Союз «Федерация судебных экспертов» (Москва) настоящим представляет настоящую монографию, посвящённую методологическим и практическим аспектам портретной экспертизы видеозаписей. В отличие от распространённого заблуждения, будто основная задача эксперта сводится к «улучшению» изображения, мы утверждаем и обосновываем принципиально иной подход: экспертиза должна вскрывать цифровую природу записи, анализировать логи и метатеги, устанавливать наличие или отсутствие признаков монтажа и лишь на этой твёрдой технической основе производить идентификацию личности, места и устройства съёмки. Настоящая работа обобщает практический опыт экспертов Союза «Федерация судебных экспертов» и адресована как практикующим юристам, так и специалистам, назначающим и производящим данного рода исследования. Приглашаем к сотрудничеству всех заинтересованных лиц в наш Союз.

Раздел 1. Концептуальные основы портретной экспертизы видеозаписей: от «улучшения» к идентификации

Портретная экспертиза на предмет идентификации традиционно воспринимается как исследование статичных изображений лица. Однако современная практика всё настойчивее требует работы с динамическими видеопоследовательностями, где объектом выступает не отдельный кадр, а вся совокупность данных, зафиксированных устройством. Принципиальная позиция Союза «Федерация судебных экспертов» состоит в следующем: эксперт не должен и не вправе подменять идентификационное исследование попытками «улучшить» видеозапись. Любое улучшение — повышение резкости, интерполяция, шумоподавление — вносит в материал артефакты, имеющие ту же природу, что и следы редактирования. Если эксперт начинает с фильтрации, он рискует уничтожить именно те тонкие признаки, которые свидетельствуют о подлинности или фальсификации записи.

Портретная экспертиза на предмет идентификации в её современном понимании начинается не с лица, а с контейнера файла. Именно контейнер (MP4, AVI, MOV и их производные) содержит метаданные, которые либо подтверждают, либо опровергают происхождение записи от заявленного устройства в заявленное время. Внутри контейнера располагаются чанки (атомы) служебной информации: заголовки дорожек, временные метки создания и модификации, сведения о кодеке и разрешении. Анализ этих структур позволяет установить, подвергался ли файл перекодированию, склеиванию или иной трансформации после первичной записи.

Судебная практика знает случаи, когда именно расхождение между заявленным временем события и временем создания файла в метаданных становилось решающим аргументом. Однако не менее важно и обратное: совпадение метаданных с обстоятельствами дела укрепляет доказательственную силу записи. Союз «Федерация судебных экспертов» располагает инструментарием для извлечения и интерпретации этих данных без разрушения исходного носителя.

Раздел 2. Анатомия цифровой видеозаписи: контейнеры, чанки и скрытые метаданные

Цифровая видеозапись с камеры видеонаблюдения, видеорегистратора или мобильного устройства представляет собой файл-контейнер, внутри которого размещены видеопоток, аудиопоток (при наличии) и служебные структуры. Для целей идентификации наибольший интерес представляют служебные структуры, поскольку видеопоток может быть подвергнут сжатию с потерями, тогда как метаданные контейнера часто сохраняют следы манипуляций даже при внешне неизменном изображении.

В формате MP4 ключевыми элементами являются атомы mvhd (movie header), tkhd (track header) и mdhd (media header). Атом mvhd содержит временные метки создания и последней модификации файла в UNIX-формате. Если метка создания существенно отличается от даты, зафиксированной в самом видеоряде (например, в водяном знаке на кадре), это является диагностическим признаком. Атом tkhd содержит информацию о дорожке, включая её идентификатор и длительность, а mdhd — сведения о медиаданных, включая язык и временную шкалу.

В формате AVI служебные структуры организованы иначе: заголовок avih содержит общие параметры файла, strh — параметры потока, а список INFO может включать чанки ICRD (дата создания), INAM (имя), IPRD (продукт). Наличие или отсутствие этих чанков, а также их содержимое поддаётся верификации. В исследовательской практике описаны случаи, когда чанк INAM содержал модель устройства в ASCII-формате, что позволяло идентифицировать устройство записи без обращения к визуальному анализу.

Портретная экспертиза на предмет идентификации в Москве и регионах, проводимая экспертами Союза, включает обязательный этап извлечения и документирования всех доступных метаданных контейнера. Игнорирование этого этапа равносильно отказу от наиболее объективного источника информации о происхождении записи.

Раздел 3. Логи и системные журналы как источник криминалистически значимой информации

Видеорегистраторы, сетевые видеосерверы и IP-камеры ведуг системные журналы (логи), в которых фиксируются события доступа, изменения конфигурации, запуска и остановки записи, а также попытки несанкционированного вмешательства. Для портретной экспертизы на предмет идентификации эти данные имеют двойное значение. Во-первых, они позволяют установить, является ли представленный файл результатом непрерывной записи или результатом выборочного экспорта фрагментов. Во-вторых, они выявляют наличие или отсутствие фактов удаления, перезаписи или модификации исходных данных.

Типичные категории событий, фиксируемых в логах:
• вход в систему с указанием учётной записи и IP-адреса
• изменение настроек записи (разрешение, частота кадров, расписание)
• команды экспорта фрагментов на внешний носитель
• команды удаления или форматирования накопителя
• перезагрузка устройства и сбои питания
• попытки доступа с неизвестных устройств или адресов

Отсутствие записей о событиях, которые должны были бы иметь место при нормальной эксплуатации системы, само по себе является диагностическим признаком. Например, если видеорегистратор зафиксировал экспорт файла в определённое время, но в логах нет соответствующей записи, это может указывать на очистку журналов или на то, что файл получен иным путём. Аналогичным образом, несоответствие временных меток в логах и в метаданных файла требует объяснения.

Эксперты Союза «Федерация судебных экспертов» проводят анализ логов с использованием специализированного программного обеспечения, сохраняя целостность исходных данных и документируя каждое действие в исследовательской части заключения.

Раздел 4. Признаки монтажа и вмешательства в видеоряд

Установление наличия или отсутствия признаков монтажа является одной из центральных задач портретной экспертизы на предмет идентификации. При этом важно различать два класса изменений: техническую обработку, не искажающую информационное содержание (например, удаление пауз или шумов), и целенаправленную фальсификацию, создающую ложное представление о событиях. Эксперт фиксирует и описывает изменения, но правовая оценка их допустимости остаётся прерогативой суда.

Визуальные признаки монтажа, выявляемые при покадровом анализе:
• внезапное изменение освещённости или цветовой температуры в пределах одной сцены без видимых причин
• скачкообразное смещение теней, не соответствующее движению объекта или источника света
• несовпадение масштаба объектов, находящихся в одной плоскости кадра
• появление или исчезновение объектов между смежными кадрами без промежуточных состояний
• «рваные» движения, указывающие на выпадение кадров или изменение частоты дискретизации
• неоднородность компрессионных артефактов в разных пространственных областях кадра

Технические признаки, выявляемые при анализе контейнера:
• несоответствие количества кадров, заявленного в заголовке, фактическому числу декодированных кадров
• разрывы в нумерации GOP (Group of Pictures) или в последовательности PTS/DTS
• наличие нескольких «первых» кадров (IDR) в позициях, не соответствующих началу сцены
• следы повторного сжатия (double compression), выражающиеся в характерных артефактах DCT-коэффициентов
• расхождение между временными метками контейнера и водяными знаками на кадрах

Портретная экспертиза на предмет идентификации не может считаться полноценной, если эксперт ограничился визуальным осмотром и не исследовал контейнерные структуры на предмет перечисленных признаков. Союз «Федерация судебных экспертов» настаивает на обязательности технического этапа для всех видеозаписей, представляемых на идентификационное исследование.

Раздел 5. Определение устройства съёмки по цифровым следам

Идентификация устройства, которым произведена запись, традиционно относилась к компетенции видеотехнической экспертизы. Однако в рамках портретной экспертизы на предмет идентификации установление устройства имеет самостоятельное значение: оно позволяет проверить версию о происхождении записи и исключить использование иного оборудования, чем заявлено.

Современные методы атрибуции устройства опираются на несколько групп признаков. Первая группа — метаданные контейнера, о которых говорилось выше. Вторая группа — характеристики видеопотока: разрешение, частота кадров, битрейт, профиль кодека, структура GOP. Разные модели устройств даже от одного производителя могут использовать различные заводские настройки по умолчанию, которые сохраняются в файле, если пользователь не изменил их вручную. Третья группа — артефакты сенсора и обработки: шумовые паттерны матрицы (PRNU), характеристики цветовой интерполяции, параметры шумоподавления. Эти признаки обладают высокой устойчивостью и позволяют связывать файлы с конкретным экземпляром устройства, а не только с моделью.

В экспертной практике Союза «Федерация судебных экспертов» применяется комбинированный подход: сначала устанавливается модель устройства по метаданным и параметрам потока, затем — при необходимости — производится более глубокий анализ артефактов для привязки к конкретному экземпляру. Такой подход позволяет давать категорические выводы там, где поверхностный анализ ограничился бы вероятностным суждением.

Раздел 6. Установление места съёмки по видеоряду и сопутствующим данным

Определение места съёмки — задача, которая решается как по визуальным признакам, так и по цифровым следам. Визуальные признаки включают элементы архитектуры, дорожной инфраструктуры, растительности, вывесок и иных ориентиров, которые могут быть сопоставлены с известными данными. Однако визуальное отождествление места уязвимо для фальсификации: объекты могут быть изменены, заслонены или смонтированы.

Цифровые методы установления места опираются на метаданные, которые могут содержать GPS-координаты (в случае устройств с соответствующими модулями), а также на системные журналы, фиксирующие подключение к сетям Wi-Fi с известными идентификаторами (BSSID). Если видеорегистратор или камера имела подключение к сети, логи могут содержать сведения о точках доступа, что позволяет с высокой точностью установить географическую зону.

Дополнительным источником являются косвенные признаки: часовой пояс, установленный на устройстве, язык интерфейса, формат даты и времени. Эти данные редко изменяются злоумышленником при монтаже, поскольку не видны на изображении, но сохраняются в служебных структурах файла.

Портретная экспертиза на предмет идентификации в контексте установления места съёмки требует от эксперта комплексного подхода: визуальные ориентиры должны быть подтверждены или опровергнуты данными из метаданных и логов. Только совпадение независимых источников позволяет формулировать категорический вывод.

Раздел 7. Идентификация личности по видеозаписи: методические основы

Собственно портретная идентификация по видеозаписи остаётся ядром рассматриваемого вида экспертизы. Видеозапись предоставляет исследователю значительно больше информации, чем статичный снимок: походка, мимика, жестикуляция, динамические особенности внешности. Однако видеозапись, прошедшая сжатие с потерями, часто уступает фотографиям по качеству отображения мелких анатомических признаков. Это создаёт объективные ограничения, которые эксперт обязан отразить в выводах.

Методика идентификации включает несколько последовательных этапов. На первом этапе производится отбор кадров, наиболее информативных с точки зрения отображения элементов внешности. Отбор должен осуществляться экспертом, а не заказчиком: представление на исследование распечаток отдельных кадров вместо всей видеозаписи лишает эксперта возможности самостоятельно выбрать оптимальный материал. На втором этапе производится раздельное исследование признаков внешности идентифицируемого лица на видеозаписи и на сравнительных материалах (фотографиях, иных видеозаписях). На третьем этапе осуществляется сравнительное исследование с выявлением совпадающих и различающихся признаков. На четвёртом этапе формулируется вывод.

Признаки внешности, используемые для идентификации, подразделяются на анатомические (строение лица, головы, пропорции), функциональные (походка, осанка, жестикуляция, мимика) и сопутствующие (одежда, аксессуары, которые, однако, могут быть изменены). В видеозаписи функциональные признаки приобретают особую ценность, поскольку их труднее подделать, чем статичные черты лица. Походка, например, обладает высокой индивидуальной устойчивостью и сохраняется даже при изменении внешности.

Раздел 8. Видеозаписи с места дорожно-транспортного происшествия: определение скорости и идентификация участников

Особое направление практики Союза «Федерация судебных экспертов» составляет экспертиза видеозаписей с места ДТП. Здесь портретная экспертиза на предмет идентификации пересекается с автотехнической экспертизой, и это пересечение даёт наиболее востребованные результаты. Камеры наружного наблюдения и видеорегистраторы фиксируют движение транспортных средств и пешеходов с точностью, достаточной для определения скорости в момент столкновения.

Метод определения скорости по видеозаписи опирается на масштабирование изображения и покадровый анализ. Если в кадре присутствуют объекты с известными геометрическими размерами (элементы дорожной инфраструктуры, дорожная разметка, типовые габариты транспортных средств), эксперт может установить масштаб и рассчитать перемещение объекта между кадрами. Зная частоту кадров, вычисляется скорость. В судебной практике описан метод автомасштаба, при котором скорость определяется по смещению транспортного средства на величину его базы между последовательными кадрами.

Портретная идентификация в контексте ДТП решает две задачи. Первая — установление личности водителя или пешехода, если они покинули место происшествия. Вторая — установление тождества транспортного средства, если в кадре различимы индивидуальные признаки (повреждения, особенности комплектации, номерные знаки). Видеозапись в этом случае выступает как источник информации одновременно для автотехнического и портретного исследования.

Эксперты Союза имеют опыт работы с видеозаписями низкого качества, снятыми в сложных условиях (ночь, дождь, контражур). В таких случаях мы не ограничиваемся констатацией непригодности, а применяем весь доступный арсенал цифрового анализа, включая восстановление метаданных и сопоставление с независимыми источниками.

Раздел 9. Процессуальное оформление и взаимодействие с правоохранительными органами

Результаты портретной экспертизы на предмет идентификации оформляются заключением эксперта в соответствии с требованиями процессуального законодательства. Заключение должно содержать не только выводы, но и описание применённых методов, перечень исследованных объектов, сведения о сохранности исходных данных. Особое значение имеет фиксация того, исследовался ли оригинальный носитель или копия. Если исследование производилось по копии, это обстоятельство должно быть отражено с указанием его возможного влияния на выводы.

Союз «Федерация судебных экспертов» взаимодействует с судами, следственными органами и органами дознания, обеспечивая не только производство экспертиз, но и консультирование по вопросам назначения исследований. Мы помогаем формулировать вопросы эксперту, отбирать материалы, необходимые для полного и всестороннего исследования. Наши эксперты готовы к вызову в судебное заседание для дачи пояснений по заключению.

Приглашаем заинтересованных лиц обращаться в наш Союз для производства портретных экспертиз на предмет идентификации по видеозаписям любой сложности, включая материалы с мест ДТП, записи систем видеонаблюдения и файлы с видеорегистраторов.

Раздел 10. Практические кейсы из экспертной практики

Кейс 1. Идентификация участника ДТП по видеозаписи с видеорегистратора

В производство Союза поступила видеозапись с видеорегистратора автомобиля, участвовавшего в ДТП. Запись была представлена на DVD-диске в виде файла MP4. Требовалось установить скорость движения автомобиля перед столкновением и идентифицировать пешехода, пересекавшего проезжую часть.

При анализе контейнера было установлено, что файл содержит метаданные mvhd с временем создания, которое на 3 часа отличалось от времени, отображаемого на водяном знаке кадра. Дальнейшее исследование показало, что расхождение объясняется настройкой часового пояса устройства: камера сохраняла время в UTC, а водяной знак формировался в локальном времени. Это не являлось признаком монтажа, но потребовало объяснения в заключении.

Для определения скорости был применён метод автомасштаба по дорожной разметке. В кадре присутствовали линии горизонтальной разметки с известным расстоянием между штрихами. Покадровый анализ позволил установить, что автомобиль преодолел расстояние между двумя фиксированными ориентирами за определённое число кадров при частоте 30 кадров в секунду. Расчётная скорость составила 78 км/ч, что превышало ограничение на данном участке.

Идентификация пешехода производилась по совокупности анатомических и функциональных признаков. Качество видеозаписи в области лица было недостаточным для категорического вывода, однако походка и общие пропорции тела позволили сформулировать вероятностный вывод о тождестве с лицом, представленным на сравнительных фотографиях. В заключении было отмечено, что вероятностная форма вывода обусловлена объективными limitations исходного материала, а не методическими упущениями.

Кейс 2. Установление факта монтажа в видеозаписи с камеры видеонаблюдения

На исследование поступила видеозапись, представленная стороной по гражданскому делу как доказательство присутствия определённого лица в помещении в конкретное время. Запись была экспортирована с видеорегистратора в формате AVI.

Анализ контейнера выявил отсутствие чанка INFO с датой создания, что само по себе не является аномалией для некоторых моделей регистраторов. Однако при покадровом анализе было обнаружено несоответствие между количеством кадров, заявленным в заголовке avih, и фактическим числом декодированных кадров. Разница составила 12 кадров.

Дальнейшее исследование структуры GOP выявило наличие двух последовательных IDR-кадров в позициях, не соответствующих началу сцены. Между этими кадрами наблюдался разрыв в нумерации PTS. Визуальный анализ в точке разрыва показал скачкообразное изменение положения тени на полу при неизменном положении источника света. Совокупность признаков позволила сделать категорический вывод о том, что запись подвергалась монтажу: фрагмент был удалён, а оставшиеся части склеены с повторным кодированием. Установить содержание удалённого фрагмента не представилось возможным.

Кейс 3. Идентификация устройства записи по метаданным и артефактам сжатия

В рамках расследования уголовного дела требовалось установить, каким устройством произведена видеозапись, представленная как запись с камеры наблюдения коммерческой организации. Подозреваемый утверждал, что запись была сделана на его личный мобильный телефон, что, по его версии, объясняло её происхождение.

Анализ контейнера MP4 выявил структуру чанков, характерную для видеорегистраторов, а не для мобильных устройств. В частности, последовательность и состав атомов stsd, stts и stsc соответствовали профилю, типичному для стационарных регистраторов. Анализ видеопотока показал параметры кодирования (профиль H.264 High, уровень 4.0, частота 25 кадров в секунду с чередованием), которые не соответствовали ни одной из моделей мобильных устройств, представленных как возможные.

Дополнительно был проведён анализ шумовых паттернов в областях кадра с однородной яркостью. Паттерн оказался стабильным across кадров и соответствовал характеристикам CMOS-матрицы, типичной для камер видеонаблюдения, а не для матриц мобильных телефонов. Вывод: запись произведена стационарным устройством видеонаблюдения. Версия о мобильном телефоне была опровергнута.

Кейс 4. Определение места съёмки по метаданным GPS и визуальным ориентирам

Видеозапись, представленная в качестве доказательства по делу об административном правонарушении, содержала кадры, на которых было различимо лицо водителя, но не было видно окружающей обстановки, позволяющей однозначно установить место. Требовалось установить, где именно производилась съёмка.

Метаданные файла содержали атом ©xyz (в некоторых реализациях MP4) с координатами GPS. Координаты указывали на участок местности, который визуально соответствовал характеру освещения и растительности в кадре. Однако для проверки достоверности координат был проведён анализ теней. По известному времени суток (из метаданных) и характеру теней на лице и одежде была рассчитана возможная ориентация камеры относительно сторон света. Расчётная ориентация совпала с направлением, которое следовало из координат GPS. Совокупность независимых данных позволила категорически установить место съёмки.

Дополнительно было проверено наличие в логах устройства (представленного на исследование) записей о подключении к сетям Wi-Fi. BSSID одной из сетей соответствовал точке доступа, расположенной по адресу, согласующемуся с координатами GPS. Это усилило вывод.

Кейс 5. Портретная идентификация по видеозаписи низкого качества

На исследование поступила видеозапись с камеры наружного наблюдения, фиксирующей момент совершения кражи из автомобиля. Качество записи было низким: разрешение 640×480, сильное сжатие, ночное время, контражур от фар проезжавшего автомобиля. Лицо подозреваемого было различимо в профиль и в значительной степени засвечено.

Эксперт отказался от попыток «улучшения» изображения, поскольку фильтрация в данном случае привела бы к появлению артефактов, которые можно было бы ошибочно принять за признаки внешности. Вместо этого был проведён анализ доступных функциональных признаков: походки, осанки, манеры держать предметы. Видеозапись содержала достаточно кадров для оценки динамических характеристик.

Сравнительным материалом служили видеозапись, сделанная в ходе следственного эксперимента с участием подозреваемого, и его фотографии. По совокупности функциональных признаков был сделан вероятностный вывод о возможном тождестве. Категорический вывод был невозможен из-за отсутствия достаточной информации о строении лица. В заключении было указано, что вероятностная форма вывода обусловлена не методикой, а качеством исходного материала, и что при предоставлении видеозаписи лучшего качества вывод может быть пересмотрен.

Кейс 6. Установление факта перекодирования и его влияния на идентификационную ценность записи

В рамках судебного разбирательства по спору о ДТП сторона представила видеозапись, которая, по её утверждению, была скопирована с карты памяти видеорегистратора без изменений. Противоположная сторона заявила о возможной фальсификации.

Анализ контейнера показал, что файл имеет структуру MP4, тогда как исходное устройство (модель была установлена по обращению к производителю) записывало в AVI. Это указывало на перекодирование. Дальнейший анализ выявил признаки двойного сжатия: распределение DCT-коэффициентов в I-кадрах имело характерный «сдвоенный» пик, свидетельствующий о повторном кодировании.

Перекодирование само по себе не означает фальсификации: оно могло быть выполнено при экспорте или конвертации. Однако в данном случае перекодирование сопровождалось изменением частоты кадров с 27 на 30, что привело к интерполяции кадров и искажению временных интервалов. Для целей определения скорости это было критично: расчёт по такой записи дал бы завышенные значения. Эксперт сделал вывод о том, что запись не является оригинальной и не может быть использована для расчёта скорости без введения поправок, величина которых неопределима. Для портретной идентификации запись оставалась пригодной, поскольку интерполяция не затрагивала анатомические признаки лица.

Кейс 7. Идентификация лица по видеозаписи с множества камер

В расследовании серии краж из магазинов самообслуживания требовалось установить, одно и то же лицо совершало кражи или разные лица. В распоряжении следствия имелись видеозаписи с камер четырёх магазинов, сделанные в разное время и разными устройствами.

Экспертами Союза был проведён сравнительный анализ всех записей. Поскольку устройства различались, качество и ракурсы также различались. Задача осложнялась тем, что ни на одной из записей лицо не было зафиксировано анфас с достаточной детализацией.

Методика включала сопоставление функциональных признаков (походка, жесты, манера наклона головы) и сопутствующих признаков (одежда, обувь, сумка). Одежда могла быть изменена, поэтому она использовалась как вспомогательный, а не основной признак. Походка оказалась устойчивой: на всех четырёх записях наблюдались совпадающие характеристики (длина шага, угол разворота стоп, амплитуда движения рук). Совокупность совпадений по функциональным признакам позволила сделать вывод о том, что все четыре записи фиксируют одно и то же лицо. Вывод был сформулирован в вероятностной форме ввиду отсутствия достаточной информации о строении лица, но вероятность была оценена как высокая.

Кейс 8. Определение устройства по водяным знакам и служебным чанкам

На исследование поступил файл, представленный как запись с видеорегистратора определённой марки. Требовалось проверить это утверждение, поскольку от модели устройства зависели параметры, использованные при автотехническом расчёте.

Анализ водяных знаков на кадрах выявил формат, не соответствующий заявленной марке: расположение и состав символов (время, дата, координаты) отличались от известного для данной модели. Анализ служебных чанков AVI показал наличие чанка INAM со строкой, содержащей модель устройства. Строка соответствовала другой марке, широко распространённой среди автомобильных регистраторов бюджетного сегмента. Дополнительно структура GOP и параметры кодирования совпали с известным профилем этой марки.

Вывод: заявленная модель устройства не соответствует действительности. Запись произведена устройством другой марки. Это обстоятельство было учтено при пересчёте скорости, поскольку разные модели могут иметь различные заводские настройки частоты кадров и угла обзора.

Кейс 9. Установление времени съёмки по совокупности метаданных и астрономических данных

В деле об оспаривании штрафа за парковку требовалось установить, была ли видеозапись, представленная как доказательство нарушения, сделана в указанное в постановлении время. Метаданные файла содержали время, которое совпадало с временем в постановлении. Однако защита заявила о возможной подмене файла.

Эксперт проанализировал тени на видеозаписи. По известным координатам места (установленным по визуальным ориентирам) и дате была рассчитана теоретическая длина и направление теней для времени, указанного в метаданных, и для альтернативного времени, предложенного защитой. Фактические тени на записи соответствовали расчётным для времени из метаданных с точностью, превышающей возможную погрешность. Альтернативное время давало бы тени, существенно отличающиеся по длине. Вывод: время съёмки, указанное в метаданных, соответствует действительности. Признаков монтажа не выявлено.

Кейс 10. Комплексная экспертиза видеозаписи ДТП с участием пешехода

Наиболее сложный случай в практике Союза: ДТП с участием пешехода, сбитого на нерегулируемом переходе. Видеозапись была сделана камерой наружного наблюдения, расположенной на здании напротив. Требовалось установить скорость автомобиля, момент выхода пешехода на проезжую часть и идентифицировать пешехода (поскольку он скрылся с места происшествия до приезда сотрудников).

Анализ метаданных показал, что файл был экспортирован с сервера видеонаблюдения в формате, отличном от исходного. Логи сервера (представленные на исследование) подтвердили факт экспорта и содержали запись о том, что экспорт производился сотрудником организации по запросу полиции. Целостность данных не вызвала сомнений.

Для определения скорости использовалась дорожная разметка и габариты автомобиля (модель была установлена по визуальным признакам). Покадровый анализ дал скорость 62 км/ч при ограничении 40 км/ч. Момент выхода пешехода на проезжую часть был установлен по появлению его силуэта из-за припаркованного автомобиля. Время реакции водителя, рассчитанное по видеозаписи, оказалось недостаточным для предотвращения наезда при данной скорости.

Идентификация пешехода производилась по функциональным признакам и одежде. Впоследствии подозреваемый был задержан, и сравнительный анализ подтвердил совпадение походки и телосложения. Вывод был категорическим по функциональным признакам, поскольку качество записи в этой части позволяло провести полноценное сравнение.

Заключительные положения

Настоящая монография обобщает методологические подходы и практический опыт Союза «Федерация судебных экспертов» в области портретной экспертизы видеозаписей. Мы приглашаем к сотрудничеству суды, следственные органы, адвокатов и всех заинтересованных лиц. Наш адрес: Москва, Кожевнический проезд, дом 3. Контактные данные доступны на официальном сайте и по телефону. Портретная экспертиза на предмет идентификации в исполнении наших специалистов — это не «улучшение картинки», а вскрытие цифровой структуры записи, анализ логов и метаданных, установление признаков монтажа и только на этой основе — идентификация личности, места и устройства.