значение для вынесения приговора – больше, чем значение результатов непроцессуальных исследований. Последние могут быть приобщены к делу в качестве доказательств, но не могут подменять собой заключение эксперта.
За 10 лет практики специалисты Лаборатории компьютерной криминалистики Group-IB провели более 100 судебных экспертиз и более 50 раз давали показания в судах, в том числе по самым резонансным высокотехнологичным преступлениям в России.
Мы готовы подключиться к работе уже на этапе составления вопросов для компьютерно-технической экспертизы. Это гарантирует, что вопросы будут поставлены исчерпывающе и корректно, а при ответе на них эксперту не придется выходить за пределы компетенций, ставя под удар доказательную ценность заключения.
Современное оборудование для корректного изъятия и исследования данных
Высококвалифицированные специалисты с безупречной репутацией
Глубокое понимание специфики проведения и рассмотрения судебных экспертиз
Многолетний опыт проведения экспертиз
и представления их результатов в судах
Компьютерно-техническая экспертиза – это подвид судебных экспертиз. По сути, это специальное криминалистическое исследование, отвечающее на значимые для дела вопросы в строгих рамках законодательства, регламентирующего порядок судопроизводства.
с точки зрения закона, судебная экспертиза – это специальное процессуальное действие, инициировать которое уполномочены только суд / судья, орган дознания / лицо, производящее дознание, или следователь. Основанием для проведения экспертизы является постановление следователя.
Проводить компьютерно-техническую экспертизу может только лицо с квалификацией, соответствующей статусу эксперта. Ход и результаты фиксируются в специальном документе, которое называется заключением эксперта.
Криминалистическое исследование может быть инициировано одной из сторон процесса или правоохранительными органами в рамках оперативно-розыскных мероприятий (такое исследование регламентируется №144-ФЗ «Об оперативно-розыскной деятельности»), например, при расследовании нарушений трудового законодательства и других корпоративных преступлений.
Недавние поправки в УПК разрешили назначение и производство исследований до возбуждения уголовного дела, что позволяет более оперативно изучать носители и изымать цифровые доказательства.
Документ, отражающий ход и результаты исследования, не являющегося частью судебной экспертизы, может называться заключением специалиста, справкой специалиста, справкой эксперта, актом об исследовании.
в соответствии с распорядительным документами Министерства внутренних дел РФ, «компьютерная экспертиза» отвечает на вопросы в отношении компьютерной информации. в то же время, согласно документам Министерства юстиции РФ, «компьютерно-техническая экспертиза» исследует более широкий круг вопросов, касающихся аппаратной части цифровых устройств, программного обеспечения и данных.
Единая терминология для негосударственных экспертов не установлена, поэтому, во избежание путаницы, частные эксперты используют названия, принятые в государственных экспертных учреждениях. Поскольку объекты исследования компьютерной экспертизы в терминах МВД России являются подмножеством объектов исследования компьютерно-технической экспертизы в терминах Минюста, мы используем более широкое наименование — компьютерно-техническая экспертиза.
Объектами компьютерно-технической экспертизы могут быть:
Вопросы для судебной компьютерно-технической экспертизы ставятся лицом или органом, назначающим судебную экспертизу, однако для составления вопросов может привлекаться специалист.
Привлечение специалиста дает гарантию, что на разрешение не будут поставлены вопросы, которые не входят в компетенцию эксперта. Это крайне важно, поскольку выход за пределы компетенции при ответе на какой-либо вопрос может повлечь признание такого ответа либо всего заключения недействительным.
Также стоит отметить, что стороны по делу вправе в установленных процессуальным законодательством случаях предоставлять свои вопросы для экспертизы. Конечное решение о включении таких вопросов в постановление принимает лицо или орган, назначивший судебную экспертизу.
Среди основных требований к специалисту, проводящему компьютерно-техническую экспертизу, можно назвать:
Компетентность
Для проведения судебной компьютерно-технической экспертизы эксперт должен обладать специальными знаниями, которые могут быть подтверждены дипломом о высшем образовании, действительными на момент производства экспертизы сертификатами о повышении квалификации, о прохождении обучения и аттестации по профильным специальностям.
Беспристрастность
Эксперт не может находиться в какой-либо зависимости от органа или лица, назначивших экспертизу, сторон и других лиц, заинтересованных в исходе дела. Также не допускается воздействие на эксперта со стороны судов, судей, органов дознания, лиц, производящих дознание, следователей, прокуроров, а также иных государственных органов, организаций, объединений и отдельных лиц в целях получения заключения в пользу кого-либо из участников процесса или в интересах других лиц.
Ответственность
Эксперты, проводящие компьютерно-техническую экспертизу, несут уголовную ответственность за дачу заведомо ложного заключения и за разглашение данных предварительного следствия.
Эксперт обязан обеспечить сохранность представленных объектов исследования и материалов дела. Однако на сегодняшний день существуют носители информации, доступ к которым нельзя произвести, не внеся изменения в их содержимое. Например, мобильные устройства, SSD и т.д.
в этом случае требуется разрешение следователя или суда на внесение изменений, не влекущих повреждение или уничтожение объекта исследования или его части. Соответствующее разрешение может быть указано в постановлении о назначении судебной компьютерно-технической экспертизы или получено путем удовлетворения судом или следователем специального ходатайства.
Повторная судебная экспертиза по тем же вопросам назначается в случаях возникновения сомнений в обоснованности заключения эксперта или наличия противоречий в выводах эксперта (или комиссии экспертов). Такая судебная экспертиза назначается другому эксперту или комиссии экспертов.
Дополнительная судебная экспертиза назначается в случае недостаточной ясности или полноты заключения эксперта, а также при возникновении новых вопросов в отношении ранее исследованных обстоятельств дела. Судебная экспертиза назначается тому же или другому эксперту.
Предыдущее участие эксперта в производстве по делу в качестве эксперта или специалиста не является основанием для его отвода. Вопрос о привлечении лица в качестве эксперта, если оно ранее проводило исследование по договору с одной из сторон, должен решаться с учетом его потенциальной ангажированности.
Очень часто специалиста допрашивают как свидетеля, что исключает его дальнейшее участие в деле в качестве эксперта по формальным основаниям.
Комиссионная экспертиза выполняется двумя и более экспертами одной специальности.
Комплексная судебная экспертиза назначается в случае, если для нее требуются эксперты разных специальностей. Такая экспертиза может быть проведена и одним экспертом, если он обладает требуемыми знаниями.