Вопросы для проведения судебной компьютерно-технической экспертизы (СКТЭ)

Вопросы для проведения судебной компьютерно-технической экспертизы (СКТЭ) зависят от категории дела, объектов исследования (компьютеров, мобильных устройств, серверов, носителей информации, программного обеспечения, электронных документов и др.), объёма данных и формулировки процессуальных задач. Ниже приведены ориентировочные примеры формулировок — их необходимо согласовать с экспертом с учётом конкретного дела.

Общие вопросы по объекту исследования

✔Имеется ли техническая возможность проведения исследования в отношении представленных объектов (указать: тип носителя / устройства / ПО / файлы) в рамках судебной компьютерно-технической экспертизы?

✔Не нарушена ли целостность представленных цифровых данных при их изъятии, копировании и передаче в Лабораторию для исследования?

✔Соответствуют ли хеш-суммы (контрольные суммы) контрольным значениям, зафиксированным при изъятии или выгрузке данных?

Исследование электронных документов и файлов

✔Создан ли файл (указать имя/путь) в исследуемом периоде времени на указанном носителе/в указанной учётной записи?

✔Подвергался ли файл (указать) изменению после даты (указать)? Если да, то в какой период времени и какими методами?

✔Имеются ли в файле (указать) признаки редактирования, подмены фрагментов, встраивания или монтажа содержимого?

Программное обеспечение и информационные системы

✔Содержит ли объект исследования (указать: исходный код / конфигурацию / базу данных / журнал событий) признаки несанкционированного доступа или вмешательства — и в какой части они выражаются?

✔Соответствует ли фактическое поведение программы (указать) её заявленной функциональности и документации?

Сетевые взаимодействия и сообщения

✔Имеются ли в представленных логах / дампах трафика / переписке следы направления связи между указанными адресами (узлами) в исследуемый период?

✔Могут ли указанные сообщения (переписка) быть отнесены к определённому устройству или учётной записи на основании представленных материалов?

Мобильные устройства и носители

✔Имеются ли на мобильном устройстве (указать модель/IMEI) данные, относящиеся к установлению обстоятельств дела (геопозиция, вызовы, сообщения, фото- и видеоматериалы) за период с … по …?

✔Возможно ли установить факт копирования или перемещения файлов между носителями (указать) по представленным образцам данных?

Рецензирование ранее проведённой компьютерно-технической экспертизы

✔Соответствует ли заключение компьютерного эксперта (указать реквизиты) требованиям действующих нормативных и иных правовых актов и методических рекомендаций для данного вида экспертизы?

✔Обоснованы и достоверны ли выводы, содержащиеся в указанном заключении, с учётом представленных материалов дела?

✔Допустимы ли с научной и экспертной точки зрения применённые при производстве экспертизы методики; правильно ли они использованы экспертом?

Важно! Вопросы, приведённые в примерах, не являются исчерпывающими. Перед назначением судебной компьютерно-технической экспертизы и составлением ходатайства рекомендуем согласовать формулировки с нашими специалистами.

Как провести судебную компьютерно-техническую экспертизу в Лаборатории

Проконсультироваться