Введение

Цифровая трансформация всех сфер общественной жизни привела к тому, что компьютерные устройства и информационные системы стали неотъемлемым элементом хозяйственного оборота, государственного управления и частной жизни. Следствием этого стало устойчивое увеличение количества судебных споров и уголовных дел, в которых ключевым доказательственным элементом выступает информация, зафиксированная в цифровой форме. В условиях Московского региона, характеризующегося высокой концентрацией IT-компаний, финансовых организаций и промышленных предприятий, значение специальных познаний в области компьютерной техники и программного обеспечения возрастает многократно. Настоящая работа посвящена анализу видов судебных дел, в рамках которых назначается и проводится компьютерно-техническая экспертиза, с акцентом на практику федеральных судов и следственных органов города Москвы и Московской области. Приглашение к сотрудничеству с Союзом «Федерация судебных экспертов» в рамках настоящего доклада обусловлено необходимостью продемонстрировать практическую ценность квалифицированного экспертного сопровождения для разрешения сложных категорий споров.

Раздел 1. Теоретические и процессуальные основания назначения компьютерно-технической экспертизы

Компьютерно-техническая экспертиза представляет собой процессуальное действие, включающее проведение исследований и составление заключения экспертом по вопросам, находящимся в области его компетенции и поставленным перед ним судом, судьей, органом дознания, следователем или прокуратурой . Сущность данного вида экспертизы состоит в исследовании закономерностей разработки и эксплуатации компьютерных средств и систем, обеспечивающих реализацию информационных процессов, а также в установлении фактов и обстоятельств, имеющих юридическое значение. В отличие от иных видов инженерно-технических исследований, объектом здесь выступают не материальные носители как таковые, а содержащаяся на них информация, её свойства, источники происхождения и обстоятельства изменения.

Процессуальная база назначения компьютерно-технической экспертизы в российском судопроизводстве опирается на положения Гражданского процессуального кодекса, Арбитражного процессуального кодекса и Уголовно-процессуального кодекса, а также на Федеральный закон «О государственной судебно-экспертной деятельности в Российской Федерации». Согласно сложившейся практике, инициаторами постановки вопросов перед экспертом могут выступать как суд, так и стороны, участвующие в деле, которые вправе предлагать свои формулировки для экспертизы. Окончательный круг вопросов утверждается судом . Для корректной постановки задач необходимо учитывать, что аппаратные средства и программное обеспечение развиваются стремительно, и без предварительной консультации со специалистом существует риск формулирования вопросов, выходящих за пределы компетенции эксперта либо не имеющих научной разрешимости.

В Московском регионе потребность в компьютерно-технических исследованиях особенно высока в связи с концентрацией споров, вытекающих из договоров разработки программного обеспечения, корпоративных конфликтов, налоговых проверок и дел о неправомерном доступе к компьютерной информации. Союз «Федерация судебных экспертов» располагает необходимым методическим и кадровым потенциалом для проведения таких исследований на высоком профессиональном уровне, что подтверждается опытом выполнения тысяч экспертиз по поручению правоохранительных и судебных органов . В рамках настоящей работы компьютерно-техническая экспертиза рассматривается как инструмент установления истины по широкому спектру категорий дел, а не как узкоспециализированное средство, применимое лишь в уголовном процессе.

Раздел 2. Классификация компьютерно-технической экспертизы по объектам исследования

Для определения круга дел, в которых применима компьютерно-техническая экспертиза, необходимо прежде всего очертить видовую структуру данного рода исследований. В современной экспертной практике утвердилась классификация, выделяющая несколько самостоятельных направлений в зависимости от природы исследуемого объекта и решаемых задач . Понимание этой классификации позволяет участникам процесса корректно формулировать вопросы и определять необходимую специализацию эксперта.

• Аппаратно-компьютерная экспертиза. Предметом данного вида исследования являются технические характеристики, функциональное состояние, причины неисправностей и признаки модификации компьютерных средств и их компонентов . Объектами выступают стационарные компьютеры, ноутбуки, серверы, жесткие диски, материнские платы, блоки питания, периферийные устройства. Типичными задачами являются диагностика неисправности и установление её причины, определение конфигурации оборудования и её соответствия заявленным характеристикам или условиям договора, установление факта замены компонентов или несанкционированной сборки. В арбитражной практике Московской области аппаратно-компьютерная экспертиза востребована при спорах о качестве поставленного оборудования, а также при расследовании фактов умышленного вывода из строя техники.

• Программно-компьютерная экспертиза. Данный вид исследования направлен на установление функциональных свойств, алгоритмов работы и соответствия программного обеспечения техническому заданию или договору, а также на выявление дефектов и недекларированных возможностей . Объектами являются исходный и исполняемый код программ, операционные системы, прикладное программное обеспечение, системы управления базами данных. Наиболее востребованными задачами в судебной практике Москвы и Московской области являются установление соответствия разработанного ПО требованиям технического задания, выявление программных ошибок, приведших к ущербу, обнаружение вредоносного функционала, а также сравнительный анализ кода для установления факта заимствования и нарушения авторских прав.

• Информационно-компьютерная экспертиза. Этот вид исследования посвящён поиску и анализу информации, хранящейся в компьютерной системе или на носителе информации. Устанавливаются содержание, свойства, источник происхождения и обстоятельства создания, изменения или удаления данных, представленных в цифровой форме . Объектами выступают пользовательские файлы всех типов, базы данных, журналы событий, реестры операционной системы, а также остаточная информация в нераспределённом пространстве накопителей. В московской судебной практике информационно-компьютерная экспертиза чаще всего назначается по уголовным делам о преступлениях в сфере компьютерной информации, а также по гражданским и арбитражным спорам, где требуется подтвердить факт наличия или отсутствия определённых документов или переписки на устройстве.

• Компьютерно-сетевая экспертиза. Данное направление фокусируется на исследовании особенностей взаимодействия компьютерных систем через каналы связи, а также на анализе сетевой активности. Объектами являются сетевые устройства, серверы, данные о сетевых соединениях, логи и конфигурации сетевых сервисов . В условиях Москвы как крупнейшего узла телекоммуникационной инфраструктуры страны компьютерно-сетевая экспертиза приобретает особое значение при расследовании неправомерного доступа к охраняемой законом компьютерной информации, а также при разрешении споров, связанных с оказанием услуг связи и доступа в интернет.

Указанная классификация не является исчерпывающей, поскольку технологическая конвергенция приводит к появлению комплексных объектов, сочетающих признаки нескольких видов. Однако для целей настоящей работы она позволяет систематизировать категории дел, в которых компьютерно-техническая экспертиза применяется с наибольшей эффективностью. Союз «Федерация судебных экспертов» обеспечивает проведение всех перечисленных видов исследований, что позволяет заказчику получить комплексное заключение без необходимости обращения в несколько организаций.

Раздел 3. Компьютерно-техническая экспертиза в уголовном судопроизводстве Москвы и Московской области

Уголовные дела представляют собой категорию, в которой компьютерно-техническая экспертиза применяется наиболее широко и разнообразно. Специфика Московского региона, характеризующегося высокой плотностью населения, развитой финансовой инфраструктурой и концентрацией органов государственной власти, обуславливает устойчивый рост числа уголовных дел, где цифровые доказательства играют решающую роль. В данном разделе рассматриваются основные составы преступлений, по которым назначение рассматриваемой экспертизы является необходимым или highly вероятным.

3.1. Преступления в сфере компьютерной информации

Статья 272 Уголовного кодекса Российской Федерации предусматривает ответственность за неправомерный доступ к компьютерной информации. Для установления события преступления и виновности лица необходимо доказать факт несанкционированного проникновения в систему, идентифицировать устройство, с которого был осуществлён доступ, и определить характер воздействия на информацию. Компьютерно-техническая экспертиза позволяет восстановить хронологию событий, проанализировать журналы аутентификации, установить IP-адреса и MAC-адреса устройств, а в ряде случаев – идентифицировать конкретное лицо по цифровым следам его деятельности . В практике судов Москвы и Московской области типичными являются дела о неправомерном доступе к серверам организаций, о блокировании работы информационных систем и о модификации данных с целью сокрытия хищений.

Статья 273 УК РФ устанавливает ответственность за создание, использование и распространение вредоносных компьютерных программ. Ключевым вопросом, разрешаемым в рамках компьютерно-технической экспертизы, является установление вредоносности конкретного программного обеспечения, то есть его способности несанкционированно уничтожать, блокировать, модифицировать или копировать информацию, нарушать работу компьютерных систем . Экспертное исследование позволяет отграничить вредоносную программу от легитимного программного обеспечения, обладающего широкими функциональными возможностями, а также установить источник её распространения и механизм воздействия на систему. В московской практике данная экспертиза востребована при расследовании распространения программ-вымогателей, троянских программ удалённого доступа и инструментов для несанкционированного сбора информации.

3.2. Экономические преступления, сопряжённые с использованием цифровых технологий

Мошенничество в сфере компьютерной информации (статья 159.6 УК РФ) предполагает хищение чужого имущества путём ввода, удаления, модификации либо иного вмешательства в функционирование средств хранения, обработки или передачи компьютерной информации. Компьютерно-техническая экспертиза в таких делах устанавливает способ вмешательства, время и последовательность действий, а также причинно-следственную связь между действиями злоумышленника и наступившими последствиями. В условиях Московского региона распространены дела о хищениях с использованием поддельных электронных платёжных поручений, о манипуляциях с данными в банковских автоматизированных системах и о несанкционированном изменении сведений в государственных реестрах.

Неправомерное завладение сведениями, составляющими коммерческую, налоговую или банковскую тайну (статья 183 УК РФ), также требует применения специальных познаний в области компьютерной техники. Экспертиза позволяет установить, какая именно информация была скопирована или передана, каким способом осуществлён доступ, и имели ли действия лица противоправный характер. В практике арбитражных судов Москвы и следственных органов Московской области встречаются дела, связанные с утечкой клиентских баз и коммерчески значимых данных из корпоративных информационных систем.

3.3. Преступления против личности и общественной безопасности, сопряжённые с цифровыми носителями

Компьютерно-техническая экспертиза назначается и по делам, не относящимся напрямую к сфере информационных технологий, однако требующим исследования цифровых устройств. Например, по делам о незаконном обороте наркотических средств с использованием интернет-магазинов и мессенджеров экспертиза устанавливает факт ведения переписки, содержание сообщений, а также идентифицирует устройства, с которых осуществлялся доступ к противоправным ресурсам. По делам о преступлениях против половой неприкосновенности несовершеннолетних исследование компьютерной техники и носителей позволяет обнаружить и зафиксировать графические и видеоматериалы, а также установить факт их распространения.

В Московской области правоохранительные органы активно используют компьютерно-техническую экспертизу при расследовании дел, связанных с организацией незаконной игорной деятельности. Как следует из судебной практики, перед экспертом ставятся вопросы о наличии на изъятом оборудовании признаков игрового программного обеспечения, о функциональном назначении устройств и о возможности их использования для проведения азартных игр . При этом экспертные выводы должны быть методологически обоснованными и не содержать противоречий, поскольку суды тщательно проверяют допустимость и достоверность таких заключений.

Союз «Федерация судебных экспертов» на протяжении многих лет выполняет компьютерно-технические экспертизы по уголовным делам, находящимся в производстве следственных органов города Москвы и Московской области. Наличие в штате экспертов, обладающих опытом работы в государственных экспертных учреждениях МВД и Минюста, позволяет обеспечивать высокое качество исследований и готовность защищать выводы в судебных заседаниях . Для дел, где требуется оперативность и глубина анализа, компьютерно-техническая экспертиза в Москве может быть проведена в кратчайшие сроки с соблюдением всех процессуальных требований.

Раздел 4. Компьютерно-техническая экспертиза в гражданском и арбитражном судопроизводстве

Гражданский и арбитражный процессы в Московском регионе демонстрируют устойчивый рост числа споров, разрешение которых невозможно без исследования цифровых объектов. Экономическая плотность региона, наличие большого количества IT-предприятий, а также активное использование электронного документооборота создают благоприятную почву для возникновения конфликтов, где ключевым доказательством выступает информация, зафиксированная в компьютерной системе или на носителе.

4.1. Споры, вытекающие из договоров разработки программного обеспечения

Одной из наиболее востребованных категорий дел в арбитражных судах Москвы и Московской области являются споры между заказчиками и исполнителями по договорам на создание или модификацию программного обеспечения. Предметом экспертизы в таких делах выступает установление фактического объёма выполненных работ, их соответствия условиям технического задания и договора, а также наличия или отсутствия недостатков, препятствующих использованию результата работ . Эксперт анализирует исходный код, конфигурации, документацию, акты сдачи-приёмки, а в необходимых случаях – и функционирование системы в реальных условиях.

В практике встречаются дела, где заказчик утверждает, что переданный программный продукт не обладает заявленной функциональностью, а исполнитель настаивает на полном выполнении обязательств. Разрешение такого спора требует не просто формальной проверки наличия файлов или модулей, но и содержательного анализа архитектуры решения, качества кода и соответствия реализованных алгоритмов описанным в техническом задании требованиям. Компьютерно-техническая экспертиза в Москве, проведённая специалистами Союза «Федерация судебных экспертов», позволяет получить объективную картину, которая ложится в основу судебного решения и минимизирует риск последующего оспаривания выводов.

4.2. Споры о защите исключительных прав на программное обеспечение и базы данных

Москва является центром сосредоточения правообладателей на объекты интеллектуальной собственности в сфере информационных технологий. Значительное количество дел, рассматриваемых Арбитражным судом города Москвы и Судебной коллегией по интеллектуальным правам, связано с неправомерным использованием программного обеспечения и баз данных. Компьютерно-техническая экспертиза в таких делах решает задачи установления факта использования конкретного программного продукта на оборудовании ответчика, определения объёма заимствования исходного кода, а также выявления признаков контрафактности.

Специфической задачей, характерной для московской практики, является исследование информационных баз на платформе «1С». Как показывает анализ судебных решений, ключевым доказательством по таким делам выступает заключение специалиста, идентифицирующее на рабочем компьютере ответчика контрафактные копии программных продуктов, запускавшиеся без ключа аппаратной защиты . Эксперты должны не только зафиксировать наличие файлов, но и установить, каким образом осуществлялся запуск, какие механизмы лицензирования были обойдены и каков размер причинённого ущерба. Союз «Федерация судебных экспертов» обладает необходимыми компетенциями для проведения таких исследований, включая опыт работы с платформой «1С:Предприятие» и её различными конфигурациями.

4.3. Корпоративные и трудовые споры, связанные с доступом к информации

В условиях высокой концентрации бизнеса в Москве и Московской области распространены корпоративные конфликты, сопровождающиеся утечкой конфиденциальной информации или неправомерным использованием цифровых ресурсов работодателя. Компьютерно-техническая экспертиза назначается для установления факта копирования или передачи определённых файлов, а также для определения круга лиц, имевших доступ к информации в интересующий период. В трудовых спорах, связанных с увольнением по основаниям, предполагающим разглашение охраняемой законом тайны, экспертиза позволяет подтвердить или опровергнуть факт несанкционированных действий со стороны работника.

Отдельную категорию составляют споры, связанные с наследованием цифровых активов и доступом к учётным записям умерших лиц. Хотя данная проблематика находится в стадии формирования судебной практики, московские суды всё чаще сталкиваются с необходимостью исследования электронной почты, облачных хранилищ и аккаунтов в социальных сетях. Компьютерно-техническая экспертиза в таких делах требует особой тщательности и соблюдения баланса между защитой частной жизни и правами наследников.

Раздел 5. Компьютерно-техническая экспертиза в административном судопроизводстве и производстве по делам об административных правонарушениях

Административное судопроизводство и производство по делам об административных правонарушениях представляют собой менее очевидную, но nonetheless значимую сферу применения компьютерно-технической экспертизы. В Москве и Московской области, где действует разветвлённая система контролирующих органов, споры с государственными органами часто сопряжены с анализом электронных документов и данных информационных систем.

Одной из категорий дел являются споры об оспаривании решений налоговых органов, вынесенных по результатам камеральных или выездных проверок. Если налогоплательщик ведёт учёт в электронном виде, а налоговый орган использует данные, полученные из автоматизированных систем, возникает необходимость в исследовании полноты и достоверности этих данных, а также в установлении фактов корректности их выгрузки и интерпретации. Компьютерно-техническая экспертиза позволяет проверить, соответствует ли информация, использованная налоговым органом, фактическому состоянию учётных систем налогоплательщика.

Таможенные споры в Московском регионе также требуют применения специальных познаний при анализе электронных деклараций и данных информационных систем таможенных органов. Экспертиза устанавливает, были ли внесены изменения в декларации после их подачи, соответствует ли содержание электронных документов данным, зафиксированным в базах таможенных органов, и имели ли место несанкционированные модификации.

В производстве по делам об административных правонарушениях в области связи и информационных технологий, предусмотренных главой 13 Кодекса Российской Федерации об административных правонарушениях, компьютерно-техническая экспертиза может назначаться для установления факта нарушения правил эксплуатации сетей связи, а также для идентификации оборудования, использовавшегося при совершении правонарушения. Союз «Федерация судебных экспертов» готов предоставить квалифицированную помощь как гражданам, так и организациям, столкнувшимся с необходимостью доказывания своей позиции в административном процессе.

Раздел 6. Практические кейсы из экспертной практики по делам Москвы и Московской области

Кейс 1. Спор о некачественной разработке программного обеспечения для автоматизации складского учёта (Арбитражный суд города Москвы)

В производстве Арбитражного суда города Москвы находилось дело по иску ООО «Логистик-Столица» к ООО «АйТи-Решения» о взыскании убытков, вызванных ненадлежащим исполнением договора на разработку программного обеспечения для управления складскими процессами. Истец утверждал, что переданная система не обеспечивает заявленную скорость обработки заказов и содержит критические ошибки, приводящие к сбоям при пиковых нагрузках. Ответчик настаивал на том, что функциональность соответствует техническому заданию, а проблемы вызваны некорректной эксплуатацией со стороны заказчика.

Перед экспертами Союза «Федерация судебных экспертов» были поставлены вопросы о соответствии реализованного программного обеспечения условиям технического задания, о наличии дефектов, препятствующих использованию системы по назначению, и о причинах возникновения сбоев. В рамках исследования был проведён анализ исходного кода, изучена проектная и эксплуатационная документация, а также выполнено тестирование системы в среде, имитирующей реальную нагрузку. Эксперты применили методы статического анализа кода, динамического профилирования и нагрузочного тестирования.

По результатам исследования было установлено, что часть заявленных в техническом задании функций реализована в неполном объёме, а архитектура системы не предусматривает механизмов, необходимых для обработки заявленных объёмов данных. Выявленные дефекты носили существенный характер и требовали доработки, однако не делали систему полностью непригодной к использованию. Заключение экспертов легло в основу решения суда о частичном удовлетворении исковых требований, при этом размер убытков был скорректирован с учётом фактического объёма невыполненных работ.

Кейс 2. Уголовное дело о неправомерном доступе к компьютерной информации организации (ГСУ СК России по городу Москве)

Следственным управлением по городу Москве расследовалось уголовное дело в отношении бывшего сотрудника коммерческой организации, обвиняемого в неправомерном доступе к охраняемой законом компьютерной информации и её последующей передаче третьим лицам. Согласно версии следствия, обвиняемый, используя служебное положение, скопировал клиентскую базу и коммерческие документы на личный носитель, после чего уволился и передал информацию конкурирующей фирме.

Перед экспертами были поставлены вопросы о том, имел ли место факт копирования информации на конкретный носитель, каковы время и последовательность действий по копированию, а также соответствует ли содержимое изъятого носителя информации, хранившейся на сервере организации. Исследование проводилось с использованием аппаратных средств блокировки записи, что гарантировало неизменность исходных данных. Эксперты проанализировали журналы событий операционной системы, файловую систему, а также восстановили удалённые фрагменты, имеющие доказательственное значение.

Заключение экспертов подтвердило факт подключения внешнего носителя к рабочей станции обвиняемого в указанный следствием период, а также наличие на этом носителе файлов, идентичных по содержанию документам, хранившимся на сервере организации. Кроме того, была установлена хронология копирования, согласующаяся с показаниями свидетелей. Выводы экспертов были использованы стороной обвинения и не были оспорены защитой в ходе судебного разбирательства.

Кейс 3. Дело об административном правонарушении в сфере связи (Арбитражный суд Московской области)

В Арбитражный суд Московской области обратился оператор связи с заявлением об оспаривании постановления контрольного органа о привлечении к административной ответственности за нарушение правил эксплуатации сетей связи. Контрольный орган утверждал, что оператор допустил неправомерное использование радиочастотного спектра, что было зафиксировано средствами автоматического мониторинга.

Для разрешения спора была назначена компьютерно-техническая экспертиза, перед которой были поставлены вопросы о корректности работы программного обеспечения средства мониторинга, о достоверности зафиксированных данных и о возможности их иной интерпретации. Эксперты исследовали журналы работы средства мониторинга, его конфигурацию, а также проанализировали алгоритмы обработки сигналов. Было установлено, что в работе программного обеспечения средства мониторинга имелась ошибка, приводившая к ложной идентификации источника сигнала в определённых условиях. Данное обстоятельство было признано судом существенным, и постановление контрольного органа было отменено.

Кейс 4. Корпоративный спор о разглашении коммерческой тайны (Арбитражный суд города Москвы)

Арбитражный суд города Москвы рассматривал дело по иску ООО «Финансовые технологии» к бывшему топ-менеджеру о взыскании убытков, причинённых разглашением коммерческой тайны. Истец утверждал, что ответчик перед увольнением скопировал стратегические документы и передал их конкурирующей организации. Ответчик отрицал факт копирования, утверждая, что обнаруженные на его рабочем компьютере файлы были созданы им в процессе работы и не относятся к охраняемой информации.

Эксперты проанализировали историю работы с файлами в корпоративной системе, журналы доступа к сетевым ресурсам, а также содержимое локального диска рабочей станции ответчика. Были восстановлены удалённые файлы и проанализированы метаданные, включая даты создания, последнего изменения и сведения о пользователе, осуществившем сохранение. Установлено, что в период, предшествующий увольнению, ответчик скопировал на внешний носитель несколько документов, содержащих сведения, отнесённые истцом к коммерческой тайне. Суд признал заключение экспертов допустимым доказательством и удовлетворил исковые требования в части взыскания убытков.

Кейс 5. Уголовное дело о мошенничестве в сфере компьютерной информации (СУ УВД по ЦАО ГУ МВД России по городу Москве)

В производстве следственного управления находилось уголовное дело о хищении денежных средств с банковских счетов граждан путём модификации компьютерной информации. Обвиняемые, по версии следствия, использовали вредоносное программное обеспечение для получения доступа к системам дистанционного банковского обслуживания и осуществления несанкционированных переводов.

Перед экспертами были поставлены вопросы о функциональном назначении изъятого программного обеспечения, о механизме его воздействия на банковские системы, а также о наличии признаков вредоносности. Исследование проводилось в изолированной лабораторной среде, что исключало риск распространения вредоносного кода. Эксперты проанализировали исполняемые файлы, скрипты и конфигурации, а также изучили сетевую активность, зафиксированную в журналах. Было установлено, что программное обеспечение обладает функционалом перехвата вводимых данных, модификации параметров транзакций и сокрытия следов своего присутствия в системе. Выводы экспертов легли в основу обвинительного заключения.

Кейс 6. Спор о качестве поставленного серверного оборудования (Арбитражный суд Московской области)

ООО «Дата-Центр Регион» обратилось в арбитражный суд с иском к поставщику о взыскании стоимости некачественного серверного оборудования. Истец утверждал, что поставленные серверы не соответствуют заявленным техническим характеристикам и периодически выходят из строя. Ответчик настаивал на том, что оборудование соответствует договору, а неисправности вызваны нарушением условий эксплуатации со стороны истца.

Эксперты провели аппаратно-компьютерную экспертизу, включавшую визуальный осмотр, диагностику компонентов, анализ конфигурации и сопоставление фактических характеристик с данными договора и технической документации. Было установлено, что часть серверов укомплектована процессорами и модулями памяти, не соответствующими заявленной конфигурации, а в блоках питания одной из партий выявлен производственный дефект, приводящий к перегреву и отказу. Заключение экспертов послужило основанием для удовлетворения иска в полном объёме.

Кейс 7. Уголовное дело о незаконной организации игорной деятельности (СУ СК России по Московской области)

Следственными органами Московской области расследовалось уголовное дело об организации незаконной игорной деятельности с использованием компьютерного оборудования, замаскированного под интернет-кафе. Перед экспертами был поставлен вопрос о наличии на изъятом оборудовании программного обеспечения, обладающего признаками игрового, и о возможности его использования для проведения азартных игр.

Эксперты исследовали системные блоки, жёсткие диски и флеш-носители. Был проведён анализ установленного программного обеспечения, включая исследование исполняемых файлов, конфигураций и журналов работы. Установлено, что на ряде устройств имеется программное обеспечение, функционально предназначенное для имитации игровых автоматов и ведения учёта ставок. Вместе с тем, в отношении части оборудования выводы не были столь однозначными, поскольку носители имели признаки неработоспособности, а программное обеспечение не запускалось. Эксперты отразили в заключении как выявленные признаки игрового функционала, так и ограничения, связанные с состоянием объектов, что позволило суду критически оценить выводы стороны обвинения в соответствующей части.

Кейс 8. Спор о нарушении исключительных прав на программу для ЭВМ (Арбитражный суд города Москвы)

ООО «Софт-Аналитика» обратилось с иском к ООО «Бизнес-Интегратор» о взыскании компенсации за нарушение исключительных прав на программу для ЭВМ, используемую для анализа финансовой отчётности. Истец утверждал, что ответчик использует контрафактную копию программы, полученную в обход лицензионных механизмов. Ответчик заявлял, что использует собственное программное обеспечение, разработанное независимо.

Эксперты провели сравнительный анализ исходного кода программы истца и программы, используемой ответчиком. Были применены методы исследования структуры кода, выявления совпадающих фрагментов, анализа комментариев и идентификаторов. Установлено значительное сходство в архитектуре и реализации ключевых алгоритмов, которое не может быть объяснено ни независимой разработкой, ни использованием общих библиотек. Кроме того, в программе ответчика были обнаружены фрагменты, характерные для более ранней версии программы истца, что свидетельствовало о копировании. Суд признал факт нарушения исключительных прав доказанным.

Кейс 9. Дело об оспаривании решения налогового органа (Арбитражный суд города Москвы)

Налоговый орган вынес решение о привлечении ООО «Торговый Дом Столица» к ответственности за совершение налогового правонарушения, основанное на данных, полученных из информационных систем налогоплательщика. Общество оспорило решение, утверждая, что выгрузка данных была произведена некорректно, а выводы налогового органа основаны на искажённой информации.

Эксперты исследовали учётную систему налогоплательщика, предоставленные налоговым органом выгрузки и протоколы изъятия данных. Были проверены полнота и корректность выгрузки, соответствие форматов, а также целостность записей. Установлено, что при выгрузке данных из-за ошибки в программном обеспечении, использовавшемся налоговым органом, часть записей была усечена, а некоторые суммовые показатели были интерпретированы неверно. Заключение экспертов позволило обществу добиться пересмотра решения налогового органа в части, основанной на дефектных данных.

Кейс 10. Уголовное дело о неправомерном обороте специальных технических средств (СУ УВД по ЮЗАО ГУ МВД России по городу Москве)

В ходе расследования уголовного дела о неправомерном обороте специальных технических средств, предназначенных для негласного получения информации, перед экспертами был поставлен вопрос о функциональном назначении изъятых электронных устройств, замаскированных под бытовые предметы. Следствие полагало, что устройства обладают функционалом скрытой аудио- и видеозаписи.

Эксперты провели аппаратно-компьютерную экспертизу, включавшую вскрытие корпусов, исследование компонентной базы, анализ прошивок и проверку функционирования устройств в лабораторных условиях. Установлено, что часть устройств действительно содержит миниатюрные камеры и микрофоны, а также модули беспроводной передачи данных, однако их функциональность ограничена и не позволяет осуществлять запись в течение длительного времени или передавать информацию на значительные расстояния. В отношении ряда устройств выводы были сделаны с учётом конструктивных особенностей, не позволяющих отнести их к специальным техническим средствам в смысле действующего законодательства.

Раздел 7. Взаимодействие с Союзом «Федерация судебных экспертов» как гарантия качества экспертного исследования

Выбор экспертного учреждения является критически важным этапом при подготовке к назначению компьютерно-технической экспертизы. В условиях Москвы и Московской области, где действует значительное количество экспертных организаций и частнопрактикующих специалистов, заказчику необходимо ориентироваться на учреждения, обладающие подтверждённой квалификацией, опытом работы с судами и следственными органами, а также готовностью защищать свои выводы в условиях состязательного процесса. Союз «Федерация судебных экспертов» представляет собой объединение, которое на протяжении многих лет занимает лидирующие позиции на рынке судебно-экспертных услуг и располагает ресурсами, необходимыми для проведения исследований любой сложности.

Организация располагает региональными представительствами во всех федеральных округах и большинстве субъектов Российской Федерации, однако для целей настоящей работы принципиальное значение имеет московский офис и подразделения, действующие на территории Московской области. Согласно данным, публикуемым организацией, ежегодно выполняется более четырёх тысяч судебных и независимых экспертиз, при этом значительная часть исследований проводится по поручению правоохранительных и судебных органов . Штат экспертов включает специалистов, имеющих высшее профильное образование и многолетний стаж работы, в том числе опыт работы в государственных экспертных учреждениях Минюста и МВД. Многие эксперты являются кандидатами наук и имеют публикации в специализированных изданиях.

Для заказчиков, заинтересованных в проведении компьютерно-технической экспертизы, Союз «Федерация судебных экспертов» предлагает не только само исследование, но и сопутствующие услуги, имеющие практическую ценность в судебном процессе. В частности, осуществляется рецензирование ранее выданных заключений, что позволяет выявить методологические ошибки, противоречия и необоснованные выводы, а также подготовить мотивированное ходатайство о назначении повторной или дополнительной экспертизы. Практика показывает, что грамотно проведённое рецензирование часто становится решающим аргументом в пользу пересмотра выводов первоначальной экспертизы или признания заключения недопустимым доказательством.

Приглашение к сотрудничеству с Союзом «Федерация судебных экспертов» в рамках настоящей работы адресовано как участникам уголовного процесса – следователям, дознавателям, адвокатам, – так и представителям сторон в гражданском и арбитражном судопроизводстве, а также организациям, столкнувшимся с необходимостью внутреннего расследования инцидентов в сфере информационной безопасности. Компьютерно-техническая экспертиза в Москве, выполненная с соблюдением требований Федерального закона «О государственной судебно-экспертной деятельности», обеспечивает доказательственную силу заключения и минимизирует риск его оспаривания. Специалисты организации готовы провести предварительную консультацию, помочь сформулировать вопросы для эксперта и определить перечень материалов, которые необходимо предоставить для исследования.

Заключение

Проведённый анализ показывает, что компьютерно-техническая экспертиза является востребованным и универсальным инструментом установления истины по широкому кругу дел, рассматриваемых судами города Москвы и Московской области. В уголовном судопроизводстве она обеспечивает доказывание по делам о преступлениях в сфере компьютерной информации, мошенничестве, незаконном обороте запрещённых предметов и иных деяниях, сопряжённых с использованием цифровых устройств. В гражданском и арбитражном процессе экспертиза позволяет разрешать споры о качестве разработки программного обеспечения, защите исключительных прав, разглашении конфиденциальной информации и многие другие категории конфликтов. В административном судопроизводстве она способствует проверке достоверности данных, использованных контролирующими органами. Во всех перечисленных сферах ключевым условием эффективности экспертизы является её методическая обоснованность и процессуальная допустимость, что обеспечивается выбором квалифицированного экспертного учреждения. Союз «Федерация судебных экспертов» располагает необходимыми ресурсами и опытом для выполнения компьютерно-технических исследований на уровне, отвечающем требованиям современного судопроизводства, и открыт для сотрудничества со всеми заинтересованными участниками процесса.