Чаще всего в Институт судебных экспертиз за КТЭ обращаются, если компания хочет проверить, выполнен ли сайт, приложение или другой программный продукт в соответствии с согласованным техническим заданием, или бренд намерен защитить свои авторские права на дизайн сайта.
Назначение компьютерно-технической экспертизы необходимо, чтобы установить следы преступления, найти улики, подтвердить аргументы сторон или иную значимую информацию, которая требует специальных познаний в области компьютерной техники.
Выводы эксперта ложатся в основу аргументированной позиции в суде.
Поэтому факты и обстоятельства, связанные с использованием сетевых и телекоммуникационных технологий и устанавливаемые по заданию следственных и судебных органов в целях установления истины по уголовному или гражданскому делу составляют видовой предмет компьютерно-сетевой экспертизы. Она выделена в отдельный вид в связи с тем, что лишь использование специальных познаний в области сетевых технологий позволяет соединить воедино полученные объекты, сведения о них и эффективно решить поставленные экспертные задачи.
Особое место в судебной компьютерно-сетевой экспертизе занимают экспертные исследования по уголовным и гражданским делам, связанным с Интернет-технологиями.
Так, одним из таких комплексов являются методы проектирования и исследования цифровых устройств и микропроцессоров. К ним относятся:
Другие комплексы аппаратных методов, которые могут найти широкое применение при решении диагностических задач СКТЭ, ориентированы на анализ сигналов, их генерирование и формирование, прием и обработку, запись и воспроизведение т.п.
Если выводы эксперта вызывают сомнения, суд имеет право вызвать и допросить эксперта без проведения нового исследования.
Основной проблемой проведения СТКЭ является отсутствие у правоприменителя хотя бы базовых знаний в области информационных технологий, так как зачастую при вынесении постановления следователь указывает не конкретный вид необходимой экспертизы, а родовой. Более того, отмечается отсутствие требований к квалификации эксперта, так как оговаривается лишь «необходимый уровень знаний», у лица, которым проводится КТЭ.
Имеется и проблема, связанная с отсутствием методических рекомендаций к проведению экспертизы.
Данные обстоятельства могут значительно тормозить и затруднять процесс расследования уголовного дела.
К основным относятся: методы алгебры логики, синтеза цифровых узлов, исследования исходных текстов, изучения алгоритмов программ, обработки данных, поиска и доступа к информации, протоколирования, защиты информации и так далее. Результатом проведения является появление независимого доказательства, которое подлежит независимой оценке судом в соответствии с принципом свободы оценки доказательств в уголовном судопроизводстве.
Следовательно, основными чертами такого доказательства являются:
Другими словами, если заключение эксперта выходит за рамки его полномочий и носит в себе правовую основу, то оно не рассматривается судом в качестве доказательства по делу.
В целом, представляется, что указанные методы являются базовыми (определяющими) специальными методами экспертных исследований аппаратных объектов СКТЭ.
Методы исследования программных средств могут быть классифицированы по виду представления объекта экспертизы:
В свою очередь, экспертиза загрузочных программных модулей использует в своей практике такие основные методы как дисассемблирование программ, их отладка и мониторинг, при котором отслеживаются все прерывания, вызываемые исследуемой программой. Каждый из названных методов может быть представлен группой методов частно-прикладного характера, свойственных именно типу решаемых экспертных задач.
Тогда же полиция занялась созданием специализированных отделов по анализу компьютерных преступлений и вычислению злоумышленников.
Стандарты компьютерно-технической экспертизы сформировались с началом 2000-х. В 2018 году в России приняли стандарт СТО.ФСБ.КК 1-2018 «Компьютерная экспертиза.
Термины и определения».
Кто проводит КТЭ?
Проводят КТЭ эксперты со специальными познаниями в области информационных систем, автоматизации процессов, программирования, электротехники, радиотехники.
Адвокаты, следственные органы, судьи, компании и частные лица вправе обращаться за КТЭ к государственным и негосударственным экспертам и учреждениям.
Понятие и нормативно-правовое регулирование компьютерно-технической экспертизы
Анализируя статью 140 УПК РФ, можно прийти к выводу о том, что поводы для возбуждения уголовного дела являются общими, в том числе и для преступлений в сфере высоких технологий. Таковыми являются:
Однако квалифицировать деяния, вызывающие инциденты информационной безопасности, могут только правоохранительные органы в лице следователя и суд.
В ходе квалификации должны быть установлены: нарушение таких свойств информации, как целостность, доступность и конфиденциальность; нарушение нормальной работоспособности компьютерной системы, наступление общественно опасных последствий и необходимая причинная связь между деянием и причиненным ущербом.
Для суда истец подготовил следующие аргументы:
Компания А. потребовала заблокировать сайт-клон и все его поддомены в интернете и возместить ущерб. Представитель ответчика возразил. «Дизайн сайтов вовсе не идентичен», – заявил он.
Что такое поддомен?
Поддомен, или субдомен – это отдельный домен, чаще всего третьего уровня.
Это «подсайт», который выглядит и работает как самостоятельный ресурс. Поддомен состоит из названия основного сайта и собственного имени.
Среди основных:
Инициировать КТЭ могут судьи, оперативно-следственные органы, нотариусы, адвокаты, юридические, физические лица.
Исследования нужны, когда у сторон есть подозрения в том, что преступление было совершено с помощью электронных цифровых устройств.
Назначать экспертизу уполномочен не только суд по собственной инициативе. Она может проводиться и на стадии предварительного расследования по уголовному делу на основании постановления следователя, при этом возбуждение ходатайства не требуется.
В постановлении следователь должен указать причину проведения, а также разъяснить права участников, составив в последующем соответствующий протокол. И на стадии обжалования приговора суда в апелляционной инстанции СКТЭ может назначаться только в целях проверки доказательств. Помимо этого, апелляционная инстанция может допросить эксперта и назначить дополнительную экспертизу.
В большинстве случаев для расследования преступлений в Интернете КТЭ недостаточно. Необходимо, чтобы она проводилась комплексно вместе с другими видами экспертиз или с участием лиц, обладающих специальными знаниями в различных отраслях науки.
