04 июля 2026 (обновлено 17:32)
Что такое судебная компьютерно-техническая экспертиза (СКТЭ) ПО?
Судебная компьютерно-техническая экспертиза программного обеспечения, это разновидность судебных экспертиз, объектом которой является изучение программных продуктов, их исходного кода, исполняемых файлов, настроек и метаданных с целью установления юридически значимых фактов для уголовного, гражданского или арбитражного дела.
Экспертиза может проводиться как по инициативе суда, так и по досудебному заказу сторон спора. Главное требование — наличие официально допущенного к расследованию специалиста-эксперта, аккредитованного при Минюсте РФ.
Законодательная база
- Федеральный закон № 73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации».
- ГК РФ — ст. 1252–1257 (авторское право на ПО).
- УПК РФ, ст. 195, 201 (назначение судебной экспертизы).
- АПК РФ — ст. 82–86 (арбитражная экспертиза).
- Приказ Минюста № 280/2019 «Перечень видов судебных экспертиз».
Классификация экспертиз ПО
| Тип экспертизы | Что исследует | Типичные вопросы |
|---|---|---|
| Экспертиза создания файлов | Метаданные: дата, время, автор, компьютер | Когда впервые создан файл? Кто автор? |
| Экспертиза соответствия ТЗ | Функциональные свойства ПО | Соответствует ли реализованный функционал требованиям договора? |
| Экспертиза процесса разработки | Хронология коммитов, CI/CD-логи, баг-трекер | Исполнялась ли сторона договор обязанности по срокам/качеству? |
| Экспертиза авторства | Исходный код, бинарные файлы, символы отладки | Является ли данный код копией/производным от конкретного продукта? |
| Экспертиза безопасности | Уязвимости, бэкдоры, вредоносные функции | Содержит ли ПО скрытые возможности несанкционированного доступа? |
| Экспертиза инсталляции | Реестр, журналы ОС, хэши файлов | Когда и кем производилась установка ПО на рабочую станцию? |
Этапы проведения СКТЭ ПО
- Инициация — поступление постановления суда/договора о проведении экспертизы.
- Определение предмета и вопросов — формируется список вопросов для эксперта.
- Отбор и закрепление объектов — изымаются носители, копии ПО, исходники.
- Фиксация исходного состояния — создание bit-to-bit образов, расчёт контрольных сумм.
- Лабораторные исследования — статический и динамический анализ кода, тестирование.
- Формирование заключения — официальное экспертное мнение на бланке ФБУ РФЦСЭ/НИИ судебной экспертизы.
- Представление в суд — допрос эксперта и оценка выводов сторонами.
Современные методики и инструменты
- Реверс-инжиниринг: IDA Pro, Ghidra, Radare2.
- Логический анализ: JEB, Frida, APKTool (для Android).
- Версионирование: Git, SVN, Mercurial + глубокий diff-анализ.
- Криптография: проверка ЭЦП, хэш-сумм, сертификатов.
- Криминалистическая копия: FTK Imager, Cellebrite UFED, Belkasoft Evidence Center.
Типовые вопросы к эксперту
Примеры формулировок, которые используют суд и стороны спора:
- «Является ли программный продукт «X» незаконной модификацией продукта «Y»?»
- «Соответствует ли качество исполнения ПО требованиям ТЗ от ?»
- «Имеются ли в коде признаки встроенной функции удалённого управления?»
- «Кто является фактическим автором исходного кода версии 2.3.1?»
- «Когда впервые была скомпилирована и запущена в продакшене версия 1.0.0?»
Особенности досудебной (внесудебной) экспертизы
Стороны договора могут заранее (досудебно) заказать независимую СКТЭ, чтобы укрепить свою позицию при переговорах или предъявлении претензии. Преимущества:
• ускоренный срок (10–20 дней);
• возможность выбора экспертной организации;
• конфиденциальность.
Однако заключение досудебной экспертизы имеет силу письменного доказательства и может быть переоценено судом при наличии возражений.
Как заказать СКТЭ ПО
- Оформить официальный запрос (судебное поручение, договор).
- Сформировать комплект документов: подписанное ТЗ, акты приёма-передачи, образцы ПО.
- Передать объекты экспертизы в сопровождении акта описи и опечатывания.
- Получить калькуляцию сроков и стоимости (от 60 000 ₽ за исследование).
- Забрать экспертное заключение и готовиться к судебному допросу.
Судебная компьютерно-техническая экспертиза программного обеспечения — это ключевой инструмент правового регулирования цифровых отношений в России. Она позволяет объективно установить факты нарушения авторских прав, ненадлежащего исполнения договоров, наличия вредоносного кода или киберпреступлений.
Регулярное применение СКТЭ повышает доверие к отечественному ИТ-рынку и защищает бизнес от необоснованных претензий.