Компьютерно техническая экспертиза

Компьютерно техническая экспертиза
  • Вид: Компютерно-Техническая
  • Цена: от 15 000 руб.
  • Срок проведения: от 10-ти дней
Первичная консультация по телефону +7 977 407 58 58 проводится бесплатно.

Компьютерно-техническая экспертиза (КТЭ) – это один из разновидностей судебных экспертиз, производимых с целью получения фактических данных путем исследования компьютерных средств, электронных носителей информации, систем, обеспечивающих реализацию информационных процессов. Проведение такого рода экспертизы является неотъемлемой частью комплекса инженерно-технической экспертизы. 

В рамках КТЭ выделяют особую категорию – судебную компьютерно-техническую экспертизу (СКТЭ), которая фокусируется на исследовании информации, хранящейся в электронном виде. СКТЭ играет важную роль в расследовании преступлений, связанных с использованием компьютерных технологий, и относится к классу криминалистических экспертиз. Важно понимать, что КТЭ оперирует специфическими понятиями и требует высокой квалификации эксперта. Центр компетенций в данной области – это специалисты, обладающие глубокими знаниями в области информационных технологий и высшим техническим образованием. КТЭ может быть назначена на различных этапах судебного процесса, включая стадию предварительного расследования и судебного разбирательства. В рамках проекта экспертизы эксперт проводит анализ представленных материалов и формирует экспертное заключение, которое содержит ответы на поставленные вопросы.

Судебная компьютерно-техническая экспертиза может потребоваться в любой ситуации, где возможен спор, связанный с компьютерной техникой, информацией и компьютерными программами. Сфера может быть самой разнообразной: от нефтедобывающей промышленности и логистики до общепита и мусора, поскольку практически все отрасли сейчас автоматизированы и работают при помощи компьютеров. Компьютерно-техническая экспертиза, относящийся к классу инженерно-технических экспертиз, проводится не только для расследования преступлений, но и для разрешения гражданско-правовых споров. 

Технические экспертизы СКТЭ производятся в рамках уголовного судопроизводства и производятся в целях выявления прямых доказательств преступления. Такая компьютерно-техническая экспертиза может использоваться для приписывания доказательств конкретным подозреваемым, подтверждения алиби, определения намерений, выявления и изучения источников (например, в делах об авторском праве) или аутентификации документов. Экспертизы СКТЭ, как класс инженерно-технических экспертиз , производятся с использованием специализированных средств выявления и изучения электронных данных. Расследования намного шире по охвату, чем другие области судебной экспертизы, часто с участием сложных временных рамок или гипотез. Помимо СКТЭ, существуют и другие виды компьютерно-технической экспертизы, которые производятся в целях определения причин сбоев в работе компьютерных систем, оценки ущерба от компьютерных преступлений и т.д.

Цели компьютерно-технической экспертизы.

Судебные экспертизы поводят с целью:

  • определения статуса компьютерного средства;
  • получения дополнительных доказательств;
  • выявления роли компьютерного средства в рассматриваемом деле;
  • получения доступа к информации на носителях и ее последующего исследования.

Что исследуется в рамках проведения экспертизы?

Объектами компьютерно-технической экспертизы могут служить следующие аппаратные объекты:

  • системные блоки персональных компьютеров и переносные устройства (ноутбуки, нетбуки, планшетные устройства);
  • периферийные устройства (модем, принтер, сканер, дисплей, дисковод);
  • компьютерные комплектующие;
  • сетевые аппаратные средства (сетевые кабели, рабочие станции, серверы);
  • системное и прикладное программное обеспечение;
  • информация с компьютерных баз данных;
  • классификаторы.

Также компьютерно-техническая экспертиза рассматривает следующие информационные объекты:

  • документация, изготовленная с применением компьютерных средств;
  • данные в мультимедийном формате;
  • информация в базе данных и других приложениях.

Классификация видов компьютерно-технической экспертизы

Систематизация видов компьютерно-технических экспертиз, проводимых в ООО «Олимп Эксперт», проводится на основе обеспечивающих компонент любого компьютерного средства, что позволяет наиболее полно охватить технологические особенности и эксплуатационные свойства объектов экспертизы, предъявляемых для исследования. Цель определения статуса объекта как компьютерного средства является ключевой в процессе систематизации. Данная классификация позволяет уже на ранних этапах становления экспертизы дифференцированно подойти к разработкам методов и методик экспертного исследования.

Аппаратно-компьютерная экспертиза

Объекты исследования: электрические, электронные и механические схемы, блоки, приборы и устройства, составляющие материальную часть компьютерной системы. Предметы исследования: становление факта или обстоятельства, связанного с эксплуатацией технических средств. Задачи исследования:

  • определение классификационной принадлежности объекта (его марка, модель или тип);
  • установление технических параметров и характеристик компьютеров, представленных для проведения экспертизы;
  • установление функциональной природы исследуемого аппаратного средства.

Данное исследование заключается в проведении анализа технических или, как их еще называют, аппаратных средств компьютерных систем. Сущность аппаратно-компьютерной экспертизы заключается в проведении диагностического исследования аппаратных средств компьютерной системы.

Программно-компьютерная экспертиза

Объекты исследования: операционные системы (системное программное обеспечение), утилиты (вспомогательные программы), программные средства для разработки программного обеспечения, а также для его отладки. Предметы исследования: особенности разработки и применения программных средств компьютерной системы. Задачи исследования: изучение функционального предназначения и характеристик реализуемого алгоритма, структурных особенностей и текущего состояния системного и прикладного программного обеспечения компьютерной системы. Программно-компьютерная экспертиза предназначена для проведения экспертного исследования программного обеспечения. В процессе осуществления этой экспертизы специалист ставит перед собой цели поиска, сбора, исследования и экспертной оценки обнаруженной информации.

Информационно-компьютерная экспертиза

Объекты исследования: все файлы компьютерной системы, не являющиеся исполняемыми модулями и подготовленные пользователем или самой системой с точки зрения их информативности. Предметы исследования: цифровые данные, то есть информация, содержащаяся в компьютерной системе. Задачи исследования: поиск, обнаружение, анализ и оценка информации, подготовленной пользователем или порожденной программами. Данный вид компьютерно-технической экспертизы является ключевым, так как он позволяет завершить целостное построение доказательственной базы путем окончательного разрешения большинства диагностических и идентификационных вопросов, связанных с компьютерной информацией.

Компьютерно-сетевая экспертиза

Объекты исследования: компьютерные средства, реализующие какую-либо сетевую информационную технологию. Предметы исследования: фактические данные, устанавливаемые на основе применения специальных научных познаний при исследовании средств телекоммуникаций и подвижной связи как материальных носителей информации о факте или событии какого-либо уголовного либо гражданского дела. Задачи исследования: исследование программных сетевых средств, персональных компьютеров, имеющих выход во всемирную сеть интернет, больших компьютерных систем, организованных сетевым образом с доступом в интернет. В отличие от предыдущих основывается прежде всего на функциональном предназначении компьютерных средств, реализующих какую-либо сетевую информационную технологию.

Основные задачи, предназначенные для решения экспертом в области компьютерно-технических исследований

Проведение компьютерно-технической экспертизы необходимо в тех случаях, когда преступление или правонарушение было осуществлено с использованием компьютерных средств или информационных данных, и для установления следов преступления и иной криминалистически значимой информации требуются специальные знания в области компьютерной техники. В частности, компьютерно-техническая экспертиза обеспечивает решение следующих экспертных задач:

  • выявление свойств, качеств, статуса и особенностей использования технических компьютерных систем;
  • установление особенностей разработки и использования программных продуктов (при установлении фактов использования программного обеспечения с нарушением авторских прав его разработчика);
  • установление фактов использования того или иного оборудования при создании документов или совершении иных значимых действий;
  • получение доступа к информации на носителях;
  • исследование информации, созданной пользователем или программой для реализации информационных процессов;
  • установление особенностей функционирования компьютерных средств, реализующих сетевую информационную технологию.

Основные этапы проведения и методы компьютерно-технической экспертизы

Типичный процесс судебной экспертизы включает изъятие, визуализацию (получение) и анализ цифровых носителей, по результатам исследования составляемся заключение эксперта или заключение специалиста, в зависимости от процессуального статуса субъекта. Компьютерно-техническую экспертизу делят на следующие этапы и методы компьютерной экспертизы:

Сбор

На данном этапе эксперт ищет и собирает данные и всевозможные носители информации, относящиеся к делу, помечая источники происхождения данных и объектов. Иногда при сборе информации требуется применять специальные меры, для фиксации недолговечной информации, такой как сетевые соединения, оперативная память.

Исследование

Данный этап заключается в изучении собранной информации. Информация считывается с носителей, при необходимости декодируется и фильтруется (экспертом вычисляется информация, непосредственно относящаяся к делу). Обработка информации может быть частично автоматизирована, с помощью искусственного интеллекта, но несмотря на это основную работу выполняет эксперт.

Анализ

На этом этапе информация анализируется. При анализе эксперт ищет ответы на поставленные в деле вопросы, используя только научные методы, правильность и аккуратность которых ранее подтверждена.

Представление

Финальный этап, на котором эксперт оформляет результаты исследования и представляет их в установленной законом форме. На каждом этапе эксперт обеспечивает сохранность, неизменность информации, а при необходимости и ее конфиденциальность.

Основные вопросы компьютерно-технической экспертизы

Обычно перед экспертом ставятся вопросы:

  • о наличии на исследуемых объектах определенной информации (в том числе, в неявном, удалённом, скрытом или зашифрованном виде);
  • о возможности (пригодности) использования исследуемых объектов для определённых целей (например, для доступа в сеть);
  • о действиях, совершённых с использованием объектов;
  • о функциях программ для ЭВМ, в частности, предназначенных для уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации;
  • об идентификации найденных электронных документов, программ для ЭВМ, пользователей компьютера.

Вопросы, которые ошибочно относят к данному виду экспертизы (и их включение в постановление представляется ошибочным):

  • о принадлежности программ к вредоносным, (определение вредоносности — уголовно-правовая оценка, находящаяся в компетенции правоприменителя);
  • о лицензионности/контрафактности экземпляров программ, записанных на исследуемых объектах;
  • о правомерности действий, произведённых с использованием исследуемых объектов;
  • о стоимости компьютеров, носителей, лицензий на содержащиеся там программы;
  • переводах найденных текстов, интерфейсов программ, переписки и т. п.

Правовые аспекты компьютерно-технической экспертизы

Основные источники, регламентирующие проведение экспертизы:

Арбитражный процессуальный кодекс Российской Федерации (статьи 82 – 87)

Статья 82 АПК РФ регламентирует назначение компьютерно-технической судебной экспертизы для разъяснения возникающих при рассмотрении дела вопросов, требующих специальных знаний. Вопросы, по которым проводится экспертиза, определяются арбитражным судом. Лица, участвующие в деле, вправе представить в арбитражный суд вопросы, которые должны быть разъяснены при проведении экспертизы. Отклонение данных вопросов суд обязан мотивировать. Порядок проведения экспертизы определяется статьей 83 АПК РФ Также в статье указано, что экспертиза проводится государственными судебными экспертами по поручению руководителя государственного судебно-экспертного учреждения и иными экспертами из числа лиц, обладающих специальными знаниями. Комиссионная экспертиза, проводимая не менее чем двумя специалистами, проводится на основании статьи 84 АПК РФ, а комплексная экспертиза, где количество экспертов аналогичное, однако относятся они к различным специальностям, – на основании статьи 85 АПК. В статье 86 АПК РФ определяет следующее содержание заключения компьютерно-технической экспертизы:

  • время и место проведения судебной экспертизы;
  • основания для проведения судебной экспертизы;
  • сведения о государственном судебно-экспертном учреждении, об эксперте (фамилия, имя, отчество, образование, специальность, стаж работы, ученая степень и ученое звание, занимаемая должность), которым поручено проведение судебной экспертизы;
  • записи о предупреждении эксперта в соответствии с законодательством Российской Федерации об уголовной ответственности за дачу заведомо ложного заключения;
  • вопросы, поставленные перед экспертом или комиссией экспертов;
  • объекты исследований и материалы дела, представленные эксперту для проведения судебной экспертизы;
  • содержание и результаты исследований с указанием примененных методов;
  • оценка результатов исследований, выводы по поставленным вопросам и их обоснование;
  • иные сведения в соответствии с федеральным законом.

На основании статьи 87 АПК РФ при недостаточной ясности или полноте заключения эксперта, а также при возникновении вопросов в отношении ранее исследованных обстоятельств дела может быть назначена дополнительная экспертиза, а в случае возникновения сомнений в обоснованности заключения или наличия противоречий в выводах или комиссии экспертов по тем же вопросам может быть назначена повторная экспертиза.

Гражданский процессуальный кодекс Российской Федерации (статьи 79 – 87)

Статья 79 ГПК РФ обусловливает назначение компьютерно-технической экспертизы. В статье 80 ГПК РФ определяется содержание определения суда о назначении экспертизы. Проведение комплексной экспертизы регламентируется статьей 82 ГПК РФ, проведение комиссионной экспертизы – статьей 83 ГПК РФ. Статья 84 ГПК РФ закрепляет порядок проведения экспертизы. Статья 85 ГПК РФ определяет обязанности и права эксперта. Так, эксперт обязан принять к производству порученную ему судом экспертизу и провести полное исследование представленных материалов и документов; дать обоснованное и объективное заключение по поставленным перед ним вопросам и направить его в суд, назначивший экспертизу; явиться по вызову суда для личного участия в судебном заседании и ответить на вопросы, связанные с проведенным исследованием и данным им заключением. В случае, если поставленные вопросы выходят за пределы специальных знаний эксперта либо материалы и документы непригодны или недостаточны для проведения исследований и дачи заключения, эксперт обязан направить в суд, назначивший экспертизу, мотивированное сообщение в письменной форме о невозможности дать заключение. Также эксперт обеспечивает сохранность представленных ему для исследования материалов и документов и возвращает их в суд вместе с заключением или сообщением о невозможности дать заключение. Эксперт не вправе самостоятельно собирать материалы для проведения экспертизы; вступать в личные контакты с участниками процесса, если это ставит под сомнение его незаинтересованность в исходе дела; разглашать сведения, которые стали ему известны в связи с проведением экспертизы, или сообщать кому-либо о результатах экспертизы, за исключением суда, ее назначившего. Эксперт или судебно-экспертное учреждение не вправе отказаться от проведения порученной им экспертизы в установленный судом срок, мотивируя это отказом стороны произвести оплату экспертизы до ее проведения. Согласно статье 86 ГПК РФ, заключение эксперта должно содержать подробное описание проведенного исследования, сделанные в результате его выводы и ответы на поставленные судом вопросы. В случае, если эксперт при проведении компьютерно-технической экспертизы установит имеющие значение для рассмотрения и разрешения дела обстоятельства, по поводу которых ему не были поставлены вопросы, он вправе включить выводы об этих обстоятельствах в свое заключение. Это возможно в рамках экспертной инициативы. Назначение дополнительной или повторной экспертизы регламентируется статьей 87 ГПК РФ.

Уголовно-процессуальный кодекс Российской Федерации (статьи 195 – 207)

Содержание ходатайства, которое выносится при необходимости назначения судебной компьютерно-технической экспертизы, а также сам порядок назначения судебной экспертизы заключены в статье 195 УПК РФ. Причины назначения обязательной экспертизы содержатся в статье 196 УПК РФ. Статья 197 УПК РФ определяет основания присутствия следователя при производстве экспертизы. Права подозреваемого, обвиняемого, потерпевшего, свидетеля при назначении и производстве судебной компьютерно-технической экспертизы закреплены статьей 198 УПК РФ. Порядок направления материалов уголовного дела для производства судебной экспертизы сформирован на основе статьи 199 УПК РФ. Статья 200 УПК РФ регламентирует проведение комиссионной экспертизы, статья 201 УПК РФ – проведение комплексной экспертизы. Согласно статье 202 УПК РФ, следователь вправе получить образцы почерка или иные образцы (документов, файлов, видео- и звукозаписей и тд) для сравнительного исследования у подозреваемого, обвиняемого, свидетеля, потерпевшего, если возникла необходимость проверить, оставлены ли ими следы в определенном месте или на вещественных доказательствах, и составить протокол. О получении образцов для сравнительного исследования следователь выносит постановление. В необходимых случаях получение образцов производится с участием специалистов. Статьей 204 УПК РФ определено следующее содержание заключения эксперта:

  • дата, время и место производства судебной экспертизы;
  • основания производства судебной экспертизы;
  • должностное лицо, назначившее судебную экспертизу;
  • сведения об экспертном учреждении, а также фамилия, имя и отчество эксперта, его образование, специальность, стаж работы, ученая степень и (или) ученое звание, занимаемая должность;
  • сведения о предупреждении эксперта об ответственности за дачу заведомо ложного заключения;
  • вопросы, поставленные перед экспертом;
  • объекты исследований и материалы, представленные для производства судебной экспертизы;
  • данные о лицах, присутствовавших при производстве судебной экспертизы;
  • содержание и результаты исследований с указанием примененных методик;
  • выводы по поставленным перед экспертом вопросам и их обоснование.

Материалы, иллюстрирующие заключение эксперта (фотографии, схемы, графики и т.п.), прилагаются к заключению и являются его составной частью. Если при производстве судебной компьютерно-технической экспертизы эксперт установит обстоятельства, которые имеют значение для уголовного дела, но по поводу которых ему не были поставлены вопросы, то он вправе указать на них в своем заключении. Следователь вправе по собственной инициативе либо по ходатайству лиц, указанных в части первой статьи 206 Кодекса, допросить эксперта для разъяснения данного им заключения на основании статьи 205 УПК РФ. Согласно статье 206 УПК РФ, заключение эксперта или его сообщение о невозможности дать заключение, а также протокол допроса эксперта предъявляются следователем потерпевшему, его представителю, подозреваемому, обвиняемому, его защитнику, которым разъясняется при этом право ходатайствовать о назначении дополнительной либо повторной судебной экспертизы. Если судебная экспертиза производилась в отношении свидетеля, то ему также предъявляется заключение эксперта. Основания проведения дополнительной или повторной экспертизы содержатся в статье 207 УПК РФ.

Федеральный закон от 31 мая 2001 г. N 73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации»

Определяет правовую основу, принципы организации и основные направления государственной судебно-экспертной деятельности в РФ. Глава I (статьи 1 – 13) содержит основные положения закона: сущность государственной судебно-экспертной деятельности, ее задачи, принципы и правовая основа, независимость эксперта, профессиональные и квалификационные требования, предъявляемые к нему, и пр. Глава II (статьи 14 – 18) определяет обязанности и права руководителя и эксперта государственного судебно-экспертного учреждения. Глава III (статьи 19 – 25) отражает производство судебной экспертизы в государственном судебно-экспертном учреждении: основания проведения судебной, производство дополнительной и повторной экспертиз, комиссионной одной или разных специальностей, присутствие участников процесса при производстве, а также заключение экспертизы с ее содержанием. В главе IV (статьи 26 – 36) заключены особенности проведения судебной экспертизы в государственном судебно-экспертном учреждении в отношении живых лиц: условия и место производства , добровольность и принудительность, основания и порядок госпитализации лица, сроки его пребывания в медицинском учреждении, гарантии прав и законных интересов лиц, в отношении которых производится судебная экспертиза, ограничения в применении методов исследований при производстве судебной экспертизы, присутствие участников процесса при производстве. Глава V (статьи 37 – 40) регламентирует финансовое, организационное, научно-методическое и информационное обеспечение деятельности государственных судебно-экспертных учреждений. В главе VI (статьи 41 – 43) содержатся заключительные положения ФЗ: распространение действия настоящего ФЗ на судебно-экспертную деятельность лиц, не являющихся государственными судебными экспертами, приведение нормативных правовых актов в соответствие с настоящим ФЗ, вступление в силу настоящего ФЗ

    Оставьте заявку на бесплатную консультацию

    Мы свяжемся с Вами в течение 10 минут

    Этапы работы​

    Позвонить по телефону +7-977-407-58-58, или написать на info@olimp-ekspert.ru, либо оставьте заявку на сайте.

    Отправляете нам необходимые документы для оценки на info@olimp-ekspert.ru.

    Оплачиваете услугу удобным для Вас способом.

    Обратитесь к профессионалам!

    Компания «Олимп Эксперт» проводит досудебные и судебные компьютерно-технические экспертизы по заказу физических и юридических лиц. Время проведения исследования составляет от 10 суток с момента подписания договора. Для получения дополнительной информации свяжитесь с нашим сотрудником написав на электронную почту: olimpekspert@mail.ru приложив все имеющиеся материалы(при наличии) или позвонить по телефону +7-977-407-58-58. Специалист расскажет об условиях сотрудничества и вышлет необходимую документацию.

    Ответы на популярные вопросы
    Как заказать компьютерно-техническую экспертизу?

    При заказе экспертизы необходимо предоставить все доступные материалы, которые могут быть связаны с инцидентом, в том числе информацию о компьютере или цифровом устройстве, данные об операционной системе, типе файлов, которые необходимо проанализировать, а также любые другие сведения, которые могут быть полезны для проведения экспертизы.

    Также необходимо обсудить с экспертом вопросы, которые будут поставлены на исследование, поскольку от этого зависят сроки проведения экспертизы и стоимость работ.

    Как оплатить наши услуги?

    Сроки и условия оплаты отражены в договоре. В большинстве случаев оплата осуществляется по безналичному расчету, через банковский перевод или электронный платежный сервис (отсканировав QR код, размещенный на выставленном счете).

    Как получить заключение эксперта?

    Заключение может быть предоставлено в письменной или электронной форме, в зависимости от договоренности и возможностей получения. После оформления заключения, оно направляется в ваш адрес почтой России, также заключение можно забрать у нас в офисе лично или направив курьера.

    Какие гарантии вы предоставляете?

    Мы гарантируем качество проведенной экспертизы и достоверность ее результатов, а также соблюдение конфиденциальности информации, предоставленной для исследования. Кроме того, мы гарантируем выполнение работ в указанные договором сроки и в соответствии с вопросами заказчика.

      Задать вопрос

      Оставьте свои контактные данные, мы перезвоним в ближайшее время и проконсультируем Вас


      Наши эксперты
      Шаров Илья Геннадьевич
      Финансово-экономический эксперт, стаж работы более 30 лет
      Мартынов Игорь Дмитриевич
      Инженерно-технический эксперт, стаж работы более 18 лет
      Королева Вероника Дмитриевна
      Лингвистический эксперт, стаж работы более 26 лет
      Козловская Надежда Анатольевна
      Эксперт-почерковед, стаж работы более 22 лет
      Зайцева Кристина Марковна
      Криминалистический эксперт, стаж работы более 5 лет
      Журавлёв Владимир Глебович
      Эксперт в области химических исследований, стаж работы более 10 лет
      Дегтярев Иван Максимович
      Инженерно-технический эксперт, стаж работы более 15 лет
      Гаврилов Михаил Артёмович
      Cтроительно-технический эксперт, стаж работы более 12 лет
      Барсуков Михаил Вадимович
      Компьютерно-технический эксперт, стаж работы более 8 лет


      Отзывы наших клиентов
      Преимущества работы с нами
      Качество
      Качество
      Заключения, которые выдаются нашими экспертами, обладают юридической значимостью и соответствуют всем требованиям ФЗ № 73 от 31.05.2001. Они часто выступают в качестве существенного доказательства в судебном процессе по защите прав клиента.
      Все виды экспертиз
      Все виды экспертиз
      В рамках судебных разбирательств, как в уголовном, так и в административном порядке, услуги компании "Олимп Эксперт" пользуются большим спросом. Она специализируется на проведении независимых экспертиз криминалистического, лингвистического, технического и медицинского характера, а также на правовых и экономических исследованиях.
      Независимые судебные эксперты
      Независимые судебные эксперты
      Специалисты самостоятельно определяют методы и средства исследования, представляя полностью непредвзятое заключение. Работники несут полную ответственность за результаты экспертизы и готовы по первому требованию явиться в суд для пояснения данного заключения.
      Соблюдаем сроки
      Соблюдаем сроки
      Все исследования, проводимые нашими специалистами, строго придерживаются определенных временных рамок, которые определены в договоре или судебном решении.
      Другие услуги
      У вас остались вопросы?
      Получите бесплатную консультацию, от наших специалистов.