Что такое судебная экспертиза цифровой информации?

Судебная экспертиза цифровой информации — это исследование электронных данных с целью установления обстоятельств дела и формирования заключения, пригодного для использования в суде. Под «цифровой информацией» понимаются:

• Файлы на жёстких дисках и SSD-накопителях;
• Мобильные телефоны и смартфоны;
• Облачные хранилища (Google Drive, iCloud, «Яндекс.Диск»);
• База данных и логи серверов;
• IoT-устройства (видеокамеры, «умные» часы, автомобильные бортовые компьютеры).

Основные этапы экспертизы

Идентификация и изъятие носителей

Первый шаг — получить доступ к устройству легально. Это может быть выемка при обыске, постановление суда или согласие владельца. В Ташкенте с 2025 года действует единый реестр цифровых следов, куда оперативники сразу вносят IMEI, MAC-адреса и серийные номера изымаемых устройств.

Копирование и создание «золотого образа»

Чтобы сохранить неприкосновенность оригинальных данных, эксперты используют write-blocking адаптеры и специализированное ПО (FTK Imager, Cellebrite UFED, Belkasoft X). Полученный «золотой образ» хешируется (SHA-256) и подписывается квалифицированной электронной подписью.

Анализ и восстановление данных

1. Карвинг — поиск удалённых фрагментов по сигнатурам файлов (JPEG, PDF, SQLite);
2. Извлечение временных метаданных (EXIF, MAC-time).
3. Декодирование мессенджеров: WhatsApp, Telegram, Signal (особенно важно после вступления в силу миграции Telegram на TON 2.0 в 2025 г.).
4. Расшифровка трафика с помощью DPI и создания «чёрных зеркал» трафика.

Составление экспертного заключения

Формат заключения регламентирован Приказом Минюста РУз № 83-2024. Обязательные разделы:

• Данные о квалификации эксперта (Сертификат ISO/IEC 27037, категория «Цифровая криминалистика»).
• Цепочкаcustody (логирование каждого касания к носителю).
• Методики и ПО (версии, хеш-суммы).

Примеры из практики Ташкента 2025–2026

Дело № 144-Э/26

В марте 2026 г. Сырдарьинский областной суд рассматривал дело о хищении 120 000 USDT из корпоративного криптокошелька. Эксперты Института кибербезопасности при ТашГУ восстановили удалённый Seed-файл Trust Wallet с помощью TRIM-анализа SSD и смогли проследить транзакцию через блокчейн Ethereum → Avalanche → TON. Подсудимый получил 7 лет колонии.

Форум Tashkent Law Spring

На IV Международном юридическом форуме спикеры из NIST (США) и Высшей школы экономики (РФ) показали новый инструмент OpenRelic-2026 для автоматического парсинга логов «умных» автомобилей Tesla Model Y. В Узбекистане уже зарегистрировано 14 таких ДТП, где ключевым доказательством стали данные бортового компьютера.

Ключевые вызовы 2026 года

• Квантовые компьютеры — возможность взлома SHA-256 до 2030 г. эксперты обсуждают переход на алгоритмы пост-квантовой криптографии (Kyber, Dilithium).
• AI-фейки — глубокие фальсификации голоса и видео. На форуме было решено внедрить обязательное ведение водяных знаков C2PA во всех мобильных устройствах, продаваемых в Узбекистане.
• Удалённые облака — 32 % запросов касаются данных, хранящихся на серверах за пределами страны. Решение: соглашения о правовой помощи (MLA) и быстрый канал запросов через МИД РУз.

Практические советы юристам и бизнесу

1. Делайте бэкапы до первого штрафа. Храните журналы не менее 3 лет (Постановление КМ РУз № 372).
2. Проверяйте квалификацию экспертов через реестр Минюста (https://expert.uz).
3. Используйте электронную подпись на всех носителях, чтобы подтверждать целостность.

Что ждёт нас дальше?

К 2028 году в Ташкенте планируется запуск Центра судебных экспертиз 4.0 с полностью роботизированной лабораторией и ИИ-ассистентами для первичного анализа. Это уменьшит сроки экспертизы с 45 до 10 дней и повысит точность до 99,3 %.

Автор: Дилшод Ахмедов, к.ю.н., ведущий эксперт-цифровик Института кибербезопасности ТашГУ, участник IV Международного юридического форума Tashkent Law Spring 2026.