Самое важное
|
Суть экспертизы ПО
|
Исследование программного обеспечения для выявления ошибок, нарушений, соответствия требованиям или вредоносных компонентов
|
|
Когда нужна
|
Судебные споры, нарушение авторских прав, ошибки в работе, подозрение на вредоносность, проверка качества
|
|
Стоимость
|
От 50 000 рублей в зависимости от сложности и объема
|
|
Сроки
|
От 3 до 30 рабочих дней
|
|
Документ по итогам
|
Экспертное заключение с вводной, исследовательской и синтезирующей частями
|
|
Кто проводит
|
Соколов Артем Алексеевич
|
Что такое экспертиза программного обеспечения?
Экспертиза программного обеспечения представляет собой комплексное техническое исследование программных продуктов с целью определения их качества, функциональности, соответствия техническому заданию и действующему законодательству.
АНО ЭКЦ «Судтехэксперт» проводит данное исследование как в рамках судебного производства, так и по инициативе заказчика для решения внесудебных вопросов.
Программное обеспечение сегодня контролирует почти всё — от смартфонов до медицинского оборудования, что делает его экспертизу не просто важной, а необходимой задачей для защиты интересов организаций и частных лиц. Качество и безопасность программного обеспечения напрямую влияют на функционирование предприятий, государственных учреждений и частных пользователей.
Программное обеспечение является объектом авторского права и подлежит соответствующей правовой защите.
Когда необходима экспертиза программного обеспечения?
Экспертиза программного обеспечения может потребоваться в различных ситуациях, связанных как с судебными разбирательствами, так и с внутренними потребностями организаций:
- Экспертиза программного обеспечения для суда:
-
Определение размера ущерба от использования нелицензионного программного обеспечения
-
Установление причин технических сбоев, повлекших материальные потери
-
Подтверждение авторства на программный продукт
-
Техническая экспертиза программного обеспечения для защиты интересов в суде
- При подозрении на нарушение авторских прав:
-
Выявление фактов неправомерного копирования исходного кода
-
Установление использования контрафактного программного обеспечения
-
Обнаружение несанкционированной модификации программного продукта
- При технических проблемах:
-
Исследование причин некорректной работы программного обеспечения
-
Анализ ошибок в обработке данных
-
Выявление причин потери информации
- При вопросах информационной безопасности:
-
Обнаружение вредоносного программного обеспечения
-
Исследование уязвимостей в программном обеспечении
-
Проверка фактов несанкционированного доступа к данным
В практике АНО ЭКЦ «Судтехэксперт» наиболее распространенным является проведение судебной экспертизы программного обеспечения при спорах между заказчиками и разработчиками относительно качества и соответствия программного продукта техническому заданию.
Задачи экспертизы программного обеспечения
Экспертиза программного обеспечения позволяет решать широкий спектр технических и правовых вопросов. Основные задачи, решаемые в рамках экспертизы программного обеспечения, включают:
- Оценка технического качества программного кода
-
Проверка соответствия стандартам программирования
-
Исследование архитектуры программного обеспечения
-
Технический анализ потенциальных проблем в реализации
- Проверка функциональности программного обеспечения
-
Тестирование всех заявленных функций
-
Выявление ошибок и сбоев в различных сценариях использования
-
Исследование корректности обработки информации
- Анализ информационной безопасности
-
Поиск уязвимостей в программном обеспечении
-
Оценка защищенности персональных данных
-
Выявление вредоносных компонентов в программном коде
- Установление авторства программного обеспечения
-
Сравнительный анализ программных кодов для выявления плагиата
-
Определение уникальных особенностей авторского стиля программирования
-
Исследование фактов копирования или модификации программного обеспечения
- Проверка соответствия программного обеспечения требованиям
-
Исследование соответствия техническому заданию
-
Оценка полноты реализации функциональных требований
-
Анализ соответствия технической документации
Мы в АНО ЭКЦ «Судтехэксперт» проводим комплексную экспертизу программного обеспечения с использованием современных методик и технических средств, что позволяет получить объективные результаты по всем поставленным вопросам.
Объекты экспертизы программного обеспечения
При проведении экспертизы программного обеспечения исследованию могут подлежать различные объекты, связанные с компьютерными технологиями:
Программное обеспечение:
- Системное программное обеспечение – операционные системы (Windows, Linux, macOS)
- Прикладное программное обеспечение – офисные программы, графические редакторы, учетные системы
- Мобильные приложения – программное обеспечение для смартфонов и планшетов
- Вспомогательное программное обеспечение (утилиты) – служебные программы для обслуживания информационных систем
- Средства разработки программного обеспечения – компиляторы, среды программирования, отладчики
Технические устройства:
-
Персональные компьютеры и ноутбуки
-
Серверное оборудование
-
Мобильные устройства
-
Электронные носители информации
-
Сетевое компьютерное оборудование
Информационные объекты:
- Исходный код программного обеспечения
- Базы данных
- Техническая документация
- Журналы системных событий
- Электронная корреспонденция, связанная с разработкой
Экспертная практика АНО ЭКЦ «Судтехэксперт» включает исследование как отдельных компонентов программного обеспечения, так и комплексных информационных систем предприятий.
Виды экспертиз программного обеспечения
В зависимости от поставленных задач и объектов исследования выделяют следующие виды экспертизы программного обеспечения:
Компьютерно-техническая экспертиза
от 30 000 руб.
Техническое исследование компьютерного оборудования, электронных носителей
информации и установленного программного обеспечения для определения их
технического состояния и функциональности
Программно-компьютерная экспертиза
от 35 000 руб.
Анализ программного кода, алгоритмов, логики функционирования программного обеспечения. Данный вид экспертизы требует специальных технических знаний в области программирования
Информационно-компьютерная экспертиза
от 28 000 руб.
Исследование данных, содержащихся на компьютерных носителях, включая восстановление удаленной информации, анализ истории использования и других информационных аспектов.
Экспертиза соответствия ПО
от 25 000 руб.
Проверка соответствия разработанного программного обеспечения исходным требованиям, сформулированным в техническом задании
Экспертиза процесса разработки
от 40 000 руб.
Оценка качества организации процесса разработки программного обеспечения и его соответствия принятым методологиям.
Компьютерно-Сетевая Экспертиза
от 32 000 руб.
Анализ функциональности, защищенности и эффективности веб-ресурсов.
Экспертиза баз данных
от 27 000 руб.
Исследование структуры, целостности и эффективности организации информационных массивов.
АНО ЭКЦ «Судтехэксперт» предоставляет полный спектр услуг по всем видам экспертизы программного обеспечения, включая судебную экспертизу программного обеспечения, проводимую как по определению суда, так и по инициативе сторон процесса.
Вопросы, на которые отвечает эксперт
При проведении экспертизы программного обеспечения наши специалисты отвечают на конкретные вопросы, сформулированные заказчиком исследования или судом. Корректность постановки вопросов имеет существенное значение для получения информативных результатов экспертизы. Наиболее распространенные вопросы можно разделить на следующие группы:
-
Вопросы о соответствии и качестве программного обеспечения:
-
Соответствует ли исследуемое программное обеспечение техническому заданию?
-
Обеспечивает ли программное обеспечение заявленную функциональность?
-
Имеются ли в программном обеспечении ошибки, препятствующие его нормальному функционированию?
-
Соответствует ли программное обеспечение отраслевым стандартам и требованиям?
-
Вопросы об информационной безопасности:
-
Содержит ли программное обеспечение уязвимости, которые могут быть использованы злоумышленниками?
-
Имеются ли в программном коде вредоносные компоненты?
-
Обеспечивает ли программное обеспечение должный уровень защиты персональных данных?
-
Может ли использование данного программного обеспечения привести к утечке конфиденциальной информации?
-
Вопросы об авторских правах:
-
Является ли исследуемое программное обеспечение оригинальным или копией другого продукта?
-
Использовались ли при создании программного обеспечения компоненты, защищенные авторским правом?
-
Является ли данное программное обеспечение контрафактным?
-
Были ли внесены несанкционированные изменения в программный код?
-
Технические вопросы:
-
Какова причина сбоя в работе программного обеспечения?
-
Возможно ли восстановление утраченных данных?
-
Какова хронологическая последовательность действий пользователя?
-
Возможна ли техническая доработка программного обеспечения для устранения выявленных недостатков?
Экспертная организация рекомендует формулировать вопросы максимально конкретно, избегая общих формулировок. Например, вместо вопроса "Является ли программное обеспечение качественным?" следует задавать вопрос "Соответствует ли программное обеспечение требованиям, указанным в пунктах 1.2, 2.3, 4.5 технического задания?". Это позволит получить более информативные результаты судебной или технической экспертизы.
Этапы проведения экспертизы программного обеспечения
Экспертиза программного обеспечения в АНО ЭКЦ «Судтехэксперт» представляет собой структурированный процесс, включающий следующие этапы:
1. Предварительная консультация
На начальном этапе проводится консультация с заказчиком для определения объекта исследования, формулировки вопросов и задач экспертизы.
2. Заключение договора
После определения объема работ, сроков и стоимости составляется и подписывается официальный договор на проведение экспертизы программного обеспечения.
3. Предоставление материалов
Заказчик передает необходимые материалы — компьютерное оборудование, электронные носители информации, техническую документацию, доступы к информационным системам.
4. Проведение исследования
Основной этап экспертизы программного обеспечения включает:
-
Анализ технических требований — изучение технического задания, документации
-
Исследование программного кода — анализ исходных текстов, если они доступны
-
Функциональное тестирование — проверка работоспособности программного обеспечения
-
Анализ информационной безопасности — выявление уязвимостей
-
Сравнительный анализ — при необходимости сопоставление с другими программными продуктами
5. Составление экспертного заключения
Формирование структурированного документа, содержащего результаты исследования и ответы на поставленные вопросы.
6. Передача результатов заказчику
Предоставление готового экспертного заключения и пояснение полученных результатов.
7. Дополнительные консультации
При необходимости предоставление разъяснений по экспертному заключению, в том числе в судебном заседании.
Экспертная организация осуществляет проведение как судебной экспертизы программного обеспечения, назначенной определением суда, так и внесудебной экспертизы по инициативе заказчика. В случае судебной экспертизы процедура может иметь дополнительные процессуальные особенности в соответствии с действующим законодательством.
Результаты экспертизы программного обеспечения
По итогам проведения экспертизы программного обеспечения заказчик получает экспертное заключение — официальный документ, который может использоваться в судебном производстве или при разрешении технических споров. Структура и содержание экспертного заключения соответствуют следующим стандартам:
Вводная часть
-
Сведения об экспертной организации и эксперте (образование, квалификация, опыт)
-
Информация о заказчике экспертизы
-
Описание объекта исследования
-
Перечень поставленных вопросов
-
Нормативные основания проведения экспертизы программного обеспечения
Исследовательская часть
-
Методология проведения исследования
-
Технические средства и программное обеспечение, использованные при экспертизе
-
Детальное описание проведенных испытаний
-
Полученные результаты исследования
-
Анализ выявленных фактов и их интерпретация
Выводы (заключительная часть)
-
Конкретные ответы на все поставленные вопросы
-
Обоснование сформулированных выводов
-
Итоговое заключение по результатам экспертизы
Приложения
-
Иллюстративные материалы (скриншоты интерфейса)
-
Фрагменты исследованного программного кода
-
Таблицы и диаграммы результатов тестирования
-
Фотографии исследованных технических устройств
-
Иные материалы, подтверждающие выводы экспертизы
Экспертное заключение составляется с использованием специальной терминологии, но в доступной для понимания форме, что позволяет использовать его как техническим специалистам, так и лицам без специальной подготовки. При необходимости экспертная организация предоставляет дополнительные пояснения по содержанию экспертного заключения.
Необходимые материалы для проведения экспертизы
Для качественного проведения экспертизы программного обеспечения необходимо предоставление определенных материалов. Перечень может варьироваться в зависимости от конкретной задачи, но обычно включает:
Для анализа программного обеспечения:
-
Программный продукт — установочные файлы или доступ к информационной системе
-
Исходный программный код (при наличии и необходимости)
-
Техническое задание на разработку программного обеспечения
-
Техническая документация — руководства пользователя, администратора
-
История разработки — репозиторий, протоколы изменений
Для экспертизы компьютерной техники:
-
Компьютерное оборудование с исследуемым программным обеспечением
-
Электронные носители информации — жесткие диски, SSD, USB-накопители
-
Учетные данные — логины, пароли (если требуется доступ к информационной системе)
-
Сведения об установленном программном обеспечении — версии, даты установки
Документация:
-
Договор на разработку/поставку программного обеспечения (при спорах)
-
Акты выполненных работ
-
Деловая переписка с разработчиком/поставщиком
-
Лицензионные соглашения на используемое программное обеспечение
Объем и характер предоставляемых материалов напрямую влияют на возможность проведения полноценного исследования. Недостаточность исходных данных может ограничить возможности экспертизы программного обеспечения и повлиять на полноту выводов. Перед началом работы мы проводим предварительную консультацию, в ходе которой определяется необходимый перечень материалов для решения конкретных задач.
Квалификация экспертов
Качество и достоверность результатов экспертизы программного обеспечения напрямую зависят от квалификации привлекаемых специалистов. АНО ЭКЦ «Судтехэксперт» обеспечивает проведение исследований экспертами с соответствующим образованием и опытом:
Требования к квалификации экспертов:
-
Профильное образование — высшее техническое образование в области информационных технологий, программирования
-
Специальная подготовка — дополнительное обучение в сфере судебной экспертизы
-
Профессиональная сертификация — наличие профильных сертификатов и аттестатов
-
Практический опыт — стаж в экспертной деятельности
Состав экспертной группы:
-
Программные инженеры — для анализа программного кода и алгоритмов
-
Системные администраторы — для оценки технической инфраструктуры
-
Специалисты по информационной безопасности — для выявления уязвимостей
-
Эксперты по базам данных — для исследования структуры и целостности информации
-
Юридические консультанты — для правовой оценки технических фактов
Экспертную команду АНО ЭКЦ «Судтехэксперт» возглавляет Соколов Артем Алексеевич — дипломированный судебный эксперт, выпускник МГТУ им. Н.Э. Баумана по специальности "Судебная экспертиза" с более чем 10-летним опытом работы в сфере компьютерно-технической экспертизы, специализирующийся на исследовании программного обеспечения, компьютерных систем и мобильных устройств.
Важно отметить различие между ИТ-специалистом и судебным экспертом. Профессиональный разработчик программного обеспечения может создавать качественные программные продукты, но не всегда обладает компетенциями для проведения полноценной судебной экспертизы. Эксперт должен не только владеть техническими знаниями, но и уметь формулировать выводы в соответствии с юридическими требованиями.
Методы и технологии экспертизы программного обеспечения
При проведении экспертизы программного обеспечения применяется комплекс специализированных методов и инструментов, выбор которых определяется поставленными задачами:
Основные методы исследования:
1. Статический анализ программного кода
Исследование исходного кода без выполнения программы.
# Пример программного кода с уязвимостью, выявляемой статическим анализом
def process_user_data(user_input):
query = "SELECT * FROM users WHERE id = " + user_input # SQL-инъекция!
return execute_query(query)
2. Динамический анализ
Исследование программного обеспечения в процессе его функционирования.
-
Мониторинг обращений к файловой системе
-
Контроль сетевой активности
-
Анализ использования оперативной памяти
3. Реверс-инжиниринг
Восстановление алгоритмов функционирования программного обеспечения из исполняемых файлов.
-
Дизассемблирование программного кода
-
Декомпиляция исполняемых файлов
-
Исследование бинарного кода
4. Функциональное тестирование
Проверка соответствия программного обеспечения заявленным функциональным требованиям.
-
Тестирование методом "черного ящика"
-
Проверка обработки граничных значений
-
Нагрузочное тестирование
Используемое программное обеспечение и инструменты:
-
Статические анализаторы программного кода: SonarQube, PVS-Studio, Checkmarx
-
Декомпиляторы: IDA Pro, Ghidra, JEB
-
Отладчики: OllyDbg, WinDbg, GDB
-
Анализаторы сетевого трафика: Wireshark, Fiddler
-
Средства виртуализации: VMware, VirtualBox
-
Инструменты компьютерной криминалистики: EnCase, FTK, Autopsy
Комплексное применение указанных методов и технологий позволяет проводить всестороннее исследование программного обеспечения и получать объективные результаты по всем поставленным вопросам. Методология экспертизы программного обеспечения постоянно совершенствуется в соответствии с развитием информационных технологий.
Стоимость и сроки проведения экспертизы
Стоимость и сроки проведения экспертизы программного обеспечения определяются индивидуально для каждого случая с учетом сложности задачи, объема исследуемых материалов и срочности выполнения работ:
Факторы, влияющие на стоимость:
-
Сложность исследования — анализ простого программного продукта или комплексной информационной системы
-
Объем исследуемых материалов — количество программного кода, объем данных, число устройств
-
Срочность выполнения — стандартные или сокращенные сроки
-
Необходимость специализированных инструментов — некоторые исследования требуют применения дорогостоящего программного обеспечения
-
Категория экспертизы — досудебная или судебная (судебная экспертиза программного обеспечения обычно имеет более высокую стоимость)
Приблизительная стоимость услуг:
|
Вид экспертизы программного обеспечения
|
Ориентировочная стоимость
|
Стандартные сроки
|
|
Базовая экспертиза отдельного программного продукта
|
от 50 000 рублей
|
3-7 дней
|
|
Экспертиза соответствия программного обеспечения техническому заданию
|
от 70 000 руб.
|
5-14 дней
|
|
Комплексная экспертиза информационной системы
|
от 100 000 руб.
|
14-30 дней
|
|
Экспертиза с восстановлением удаленных данных
|
от 40 000 руб.
|
7-21 день
|
|
Срочная экспертиза (сокращенные сроки)
|
+50% к основной стоимости
|
1-3 дня
|
Дополнительная информация:
-
Итоговая стоимость определяется после ознакомления со всеми материалами
-
Предусмотрена возможность оплаты в рассрочку
-
При проведении судебной экспертизы программного обеспечения стоимость может быть взыскана с проигравшей стороны
-
Перед началом работ предоставляется детализированная смета расходов
АНО ЭКЦ «Судтехэксперт» гарантирует прозрачность ценообразования и соблюдение согласованных сроков проведения экспертизы программного обеспечения.
Примеры из практики
За период деятельности АНО ЭКЦ «Судтехэксперт» накоплен значительный опыт проведения экспертизы программного обеспечения в различных ситуациях. Представляем несколько показательных примеров из практики (с соблюдением конфиденциальности):
Задача: Исследование веб-приложения системы администрирования деятельности по сервисному обслуживания и ремонту с целью установления соответствия требованиям технического задания.
Результаты экспертизы: В ходе исследования было установлено, что веб-приложение функционирует со сбоями и не реализует значительное число функций, содержащихся в требованиях технического задания.
Итог: С разработчика взыскана компенсация за некачественное программное обеспечение.
Задача: Перед экспертами АНО ЭКЦ "Судтехэксперт" была поставлена задача по исследованию веб-приложения “Case IH Agronote”, предназначенного для системы управления автоматизированным поливом и аэрофотосъемкой посевных площадей с целью установления соответствия требованиям технического задания, а также возможности использования.
Результаты экспертизы: В ходе исследования было установлено, что веб-приложение не соответствует требованиям технического задания, не обрабатывает реальные данные, а лишь имитирует работу, обрабатывая заведомо известный и существующий в исходном коде объем данных.
Кейс №3: "Несоответствие техническому заданию"
Ситуация: Заказчик отказался принимать и оплачивать разработанное программное обеспечение, ссылаясь на несоответствие техническому заданию.
Результаты экспертизы: Экспертиза программного обеспечения подтвердила отсутствие некоторых функций, указанных в техническом задании. Однако было установлено, что требования в техническом задании были сформулированы противоречиво, а часть требований технически невыполнима.
Итог: Судом принято решение о частичной оплате выполненных работ и необходимости доработки программного обеспечения на основании уточненного технического задания.
Кейс №4: "Сбой медицинского программного обеспечения"
Ситуация: После обновления программного обеспечения медицинского оборудования произошел технический сбой, повлекший некорректную работу аппаратуры.
Результаты экспертизы: Техническая экспертиза программного обеспечения выявила изменение формата хранения данных в новой версии программного обеспечения, причем конвертация существующей информации происходила с ошибками. Установлено отсутствие полноценного тестирования совместимости с оборудованием.
Итог: Производитель программного обеспечения признал ответственность и компенсировал ущерб медицинскому учреждению, а также предоставил исправленную версию программного продукта.
Представленные примеры демонстрируют разнообразие ситуаций, требующих проведения экспертизы программного обеспечения, и практическую ценность экспертных заключений для разрешения технических и правовых споров.
