Компьютерная экспертиза в уголовном процессе становится всё более востребованной: цифровые следы присутствуют почти в каждом деле — от мошенничества до тяжких преступлений против личности. Ниже рассмотрены ключевые вопросы‚ которые возникают у следователей‚ экспертов и адвокатов при назначении и проведении таких исследований.

Понятие и правовое основание компьютерной экспертизы

По смыслу ст. 195 УПК РФ «назначение экспертизы» под компьютерной экспертизой понимается исследование электронных носителей‚ цифровых следов и программно-аппаратных средств с целью установления обстоятельств‚ имеющих значение для раскрытия и расследования преступления. Правовое регулирование дополняется:

• Федеральным законом «О государственной судебно-экспертной деятельности»;
• Методическими рекомендациями Минюста (приказ № 237/2021);
• подзаконными актами ФСТЭК и ФСБ (требования по защите информации).

Круг вопросов‚ выносимых на компьютерную экспертизу

Классификация вопросов

1. Технические
   • Какие операции выполнялись на устройстве?
   • Какие внешние носители подключались?
   • Была ли модификация системных журналов?
2. Информационные
   • Содержатся ли в базе данных признаки подделки?
   • Каков хронологический порядок создания и редактирования файлов?
3. Прикладно-правовые
   • Содержит ли переписка признаки преступного сговора?
   • Использовались ли конкретные программы для несанкционированного доступа?

Типовые формулировки

Пример корректной формулировки в постановлении:

«Исследовать мобильный телефон марки… на предмет наличия установленного мессенджера Telegram‚ извлечь переписку в диалоге «X» за период –‚ установить дату и время последнего редактирования сообщений».

Процессуальные трудности при назначении экспертизы

Определение подсудности

• ФСТЭК — если речь идёт о защите государственной информации.
• ФСБ — при исследовании систем с использованием шифросредств.
• Независимые лаборатории‚ включённые в реестр Минюста‚ — во всех прочих случаях.

Сроки и объём материалов

1. Определить‚ какие именно разделы носителя релевантны делу‚ чтобы не превысить разумные пределы.
2. Предусмотреть досудебное хранение: обеспечить клеймение‚ расчёт хэш-сумм (SHA-256).

Технические вопросы‚ которые ставят экспертов в тупик

Проблема недопустимости доказательств

Кассационные и апелляционные инстанции нередко исключают цифровые доказательства по следующим основаниям:

• Нарушение цепочки хранения (отсутствие хэш-суммы на момент первичного осмотра).
• Отсутствие видеофиксации изъятия сервера.
• Неверное определение специалиста: допуск «инженера-программиста» без аттестации в реестре Минюста.

Альтернативы и смежные экспертные исследования

1. Криминалистическая экспертиза электронных документов (уточнение авторства‚ подписей).
2. Банковско-финансовая экспертиза при криптовалютных транзакциях.
3. Товароведческая, при оценке рыночной стоимости компьютерной техники.

Практические советы следователю

• Формулируйте конкретный перечень вопросов‚ избегая фразы «изучить всё».
• Дублируйте запросы: если есть риск потери — попросите экспресс-копию носителя до полного исследования.
• В ходатайстве укажите: объём носителя‚ формат результата (DVD‚ HDD‚ облако)‚ нужна ли визуализация timeline.

Перспективы 2024–2025 годов

В Госдуму уже внесены поправки‚ которые:

1. Разрешат проводить удалённую экспертизу по видеосвязи (для международных дел).
2. Введут единую электронную цепочку хранения на базе блокчейна для исключения «подмены» носителей.
3. Расширят перечень специализаций экспертов‚ добавив «эксперта по исследованию ИИ-систем».

Компьютерная экспертиза — это не просто «вскрытие жёсткого диска»‚ а целый комплекс мероприятий‚ где техническая квалификация эксперта пересекается с процессуальной аккуратностью следователя. Тщательная подготовка постановления‚ учёт всех технических рисков и грамотное оформление цепочки доказательств — залог допустимости и убедительности цифровых доказательств в суде;