Компьютерная экспертиза

Программно-техническая экспертиза (компьютерно-техническая экспертиза, компьютерная экспертиза) — экспертиза, объектом которой является компьютерная техника и/или компьютерные носители информации, а целью — поиск и закрепление доказательств. Причисление к возможным объектам данного вида экспертизы удалённых объектов, не находящихся в полном распоряжении эксперта (прежде всего, компьютерных сетей) пока является спорным вопросом и решается по-разному.

Проводится как по уголовным делам, так и по гражданским. По уголовным делам экспертиза назначается следователем (редко — судом) и поручается конкретному эксперту или экспертному учреждению. Результатом экспертизы является заключение эксперта (акт, протокол), которое служит доказательством по делу. По гражданским делам экспертиза может быть назначена судом, заказана одной из сторон или назначена нотариусом по инициативе стороны.

Обычно перед экспертом ставятся вопросы:

• о наличии на исследуемых объектах информации, относящейся к делу (в том числе, в неявном, удалённом, скрытом или зашифрованном виде);
• о возможности (пригодности) использования исследуемых объектов для определённых целей (например, для доступа в сеть);
• о действиях, совершённых с использованием объектов;
• о свойствах программ для ЭВМ, в частности, о принадлежности их ко вредоносным;
• об идентификации найденных электронных документов, программ для ЭВМ, пользователей компьютера.

Следующие вопросы не должны относиться к данному виду экспертизы, их включение в постановление представляется ошибочным:

• о лицензионности/контрафактности экземпляров программ, записанных на исследуемых объектах;
• о правомерности действий, произведённых с использованием исследуемых объектов;
• о стоимости компьютеров, носителей, лицензий на содержащиеся там программы;
• о переводах найденных текстов, интерфейсов программ, переписки и т. п.

Ссылки

• Федеральный правовой портал: Компьютерные преступления: квалификация, расследование, профилактика