В эпоху цифровых технологий эксперт-криминалист всё чаще консультирует следствие по телефону или через видеосвязь. Это сокращает сроки расследования, экономит бюджет и позволяет привлекать узкоспециализированных специалистов из любой точки страны. Ниже, подробный разбор того, как организуется и проходит дистанционная криминалистическая экспертиза.
Что такое «телефонная экспертиза» в криминалистике
Термин «телефон» здесь используется в расширенном смысле:
- традиционный звонок;
- аудио- и видеоконференции в Zoom, Skype, Teams;
- специализированные защищённые линии МВД и ФСБ.
В центре внимания — не сам канал связи, а методика передачи, приёма и анализа цифровых следов без физического присутствия эксперта в лаборатории.
Законодательная база
Дистанционная форма закреплена в:
- ст. 38 УПК РФ «Экспертное исследование» (п. 7 позволяет «в форме видеоконференцсвязи»);
- Приказе МВД № 635 от «О проведении криминалистических экспертиз» (п. 4.1.3);
- ГОСТ Р 57462-2022 «Информационная безопасность. Технологии удалённой работы».
Как проходит экспертиза по телефону: пошаговая схема
Шаг 1. Инициация следователя
Следователь оформляет постановление о назначении экспертизы с указанием:
- предмета исследования (телефон, флеш-карта, «железо» ноутбука);
- вопросов к эксперту;
- необходимости дистанционного участия.
Шаг 2. Выбор эксперта
Используются реестры:
- ФГБУ «Главное управление криминалистики МВД»;
- Реестр экспертов Следственного комитета;
- Аккредитованные частные лаборатории (например, «Group-IB» или «Форензик-Центр»).
Шаг 3. Подготовка цифровой копии
На стороне следствия формируется бит-копия носителя:
- через аппаратные дубликаторы Tableau TX1;
- с вычислением хешей SHA-256 и MD5;
- копия передаётся эксперту через защищённый канал (SFTP, VPN + TLS 1.3).
Шаг 4. Проведение исследования по видеосвязи
Эксперт:
- подключается к инфраструктуре заказчика через двухфакторную авторизацию;
- в режиме реального времени анализирует данные в MSAB XRY, Magnet AXIOM или Cellebrite UFED;
- может демонстрировать экран следователю и секретарю;
- запись сеанса сохраняется в защищённом облаке Следкома не менее 7 лет.
Шаг 5. Оформление заключения
Какие типы экспертиз можно проводить дистанционно
| Тип экспертизы | Возможность «по телефону» | Особенности |
|---|---|---|
| Компьютерно-техническая | Да | Требуется высокая пропускная способность (от 50 Мбит/с) |
| Фоноскопическая | Да | Используются lossless-файлы (.wav, 48 кГц) |
| Фототехническая | Частично | Нужна оригинальная матрица, иногда приходится доставлять фото/видео в лабораторию |
| Баллистическая и трасологическая | Нет | Требуется физический осмотр оружия/обуви |
Технические требования к каналу связи
- Минимальная скорость: 50 Мбит/с (для видео HD 1080p).
- Шифрование: AES-256 + GCM, протокол SRTP для аудио.
- Аппаратное СКЗИ: Rutoken, JaCarta.
- Удалённый доступ: Jump Desktop, Parsec или собственный VDI МВД.
Плюсы и минусы «телефонной» экспертизы
Плюсы
- Экономия времени: специалист из Москвы может работать с делом в Хабаровске в тот же день.
- Снижение затрат: отпадают расходы на перелёты и командировки.
- Расширение пула экспертов: доступ к редким узким специалистам (IoT, криптография, блокчейн).
Минусы
- Риск утечки данных: даже защищённые каналы не дают 100 % гарантии.
- Недоступность физических объектов: нельзя провести ДНК-экспертизу «онлайн».
- Сложности с допросом эксперта в суде: иногда требуется присутствие в зале.
Кейсы из практики
Кейс 1. Разбор Telegram-переписки «в прямом эфире»
В 2023 г. следователь из Красноярского края передал эксперту-цифровику из Санкт-Петербурга бит-копию смартфона мошенника. За 2 часа специалист восстановил удалённые сообщения и обнаружил координаты «тайника» с 5 млн ₽. Всё взаимодействие прошло через защищённый Zoom, видеозапись приложена к материалам дела.
Кейс 2. Фоноскопическая экспертиза голоса по телефону
Житель Сочи получал анонимные угрозы. Записи звонков были переданы эксперту по VoIP-каналу в Москву. Сравнение с образцом голоса подозреваемого (диктовка по Skype) дало 97 % совпадения. Это стало ключевым доказательством в деле.
Как стать экспертом, проводящим дистанционные исследования
- образование: «Криминалистика», «Информационная безопасность» (магистратура);
- курсы повышения квалификации: «Дистанционные криминалистические технологии» при Академии МВД (144 ч);
- сертификация: EnCE, ACE, GCFA, Cellebrite CCME;
- ежегодная пересдача экзаменов по информационной безопасности (ФСТЭК/ФСБ).
Эксперт-криминалист по телефону — уже не фантастика, а реальность российского правосудия. При соблюдении технических и законодательных требований дистанционная форма экспертизы ускоряет расследования и делает их качественнее. Главное — не терять бдительность в вопросах информационной безопасности и грамотно комбинировать удалённый и очный форматы.
Автор: канд. юрид. наук, ведущий специалист по цифровой криминалистике