Цифровизация общества и широкое распространение компьютерных технологий привели к возникновению новой сферы правонарушений — киберпреступности. Сегодня значительная часть доказательственной базы в уголовных, гражданских, арбитражных и административных делах связана с использованием электронных носителей информации. Для их анализа и оценки применяются специальные знания в области компьютерных технологий, что делает востребованным такой вид судебной экспертизы, как компьютерно-техническая экспертиза (КТЭ).

Она позволяет исследовать цифровые носители информации, программное обеспечение, сетевые взаимодействия, электронные документы и факты несанкционированного доступа. Результаты компьютерно-технических экспертиз нередко становятся ключевыми доказательствами в суде, особенно по делам о мошенничествах, киберпреступлениях, неправомерном доступе к информации, нарушении авторских прав и экономических преступлениях.

1. Понятие компьютерно-технической экспертизы

Компьютерно-техническая экспертиза — это судебное исследование компьютерной техники, программного обеспечения, цифровых носителей и электронных данных, проводимое специалистами с использованием специальных знаний в области информатики, программирования, информационной безопасности и телекоммуникаций.

Предметом КТЭ являются факты и обстоятельства, связанные с функционированием и использованием компьютерных систем и информационных технологий, имеющие значение для правильного разрешения дела.

2. Нормативно-правовое регулирование

Проведение компьютерно-технической экспертизы в Российской Федерации регулируется следующими правовыми актами:

1. Федеральный закон от 31.05.2001 № 73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации» — устанавливает правовые основы проведения всех видов судебных экспертиз.

2. УПК РФ (ст. 195–207) — регламентирует назначение и проведение экспертиз в уголовном процессе.

3. ГПК РФ (ст. 79–87) и АПК РФ (ст. 82–87) — регулируют вопросы назначения экспертиз в гражданских и арбитражных делах.

4. КоАП РФ (ст. 26.4) — предусматривает возможность проведения экспертиз в административных делах.

5. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

6. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

7. Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи».

8. Федеральный закон от 26.07.2006 № 135-ФЗ «О защите конкуренции» (в части недобросовестного использования программных средств).

9. Приказы Минюста РФ и методические рекомендации Российского федерального центра судебной экспертизы (РФЦСЭ) — содержат специализированные подходы к проведению КТЭ.

3. Виды компьютерно-технической экспертизы

В зависимости от объекта и задач выделяют следующие виды КТЭ:

1. Компьютерно-техническая экспертиза устройств

   • исследование персональных компьютеров, ноутбуков, серверов, мобильных устройств;

   • определение их технического состояния, состава и характеристик.

2. Программно-техническая экспертиза

   • исследование установленного программного обеспечения;

   • выявление признаков использования нелицензионных программ;

   • анализ вредоносного ПО.

3. Информационно-техническая экспертиза

   • изучение электронных документов, файлов, баз данных;

   • восстановление удалённой информации;

   • установление факта подделки или изменения файлов.

4. Сетево-техническая экспертиза

   • анализ сетевых соединений, IP-адресов, логов;

   • выявление фактов несанкционированного доступа к системам;

   • установление маршрутов передачи данных.

5. Экспертиза средств защиты информации

   • проверка эффективности систем защиты;

   • исследование методов обхода паролей, криптографических систем.

6. Комплексная компьютерно-техническая экспертиза

   • совмещает несколько направлений и используется в сложных делах (например, о масштабных кибератаках или корпоративных мошенничествах).

4. Объекты исследования

К объектам компьютерно-технической экспертизы относятся:

• персональные компьютеры, ноутбуки, серверы, планшеты, смартфоны;

• жёсткие диски, флеш-накопители, карты памяти и другие электронные носители;

• сетевое оборудование (маршрутизаторы, коммутаторы, модемы);

• программное обеспечение (системное, прикладное, специализированное);

• электронные документы (контракты, счета, бухгалтерские файлы, переписка);

• базы данных и информационные системы;

• логи сетевой активности и интернет-соединений.

5. Основные задачи КТЭ

КТЭ решает широкий круг задач:

1. Идентификационные

   • установление автора электронного документа или программного кода;

   • определение устройства, с которого выполнено действие (отправка файла, подключение к сети).

2. Диагностические

   • выявление неисправностей и особенностей работы устройств;

   • установление причин потери или повреждения данных.

3. Классификационные

   • отнесение ПО к категории лицензионного или нелицензионного;

   • определение наличия признаков вредоносности.

4. Ситуационные

   • реконструкция действий пользователя (последовательность включения ПК, открытия файлов, выхода в интернет).

5. Оценочные

   • определение стоимости ущерба, причинённого несанкционированными действиями;

   • оценка эффективности систем защиты.

6. Порядок назначения и проведения экспертизы

Назначение

Экспертиза назначается постановлением следователя, дознавателя или определением суда (ст. 195 УПК РФ, ст. 79 ГПК РФ, ст. 82 АПК РФ).

Примеры вопросов к эксперту:

• Содержатся ли на данном устройстве файлы с определённым содержанием?

• Удалялись ли какие-либо файлы, и возможно ли их восстановить?

• Использовалось ли на компьютере нелицензионное программное обеспечение?

• Является ли конкретный электронный документ подлинным или подвергался изменению?

• С какого устройства или IP-адреса осуществлён доступ к системе?

Проведение

Эксперт применяет методы:

• копирование и сохранение информации с носителей (forensic-методы);

• использование специализированных программ (EnCase, FTK, Autopsy и др.);

• восстановление удалённых файлов;

• анализ журналов событий ОС и сетевых логов;

• криптографический анализ.

Заключение

Заключение эксперта оформляется письменно и должно содержать:

• описание объектов;

• методы исследования;

• результаты анализа;

• выводы по поставленным вопросам.

Оно является источником доказательств и имеет процессуальную силу.

7. Практическое значение

Компьютерно-техническая экспертиза используется:

• в уголовных делах — расследование мошенничеств, неправомерного доступа к информации, кибератак, распространения вирусов, детской порнографии, экстремистских материалов;

• в гражданских делах — споры о подлинности электронных документов, установление авторства, защита интеллектуальной собственности;

• в арбитражных делах — корпоративные споры, анализ бухгалтерских и финансовых данных в электронном виде;

• в административных делах — нарушение законодательства о персональных данных, о рекламе, о защите конкуренции.

8. Судебная практика

Примеры из российской практики:

• По делу о мошенничестве в сфере интернет-банкинга экспертиза установила, что доступ к системе осуществлялся с конкретного устройства обвиняемого.

• В гражданском деле об установлении авторства экспертиза подтвердила, что спорный файл создан конкретным пользователем.

• В арбитражном споре между IT-компаниями заключение экспертов помогло доказать использование нелицензионного программного обеспечения.

9. Перспективы развития

Современные тенденции развития КТЭ:

• использование искусственного интеллекта для анализа больших массивов данных;

• развитие методов цифровой криминалистики (digital forensics);

• работа с облачными сервисами и распределёнными системами хранения данных;

• анализ данных с мобильных устройств и мессенджеров;

• интеграция КТЭ с другими видами экспертиз (лингвистической, экономической, трасологической).

Заключение

Компьютерно-техническая экспертиза занимает ключевое место в современной судебной системе Российской Федерации. Она позволяет получить достоверные сведения о цифровых объектах, выявить факты несанкционированного доступа, восстановить утраченные данные и оценить правомерность использования программного обеспечения.

Её правовое регулирование основано на ФЗ № 73-ФЗ, процессуальных кодексах (УПК, ГПК, АПК, КоАП) и специальных законах об информации, персональных данных и электронной подписи.

Заключение эксперта по результатам КТЭ имеет высокую доказательственную силу и всё чаще становится решающим фактором при вынесении судебных решений, отражая вызовы цифровой эпохи и способствуя защите прав и законных интересов граждан и организаций.

Виды компьютерно-технической экспертизы