Что такое СКТЭ в уголовном процессе?
СКТЭ — это самостоятельный род судебных экспертиз, в ходе которого эксперт, обладающий специальными познаниями в области информационных технологий, исследует:
- компьютеры, ноутбуки, серверы;
- телефоны, планшеты, «умные» устройства;
- жёсткие диски, SSD, флеш-накопители, SIM-карты;
- сетевую инфраструктуру (маршрутизаторы, логи провайдеров);
- программное обеспечение, базы данных, лог-файлы и следы удалённой активности.
Цель — получить, закрепить и правильно интерпретировать цифровые доказательства, которые могут подтвердить или опровергнуть версию следствия.
В каких уголовных делах назначается СКТЭ?
На практике экспертиза чаще всего требуется по делам о:
- Хищениях — выявление фактов кибермошенничества, несанкционированного доступа к банковским счетам.
- Экономических преступлениях — анализ бухгалтерских баз данных, электронных первичных документов.
- Противоправном обороте информации — распространение персональных данных, компромата, утечка конфиденциальной информации.
- Киберпреступлениях — DDoS-атаки, взломы, создание и распространение вредоносного ПО.
- Коррупции и злоупотреблении должностными полномочиями, выявление скрытых активов, переписка в мессенджерах.
- Экстремизме и терроризме — анализ закрытых Telegram-каналов, форумов, «тёмной» сети.
Кто проводит экспертизу?
По уголовным делам СКТЭ может выполняться:
- Судебно-экспертными подразделениями Следственного Комитета РФ (СЭЦ СКР).
- Федеральной службой судебных экспертиз Минюста РФ (РФЦСЭ).
- Аккредитованными независимыми экспертными организациями, включённые в реестр Минюста (например, «ИРВИКОН», «RTM Group», НИИ экспертизы и сертификации и др.).
Все эксперты должны иметь высшее техническое образование, квалификационный аттестат и допуск к государственной тайне при необходимости;
Этапы проведения СКТЭ
Постановка задачи
Расследующий орган (следователь, дознаватель) выносит постановление о назначении экспертизы, где конкретизирует вопросы, например:
- Имеются ли на жёстком диске следы удалённых файлов переписки?
- Какие IP-адреса использовались для несанкционированного доступа?
- Соответствует ли хеш-сумма установленного ПО лицензионной версии?
Изъятие и фиксация объектов
Производится отбор цифровых носителей, описание в протоколе, фотофиксация, нанесение опечаток. Важно сохранить цепочку «ключа–замка» для доказательной базы.
Клонирование и создание форензических образов
Используются аппаратные дубликаторы (например, Tableau, Atola Insight) для побитового копирования носителей. Каждый образ снабжается контрольной суммой (MD5/SHA-256).
Анализ данных
Эксперт применяет специализированное ПО:
- Magnet AXIOM, Cellebrite UFED — для смартфонов;
- X-Ways Forensics, Autopsy, для жёстких дисков;
- Volatility, Rekall — для анализа оперативной памяти;
- Wireshark, для анализа сетевого трафика.
Формирование заключения
По итогам исследования составляется экспертное заключение, включающее:
- Описание объекта и методов исследования.
- Результаты (восстановленные файлы, логи, скриншоты).
- Технические ограничения и вероятностные оценки.
Сроки и стоимость
- Сроки: от 10 дней до 3 месяцев в зависимости от объёма носителей и сложности (ст. 199 УПК РФ).
- Стоимость: в независимых лабораториях — от 25 000 до 500 000 ₽ за комплексную экспертизу; государственные учреждения проводят бесплатно, но очередь может достигать полугода.
Примеры практики
Дело № 1: «Криптокража» 2023 г.
Дело № 2: Взлом ГИС «Госуслуги» 2024 г.
СКТЭ выявила, что с IP-адреса подсудимого через VPN-сервис производилась массовая регистрация поддельных аккаунтов для получения «ковидных» выплат. Это позволило квалифицировать действия по ст. 159.6 УК РФ.
Возможные ошибки и оспаривание заключения
Сторона защиты может:
- запросить повторную или дополнительную экспертизу (ст. 88 УПК РФ);
- привлечь своего эксперта-техника для доразборов;
- оспорить целостность форензического образа, если контрольные суммы не совпали.
Перспективы развития
С 2025 г. в России активно внедряются:
- Блокчейн-свидетельства — записи экспертных действий в распределённый реестр для исключения подделки.
- ИИ-аналитика — автоматическое выявление аномалий в больших массивах данных (petabyte-формат).
- Расширенные нормативы ФСТЭК и ФСБ — единые методики по киберэкспертизе в рамках ЕАЭС.
Судебная компьютерная экспертиза по уголовным делам, это не просто «восстановление файлов», а комплексный процесс, требующий высокой квалификации, строгого соблюдения нормативов и понимания цифровой криминалистики. Корректно проведённая СКТЭ превращает «немые» байты в полноценные доказательства, способные стать решающими при вынесении приговора. Для защиты и обвинения важно помнить: ошибка на любом этапе — от изъятия до интерпретации — может поставить под сомнение всю доказательную базу.