В современном мире почти каждая юридическая ситуация сопровождается цифровыми следами: электронные письма, файлы, журналы доступа, мобильные устройства и пр. Поэтому компьютерно‑техническая экспертиза (КТЭ) стала неотъемлемой частью судебного процесса. Оформление постановления о назначении КТЭ – первый и ключевой шаг, от которого зависит качество и правомерность последующего исследования.
Что такое компьютерно‑техническая экспертиза?
Согласно Википедии и нормативным актам, КТЭ – это исследование:
- программного обеспечения, в т.ч. средств, предназначенных для уничтожения, блокирования, модификации или копирования компьютерной информации;
- аппаратных средств (компьютеров, серверов, мобильных устройств, сетевого оборудования);
- электронных документов и их метаданных;
- идентификации пользователей, их действий и следов их взаимодействия с ИТ‑системами.
Цель экспертизы – установить наличие, подлинность, изменённость и юридическую значимость цифровых доказательств.
Нормативно‑правовая база
Ключевые документы, регламентирующие назначение и проведение КТЭ в России:
- Статья 82 АПК РФ – определяет порядок назначения экспертизы, в т.ч. компьютерно‑технической.
- Постановления Пленума Верховного Суда РФ (2025‑2026 гг.) – разъясняют вопросы использования электронных доказательств и требования к их экспертизе.
- Приказы Минюста РФ и методические рекомендации (2024‑2025 гг.) – устанавливают требования к квалификации экспертов, оформлению заключения и стоимости услуг.
- Федеральный закон «Об электронной подписи» и «Об информации, информационных технологиях и защите информации» – регулируют правовой статус электронных документов.
Когда назначается КТЭ?
Назначение КТЭ возможно в следующих типах дел:
- Уголовные (кража данных, киберпреступления, мошенничество с использованием ИТ‑средств);
- Гражданские (споры о праве собственности на цифровой контент, нарушение авторских прав, расчёт убытков от потери данных);
- Административные (нарушения в сфере защиты персональных данных, несоблюдение требований к хранению электронных документов).
Экспертный центр DataRC указывает, что перед назначением экспертизы обычно проводится предварительная диагностика объекта исследования, после чего готовится коммерческое предложение и согласовывается стоимость.
Порядок назначения КТЭ
Процедура состоит из нескольких обязательных этапов:
- Подготовка ходатайства о назначении экспертизы (гражданское или уголовное дело). В ходатайстве указываются:
- Судебный акт (исковое заявление, обвинительный акт и пр.);
- Список вопросов, подлежащих исследованию;
- Перечень предметов исследования (устройства, носители, программное обеспечение);
- Обоснование необходимости экспертизы.
- Информационное письмо от организации‑эксперта (пример – RTM Group). Письмо содержит:
- Реквизиты экспертизы;
- Квалификацию экспертов (образование, опыт, наличие сертификатов);
- Оценку стоимости и сроки выполнения;
- Предлагаемую методологию исследования.
- Судебное решение (постановление суда или определение следователя) о назначении КТЭ. Документ утверждает:
- Экспертную организацию и конкретного эксперта;
- Объекты и вопросы исследования;
- Сроки и порядок оплаты.
Содержание постановления о назначении КТЭ
Типичное постановление включает следующие пункты (см. пример ниже):
- Наименование суда, дата и номер постановления;
- Указание сторон процесса;
- Основание для назначения (ст. 82 АПК РФ, статья 361 УК РФ и т.п.);
- Определение экспертной организации и эксперта (ФИО, квалификация);
- Перечень предметов исследования (устройства, носители, программное обеспечение);
- Перечень вопросов, подлежащих выяснению;
- Сроки выполнения экспертизы (обычно 30 дней, но может быть продлено);
- Порядок оплаты (аванс, окончательный расчёт);
- Указание на необходимость предоставления экспертному центру доступа к объектам исследования.
Образец формулировки постановления
ПРАВОВОЙ СУД ГОРОДА МОСКВЫ Постановление № 12‑2026 от 07 апреля 2026 г. О назначении компьютерно‑технической экспертизы В соответствии с частью 2 статьи 82 Арбитражного процессуального кодекса Российской Федерации, а также с учётом ходатайства истца Иванова И.И. о проведении экспертизы, СУД Назначает проведение компьютерно‑технической экспертизы в отношении а) ноутбука Dell Latitude 5430, серийный № 5G7J9K2; б) сервера «Сервер‑01», IP‑адрес 192.168.10.15; в) программного обеспечения «Microsoft Office 365», версия 2306. Эксперт – Петров П.П., кандидат технических наук, специалист в области информационной криминалистики, подтверждённый сертификатом ФСБ РФ № 2024‑001. Экспертной организацией назначается ООО «DataRC», ИНН 7701234567, место нахождения: г. Москва, ул. Тверская, д. 10. Вопросы, подлежащие исследованию: a) Наличие и характер изменений в файле «contract.docx», созданном ; b) Доказательства несанкционированного доступа к серверу «Сервер‑01» в период с по ; c) Выявление установленных на ноутбуке программ, способных к удалению или шифрованию данных. Срок проведения экспертизы – 30 (тридцать) календарных дней со дня получения доступа к объектам исследования. Оплата экспертизы производится в размере 150 000 (сто пятьдесят тысяч) рублей, из которых 30 % в виде аванса в течение 5 (пяти) рабочих дней после подписания договора, оставшаяся часть – по факту получения экспертного заключения. По окончании экспертизы эксперт представляет письменное заключение в срок, установленный пунктом 5 настоящего постановления. Подпись судьи: _____________________
Выбор эксперта: требования и рекомендации
- Квалификация – наличие высшего технического образования, сертификатов (e.g. CISSP, CCE, CCE‑P), опыта работы не менее 5 лет в области ИТ‑криминалистики.
- Независимость – эксперт не должен иметь экономических или личных связей со сторонами процесса.
- Опыт работы с аналогичными объектами – серверные фермы, мобильные устройства, облачные сервисы.
- Наличие аккредитации – подтверждённой Министерством юстиции РФ или соответствующим органом.
По данным DataRC, после предварительной диагностики объектом исследования эксперты могут подготовить коммерческое предложение, где указываются стоимость, сроки и перечень требуемых материалов.
Стоимость и сроки проведения КТЭ
Стоимость зависит от объёма и сложности:
| Объект исследования | Примерная стоимость (руб.) | Срок выполнения |
|---|---|---|
| Один ноутбук/смартфон | 30 000 – 50 000 | 10‑15 дней |
| Сервер или несколько серверов (до 5) | 80 000 – 150 000 | 20‑30 дней |
| Комплексная экспертиза (200 стр. ТЗ, 25 серверов) | 250 000 – 500 000 | 45‑60 дней (с возможным продлением) |
В случае, когда суд выносит решение о проведении дополнительной или повторной экспертизы, стоимость и сроки пересчитываются в зависимости от уже выполненных работ.
Ошибки, допускаемые на подготовительном этапе
- Отсутствие чётко сформулированных вопросов экспертизы – приводит к «размытию» результатов.
- Неуказание точного перечня предметов исследования (модели, серийные номера, версии ПО).
- Неправильное оформление ходатайства (отсутствие ссылки на нормативные акты).
- Отсутствие согласования доступа к объектам (например, без предварительного согласования с ИТ‑службой).
- Преждевременное общение с экспертом после вынесения постановления – согласно право.ру, общение должно прекратиться после официального назначения экспертизы.
Практические рекомендации для юристов
- Сформулируйте вопросы экспертизы максимально конкретно: «Установить факт изменения даты создания файла X» вместо «Проверить файл X».
- Прикладывайте к ходатайству техническое задание (ТЗ) и, если возможно, дампы системы или логи доступа.
- Уточняйте у эксперта список требуемых материалов (например, копии журналов событий, дампы памяти) заранее, чтобы избежать задержек.
- Обязательно фиксируйте в постановлении «сроки предоставления доступа» и «условия конфиденциальности», особенно при работе с персональными данными.
- Сохраняйте все электронные и бумажные документы (ходатайство, информационное письмо, договор, акт приёма‑сдачи) в одном деле – это упрощает последующее представление доказательств в суде.
Постановление о назначении компьютерно‑технической экспертизы – важный юридический документ, который определяет рамки, сроки, стоимость и квалификацию эксперта. Правильно оформленное постановление обеспечивает:
- Соблюдение процессуальных норм (ст. 82 АПК РФ);
- Надёжность и допустимость полученных цифровых доказательств;
- Экономию времени и средств за счёт чётко определённых целей и объёмов исследования.
Следуя рекомендациям, приведённым в данной статье, юристы и суды смогут эффективно использовать возможности компьютерно‑технической экспертизы для раскрытия правды в цифровом пространстве.
Дата публикации: . Информация взята из открытых источников (DataRC, RTM Group, Право.ру, Википедия) и актуальна на момент написания.