Дата актуальности: 04 июля 2026 года
Область применения: судебная компьютерно-техническая экспертиза (СКТЭ) на территории Российской Федерации
Что такое ГОСТ Р 57429-2017?
ГОСТ Р 57429-2017 «Судебная компьютерно-техническая экспертиза. Термины и определения», первый национальный стандарт РФ, который систематизировал все основные термины, используемые при проведении СКТЭ. Документ вступил в силу 1 сентября 2017 года и распространяеться на:
- государственные и частные судебно-экспертные учреждения;
- органы дознания и следствия;
- судебные инстанции;
- специалистов в области компьютерной криминалистики.
Зачем нужен стандарт?
Раньше в судебных материалах терминология СКТЭ была разнородной: эксперты, следователи и суды могли по-разному трактовать одни и те же понятия. ГОСТ Р 57429-2017:
- Унифицировал словарь терминов;
- Снизил риск ошибочных трактовок;
- Упростил взаимодействие между всеми участниками процесса;
- Обеспечил соответствие российской практики международным стандартам (например, ISO/IEC 27037).
Ключевые термины по ГОСТ Р 57429-2017
В таблице ниже приведены наиболее часто употребляемые термины стандарта.
| Термин | Определение по ГОСТ Р 57429-2017 |
|---|---|
| Судебная компьютерно-техническая экспертиза (СКТЭ) | Исследование цифровых носителей, программных и аппаратных средств, направленное на установление обстоятельств, имеющих значение для уголовного, гражданского или арбитражного дела. |
| Цифровое доказательство | Информация в электронном (цифровом) виде, подлежащая исследованию в рамках СКТЭ. |
| Изъятие цифровых данных | Комплекс действий по фиксации, извлечению и упаковке цифровых объектов с соблюдением требований сохранения их первоначального состояния. |
| MD5/SHA-хэш | Алгоритмы криптографического хэширования, применяемые для контроля целостности цифровых данных в процессе СКТЭ. |
| Копия bit-by-bit | Идентичное воспроизведение всех разделов исходного носителя, включая свободное пространство и скрытые области; |
Как проводится СКТЭ по правилам ГОСТ
Подготовительный этап
- Оформление постановления о назначении экспертизы;
- Определение перечня вопросов, поставленных перед экспертом;
- Передача материалов в экспертное учреждение под опись.
Изъятие и фиксация данных
Специалист обязан:
- Зафиксировать внешний вид и состояние носителя (фото, видео);
- Составить акт осмотра;
- Создать bit-by-bit копию и рассчитать контрольные хэши (MD5, SHA-256);
- Упаковать оригинал носителя с пломбой.
Исследование
На этом этапе выполняются:
- Восстановление удалённых файлов и фрагментов;
- Анализ метаданных (EXIF, системных журналов, реестра Windows);
- Поиск следов вредоносного ПО или копирования данных;
- Сравнение образцов кода (в случае экспертизы программного обеспечения).
Должно содержать:
- Полные сведения об исследованных объектах;
- Методики и программные средства (с указанием версий);
- Подпись эксперта и печать организации.
Международные параллели: стандарт Даубера (Daubert Standard)
В США допустимость цифровых доказательств регулируется стандартом Даубера. Судья оценивает:
- научную обоснованность используемых методик;
- допуск методов к рассмотрению в научном сообществе;
- потенциальную погрешность и уровень доверия результатов.
Российский ГОСТ Р 57429-2017 во многом совместим с этим подходом: он требует документирования методик и использования только сертифицированных программных средств.
Актуальные изменения и перспективы 2026 года
По состоянию на 1 января 2026 года ГОСТ Р 57429-2017 остаётся действующим без изменений; Однако в Росстандарте уже обсуждаются поправки, касающиеся:
- учёта технологий blockchain и IoT-устройств;
- внедрения терминов из сферы искусственного интеллекта (AI forensics);
- обновления перечня рекомендованных программных инструментов.
Где скачать официальный текст ГОСТ Р 57429-2017
Официальный источник: официальный сайт ФГУП «Госстандарт» (docs.cntd.ru).
Альтернативные площадки: базы КонсультантПлюс, Гарант, Znak Store (платные PDF с ЭЦП).
ГОСТ Р 57429-2017 — это «словарь» судебного компьютерного эксперта. Его использование гарантирует:
- юридическую корректность процедур;
- воспроизводимость результатов;
- соответствие российской практики международным стандартам.
При подготовке любой СКТЭ в 2026 году начинать нужно именно с этого стандарта: от правильного понимания терминов до строгого следования методике изъятия, анализа и оформления цифровых доказательств.