Предотвращение
- Аудит безопасности
- Оценка соответствия
- Red Teaming
- Pre-IR Assessment
- Compromise Assessment
- GIB Cyber School
- GIB Crypto
Компьютерно-техническая экспертиза
В отличие от криминалистических исследований, которые вы можете инициировать самостоятельно на любом этапе расследования, компьютерно-техническая экспертиза (называемая также программно-технической или компьютерной экспертизой) является судебной и назначается постановлением следователя.
Требования к такой экспертизе и проводящим ее экспертам жестче, а ее значение для вынесения приговора – больше, чем значение результатов непроцессуальных исследований. Последние могут быть приобщены к делу в качестве доказательств, но не могут подменять собой заключение эксперта.
Специалисты Лаборатории компьютерной криминалистики Group-IB провели более 2000 исследований и экспертиз и более 50 раз давали показания в судах, в том числе по самым резонансным высокотехнологичным преступлениям в России.
Мы готовы подключиться к работе уже на этапе составления вопросов для компьютерно-технической экспертизы. Это гарантирует, что вопросы будут поставлены исчерпывающе и корректно, а при ответе на них эксперту не придется выходить за пределы компетенций, ставя под удар доказательную ценность заключения.
Заказать обратный звонок
или консультацию эксперта
Современное оборудование для корректного изъятия и исследования данных
Высококвалифицированные специалисты с безупречной репутацией
Глубокое понимание специфики проведения и рассмотрения судебных экспертиз
Многолетний опыт проведения экспертиз
и представления их результатов в судах
Чем компьютерно-техническая экспертиза отличается от исследования?
Компьютерно-техническая экспертиза – это подвид судебных экспертиз. По сути, это специальное криминалистическое исследование, отвечающее на значимые для дела вопросы в строгих рамках законодательства, регламентирующего порядок судопроизводства.
с точки зрения закона, судебная экспертиза – это специальное процессуальное действие, инициировать которое уполномочены только суд / судья, орган дознания / лицо, производящее дознание, или следователь. Основанием для проведения экспертизы является постановление следователя.
Проводить компьютерно-техническую экспертизу может только лицо с квалификацией, соответствующей статусу эксперта. Ход и результаты фиксируются в специальном документе, которое называется заключением эксперта.
Криминалистическое исследование может быть инициировано одной из сторон процесса или правоохранительными органами в рамках оперативно-розыскных мероприятий (такое исследование регламентируется №144-ФЗ «Об оперативно-розыскной деятельности»), например, при расследовании нарушений трудового законодательства и других корпоративных преступлений.
Недавние поправки в УПК разрешили назначение и производство исследований до возбуждения уголовного дела, что позволяет более оперативно изучать носители и изымать цифровые доказательства.
Документ, отражающий ход и результаты исследования, не являющегося частью судебной экспертизы, может называться заключением специалиста, справкой специалиста, справкой эксперта, актом об исследовании.
- Подробнее о судебной экспертизе – № 73-ФЗ «о государственной судебно-экспертной деятельности в Российской Федерации»
- Подробнее о статусе эксперта – ст.57 УПК РФ, ст.55 АПК РФ, ст. 79 ГПК РФ
- Подробнее о заключениях эксперта – ст. 204 УПК РФ, ст. 86 ГПК РФ, ст. 86 АПК РФ
- Результаты непроцессуального исследования и несудебных экспертиз могут подвергнуться дополнительной проверке путем производства судебной компьютерно-технической экспертизы по тем же или схожим вопросам.
В чем разница между компьютерной и компьютерно-технической экспертизой?
в соответствии с распорядительным документами Министерства внутренних дел РФ, «компьютерная экспертиза» отвечает на вопросы в отношении компьютерной информации. в то же время, согласно документам Министерства юстиции РФ, «компьютерно-техническая экспертиза» исследует более широкий круг вопросов, касающихся аппаратной части цифровых устройств, программного обеспечения и данных.
Единая терминология для негосударственных экспертов не установлена, поэтому, во избежание путаницы, частные эксперты используют названия, принятые в государственных экспертных учреждениях. Поскольку объекты исследования компьютерной экспертизы в терминах МВД России являются подмножеством объектов исследования компьютерно-технической экспертизы в терминах Минюста, мы используем более широкое наименование — компьютерно-техническая экспертиза.
Какие объекты исследует компьютерно-техническая экспертиза?
Объектами компьютерно-технической экспертизы могут быть:
- аппаратное обеспечение
Компьютеры, ноутбуки, мобильные телефоны, кассовое оборудование, серверы, рабочие станции и др., а также их периферийные устройства и комплектующие. - программное обеспечение,
в том числе его исходные коды - информационные объекты (данные)
Текстовые, графические, аудио- и видео-файлы, электронные документы,
базы данных, лог-файлы и т.п.
Кто ставит вопросы для судебной компьютерно-технической экспертизы?
Вопросы для судебной компьютерно-технической экспертизы ставятся лицом или органом, назначающим судебную экспертизу, однако для составления вопросов может привлекаться специалист.
Привлечение специалиста дает гарантию, что на разрешение не будут поставлены вопросы, которые не входят в компетенцию эксперта. Это крайне важно, поскольку выход за пределы компетенции при ответе на какой-либо вопрос может повлечь признание такого ответа либо всего заключения недействительным.
Также стоит отметить, что стороны по делу вправе в установленных процессуальным законодательством случаях предоставлять свои вопросы для экспертизы. Конечное решение о включении таких вопросов в постановление принимает лицо или орган, назначивший судебную экспертизу.
- См. подробнее ч. 1 ст. 58 УПК РФ, ст. 87.1 АПК РФ, ст. 188 ГПК РФ
- Примером и распространенной ошибкой является ответ технического специалиста на юридические вопросы, например: «Каков умысел злоумышленника при выполнении <какое-либо действие>?», «Установлено ли контрафактное программное обеспечение в операционной системе?» и т. д.
Какие требованиям должен соответствовать эксперт?
Среди основных требований к специалисту, проводящему компьютерно-техническую экспертизу, можно назвать:
Компетентность
Для проведения судебной компьютерно-технической экспертизы эксперт должен обладать специальными знаниями, которые могут быть подтверждены дипломом о высшем образовании, действительными на момент производства экспертизы сертификатами о повышении квалификации, о прохождении обучения и аттестации по профильным специальностям.
Беспристрастность
Эксперт не может находиться в какой-либо зависимости от органа или лица, назначивших экспертизу, сторон и других лиц, заинтересованных в исходе дела. Также не допускается воздействие на эксперта со стороны судов, судей, органов дознания, лиц, производящих дознание, следователей, прокуроров, а также иных государственных органов, организаций, объединений и отдельных лиц в целях получения заключения в пользу кого-либо из участников процесса или в интересах других лиц.
Ответственность
Эксперты, проводящие компьютерно-техническую экспертизу, несут уголовную ответственность за дачу заведомо ложного заключения и за разглашение данных предварительного следствия.
- См. подробнее ст. 7, 8 №73-ФЗ
«о государственной судебно-экспертной деятельности в Российской Федерации», ст. 307, 310 УК РФ
Можно ли вносить изменения в объект исследования?
Эксперт обязан обеспечить сохранность представленных объектов исследования и материалов дела. Однако на сегодняшний день существуют носители информации, доступ к которым нельзя произвести, не внеся изменения в их содержимое. Например, мобильные устройства, SSD и т.д.
в этом случае требуется разрешение следователя или суда на внесение изменений, не влекущих повреждение или уничтожение объекта исследования или его части. Соответствующее разрешение может быть указано в постановлении о назначении судебной компьютерно-технической экспертизы или получено путем удовлетворения судом или следователем специального ходатайства.
В каких случаях назначается повторная или дополнительная экспертиза?
Повторная судебная экспертиза по тем же вопросам назначается в случаях возникновения сомнений в обоснованности заключения эксперта или наличия противоречий в выводах эксперта (или комиссии экспертов). Такая судебная экспертиза назначается другому эксперту или комиссии экспертов.
Дополнительная судебная экспертиза назначается в случае недостаточной ясности или полноты заключения эксперта, а также при возникновении новых вопросов в отношении ранее исследованных обстоятельств дела. Судебная экспертиза назначается тому же или другому эксперту.
Может ли одно и то же лицо проводить исследование и компьютерно-техническую экспертизу по одному делу?
Предыдущее участие эксперта в производстве по делу в качестве эксперта или специалиста не является основанием для его отвода. Вопрос о привлечении лица в качестве эксперта, если оно ранее проводило исследование по договору с одной из сторон, должен решаться с учетом его потенциальной ангажированности.
Очень часто специалиста допрашивают как свидетеля, что исключает его дальнейшее участие в деле в качестве эксперта по формальным основаниям.
- См. подробнее ст. 207 УПК РФ, ст. 87 АПК РФ, ст. 87 ГПК РФ
В чем разница между комплексной и комиссионной судебной экспертизой?
Комиссионная экспертиза выполняется двумя и более экспертами одной специальности.
Комплексная судебная экспертиза назначается в случае, если для нее требуются эксперты разных специальностей. Такая экспертиза может быть проведена и одним экспертом, если он обладает требуемыми знаниями.