Вопросы на судебную компьютерно техническую экспертизу

Какие вопросы задать эксперту, чтобы цифровые улики стали вашим главным козырем в суде

Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Судебная компьютерно-техническая экспертиза (СКТЭ) — это ключевой инструмент расследования и разбирательства дел, где важны цифровые доказательства. От правильности формулировки вопросов эксперту напрямую зависит, насколько полно будет раскрыта сущность спора или преступления. Ниже приведены рекомендации, типовые блоки вопросов и практические примеры, которые помогут сторонам процесса (судьям, следователям, адвокатам, доверителям) грамотно подготовить постановление о назначении экспертизы.

Общие правила формулировки

  • Конкретика. Избегайте расплывчатых фраз («определить всё, что возможно»). Вместо этого указывайте объект, временной диапазон и цель исследования.
  • Юридическая значимость. Каждый вопрос должен быть направлен на установление обстоятельств, имеющих значение для дела (ст. 83 УПК РФ, ст. 86 ГПК РФ).
  • Допустимость методов. Заранее согласуйте перечень методик и оборудования (РФЦСЭ рекомендует предварительное согласование круга задач).
  • Разделение на блоки. Логично разбить вопросы по объектам исследования: «Аппаратная часть», «Программное обеспечение», «Сетевая инфраструктура», «Пользовательская активность».

Типовые блоки вопросов

Аппаратное обеспечение

  1. Относится ли представленное устройство к аппаратным компьютерным средствам?
  2. К какому типу (марке, модели, модификации) оно относится?
  3. Имеются ли признаки вмешательства в конструкцию или несанкционированного ремонта?
  4. Использовалось ли устройство в составе сети Интернет, и если да, то с какими MAC/IP-адресами?

Программное обеспечение и данные

  1. Какие версии операционной системы и прикладного ПО установлены?
  2. Соответствует ли разработанное ПО требованиям технического задания и/или договору № ___ от «__».__.20__ г.?
  3. Имеются ли следы удалённого администрирования, «бэкдоров» или вредоносных модулей?
  4. Какие документы/файлы/переписка присутствуют на носителе за период с «__».__.20__ г. по «__».__.20__ г.?

Сети и удалённый доступ

  1. Каково содержание установок удалённого доступа (RDP, SSH, TeamViewer и др.)?
  2. Фиксировались ли подключения из внешних IP-адресов, и какие именно?
  3. Возможно ли установление точного времени и географического места подключения?

Инженерные системы и промышленное оборудование

  • Использовалась ли система управления станком/прибором в автоматическом режиме 24/7?
  • Имеются ли в журнале событий записи о несанкционированных отгрузках товара/сырья?
  • Какие параметры контролировались через базу данных 1С 7.7 и были ли внесены правки вручную?

Практические примеры комплексных вопросов

Пример 1. Уголовное дело о несанкционированном доступе.

  1. Имеются ли на жёстком диске признаки установки программного обеспечения для удалённого доступа?
  2. Могло ли лицо, указанное в обвинении, осуществить вход в систему в 22:14:33 с IP 185.220..?
  3. Какие действия были выполнены после успешной авторизации (перечень запущенных процессов, изменённые/удалённые файлы)?

Пример 2. Гражданский спор о ненадлежащем исполнении контракта на разработку ПО.

  1. Соответствует ли исполнитель п. 3.1 технического задания (функция генерации отчётов в формате .xlsx)?
  2. Имеются ли ошибки (баги) в модуле начисления бонусов, препятствующие корректному расчёту?
  3. Какова доля несоответствий в общем объёме функциональных требований (в %)?

Как оформить постановление: чек-лист

  • Указать наименование суда/органа и номер дела.
  • Определить перечень объектов (жёсткий диск, сервер, ПО 1С, контроллер станка и т.д.).
  • Перечислить вопросы, разбив на логические группы (см. раздел 2).
  • Обозначить сроки и пожелания по методикам (ISO/IEC 27037, RFC 3227, ГОСТ 51141-2024).
  • Закрепить обязанность сторон предоставить доступ к оборудованию и пароли (если известны).

Что влияет на стоимость и сроки

Фактор Влияние на цену и время
Объём данных (более 5 ТБ) +30–50 % к стоимости, +5–10 дней
Необходимость выезда на объект +15–25 тыс. руб. суточные
Исследование «живой» системы (24/7) Требуется копирование «on-the-fly» (+2–3 дня)
Наличие судебного акта Без акта — досудебная экспертиза, сроки короче (до 15 дней)

Подводим итог

Грамотно сформулированные вопросы — это половина успеха СКТЭ. Важно заранее взаимодействовать с экспертом или экспертной организацией (например, АНО «Судебный эксперт», РФЦСЭ, RTM Group), уточняя возможные методики и объём работы. При необходимости эксперт поможет доработать формулировки и предложит комплексное исследование, охватывающее как аппаратную, так и программную составляющие.

Если вам нужна первичная консультация или помощь в составлении перечня вопросов, свяжитесь с нами по телефону +7 (495)  ‑66-5-666 или оставьте заявку на infofse.ms. Мы подготовим индивидуальный план исследования и проконсультируем по всем этапам экспертизы;


Дата актуализации материала: 04 июля 2026 г.