Глава 1. Введение в проблему утраты доказательной силы компьютерной экспертизы ⚠️

Компьютерная экспертиза в современном судопроизводстве занимает особое положение среди всех видов судебных экспертиз. Это обусловлено тем, что её объектом выступают цифровые данные, которые обладают свойством легкой изменяемости, копируемости и зависимости от аппаратно-программной среды. Именно поэтому заключение эксперта по компьютерной экспертизе подвергается особенно тщательной проверке со стороны участников процесса, а любая ошибка, допущенная стороной или самим экспертом, способна привести к тому, что заключение утратит доказательственную силу.

Под доказательственной силой в рамках настоящей работы понимается совокупность свойств заключения эксперта, которые позволяют суду использовать его в качестве допустимого, относимого и достоверного доказательства. Утрата доказательственной силы не всегда означает признание заключения недопустимым доказательством. Она может выражаться в том, что суд отказывает в принятии заключения во внимание, назначает повторную или дополнительную экспертизу, либо оценивает выводы эксперта как вероятностные и не кладет их в основу решения. Во всех этих случаях стороны, рассчитывавшие на подтверждение своей позиции, не достигают процессуального результата.

Проблема ошибок в компьютерной экспертизе имеет двойственную природу. С одной стороны, ошибки совершают стороны, участвующие в деле. Это может быть неправильная постановка вопросов, представление объектов, не пригодных для исследования, нарушение порядка получения цифровых доказательств, несоблюдение требований к упаковке и фиксации носителей информации. С другой стороны, ошибки допускает эксперт: неверный выбор методики, недостаточная квалификация, игнорирование особенностей файловой системы, неправильная интерпретация артефактов, выход за пределы своей компетенции. Обе категории ошибок тесно связаны, поскольку процессуальные дефекты, допущенные стороной, часто создают условия для методических ошибок эксперта, и наоборот.

Судебная практика показывает, что наиболее распространенными основаниями для критики заключений по компьютерной экспертизе являются: отсутствие сведений о целостности исходных данных, неописанные методы исследования, противоречия между исследовательской частью и выводами, использование нелицензионного или несертифицированного программного обеспечения, непроведение контрольных проверок, а также несоответствие выводов поставленным вопросам. Каждое из этих оснований способно самостоятельно привести к утрате доказательственной силы.

Особенность компьютерной экспертизы состоит в том, что цифровые данные существуют в виде, недоступном для непосредственного восприятия человеком без использования технических средств. Это означает, что и сторона, и эксперт, и суд вынуждены опираться на промежуточные звенья: аппаратные средства, программное обеспечение, протоколы, логи. Любая ошибка на одном из этих звеньев искажает итоговый результат и делает заключение уязвимым для критики.

В настоящей монографии рассматривается полный цикл движения компьютерной экспертизы: от момента возникновения необходимости в её назначении до оценки заключения в судебном заседании. Каждая глава посвящена отдельному этапу и тем ошибкам, которые на этом этапе совершают стороны или эксперт. Такой подход позволяет не только описать типичные ошибки, но и показать их процессуальные последствия, а также обозначить те барьеры, которые препятствуют утрате доказательственной силы.

Центральный тезис работы состоит в том, что утрата доказательственной силы компьютерной экспертизы в подавляющем большинстве случаев является результатом не одного, а нескольких взаимосвязанных дефектов. Процессуальная ошибка стороны создает благоприятную почву для методической ошибки эксперта, а методическая ошибка, в свою очередь, облегчает стороне возможность оспорить заключение. Именно поэтому борьба за доказательственную силу должна вестись на всех этапах, а не только на стадии оценки заключения.

Отдельно следует подчеркнуть, что настоящая работа не ставит целью дать общий обзор компьютерной экспертизы как вида судебной экспертизы. Её предмет ограничен ошибками сторон и эксперта, которые приводят к утрате доказательственной силы. Такой фокус позволяет сосредоточиться на практических механизмах, которые непосредственно влияют на судьбу заключения в конкретном деле.

📌 Таким образом, первая глава задает рамку исследования. В последующих главах последовательно рассматриваются ошибки сторон при назначении и подготовке экспертизы, ошибки при формировании вопросов и представлении объектов, ошибки эксперта на этапе идентификации и фиксации исходных данных, методические ошибки, ошибки при формулировании выводов и оформлении заключения, а также ошибки при оценке заключения в судебном процессе. Каждая глава завершается выводами, которые в совокупности образуют систему мер, направленных на сохранение доказательственной силы компьютерной экспертизы.

Глава 2. Процессуальные ошибки сторон при назначении и подготовке компьютерной экспертизы ⚖️

Назначение компьютерной экспертизы — это процессуальное действие, которое запускает весь дальнейший механизм исследования. Ошибки, допущенные на этой стадии, имеют свойство накапливаться и проявляться позже, когда заключение уже получено и представлено в суд. Именно поэтому процессуальные ошибки сторон при назначении и подготовке компьютерной экспертизы заслуживают самостоятельного рассмотрения.

Первая группа ошибок связана с определением момента назначения экспертизы. Стороны нередко заявляют ходатайство о проведении компьютерной экспертизы лишь после того, как цифровые доказательства уже были получены, изучены и, возможно, изменены. В результате эксперт получает объект, состояние которого отличается от первоначального, а сторона, представившая этот объект, не может доказать его подлинность. Суд в таком случае лишается возможности установить, соответствует ли исследованный объект тому, что существовало в момент возникновения спорных отношений.

Вторая группа ошибок касается выбора экспертного учреждения или конкретного эксперта. Стороны иногда ориентируются не на специализацию и квалификацию, а на скорость, стоимость или личные связи. В результате компьютерная экспертиза поручается лицу, которое не имеет достаточных познаний в области файловых систем, баз данных, сетевых протоколов или мобильных устройств. Заключение такого эксперта может быть оспорено уже на основании его недостаточной компетенции, даже если исследование было проведено добросовестно.

Третья группа ошибок связана с несоблюдением формы ходатайства о назначении экспертизы. В ходатайстве должны быть указаны вопросы, объекты, материалы, предлагаемые эксперту, а также обоснование необходимости экспертизы. Если сторона ограничивается общей фразой о необходимости проведения компьютерной экспертизы, суд может отказать в удовлетворении ходатайства либо назначить экспертизу по вопросам, которые не соответствуют действительным интересам стороны. Впоследствии это приводит к тому, что заключение не подтверждает позицию стороны, и она пытается оспорить его, ссылаясь на недостатки, которые сама же и создала.

Четвертая группа ошибок касается порядка получения и фиксации цифровых доказательств. Стороны нередко извлекают файлы, переписку, историю браузера или данные из мобильных приложений без составления протокола, без участия специалиста, без хеширования. В результате невозможно установить, кто, когда и каким образом получил эти данные. Эксперт, получивший такой объект, вынужден либо отказаться от исследования, либо сделать оговорку о невозможности проверки целостности. Такая оговорка ослабляет доказательственную силу заключения.

Пятая группа ошибок связана с упаковкой и транспортировкой носителей информации. Магнитные и твердотельные накопители, мобильные телефоны, SIM-карты, электронные ключи требуют соблюдения определенных условий. Если сторона передает носитель без упаковки, без описи, без указания индивидуальных признаков, возникает риск подмены или повреждения. Эксперт, обнаруживший расхождения между описанием и фактическим состоянием объекта, обязан отразить это в заключении, что также снижает его доказательственную силу.

Шестая группа ошибок связана с несвоевременным представлением материалов, необходимых для производства экспертизы. Компьютерная экспертиза часто требует не только самого носителя, но и сведений о конфигурации оборудования, паролей, учетных данных, описания программной среды. Если сторона не представляет эти сведения, эксперт вынужден работать в условиях неполноты исходных данных, что отражается на выводах.

Седьмая группа ошибок касается взаимодействия стороны с экспертом после назначения экспертизы. Стороны иногда пытаются влиять на эксперта, направлять ему дополнительные вопросы, минуя суд, или передавать материалы без процессуального оформления. Такие действия не только нарушают процессуальный порядок, но и создают основания для отвода эксперта, а значит, ставят под сомнение всё заключение.

Особое значение имеет ошибка, связанная с неверным определением вида экспертизы. Такая экспертиза может быть назначена там, где фактически требуется программно-аппаратная, информационно-аналитическая или техническая экспертиза иного профиля. Несоответствие вида экспертизы характеру поставленных вопросов приводит к тому, что эксперт либо выходит за пределы своей компетенции, либо дает выводы, которые не имеют значения для дела.

Наконец, следует упомянуть ошибку, связанную с игнорированием требований к сохранению конфиденциальности. Цифровые данные могут содержать сведения, охраняемые законом. Если сторона передает такие данные без надлежащего оформления, эксперт может столкнуться с невозможностью их использования, а заключение — с проблемой допустимости.

Все перечисленные ошибки объединяет одно: они совершаются до того, как эксперт приступил к исследованию. Но их последствия проявляются на стадии оценки заключения. Сторона, допустившая процессуальную ошибку, не может затем ссылаться на то, что заключение не обладает доказательственной силой, если эта слабость вызвана её собственными действиями. Однако на практике такие попытки встречаются регулярно, и суд вынужден оценивать не только заключение, но и поведение стороны.

📌 Таким образом, процессуальные ошибки сторон при назначении и подготовке компьютерной экспертизы являются первым звеном в цепи дефектов, ведущих к утрате доказательственной силы. Их предотвращение требует от стороны не только знания процессуальных норм, но и понимания технической природы цифровых доказательств. В следующей главе рассматриваются ошибки, связанные с формированием вопросов и представлением объектов, то есть следующий этап, на котором стороны вновь могут ослабить будущее заключение.

Глава 3. Ошибки сторон при формировании вопросов и представлении объектов для компьютерной экспертизы ⚠️

После того как экспертиза назначена, перед стороной встает задача сформулировать вопросы и представить объекты. Этот этап кажется техническим, однако именно здесь совершается значительная часть ошибок, которые впоследствии лишают заключение доказательственной силы. Вопросы и объекты — это то, с чем эксперт работает непосредственно, и любая неопределенность на входе неизбежно отражается на выходе.

Первая ошибка — постановка вопросов, выходящих за пределы компетенции эксперта. Стороны нередко просят эксперта установить, имело ли место определенное событие, кто именно совершил действие, каковы были намерения пользователя. Компьютерная экспертиза может установить факты, связанные с созданием, изменением, копированием, удалением файлов, временем доступа, последовательностью операций. Но она не может установить вину, умысел или юридическую квалификацию. Если вопрос сформулирован как правовой, эксперт вынужден либо отказаться от ответа, либо дать ответ, который не имеет доказательственного значения.

Вторая ошибка — постановка слишком широких вопросов. Формулировка «установить, что произошло с компьютером» не дает эксперту ориентира. Он вынужден самостоятельно определять границы исследования, что увеличивает риск пропуска значимых данных или, наоборот, включения в заключение сведений, не относящихся к делу. Широкий вопрос также затрудняет оценку полноты заключения, поскольку невозможно определить, на все ли аспекты эксперт должен был ответить.

Третья ошибка — постановка нескольких взаимоисключающих вопросов в одном ходатайстве. Например, сторона одновременно просит установить, был ли файл удален и был ли он скопирован на внешний носитель. Эти вопросы могут требовать разных методик и разных исходных данных. Эксперт, получивший такие вопросы, либо разделяет исследование на части, либо дает ответ, который не удовлетворяет ни одну из сторон.

Четвертая ошибка — непредставление объектов в полном объеме. Компьютерная экспертиза часто требует не только самого носителя, но и сопутствующих материалов: журналов, конфигурационных файлов, сведений о программном обеспечении, данных о сетевых подключениях. Если сторона представляет только часть объектов, эксперт делает выводы на неполной картине. Впоследствии это дает основание для ходатайства о дополнительной экспертизе, а первоначальное заключение теряет доказательственную силу.

Пятая ошибка — представление объектов, которые не могут быть исследованы по техническим причинам. Это могут быть поврежденные носители, устройства с неисправными контроллерами, файлы, доступ к которым утрачен, базы данных с нарушенной структурой. Сторона, представляющая такой объект, должна понимать, что эксперт может отказаться от исследования или дать вероятностный вывод. Вероятностный вывод, в свою очередь, редко кладется в основу судебного решения.

Шестая ошибка — неправильное описание объекта. Если в сопроводительных документах указано одно устройство, а фактически представлено другое, эксперт обязан зафиксировать расхождение. Это создает основания для сомнений в том, что исследованию подвергся именно тот объект, который имеет значение для дела. Доказательственная сила заключения в таком случае оказывается под угрозой.

Седьмая ошибка — представление объектов, полученных с нарушением закона. Если цифровые данные были изъяты без надлежащего процессуального оформления, эксперт может провести исследование, но его результаты будут признаны недопустимыми. Сторона, представившая такие объекты, не только не укрепляет свою позицию, но и создает риск для всего заключения.

Восьмая ошибка — игнорирование требований к форме представления объектов. Электронные документы, базы данных, журналы событий должны передаваться в том виде, который позволяет эксперту работать с ними без искажений. Если сторона представляет распечатки, скриншоты или выборочные фрагменты, эксперт не может проверить их полноту и достоверность. Заключение, основанное на таких материалах, легко оспаривается.

Девятая ошибка — отсутствие контрольных образцов. В некоторых видах компьютерной экспертизы требуется сравнение исследуемого объекта с эталонным. Если сторона не представляет контрольные образцы, эксперт не может провести сравнительное исследование, а его выводы приобретают вероятностный характер.

Десятая ошибка — несогласованность вопросов и объектов. Сторона может поставить вопрос, для ответа на который требуется объект, не представленный эксперту. Например, вопрос о сетевой активности требует данных о сетевом оборудовании и журналах подключений. Если эти данные не представлены, эксперт вынужден отказаться от ответа или сделать оговорку.

Все эти ошибки объединяет то, что они совершаются стороной добровольно или по незнанию. Но их последствия не зависят от субъективного отношения стороны. Заключение, полученное на основе неполных, неверно описанных или процессуально дефектных объектов, не может обладать полной доказательственной силой. Суд, оценивая такое заключение, неизбежно учитывает эти дефекты.

Следует подчеркнуть, что такая экспертиза предъявляет к входным данным более высокие требования, чем многие другие виды экспертиз. Это связано с тем, что цифровые данные существуют в среде, которая постоянно меняется. Любое вмешательство, будь то включение устройства, копирование файла или запуск программы, оставляет следы. Если сторона не может объяснить происхождение этих следов, эксперт не может отделить их от следов, имеющих значение для дела.

📌 Таким образом, ошибки сторон при формировании вопросов и представлении объектов являются вторым звеном в цепи дефектов, ведущих к утрате доказательственной силы компьютерной экспертизы. Их предотвращение требует от стороны не только юридической, но и технической подготовки. В следующей главе рассматриваются ошибки эксперта на этапе идентификации и фиксации исходных данных, то есть те ошибки, которые совершаются уже после того, как объекты поступили в распоряжение эксперта.

Глава 4. Ошибки эксперта на этапе идентификации и фиксации исходных данных 🗂️

Этап идентификации и фиксации исходных данных является ключевым в производстве компьютерной экспертизы. Именно на этом этапе эксперт устанавливает, с каким объектом он имеет дело, в каком состоянии этот объект находится и какие данные могут быть использованы для исследования. Ошибки, допущенные здесь, имеют свойство необратимости: если исходные данные зафиксированы неверно, все последующие выводы оказываются под сомнением.

Первая ошибка — отсутствие проверки целостности объекта. Эксперт должен убедиться, что объект не был изменен до начала исследования. Для этого используются хеш-суммы, контрольные суммы, сравнение с эталонными копиями. Если эксперт пренебрегает этой процедурой, он не может доказать, что исследовал именно то состояние объекта, которое существовало на момент изъятия. Заключение, в котором отсутствуют сведения о проверке целостности, легко оспаривается стороной.

Вторая ошибка — неправильное определение типа объекта. Компьютерная экспертиза может иметь дело с жесткими дисками, твердотельными накопителями, мобильными устройствами, облачными хранилищами, сетевыми журналами. Каждый тип объекта требует своей методики. Если эксперт применяет методику, предназначенную для одного типа, к другому типу, результаты могут быть искажены.

Третья ошибка — игнорирование особенностей файловой системы. Разные файловые системы по-разному хранят метаданные, по-разному помечают удаленные файлы, по-разному ведут журналы. Эксперт, не учитывающий эти особенности, может неверно интерпретировать время создания, изменения или удаления файла. Это приводит к выводам, которые не соответствуют действительности.

Четвертая ошибка — неправильная фиксация исходного состояния. Эксперт должен описать не только сам объект, но и его окружение: подключенные устройства, установленное программное обеспечение, настройки системы, сетевые подключения. Если эти сведения не зафиксированы, невозможно восстановить картину на момент начала исследования. Впоследствии сторона может заявить, что эксперт работал в измененной среде, и заключение утратит доказательственную силу.

Пятая ошибка — использование нестерильного оборудования. Если эксперт подключает носитель к системе, которая уже использовалась для других исследований, он рискует внести изменения в объект. Для предотвращения этого используются аппаратные и программные блокираторы записи. Если эксперт пренебрегает этими средствами, он не может гарантировать, что его действия не повлияли на объект.

Шестая ошибка — неправильное создание образа. При копировании носителя эксперт должен создать точную побитовую копию, которая включает не только файлы, но и свободное пространство, служебные области, удаленные данные. Если эксперт создает логическую копию, он теряет значительную часть информации. Если он создает образ с ошибками, он теряет возможность проверить его целостность.

Седьмая ошибка — отсутствие документирования действий. Каждый шаг эксперта должен быть зафиксирован: какое оборудование использовалось, какое программное обеспечение, какие настройки, какое время. Если эти сведения отсутствуют, невозможно проверить, как именно был получен результат. Заключение, в котором не описан процесс, не может быть проверено, а значит, не может обладать полной доказательственной силой.

Восьмая ошибка — неправильная идентификация пользователя. Компьютерная экспертиза часто имеет дело с действиями, которые совершались за устройством. Эксперт может установить, что файл был создан в определенное время, но не может автоматически утверждать, что это сделал конкретный человек. Если эксперт делает такой вывод без достаточных оснований, он выходит за пределы своей компетенции.

Девятая ошибка — игнорирование следов удаления. Удаленные файлы часто сохраняются в файловой системе и могут быть восстановлены. Если эксперт не исследует удаленные данные, он может пропустить информацию, имеющую значение для дела. Если он исследует их, но не описывает методику восстановления, его выводы могут быть оспорены.

Десятая ошибка — неправильная интерпретация временных меток. Время создания, изменения и доступа к файлу может зависеть от часового пояса, настроек системы, обновлений, синхронизации. Эксперт, не учитывающий эти факторы, может сделать вывод, который не соответствует реальной хронологии событий.

Одиннадцатая ошибка — отсутствие проверки на наличие вредоносного программного обеспечения. Если объект заражен, это может объяснить многие аномалии, которые эксперт принимает за действия пользователя. Если эксперт не проверяет объект на наличие вредоносных программ, его выводы могут быть ошибочными.

Двенадцатая ошибка — неправильная работа с зашифрованными данными. Если эксперт не может получить доступ к зашифрованному разделу, он должен отразить это в заключении. Если он пытается обойти защиту методами, которые не описаны в методике, его действия могут быть признаны недопустимыми.

Тринадцатая ошибка — игнорирование сетевых аспектов. Если объект был подключен к сети, это могло повлиять на его состояние. Эксперт, не учитывающий сетевые подключения, может неверно интерпретировать изменения, которые произошли удаленно.

Четырнадцатая ошибка — неправильное обращение с мобильными устройствами. Мобильные устройства имеют свои особенности: постоянное подключение к сети, автоматическая синхронизация, удаленное управление. Если эксперт не учитывает эти особенности, он может утратить данные или исказить их.

Пятнадцатая ошибка — отсутствие резервного копирования. Если эксперт работает с оригиналом, а не с копией, он рискует повредить объект. Если он работает с копией, но не сохраняет оригинал, он теряет возможность перепроверки.

Все эти ошибки объединяет то, что они совершаются на начальном этапе исследования. Но их последствия проявляются на всех последующих этапах. Такая экспертиза, в которой исходные данные зафиксированы неверно, не может дать достоверный результат. Суд, оценивая такое заключение, неизбежно учитывает эти дефекты.

📌 Таким образом, ошибки эксперта на этапе идентификации и фиксации исходных данных являются третьим звеном в цепи дефектов, ведущих к утрате доказательственной силы. Их предотвращение требует от эксперта не только технической квалификации, но и строгого соблюдения методических требований. В следующей главе рассматриваются методические ошибки эксперта при производстве компьютерной экспертизы, то есть те ошибки, которые совершаются в процессе самого исследования.

Глава 5. Методические ошибки эксперта при производстве компьютерной экспертизы 🔬

Методические ошибки эксперта при производстве компьютерной экспертизы занимают центральное место среди всех причин утраты доказательственной силы. Это связано с тем, что именно методика определяет, каким образом эксперт переходит от исходных данных к выводам. Если методика выбрана неверно или применена с нарушениями, результат исследования не может считаться достоверным, даже если все предшествующие этапы были проведены безупречно.

Первая методическая ошибка — использование методики, не предназначенной для данного типа объектов. Компьютерная экспертиза охватывает широкий спектр объектов: от отдельных файлов до распределенных систем. Методика, разработанная для исследования файловой системы, может быть неприменима к анализу сетевого трафика или журналов событий. Если эксперт использует её без адаптации, выводы могут быть ошибочными.

Вторая методическая ошибка — отсутствие валидации методики. Эксперт должен убедиться, что применяемая методика дает воспроизводимые результаты. Для этого проводятся контрольные испытания, сравнение с эталонными данными, проверка на тестовых образцах. Если эксперт пропускает этот этап, он не может гарантировать, что его выводы не являются артефактом примененной методики.

Третья методическая ошибка — неправильный выбор программного обеспечения. Компьютерная экспертиза требует использования специализированных программ, которые обеспечивают сохранность данных и документирование действий. Если эксперт использует программы, не предназначенные для экспертных целей, он рискует внести изменения в объект или получить недостоверный результат.

Четвертая методическая ошибка — использование нелицензионного программного обеспечения. Это не только создает правовые риски, но и ставит под сомнение достоверность результатов. Если программа не имеет официальной поддержки, невозможно проверить её поведение и убедиться в отсутствии ошибок.

Пятая методическая ошибка — игнорирование ограничений методики. Каждая методика имеет пределы применимости. Эксперт должен указать эти пределы в заключении. Если он этого не делает, создается впечатление, что выводы имеют универсальный характер, что не соответствует действительности.

Шестая методическая ошибка — неправильная интерпретация артефактов. Цифровые данные содержат множество следов, которые могут иметь разное значение. Эксперт, не знакомый с особенностями конкретной файловой системы или приложения, может принять один артефакт за другой. Это приводит к выводам, которые не соответствуют реальной картине.

Седьмая методическая ошибка — отсутствие перекрестной проверки. Эксперт должен использовать несколько методов для подтверждения своих выводов. Если он ограничивается одним методом, он не может исключить вероятность ошибки. Перекрестная проверка позволяет выявить противоречия и уточнить результаты.

Восьмая методическая ошибка — неправильная работа с журналами событий. Журналы содержат информацию о действиях системы и пользователя. Но они могут быть неполными, могут перезаписываться, могут содержать ошибки. Эксперт, не учитывающий эти особенности, может сделать вывод, который не подтверждается другими данными.

Девятая методическая ошибка — игнорирование временных зон и форматов времени. Разные системы используют разные форматы и разные часовые пояса. Эксперт, не приводящий все временные метки к единому формату, может ошибиться в определении последовательности событий.

Десятая методическая ошибка — неправильная работа с базами данных. Базы данных имеют свою структуру, свои журналы, свои механизмы восстановления. Эксперт, не знакомый с конкретной СУБД, может неверно интерпретировать данные или повредить их.

Одиннадцатая методическая ошибка — игнорирование сетевых аспектов. Если объект был частью сети, его состояние могло изменяться под воздействием удаленных процессов. Эксперт, не учитывающий эти процессы, может приписать локальным действиям то, что было результатом сетевого взаимодействия.

Двенадцатая методическая ошибка — неправильная работа с мобильными приложениями. Мобильные приложения хранят данные в собственных форматах, используют шифрование, синхронизируются с облачными сервисами. Эксперт, не знакомый с этими особенностями, может неверно интерпретировать данные или утратить их.

Тринадцатая методическая ошибка — отсутствие проверки на наличие антикриминалистических действий. Пользователь может пытаться скрыть свои действия с помощью специальных программ, изменения временных меток, перезаписи данных. Эксперт, не проверяющий объект на наличие таких действий, может принять искаженную картину за истинную.

Четырнадцатая методическая ошибка — неправильная оценка достоверности исходных данных. Не все данные, полученные из объекта, являются одинаково надежными. Некоторые могут быть результатом сбоя, некоторые — результатом действий вредоносных программ. Эксперт должен оценивать достоверность каждого источника.

Пятнадцатая методическая ошибка — отсутствие документирования промежуточных результатов. Если эксперт не фиксирует промежуточные результаты, невозможно проверить, как он пришел к итоговому выводу. Это затрудняет оценку заключения и создает основания для его оспаривания.

Шестнадцатая методическая ошибка — выход за пределы своей компетенции. Такая экспертиза может требовать познаний в области программирования, сетевых технологий, баз данных, мобильных платформ. Если эксперт не обладает этими познаниями, он должен отказаться от исследования или привлечь специалиста. Если он этого не делает, его выводы могут быть ошибочными.

Семнадцатая методическая ошибка — игнорирование требований к оформлению исследовательской части. Исследовательская часть должна быть описана так, чтобы другой эксперт мог воспроизвести исследование. Если описание отсутствует или является неполным, заключение не может быть проверено.

Восемнадцатая методическая ошибка — неправильная оценка погрешности. Любая методика имеет погрешность. Эксперт должен указать, какова погрешность его выводов. Если он этого не делает, создается впечатление, что выводы абсолютно точны, что не соответствует действительности.

Девятнадцатая методическая ошибка — отсутствие учета контекста. Цифровые данные существуют в контексте, который включает в себя аппаратную среду, программную среду, действия пользователя, сетевые взаимодействия. Эксперт, игнорирующий контекст, может неверно интерпретировать данные.

Двадцатая методическая ошибка — неправильная работа с облачными данными. Облачные сервисы хранят данные на удаленных серверах, доступ к которым ограничен. Эксперт, не учитывающий эти ограничения, может сделать вывод, который не подтверждается фактическими данными.

Все эти ошибки объединяет то, что они совершаются в процессе исследования. Но их последствия проявляются в выводах. Такая экспертиза, в которой методика применена с нарушениями, не может дать достоверный результат. Суд, оценивая такое заключение, неизбежно учитывает эти дефекты.

📌 Таким образом, методические ошибки эксперта при производстве компьютерной экспертизы являются четвертым звеном в цепи дефектов, ведущих к утрате доказательственной силы. Их предотвращение требует от эксперта не только технической квалификации, но и строгого соблюдения методических требований, а также постоянного повышения квалификации. В следующей главе рассматриваются ошибки эксперта при формулировании выводов и оформлении заключения, то есть те ошибки, которые совершаются на завершающем этапе исследования.

Глава 6. Ошибки эксперта при формулировании выводов и оформлении заключения ⚠️

Завершающий этап производства компьютерной экспертизы — формулирование выводов и оформление заключения. Этот этап кажется менее техническим, чем предыдущие, однако именно здесь совершается значительная часть ошибок, которые приводят к утрате доказательственной силы. Выводы — это то, что непосредственно воспринимает суд. Если выводы сформулированы неверно, всё предшествующее исследование теряет смысл.

Всё это напрямую связано с таким вопросом, как компьютерная экспертиза.

Первая ошибка — несоответствие выводов поставленным вопросам. Эксперт должен ответить именно на те вопросы, которые были поставлены перед ним. Если он отвечает на другие вопросы или формулирует выводы, которые не вытекают из вопросов, заключение теряет доказательственную силу. Суд не может использовать выводы, которые не относятся к делу.

Вторая ошибка — выход за пределы своей компетенции в выводах. Эксперт может установить факты, связанные с цифровыми данными, но не может давать правовую оценку. Если в выводах появляются утверждения о виновности, умысле или юридической квалификации, заключение может быть признано недопустимым.

Третья ошибка — вероятностные выводы без указания степени вероятности. Эксперт может сделать вывод в вероятностной форме, если исходные данные не позволяют сделать категорический вывод. Но он должен указать, какова степень этой вероятности и чем она обусловлена. Если он этого не делает, вывод воспринимается как категорический, что не соответствует действительности.

Четвертая ошибка — противоречия между исследовательской частью и выводами. Если в исследовательской части описаны одни данные, а в выводах фигурируют другие, заключение становится уязвимым для критики. Суд может не понять, каким образом были получены выводы, и отнесётся к ним критически. Поэтому каждое утверждение в выводах должно опираться на данные, описанные в исследовательской части.

Глава 7. Ошибки сторон и эксперта при оценке заключения компьютерной экспертизы в судебном процессе 📊

Оценка заключения компьютерной экспертизы в судебном процессе представляет собой самостоятельный этап, на котором заключение либо приобретает окончательную доказательственную силу, либо утрачивает её. Ошибки, допущенные на этом этапе, отличаются от ошибок предшествующих стадий тем, что они совершаются в условиях состязательности и публичного исследования доказательств. Стороны и эксперт здесь действуют в специфической роли: стороны оценивают заключение с точки зрения своих интересов, эксперт — с точки зрения его защиты от необоснованной критики.

Первая ошибка стороны — пассивное отношение к заключению. Сторона, получившая заключение, которое подтверждает её позицию, нередко считает, что дальнейшая работа не требуется. Она не изучает заключение на предмет внутренних противоречий, не проверяет соответствие выводов исследовательской части, не анализирует примененные методики. В результате противоположная сторона первой обнаруживает дефекты и использует их для оспаривания. Доказательственная сила заключения утрачивается не потому, что оно было плохим, а потому, что сторона не сумела его защитить.

Вторая ошибка стороны — пассивное отношение к заключению, которое не подтверждает её позицию. В этом случае сторона либо игнорирует заключение, либо пытается оспорить его без достаточных оснований. Если она заявляет ходатайство о повторной экспертизе, не указав конкретных дефектов первоначального заключения, суд может отказать в удовлетворении ходатайства. Если она ссылается на дефекты, которые не могут быть проверены, её доводы могут быть отклонены. В обоих случаях заключение сохраняет доказательственную силу, невыгодную для стороны.

Третья ошибка стороны — неправильная постановка вопросов перед экспертом в судебном заседании. Сторона может задавать вопросы, которые выходят за пределы компетенции эксперта, или вопросы, которые не имеют отношения к делу. Эксперт вынужден либо отказываться от ответа, либо давать ответы, которые не укрепляют позицию стороны. Это создает впечатление, что заключение не имеет значения для дела.

Четвертая ошибка стороны — неправильная оценка квалификации эксперта. Сторона может оспаривать квалификацию эксперта, не имея на то достаточных оснований. Если суд установит, что эксперт обладает необходимой квалификацией, доводы стороны будут отклонены, а заключение сохранит доказательственную силу. Если же сторона, наоборот, не проверяет квалификацию эксперта, она может пропустить действительные основания для отвода.

Пятая ошибка стороны — игнорирование процессуальных нарушений, допущенных при назначении и производстве экспертизы. Если сторона не заявляет о нарушениях своевременно, она может утратить право ссылаться на них впоследствии. Это особенно важно в тех случаях, когда нарушения касаются получения объектов или порядка их исследования.

Шестая ошибка стороны — неправильная оценка выводов эксперта. Сторона может воспринимать вероятностный вывод как категорический или, наоборот, категорический вывод как вероятностный. В первом случае она строит свою позицию на выводе, который не имеет достаточной силы. Во втором случае она не использует вывод, который мог бы укрепить её позицию.

Седьмая ошибка стороны — отсутствие работы с экспертом как с источником специальных знаний. Сторона может не привлекать специалиста для оценки заключения, не задавать уточняющих вопросов, не ходатайствовать о допросе эксперта. В результате она не получает информацию, которая могла бы помочь ей правильно оценить заключение и определить стратегию его использования.

Восьмая ошибка эксперта — неправильная реакция на критику. Эксперт, вызванный в судебное заседание, может воспринимать вопросы сторон как личную атаку. Он может отвечать эмоционально, уклоняться от прямых ответов, ссылаться на то, что его выводы не подлежат сомнению. Такое поведение подрывает доверие к заключению и создает основания для его оспаривания.

Девятая ошибка эксперта — выход за пределы своих выводов в судебном заседании. Эксперт может в устных ответах сформулировать новые выводы, которые не содержатся в заключении. Если эти выводы не подтверждены исследованием, они не могут иметь доказательственной силы. Более того, они могут создать противоречия с письменным заключением.

Десятая ошибка эксперта — неправильное объяснение методики. Эксперт может использовать термины, которые непонятны участникам процесса, или, наоборот, упрощать объяснение настолько, что оно теряет точность. В обоих случаях суд не может получить полное представление о том, как было проведено исследование.

Одиннадцатая ошибка эксперта — отсутствие готовности к перекрестному допросу. Эксперт должен быть готов ответить на вопросы, касающиеся целостности объекта, примененных методов, программного обеспечения, погрешности выводов. Если он не может ответить на эти вопросы, заключение теряет доказательственную силу.

Двенадцатая ошибка эксперта — неправильная оценка своих выводов в свете новых данных. Если в судебном заседании появляются новые данные, эксперт должен оценить, влияют ли они на его выводы. Если он игнорирует эти данные, его заключение может быть признано неполным.

Тринадцатая ошибка эксперта — отсутствие документирования устных пояснений. Если эксперт в судебном заседании дает пояснения, которые имеют значение для дела, они должны быть зафиксированы в протоколе. Если эксперт не следит за полнотой фиксации, его пояснения могут быть утрачены.

Четырнадцатая ошибка сторон и эксперта — отсутствие взаимодействия при оценке заключения. Стороны и эксперт действуют в разных процессуальных ролях, но их усилия могут быть согласованы. Если сторона не использует возможность задать эксперту уточняющие вопросы, а эксперт не разъясняет свои выводы, заключение остается непонятым, а значит, и неиспользованным.

Пятнадцатая ошибка — неправильная оценка заключения как доказательства в совокупности с другими доказательствами. Заключение компьютерной экспертизы не существует изолированно. Оно должно оцениваться в контексте всех материалов дела. Если стороны и эксперт игнорируют этот контекст, заключение может быть признано неотносимым или недостаточным.

Шестнадцатая ошибка — отсутствие работы над ошибками. Если заключение было оспорено и признано недостаточно обоснованным, стороны и эксперт должны извлечь из этого урок. Если они повторяют те же ошибки в последующих делах, проблема утраты доказательственной силы становится системной.

Все эти ошибки объединяет то, что они совершаются на стадии оценки заключения. Но их последствия определяют, будет ли заключение использовано судом. Компьютерная экспертиза, которая не была правильно оценена, не может выполнить свою процессуальную функцию. Суд, оценивая такое заключение, неизбежно учитывает эти дефекты.

📌 Таким образом, ошибки сторон и эксперта при оценке заключения компьютерной экспертизы в судебном процессе являются пятым звеном в цепи дефектов, ведущих к утрате доказательственной силы. Их предотвращение требует от сторон не только юридической, но и технической подготовки, а от эксперта — готовности к публичному обоснованию своих выводов. В заключительной главе подводятся итоги исследования и формулируются выводы, которые в совокупности образуют систему мер, направленных на сохранение доказательственной силы компьютерной экспертизы.

Глава 8. Заключение ✅

Проведенное исследование показало, что утрата доказательственной силы компьютерной экспертизы является результатом не одного, а нескольких взаимосвязанных дефектов, которые возникают на разных этапах движения заключения: от момента возникновения необходимости в экспертизе до оценки заключения в судебном заседании. Эти дефекты совершаются как сторонами, так и экспертом, и их последствия не зависят от того, кто именно допустил ошибку.

На этапе назначения и подготовки экспертизы стороны совершают процессуальные ошибки, которые создают условия для последующей утраты доказательственной силы. К ним относятся: несвоевременное заявление ходатайства, неправильный выбор экспертного учреждения или эксперта, несоблюдение формы ходатайства, нарушение порядка получения и фиксации цифровых доказательств, неправильная упаковка и транспортировка носителей информации, несвоевременное представление материалов, попытки взаимодействия с экспертом в обход суда, неверное определение вида экспертизы, игнорирование требований к сохранению конфиденциальности.

На этапе формирования вопросов и представления объектов стороны совершают ошибки, которые непосредственно влияют на содержание будущего заключения. К ним относятся: постановка вопросов, выходящих за пределы компетенции эксперта, постановка слишком широких вопросов, постановка взаимоисключающих вопросов, непредставление объектов в полном объеме, представление объектов, которые не могут быть исследованы по техническим причинам, неправильное описание объекта, представление объектов, полученных с нарушением закона, игнорирование требований к форме представления объектов, отсутствие контрольных образцов, несогласованность вопросов и объектов.

На этапе идентификации и фиксации исходных данных экспертом совершаются ошибки, которые имеют свойство необратимости. К ним относятся: отсутствие проверки целостности объекта, неправильное определение типа объекта, игнорирование особенностей файловой системы, неправильная фиксация исходного состояния, использование нестерильного оборудования, неправильное создание образа, отсутствие документирования действий, неправильная идентификация пользователя, игнорирование следов удаления, неправильная интерпретация временных меток, отсутствие проверки на наличие вредоносного программного обеспечения, неправильная работа с зашифрованными данными, игнорирование сетевых аспектов, неправильное обращение с мобильными устройствами, отсутствие резервного копирования.

На этапе производства экспертизы экспертом совершаются методические ошибки, которые занимают центральное место среди всех причин утраты доказательственной силы.

К ним относятся: использование методики, не предназначенной для данного типа объектов, отсутствие валидации методики, неправильный выбор программного обеспечения, использование нелицензионного программного обеспечения, игнорирование ограничений методики, неправильная интерпретация артефактов, отсутствие перекрестной проверки, неправильная работа с журналами событий, игнорирование временных зон и форматов времени, неправильная работа с базами данных, игнорирование сетевых аспектов, неправильная работа с мобильными приложениями, отсутствие проверки на наличие антикриминалистических действий, неправильная оценка достоверности исходных данных, отсутствие документирования промежуточных результатов, выход за пределы своей компетенции, игнорирование требований к оформлению исследовательской части, неправильная оценка погрешности, отсутствие учета контекста, неправильная работа с облачными данными.

На этапе формулирования выводов и оформления заключения экспертом совершаются ошибки, которые непосредственно воспринимаются судом. К ним относятся: несоответствие выводов поставленным вопросам, выход за пределы своей компетенции в выводах, вероятностные выводы без указания степени вероятности, противоречия между исследовательской частью и выводами, неправильное оформление заключения, отсутствие сведений о целостности объекта, отсутствие описания методики, отсутствие сведений о программном обеспечении, отсутствие сведений о погрешности, отсутствие подписей и печатей, отсутствие нумерации страниц, отсутствие ссылок на приложения.

На этапе оценки заключения в судебном процессе ошибки совершаются как сторонами, так и экспертом.

К ним относятся: пассивное отношение стороны к заключению, пассивное отношение стороны к заключению, которое не подтверждает её позицию, неправильная постановка вопросов перед экспертом, неправильная оценка квалификации эксперта, игнорирование процессуальных нарушений, неправильная оценка выводов эксперта, отсутствие работы с экспертом как с источником специальных знаний, неправильная реакция эксперта на критику, выход эксперта за пределы своих выводов, неправильное объяснение методики, отсутствие готовности эксперта к перекрестному допросу, неправильная оценка экспертом своих выводов в свете новых данных, отсутствие документирования устных пояснений, отсутствие взаимодействия при оценке заключения, неправильная оценка заключения в совокупности с другими доказательствами, отсутствие работы над ошибками.

Все эти ошибки объединяет то, что они ведут к одному результату: заключение компьютерной экспертизы утрачивает доказательственную силу. Это означает, что суд не может использовать его в качестве допустимого, относимого и достоверного доказательства. Утрата доказательственной силы не всегда означает признание заключения недопустимым. Она может выражаться в отказе суда принять заключение во внимание, в назначении повторной или дополнительной экспертизы, в оценке выводов эксперта как вероятностных и неположении их в основу решения.

Исследование показало, что ошибки сторон и эксперта тесно связаны. Процессуальная ошибка стороны создает благоприятную почву для методической ошибки эксперта. Методическая ошибка, в свою очередь, облегчает стороне возможность оспорить заключение. Ошибка эксперта при формулировании выводов создает основания для критики на стадии оценки заключения. Ошибка стороны при оценке заключения не позволяет своевременно выявить и устранить дефекты. Таким образом, утрата доказательственной силы компьютерной экспертизы является системным результатом, а не следствием одной изолированной ошибки.

Предотвращение утраты доказательственной силы требует комплексного подхода. Стороны должны знать не только процессуальные нормы, но и техническую природу цифровых доказательств. Эксперт должен не только обладать технической квалификацией, но и строго соблюдать методические требования, документировать свои действия, быть готовым к публичному обоснованию своих выводов. Суд должен иметь возможность оценить заключение с точки зрения его полноты, непротиворечивости и обоснованности.

Центральный вывод работы состоит в том, что борьба за доказательственную силу компьютерной экспертизы должна вестись на всех этапах, а не только на стадии оценки заключения. Каждый этап вносит свой вклад в формирование доказательственной силы. Ошибка на любом из этапов может свести на нет усилия всех предшествующих этапов. Поэтому сохранение доказательственной силы компьютерной экспертизы является общей задачей сторон, эксперта и суда.

Настоящее исследование не претендует на исчерпывающее описание всех возможных ошибок. Оно ограничено рамками поставленной задачи: рассмотреть ошибки сторон и эксперта, из-за которых компьютерная экспертиза теряет доказательственную силу. Такой фокус позволил сосредоточиться на практических механизмах, которые непосредственно влияют на судьбу заключения в конкретном деле.

Дальнейшее исследование проблемы может быть связано с разработкой типовых рекомендаций для сторон и экспертов, направленных на предотвращение типичных ошибок. Оно может быть связано с анализом конкретных категорий дел, в которых компьютерная экспертиза чаще всего утрачивает доказательственную силу. Оно может быть связано с изучением взаимодействия сторон и эксперта на разных этапах процесса. Однако эти направления выходят за пределы настоящей монографии, посвященной ошибкам сторон и эксперта, из-за которых такая экспертиза теряет доказательную силу.