Что исследует компьютерно-техническая экспертиза?

Компьютерно-техническая экспертиза – это вид экспертизы, связанный с исследованием компьютерных и технических устройств, программного обеспечения и электронных данных. 

Широко распространена как судебная компьютерно-техническая экспертиза – за которой обращаются в ходе судебного разбирательства – так и внесудебная, нацеленная на личные нужды потребителей.

Судебная экспертиза проводится:

• при нарушении правил использования компьютерных технологий и программного обеспечения; 
• утере или кражи электронных данных; 
• нарушениях авторских прав в Интернете;
• в других спорах, связанных с использованием компьютеров и электронных устройств.

За внесудебной экспертизой потребители могут обращаться в следующих случаях:

• Проверка качества компьютерной техники: экспертиза помогает установить, соответствует ли компьютер, ноутбук, принтер, сканер или другая компьютерная техника необходимым требованиям.
• Оценка состояния программного обеспечения: экспертиза выявляет проблемы в работе программного обеспечения и определяет, какие действия необходимы для устранения проблем.
• Защита конфиденциальных данных: экспертиза устанавливает, насколько хорошо защищены конфиденциальные данные, которые могут храниться на жестком диске или других устройствах.
• Проверка выполненных работ по IT-сопровождению, разработке сайтов и программного обеспечения: экспертиза оценивает, соответствуют ли выполненные работы техническому заданию.

Следует отметить, что оба вида компьютерно-технической экспертизы содержательно не отличаются друг от друга, разница состоит в юридических нюансах оформления и проведения исследования. 

При судебной экспертизе эксперт несет уголовную ответственность за дачу заведомо ложных показаний. При судебной экспертизе заключение направляется напрямую в суд, тогда как при внесудебной оно выдается заказчику.
С заключением внесудебной экспертизы тоже можно обратиться в суд, однако принимать к рассмотрению такое заключение или нет – остается на усмотрение суда. Заключение судебной экспертизы суд принимает в качестве письменного доказательства.

Чего не следует ждать от компьютерной экспертизы

Существует ряд вопросов, которые не входят в задачи компьютерно-технической экспертизы. К ним можно отнести:

• Определение стоимости компьютерной техники – для определения стоимости тех или иных устройств, программ, требующихся или выполненных работ существует оценочная экспертиза.
• Вывод о правомерности действий, совершенных с помощью объектов экспертизы, – это может сделать только судья, это не входит в сферу компетенций эксперта.
• Перевод программ, текстов и иных материалов, обнаруженных при анализе.

Объекты экспертизы

Объектами компьютерно-технической экспертизы могут быть любые компьютерные технологии, электронные устройства и программы, включая базы данных, электронную почту, веб-страницы. Также может потребоваться техническая документация на устройства.

Этапы проведения компьютерно-технической экспертизы включают:

• Консультация заказчика со специалистом, обсуждение деталей, стоимости и сроков исполнения экспертизы;
• Подписание договора;
• Передача необходимых данных и устройств эксперту;
• Выполнение экспертизы с применением специализированных методов исследования;
• Составление экспертного заключения;
• Передача заключения заказчику. 

Вопросы эксперту

При обращении за компьютерно-технической экспертизой важно сформулировать вопросы для эксперта в соответствии с задачей, которую вы хотите решить. Вопросы должны быть конкретные и однозначные. Для каждой экспертизы вопросы формулируются индивидуально, с учетом специфики конкретной ситуации. Ниже вы можете ознакомиться с примерами таких вопросов:

• Когда была произведена установка программного обеспечения Х и кто производил установку?
• Какие пользователи компьютера имели доступ к определенным файлам и папкам, и какие действия были выполнены с этими файлами и папками?
• Была ли скрыта или удалена какая-либо информация с компьютера до представления его на экспертизу?
• Какова причина неисправности компьютера или системного сбоя?
• Соответствует ли разработанное программное обеспечение требованиям технического задания?
• Какая информация была передана или получена посредством определенного устройства обмена данными, такого как USB-накопитель или съемный диск? 
• Содержит ли определенное программное обеспечение функциональность для удаления или скрытия файлов и папок?

Требования к эксперту

Для проведения компьютерно-технической экспертизы эксперт должен обладать соответствующей квалификацией (профильным образованием в сфере IT), знаниями в области информационных технологий, программирования, автоматизации, электротехники, а также пониманием юридических аспектов экспертной деятельности. Кроме того, эксперт должен владеть диагностическими методами, в том числе с помощью специализированного оборудования.

Результат экспертизы

Итог компьютерно-технической экспертизы - заключения эксперта, которое включает в себя описание процедуры исследования и ответы на поставленные вопросы. Помимо этого, в заключение входит иллюстративный материал, созданный в ходе работы эксперта.