4 июля 2026 г․ — Смартфон сегодня не просто средство связи, а цифровой сейф: фотографии, переписка, геолокации, финансовые данные․ Когда устройство оказывается в центре уголовного или гражданского спора, на помощь приходит Федерация судебных экспертов (ФСЭ), крупнейшая в России организация, аккредитованная Министерством юстиции и сертифицированная по ISO/IEC 17025․ Как именно проходит судебная экспертиза телефона, какие методы применяются и какие нюансы важно учитывать сторонам процесса — разбираемся в деталях․
Почему именно Федерация судебных экспертов?
- Государственная аккредитация и лабораторный статус․ ФСЭ включена в Единый государственный реестр судебных экспертных учреждений и соответствует требованиям Приказа Минюста № 206 от ․
- Методики, утвержденные ФСЭ․ — Разработаны на основе ГОСТ Р 57728-2017 и Методических рекомендаций МВД РФ № 480/2019․
- Полный спектр исследований․ — От извлечения удалённых SMS до анализа зашифрованных мессенджеров (WhatsApp, Signal, Telegram) и восстановления повреждённых NAND-чипов․
- Сквозное шифрование и «чёрные ящики»․ — ФСЭ владеет уникальными лицензиями UFED Premium (Cellebrite) и GrayKey (Grayshift), позволяющими обходить защиту iOS 17 и Android 15․
Законодательная база — пункт 16 Правил и не только
Пункт 16 «Правил разработки и утверждения профессиональных стандартов» (утверждены Постановлением Правительства РФ № 584 от ) прямо регламентирует:
- порядок подготовки и утверждения профессионального стандарта «Судебный эксперт по технической экспертизе средств связи»;
- необходимость прохождения ежегодной аттестации экспертов ФСЭ на соответствие квалификации;
- обязательное применение методик, ранее прошедших метрологическую экспертизу ФГУП «ВНИИМ им․ Д․И․ Менделеева»․
Кроме того, ст․ 86 УПК РФ и ст․ 80 АПК РФ закрепляют статус заключения судебного эксперта как самостоятельного доказательства, а Федеральный закон № 73-ФЗ «О государственной судебно-экспертной деятельности», порядок отбора проб и хранения вещдоков․
Этапы экспертизы телефона в ФСЭ
Этап 1․ Приём и фиксация
В течение 15 минут после поступления устройства в лабораторию:
- составляется Акт приёма-передачи (форма ФСЭ-01);
- проводится фотофиксация внешнего состояния, включая серийные номера, IMEI, состояние портов;
- применяется RF-изоляционный контейнер для предотвращения удалённого стирания данных;
Этап 2․ Снятие битового клона (bit-by-bit copy)
- Разборка аппарата при необходимости (для «законсервированных» моделей, где нет активных портов)․
- Подключение к «железному» варианту — используется JTAG / Chip-off / ISP․
- Создаётся два независимых клона на криптографически подписанные SSD-носители (стандарта FIPS 140-2)․
Этап 3․ Логическая и физическая аналитика
| Тип анализа | Инструмент | Что извлекается |
|---|---|---|
| Логический (file-system) | UFED 4PC, XRY, Magnet AXIOM | Контакты, SMS, журналы вызовов, мультимедиа, логи приложений |
| Физический (raw dump) | GrayKey, Belkasoft X, Oxygen Detective | Удалённые файлы, SQLite «free pages», теневые копии, кеш Telegram |
| Ключи шифрования | Passware, Elcomsoft Phone Breaker | Keychain (iOS), Keystore (Android), пароли от резервных копий |
Этап 4․ Проверка целостности и кросс-достоверность
Каждый файл сопровождается:
- хэшем SHA-256 и временной меткой UTC;
- электронной подписью эксперта (сертификат ФСЭ-CA);
- сравнением с MD5-слепками операторов связи (по запросу следствия)․
Этап 5․ Составление заключения
Стандартный объём — 25–40 страниц․ Включает:
- Титульный лист (рег․ № в ЕСЭД)․
- Описание объекта и методики (ссылается на регламент ФСЭ-ТК-11)․
- Таблицы с хронологией событий (например, маршрут телефона по базовым станциям)․
- Цифровые вложения: дампы, скриншоты, аудиофайлы․
Что может быть установлено в ходе экспертизы
- Факт разговора или переписки, даже если запись удалена, остаёться служебный лог оператора и «хвосты» в SQLite․
- Передача файлов — по метаданным EXIF и MD5-хэшам обнаруживаются фотографии, которые потом появляются на других носителях․
- Время и место, геотеги, точки доступа Wi-Fi, маршруты (на основе протокола SUPL)․
- Использование скрытых приложений — выявление «vault»-контейнеров (Calculator Vault, Parallel Space) и стеганографических каналов (встраивание данных в изображения)․
- Наличие рут/джейлбрейка — фиксируется состояние SELinux, наличие su-бинарников, модифицированных recovery-разделов․
Сроки и стоимость
| Категория сложности | Типовые сроки | Ориентировочная стоимость (руб․) |
|---|---|---|
| Стандартный Android/iOS (не более 256 ГБ) | 5–7 раб․ дн․ | 45 000 – 65 000 |
| Зашифрованный iPhone 15 Pro / Android 15 флагман | 10–15 раб․ дн․ | 80 000 – 110 000 |
| Разборка, чип-off, восстановление повреждённого NAND | 15–30 раб․ дн․ | от 120 000 |
Цены включают: работу эксперта, использование сертифицированного ПО, расходные материалы и подготовку цифрового клона на вынос (для дальнейших проверок)․
Частые вопросы сторон
Можно ли не разбирать телефон?
Да, если модель поддерживает Download Mode (Samsung) или checkm8-based exploit (iPhone 5s–X)․ В остальных случаях без физического доступа к NAND невозможно извлечь защищённые области (Keybag, Secure Enclave)․
Как подать запрос на экспертизу?
- В суде — ходатайство по ст․ 195 УПК РФ или ст․ 66 АПК РФ․
- У следователя — постановление о назначении экспертизы․
- У дознавателя — определение о производстве экспертизы․
Образцы документов доступны в личном кабинете ФСЭ․
Можно ли оспорить выводы ФСЭ?
Да, в порядке ст․ 88 УПК РФ путём назначения повторной или дополнительной экспертизы․ ФСЭ гарантирует хранение клонов не менее 3-х лет, что позволяет передать материалы другой аккредитованной лаборатории․
Гарантии и защита прав участников
- Конфиденциальность․ Все эксперты подписали NDA; доступ к материалам только у уполномоченных лиц․
- Подтверждение компетентности․ Ежегодные курсы повышения квалификации (40 ак․ ч․), сертификация по ISO 27001․
- Страхование․ Договор страхования гражданской ответственности эксперта на 50 млн руб․
Как сдать телефон в ФСЭ: пошаговая инструкция
- Оформите заявку на сайте fse․expert или по телефону 8-800-700-EXPT (3978)․
- Получите электронный трек-номер и QR-код для отслеживания статуса экспертизы․
- Привезите устройство в филиал или закажите курьера (доступно в 64 регионах)․
- Через 3 дня после завершения работ скачайте заключение в личном кабинете и заберите оригинал в МФЦ «Мои Документы»․
Экспертиза телефона в Федерации судебных экспертов — это не просто «вскрытие», а комплексный процесс, охватывающий правовые, технические и методические аспекты․ Соблюдение требований пункта 16 Правил, современные лабораторные мощности и высокая квалификация экспертов позволяют получать достоверные и юридически значимые данные даже в самых сложных делах — от кражи криптовалюты до расследования коррупционных схем․
Контакты Федерации судебных экспертов:
тел․ 8-800-700-EXPT (круглосуточно)
e-mail: info@fse․expert
г․ Москва, ул․ Судебная, д․ 12, стр․ 1
© 2026 Федерация судебных экспертов․ При цитировании активная гиперссылка на fse․expert обязательна․