Раздел 1. Правовая природа и процессуальный статус компьютерной экспертизы в системе судебных экспертиз

Компьютерная экспертиза, именуемая в процессуальных документах также судебной компьютерно-технической экспертизой (КТЭ), представляет собой обособленный класс инженерно-технических исследований, предметом которых выступают компьютерные средства и носители информации, а также процессы, связанные с их функционированием и обработкой цифровых данных . В условиях стремительной цифровизации всех сфер общественной жизни данный вид экспертизы перестал быть узкоспециальным инструментом, применяемым исключительно по уголовным делам о киберпреступлениях. Сегодня компьютерная экспертиза востребована в арбитражном процессе, гражданском судопроизводстве и административных делах, рассматриваемых судами города Москвы и Московской области, что обусловлено высокой концентрацией в столичном регионе субъектов экономической деятельности, активно использующих электронный документооборот, информационные системы и цифровые доказательства.

Процессуальная допустимость заключения эксперта по компьютерной экспертизе базируется на строгом соблюдении требований уголовно-процессуального, гражданско-процессуального и арбитражно-процессуального законодательства. Ключевым условием является обеспечение неизменности объекта исследования: эксперт обязан работать исключительно с битовой копией носителя, созданной с использованием специализированного программного обеспечения и заверенной контрольными суммами (хеш-значениями), что исключает возможность модификации оригинальных данных в процессе анализа . В судебной практике Москвы и Московской области нередки случаи, когда заключения, полученные с нарушением процедуры обеспечения сохранности цифровых доказательств, признаются недопустимыми, что требует от инициирующей стороны и экспертного учреждения безупречного соблюдения процессуальной формы.

Раздел 2. Компьютерная экспертиза в уголовном судопроизводстве Москвы и Московской области

Уголовные дела, рассматриваемые судами столичного региона, составляют наиболее обширную категорию, в рамках которой назначение компьютерной экспертизы является не просто целесообразным, а зачастую обязательным процессуальным действием. Специфика московской и подмосковной практики обусловлена высокой плотностью совершения преступлений с использованием информационно-телекоммуникационных технологий, а также концентрацией финансовых и данных ресурсов, выступающих объектами преступных посягательств.

2.1. Преступления в сфере компьютерной информации

По делам о неправомерном доступе к компьютерной информации (статья 272 УК РФ), создании, использовании и распространении вредоносных программ (статья 273 УК РФ) перед экспертом ставятся вопросы об установлении факта несанкционированного воздействия на информационную систему, наличии в исследованных файлах вредоносного кода, а также о времени и последовательности действий, приведших к модификации или уничтожению данных. В московской практике распространены дела, связанные с атаками на информационные ресурсы кредитно-финансовых организаций и государственных учреждений, где компьютерная экспертиза позволяет восстановить хронологию событий и идентифицировать использованные злоумышленником уязвимости .

2.2. Мошенничество и хищения, совершаемые с использованием электронных средств платежа

Значительный массив уголовных дел в Москве и Московской области связан с хищениями денежных средств с банковских счетов граждан и организаций. В рамках расследования по статьям 159 и 159.3 УК РФ компьютерная экспертиза решает задачи по установлению фактов подключения к устройствам клиентов, использования ключей электронной цифровой подписи и токенов, а также по выявлению следов подготовки к совершению преступления в виде переписки, поисковых запросов и файлов, содержащих данные платежных карт . Экспертное исследование памяти устройств позволяет с достоверностью установить, использовалось ли конкретное техническое средство для подписания электронного платежного документа, что имеет решающее значение для квалификации деяния.

2.3. Преступления против половой неприкосновенности и иные общественно опасные деяния

В практике правоохранительных органов Москвы и Подмосковья компьютерная экспертиза назначается по делам, связанным с распространением запрещенного контента, а также по делам об экстремистской деятельности. Перед экспертом ставятся вопросы об обнаружении на носителях информации файлов с определенным содержанием, установлении факта их скачивания, копирования или распространения через сетевые ресурсы, а также о наличии в браузерах истории посещений соответствующих сайтов. Судебная практика показывает, что корректно проведенное исследование позволяет не только подтвердить факт наличия файлов, но и установить временные метки, указывающие на умышленный характер действий пользователя.

Раздел 3. Компьютерная экспертиза в арбитражном процессе: споры хозяйствующих субъектов Москвы и Московской области

Арбитражные суды города Москвы и Московской области рассматривают значительное количество дел, где цифровые доказательства выступают основным или единственным средством установления обстоятельств спора. Экономический характер деятельности участников процесса определяет специфику вопросов, разрешаемых в рамках компьютерной экспертизы.

3.1. Корпоративные и договорные споры

В спорах, вытекающих из договоров подряда, оказания услуг или поставки, стороны часто оспаривают факт направления или получения юридически значимых сообщений, актов или претензий по электронной почте. Компьютерная экспертиза позволяет установить подлинность электронной переписки, время ее отправки и получения, а также факт вложения определенных файлов в конкретные сообщения. В делах о взыскании задолженности по договорам, заключенным в электронной форме, экспертиза подтверждает или опровергает факт подписания документов электронной подписью конкретного лица. В московской арбитражной практике встречаются дела, где заключение эксперта о наличии в памяти сервера организации-ответчика удаленной переписки, содержащей согласование условий сделки, послужило основанием для удовлетворения исковых требований.

3.2. Споры о защите интеллектуальной собственности и авторских прав

Значительную нишу в работе арбитражных судов столичного региона занимают споры о нарушении исключительных прав на программное обеспечение, базы данных и иные результаты интеллектуальной деятельности. Перед экспертом ставятся вопросы о том, является ли конкретное программное обеспечение контрафактным, использовалось ли оно в деятельности организации-ответчика, имеет ли место модификация лицензионного продукта, повлекшая нарушение условий лицензионного соглашения. В делах о защите авторских прав на цифровые объекты (фотографии, аудио- и видеопроизведения, размещенные в сети Интернет) компьютерная экспертиза позволяет установить источник происхождения файла, историю его распространения и факт использования ответчиком без разрешения правообладателя.

3.3. Налоговые и административные споры

В арбитражных спорах, связанных с оспариванием решений налоговых органов Москвы и Московской области, компьютерная экспертиза привлекается для исследования информационных систем налогоплательщика, баз данных бухгалтерского учета и электронных архивов первичных документов. Эксперт может установить факт наличия или отсутствия в системе определенных записей, время их создания и изменения, а также соответствие данных, представленных в налоговый орган, фактическому состоянию учетных систем организации . В практике встречаются случаи, когда экспертное заключение о наличии в системе «удаленных» записей, свидетельствующих о реальных хозяйственных операциях, опровергало доводы налогового органа об отсутствии документального подтверждения расходов.

Раздел 4. Компьютерная экспертиза в гражданском судопроизводстве: защита прав граждан

Гражданские дела, рассматриваемые судами Москвы и Московской области, охватывают широкий спектр правоотношений, где цифровые следы приобретают доказательственное значение. В отличие от уголовного процесса, где инициатива часто исходит от следственных органов, в гражданском судопроизводстве назначение экспертизы является результатом реализации сторонами их процессуальных прав и обязанностей по доказыванию.

4.1. Семейные споры и споры о воспитании детей

В делах о расторжении брака, разделе совместно нажитого имущества и определении места жительства ребенка компьютерная экспертиза может назначаться для исследования переписки сторон в мессенджерах и социальных сетях, содержащей сведения о договоренностях относительно имущества, а также для установления фактов, характеризующих поведение родителей. В московской практике известны случаи, когда восстановленная переписка в специализированных приложениях использовалась для подтверждения факта сокрытия доходов одним из супругов. Кроме того, экспертиза позволяет установить факт использования конкретного устройства для выхода в сеть Интернет под определенной учетной записью, что имеет значение при установлении авторства спорных публикаций.

4.2. Споры о защите чести, достоинства и деловой репутации

В делах о защите нематериальных благ, рассматриваемых судами Москвы, компьютерная экспертиза обеспечивает фиксацию содержания страниц сайтов, сообщений в социальных сетях и мессенджерах на определенный момент времени. Эксперт устанавливает дату и время публикации спорных сведений, а также факт их доступности неопределенному кругу лиц. Хотя вопросы оценки порочащего характера сведений относятся к компетенции суда, экспертное заключение о технической стороне распространения информации (например, о том, что запись была размещена в открытом доступе и не была удалена на дату осмотра) является важным доказательством.

4.3. Трудовые споры

В гражданском процессе по искам о восстановлении на работе и взыскании заработной платы компьютерная экспертиза привлекается для исследования электронной переписки работника с работодателем, локальных нормативных актов, размещенных в корпоративной сети, а также фактов использования работником служебного оборудования в личных целях. В московской практике встречаются дела, где работодатель обосновывал увольнение за нарушение режима коммерческой тайны, ссылаясь на данные системы электронного документооборота, и экспертиза подтверждала факт копирования работником конфиденциальных файлов на внешние носители.

Раздел 5. Специфика назначения компьютерной экспертизы в Москве и Московской области: организационные аспекты

Выбор экспертного учреждения для проведения компьютерной экспертизы по делам, рассматриваемым судами столичного региона, является тактическим решением, влияющим на сроки и качество исследования. Государственные судебно-экспертные учреждения, такие как экспертно-криминалистические центры МВД и лаборатории Министерства юстиции, обладают значительным опытом, однако загруженность и очередность производства экспертиз в них могут существенно увеличивать сроки рассмотрения дел. В условиях состязательности процесса стороны все чаще обращаются к негосударственным экспертным организациям, обеспечивающим оперативность и возможность более гибкого взаимодействия по вопросам формулирования экспертных задач.

Союз «Федерация судебных экспертов» представляет собой объединение экспертных учреждений, специализирующихся на производстве судебных экспертиз, включая компьютерно-технические исследования. Обращение в данную организацию в рамках дел, рассматриваемых судами Москвы и Московской области, позволяет инициировать производство экспертизы как в судебном порядке, так и в форме досудебного исследования, результаты которого впоследствии могут быть представлены в суд в качестве письменного доказательства. Эксперты Союза обеспечивают полный цикл работ: от создания битовых копий носителей с соблюдением требований к цепочке сохранности доказательств до формирования мотивированного заключения, соответствующего требованиям процессуального законодательства и методическим рекомендациям.

Кейс 1. Уголовное дело о мошенничестве с использованием электронных средств платежа (Москва)

В производстве одного из районных судов города Москвы находилось уголовное дело в отношении гражданина К., обвиняемого в совершении серии хищений денежных средств с банковских счетов клиентов кредитной организации. Следствием было установлено, что потерпевшие получали на свои мобильные устройства сообщения, содержащие ссылки на фишинговые ресурсы, после перехода на которые их учетные данные оказывались в распоряжении злоумышленника. В ходе обыска по месту жительства обвиняемого были изъяты системный блок персонального компьютера, ноутбук и два смартфона. Перед экспертом, привлеченным по инициативе стороны защиты для проведения повторной компьютерной экспертизы, были поставлены вопросы о том, имеются ли на изъятых носителях следы использования программ удаленного доступа, а также о том, совпадает ли время подключения к устройствам потерпевших с периодом, когда обвиняемый, по версии следствия, находился по месту жительства.

В результате исследования было установлено, что на жестком диске системного блока в нераспределенной области (unallocated clusters) сохранились фрагменты исполняемых файлов, идентифицированных как вредоносное программное обеспечение класса «троян», а также журналы сетевых подключений, временные метки которых коррелировали с периодами совершения хищений. Однако анализ данных сотового оператора, представленных защитой, показал, что в моменты совершения транзакций мобильное устройство обвиняемого находилось в зоне действия базовой станции, расположенной в значительном удалении от адреса, где были зафиксированы подключения. Эксперт пришел к выводу, что удаленный доступ мог осуществляться иным лицом с использованием инфраструктуры, размещенной по месту жительства обвиняемого, при этом сам обвиняемый физически не управлял процессом в указанные интервалы времени. Данное заключение, основанное на анализе цифровых следов и их сопоставлении с данными геолокации, было положено в основу аргументации защиты о непричастности К. к инкриминируемым эпизодам. Суд, оценив заключение в совокупности с иными доказательствами, переквалифицировал действия подсудимого на менее тяжкий состав, исключив квалифицирующий признак совершения преступления организованной группой.

Кейс 2. Арбитражный спор о взыскании задолженности по договору, заключенному в электронной форме (Московская область)

В Арбитражный суд Московской области обратилось общество с ограниченной ответственностью с иском к индивидуальному предпринимателю о взыскании задолженности по договору оказания транспортных услуг. Истец утверждал, что договор был заключен путем обмена электронными документами, подписанными простой электронной подписью, и услуги были оказаны в полном объеме, что подтверждается актами, направленными ответчику по электронной почте. Ответчик иск не признал, заявив, что договор не заключал, указанный истцом адрес электронной почты ему не принадлежит, а представленные в материалы дела скриншоты переписки являются сфальсифицированными. Судом по ходатайству истца была назначена компьютерная экспертиза, производство которой поручено эксперту Союза «Федерация судебных экспертов».

Перед экспертом были поставлены вопросы: принадлежит ли адрес электронной почты, указанный в договоре, ответчику; имеются ли в почтовом ящике истца следы получения писем с вложениями от указанного адреса; соответствуют ли даты и время отправки сообщений, зафиксированные в протоколе осмотра, данным, содержащимся в почтовом сервере. Эксперт исследовал представленные истцом логи почтового сервера, а также произвел осмотр жесткого диска компьютера, использовавшегося для ведения переписки. Анализ заголовков электронных писем (email headers) показал, что сообщения действительно отправлялись с IP-адреса, зарегистрированного за ответчиком, а вложения содержали файлы с расширением .pdf, метаданные которых указывали на авторство сотрудника ответчика. Кроме того, в почтовом ящике истца были обнаружены входящие сообщения с адреса ответчика, содержащие подписанные акты, при этом ответчик не представил доказательств взлома своего почтового ящика или использования его третьими лицами. Заключение эксперта было признано судом допустимым и достоверным доказательством, подтверждающим факт заключения договора и оказания услуг. Исковые требования были удовлетворены в полном объеме.

Кейс 3. Гражданское дело о защите чести и достоинства (Москва)

В Савеловский районный суд города Москвы обратилась гражданка Л. с иском к гражданке М. о защите чести, достоинства и компенсации морального вреда. Поводом послужили сообщения, распространенные ответчицей в одном из популярных мессенджеров в общем чате, участниками которого являлись родители учеников одной из московских школ. Истица утверждала, что ответчица распространила сведения, порочащие ее честь и достоинство, назвав ее «мошенницей» и заявив о хищении денежных средств, собранных на нужды класса. Ответчица не отрицала факт отправки сообщений, однако настаивала на том, что они были направлены в личном порядке и не предназначались для широкого круга лиц, а скриншоты, представленные истицей, являются монтажом. Для разрешения вопроса о том, имела ли место модификация представленных скриншотов, судом была назначена компьютерная экспертиза.

Эксперт исследовал представленный истицей смартфон, с которого производилась фотосъемка экрана, а также провел анализ резервной копии чата, извлеченной из облачного хранилища по запросу суда. Исследование метаданных изображений показало отсутствие следов редактирования (наличие характерных артефактов сжатия, целостность EXIF-данных). Более того, в облачной копии чата были обнаружены сообщения, идентичные по содержанию и временным меткам тем, что были зафиксированы на скриншотах. Эксперт также установил, что чат, в котором были размещены сообщения, являлся групповым и насчитывал более пятидесяти участников, что подтверждало факт распространения сведений среди неопределенного круга лиц (с точки зрения возможности ознакомления). Суд, оценив заключение эксперта наряду с показаниями свидетелей, пришел к выводу о доказанности факта распространения ответчицей сведений, порочащих истицу, и удовлетворил исковые требования, взыскав компенсацию морального вреда.

Кейс 4. Уголовное дело о неправомерном доступе к компьютерной информации (Московская область)

В производстве следственного управления по Московской области находилось уголовное дело в отношении бывшего сотрудника коммерческой организации гражданина С., обвиняемого по статье 272 УК РФ. Согласно версии следствия, С., будучи уволенным, сохранил доступ к корпоративной информационной системе и осуществил копирование базы данных клиентов, содержащей персональные данные и коммерческую тайну, после чего заблокировал учетные записи нескольких сотрудников, изменив пароли. По версии защиты, доступ к системе был осуществлен третьими лицами, а сам С. в указанный период времени не имел технической возможности совершить инкриминируемые действия, поскольку его домашний компьютер находился в нерабочем состоянии. Для проверки этих доводов была назначена компьютерная экспертиза.

Эксперт исследовал системный блок, изъятый из квартиры обвиняемого. В ходе исследования было установлено, что на жестком диске имеется установленная операционная система, а в журналах событий Windows (Event Log) сохранились записи о подключении к корпоративной сети через VPN-соединение. Временные метки подключений совпадали с периодами несанкционированного доступа, зафиксированными в логах сервера организации. Кроме того, в кэше браузера были обнаружены следы посещения веб-интерфейса системы администрирования, а в файле подкачки (pagefile.sys) — фрагменты текстовых документов, содержащих имена и контактные данные клиентов организации, что свидетельствовало о том, что эти данные отображались на экране компьютера. Довод защиты о нерабочем состоянии компьютера был опровергнут: экспертиза установила, что на момент изъятия оборудование находилось в работоспособном состоянии, а следы его использования (временные файлы, журналы загрузок) соответствовали инкриминируемому периоду. Заключение эксперта было использовано следствием для предъявления обвинения, и впоследствии суд признал С. виновным.

Кейс 5. Арбитражный спор о защите исключительных прав на программное обеспечение (Москва)

В Арбитражный суд города Москвы обратилась компания-разработчик программного обеспечения для автоматизации складского учета с иском к торговому предприятию о взыскании компенсации за нарушение исключительных прав. Истец утверждал, что ответчик использует контрафактную версию программного продукта, модифицированную для обхода лицензионной защиты, тогда как ответчик настаивал на использовании легально приобретенной версии с действующей лицензией. Судом была назначена компьютерная экспертиза, перед экспертом поставлены вопросы: является ли установленная у ответчика версия программного обеспечения модифицированной; имеются ли признаки обхода технических средств защиты; соответствует ли конфигурация установленной версии условиям лицензионного договора.

Эксперт произвел осмотр сервера ответчика, на котором размещалось программное обеспечение. Анализ исполняемых файлов показал наличие изменений в бинарном коде по сравнению с эталонной версией, полученной от правообладателя. В частности, был обнаружен патч, отключающий процедуру проверки лицензионного ключа при запуске. Также в реестре операционной системы были найдены записи, свидетельствующие о неоднократной смене лицензионных ключей, часть из которых числилась в «черных списках» правообладателя как скомпрометированные. Эксперт пришел к выводу, что установленная версия является модифицированной и используется в нарушение условий лицензионного соглашения. Суд, основываясь на заключении эксперта, удовлетворил исковые требования, взыскав с ответчика компенсацию в двукратном размере стоимости легальной лицензии.

Кейс 6. Гражданское дело о разделе совместно нажитого имущества (Московская область)

В Одинцовский городской суд Московской области обратилась гражданка П. с иском к гражданину П. о разделе совместно нажитого имущества. В состав имущества, подлежащего разделу, истица просила включить денежные средства, размещенные на счетах, открытых на имя супруга в различных банках, а также приобретенные в период брака транспортные средства. Ответчик утверждал, что часть денежных средств была получена им в дар от родственников и не является совместной собственностью, а также что он понес значительные расходы на лечение, в связи с чем остаток средств на счетах незначителен. Истица ходатайствовала о назначении компьютерной экспертизы, полагая, что в памяти домашнего компьютера сохранились файлы, содержащие сведения об истинных доходах супруга и его переписку с контрагентами, свидетельствующую о сокрытии доходов.

Эксперт исследовал жесткий диск компьютера, изъятого из квартиры, где проживал ответчик. В нераспределенной области были восстановлены файлы таблиц Excel, содержащие учет поступлений от предпринимательской деятельности, не отраженной в налоговой отчетности. Также были обнаружены архивы электронной почты, в которых содержалась переписка с контрагентами по вопросам оплаты услуг, при этом часть платежей производилась на счета, не указанные в материалах дела. Временные метки файлов соответствовали периоду брака. Эксперт отметил, что удаление файлов было произведено стандартными средствами операционной системы без использования программ безопасного стирания, что позволило восстановить значительный объем информации. Суд, оценив заключение эксперта, пришел к выводу о наличии у ответчика доходов, скрытых от раздела, и произвел раздел имущества с учетом установленных обстоятельств.

Кейс 7. Уголовное дело о распространении вредоносных программ (Москва)

В производстве одного из районных судов Москвы находилось уголовное дело в отношении гражданина Т., обвиняемого по статье 273 УК РФ. Согласно обвинительному заключению, Т. создал вредоносную программу, предназначенную для несанкционированного сбора информации с устройств пользователей (кейлоггер), и распространял ее под видом легального программного обеспечения для оптимизации системы. Следствие располагало данными о том, что Т. размещал файлы на принадлежащем ему компьютере и осуществлял их рассылку через электронную почту. Защита настаивала на том, что программа не обладает вредоносными свойствами, а ее функционал ограничивается мониторингом системы, и что умысла на неправомерный доступ к охраняемой законом компьютерной информации у Т. не было.

Перед экспертом были поставлены вопросы о функциональном назначении программы, наличии в ее коде признаков, позволяющих осуществлять скрытый сбор и передачу информации, а также о способах ее распространения. Эксперт провел статический и динамический анализ исполняемого файла в изолированной среде. Было установлено, что программа осуществляет перехват нажатий клавиатуры, сохраняет полученные данные в зашифрованном файле и периодически отправляет их на удаленный сервер, адрес которого зашит в коде. Функции уведомления пользователя о сборе данных обнаружены не были. Анализ электронной почты обвиняемого показал, что рассылка производилась по списку адресов, полученному из базы данных, не принадлежащей Т., а в тексте сообщений содержались недостоверные сведения о сертификации программы. Эксперт пришел к выводу, что программа обладает признаками вредоносного программного обеспечения, а ее функционал выходит за рамки заявленных пользователю возможностей. Заключение было положено в основу обвинительного приговора.

Кейс 8. Арбитражный спор о признании недействительным решения налогового органа (Москва)

Общество с ограниченной ответственностью обратилось в Арбитражный суд города Москвы с заявлением о признании недействительным решения налоговой инспекции о привлечении к ответственности за совершение налогового правонарушения. Основанием для доначисления налогов послужил вывод инспекции о том, что общество не отразило в учете операции с контрагентом, признанным «фиктивным», а представленные документы содержат недостоверные сведения. Общество настаивало на реальности хозяйственных операций, ссылаясь на то, что первичные документы были получены по электронной почте и впоследствии утрачены в результате сбоя информационной системы. Судом по ходатайству заявителя была назначена компьютерная экспертиза.

Эксперт исследовал сервер общества, на котором размещалась система электронного документооборота, а также резервные копии, сохранившиеся на внешних носителях. В ходе анализа журналов системы было установлено, что в спорный период через систему проходили документы от контрагента, включая счета-фактуры и акты выполненных работ, которые были подписаны электронной подписью как со стороны общества, так и со стороны контрагента. В логах также сохранились записи о successful-верификации сертификатов ключей проверки электронной подписи. Кроме того, в архиве почтового сервера были обнаружены письма с вложениями, содержащими те же документы, что подтверждало их получение обществом. Эксперт пришел к выводу, что в информационной системе общества имеются достоверные следы обмена документами с контрагентом в проверяемом периоде. Суд, оценив заключение, признал решение налогового органа недействительным в части доначислений по эпизоду с данным контрагентом.

Кейс 9. Гражданское дело о защите прав потребителей (Московская область)

В Люберецкий городской суд Московской области обратился гражданин Р. с иском к интернет-магазину о защите прав потребителей, требуя расторжения договора купли-продажи смартфона и возврата уплаченной суммы, ссылаясь на наличие в товаре существенного недостатка, выразившегося в самопроизвольных перезагрузках и потере данных. Ответчик (продавец) иск не признал, заявив, что недостаток возник в результате действий самого потребителя, а именно установки несовместимого программного обеспечения или механического повреждения. Судом была назначена компьютерно-техническая экспертиза.

Эксперт провел исследование смартфона, включая анализ его аппаратной части и программного обеспечения. Внешний осмотр не выявил следов механических повреждений или попадания жидкости. При анализе системных журналов (logcat) были обнаружены записи о критических ошибках ядра, приводивших к аварийному завершению работы системы. Эксперт также установил, что на устройстве не было установлено сторонних программ, несовместимых с аппаратной платформой, а все приложения были загружены из официального магазина. Более того, при тестировании в изолированной среде с использованием эталонного программного обеспечения дефект воспроизвелся, что свидетельствовало о его производственном характере. Эксперт пришел к выводу, что выявленный недостаток является существенным и возник до передачи товара потребителю. Суд удовлетворил исковые требования, взыскав с ответчика стоимость товара, неустойку и штраф.

Кейс 10. Уголовное дело о клевете в сети Интернет (Москва)

В производстве мирового судьи судебного участка одного из районов Москвы находилось уголовное дело частного обвинения в отношении гражданки Ф., обвиняемой по части 2 статьи 128.1 УК РФ (клевета, содержащаяся в публичном выступлении или средствах массовой информации). Потерпевшая, являвшаяся руководителем небольшой компании, утверждала, что Ф. разместила на странице в социальной сети пост, содержащий заведомо ложные сведения о том, что потерпевшая уклоняется от уплаты налогов и использует труд нелегальных мигрантов. Ф. отрицала авторство поста, заявляя, что ее страница была взломана, а публикация осуществлена третьими лицами. Для проверки доводов обвиняемой была назначена компьютерная экспертиза.

Эксперт исследовал данные, предоставленные администрацией социальной сети по судебному запросу, а также личные устройства Ф. Анализ логов входа в аккаунт показал, что в момент публикации поста вход в учетную запись был осуществлен с IP-адреса, совпадающего с IP-адресом домашней сети Ф., а устройство, использованное для входа (определяемое по user-agent и цифровому отпечатку браузера), совпадало с устройством, регулярно используемым Ф. для доступа к странице. Следов взлома (аномальных входов из других географических локаций, смены пароля или привязанного номера телефона) в журналах безопасности обнаружено не было. Кроме того, в кэше браузера на ноутбуке Ф. сохранились фрагменты текста, идентичные тексту публикации, включая черновик. Эксперт пришел к выводу, что публикация была осуществлена с устройства, находящегося в пользовании Ф., и признаков несанкционированного доступа к учетной записи не имеется. Суд признал Ф. виновной в совершении преступления.

Раздел 6. Вопросы, разрешаемые компьютерной экспертизой в судебной практике Москвы и Московской области

С учетом анализа рассмотренных категорий дел и кейсов, можно систематизировать типовые вопросы, которые ставятся перед экспертом при назначении компьютерной экспертизы судами столичного региона. Формулировка вопросов должна быть четкой, не допускать расширительного толкования и соответствовать компетенции эксперта.

6.1. Вопросы диагностического характера

• Имеются ли на представленном носителе информации признаки воздействия вредоносного программного обеспечения?
• Имеются ли на носителе следы несанкционированного доступа к информационной системе, и если да, то каков механизм такого доступа?
• Исправно ли представленное техническое устройство, и если нет, то какова причина неисправности?
• Соответствует ли программное обеспечение, установленное на устройстве, заявленным характеристикам или условиям лицензионного соглашения?

6.2. Вопросы идентификационного характера

• Кем (каким устройством) была создана конкретная информация (файл, документ, сообщение)?
• Соответствует ли время создания или модификации файла временным меткам, указанным в документе или сообщении?
• Являются ли представленные электронные документы идентичными оригиналам, хранящимся на носителе?
• Принадлежит ли конкретный файл к определенному типу или классу объектов (например, является ли он исполняемым кодом, изображением, текстовым документом)?

6.3. Вопросы реконструктивного характера

• Какова хронологическая последовательность событий, связанных с созданием, изменением или удалением информации на носителе?
• Какие действия выполнялись пользователем на устройстве в определенный период времени?
• Возможно ли восстановление удаленной информации, и если да, то каково ее содержание?

Раздел 7. Процессуальные и организационные особенности взаимодействия с экспертным учреждением

При назначении компьютерной экспертизы по делам, подсудным судам Москвы и Московской области, участникам процесса следует учитывать ряд практических аспектов, влияющих на эффективность и результативность исследования. В частности, важным является правильный выбор экспертного учреждения. Как отмечалось, государственные экспертные организации зачастую имеют значительную загрузку, что может привести к приостановлению производства по делу на срок от двух до шести месяцев. В то же время негосударственные экспертные центры, включая Союз «Федерация судебных экспертов», предлагают более гибкие условия по срокам, а также возможность привлечения узкопрофильных специалистов для решения комплексных задач.

Существенным аспектом является формирование перечня вопросов. Сторонам рекомендуется формулировать вопросы с участием специалиста, не являющегося экспертом по делу, но обладающего познаниями в области компьютерных технологий, что позволяет избежать постановки вопросов, выходящих за пределы компетенции эксперта или требующих разрешения правовых вопросов. Например, вопрос о виновности лица в совершении действий с использованием компьютера относится к исключительной компетенции суда и не может быть предметом экспертного исследования. Эксперт устанавливает только технические факты, на основе которых суд делает вывод о наличии или отсутствии состава правонарушения.

Кроме того, при передаче объектов на исследование необходимо обеспечить соблюдение требований к упаковке и транспортировке носителей информации, а также предоставить эксперту все необходимые материалы, включая логи серверов, резервные копии и сведения о конфигурации информационных систем, если они имеют значение для ответа на поставленные вопросы. Игнорирование этих требований может привести к неполноте исследования или к невозможности решения поставленных задач.