04 июля 2026 г. 09:29 — в современном уголовном процессе компьютерно-техническая экспертиза становится ключевым инструментом расследования цифровых преступлений. Ниже разберёмся‚ как она проводится‚ на какие нормы Уголовно-процессуального кодекса (УПК) опирается и какие изменения готовятся в 2026 году.

Правовое основание: УПК РФ и «компьютерная экспертиза»

В УПК термин «компьютерная экспертиза» напрямую не упоминается‚ однако к ней применяется гл. 27 «Экспертиза». Последняя редакция кодекса (включая Федеральный закон от № 634-ФЗ и проект МВД 2026 г.) вводит:

• отдельное определение цифровых носителей информации (ст. 201.1 УПК в редакции законопроекта МВД);
• право создавать протоколы в электронной форме с использованием технических средств (ст. 166‚ 166.1 УПК в новой редакции);
• обязательность видеофиксации изъятия носителей и проведения экспертизы (ст. 82.1 УПК).

Кто проводит?

Компьютерную экспертизу могут выполнять:

• экспертно-криминалистические подразделения МВД (ГКЭ – Главное криминалистическое управление);
• Федеральное бюро судебной экспертизы Минюста (ФБСЭ);
• независимые эксперты‚ внесённые в государственный реестр (ст. 57 УПК);
• комиссии из двух и более экспертов‚ если исследование сложное (ст. 198 УПК).

Пошаговая процедура

Вынесение постановления о назначении экспертизы

Дознаватель или следователь выносит постановление по правилам ст. 198 УПК. Обязательные реквизиты:

1. вопросы‚ подлежащие разрешению эксперту;
2. перечень материалов‚ предоставленных для исследования;
3. срок проведения (не более 60 дней‚ плюс возможное продление по п. 7 ч. 1 ст. 198 УПК).

Изъятие и опечатывание цифровых носителей

Ч. 3 ст. 164 УПК требует составления протокола обыска/выемки в электронной форме. При этом:

• применяются видеокамеры и специализированные ридеры-копировщики (например‚ Falcon-Neo);
• создаётся MD5/SHA-256 хэш-сумма первичной копии‚ фиксируемая в протоколе.

Проведение исследования

Эксперт выполняет:

1. Битовую копию (bit-for-bit copy).
2. Восстановление удалённых файлов (Forensic Toolkit‚ Autopsy‚ X-Ways).
3. Анализ метаданных (EXIF‚ журналов Windows‚ логов браузера).
4. Поиск следов вредоносного ПО‚ криптокошельков‚ VPN-клиентов.
5. Составление заключения по форме‚ утверждённой приказом Минюста от № 155.

Форма заключения и требования к нему

Согласно ст. 202 УПК‚ заключение должно содержать:

• дата и место проведения;
• сведения об эксперте (номер в реестре);
• обоснование методик (например‚ «РДГЭ-2018»‚ «Методика исследования жёстких дисков МВД РФ № 14/2024»);
• выводы по каждому вопросу;
• подпись эксперта и скан-копия электронной подписи (ФЗ-63 от ).

Допрос эксперта и оспаривание результатов

Сторона защиты может:

1. запросить повторную экспертизу (ст. 205 УПК);
2. назначить эксперта со стороны (ст. 57 УПК);
3. признать доказательства недопустимыми при нарушении процедур (ст. 75 УПК‚ ч. 1 ст. 4 УПК).

Новое в 2026 году: предложения МВД

Проект закона МВД (внесён в Госдуму в марте 2026 г.) предусматривает:

• введение «цифрового следователя» — автоматизированной системы‚ которая:
• генерирует протоколы в формате XML с электронной подписью;
• хранит все хэш-суммы в блокчейне Госуслуг;
• обязательное дистанционное наблюдение за экспертом в режиме онлайн (видеострим);
• расширение перечня объектов экспертизы: IoT-устройства‚ облачные хранилища‚ криптокошельки.

Практические советы юристам и дознавателям

Как избежать признания экспертизы недопустимой

• Фиксируйте каждый этап на видео с покадровой временной меткой.
• Используйте только лицензированное ПО и методики‚ утверждённые МВД/Минюстом.
• Проверяйте актуальность сертификатов эксперта (> 3 лет — недействителен).

Что требовать от эксперта защите

1. Полный аудит-лог всех команд‚ выполнявшихся на образе диска.
2. Файлы chain-of-custody (передаточные акты) на каждом этапе.
3. Копию отчёта NIST по валидации используемого оборудования.

Судебная компьютерная экспертиза в 2026 году — это симбиоз классических положений гл. 27 УПК и современных цифровых технологий. При соблюдении формальных требований и учёте последних законодательных инициатив она становится надёжным и практически неоспоримым доказательством в цифровых преступлениях.

Информация актуальна на . При цитировании ссылка на источник обязательна.