Мы находимся:
Москва, ул. Большая Андроньевская, д. 17, оф. 323
ПРОВОДИМ ЭКСПЕРТИЗЫ ПО ВСЕЙ РОССИИ
Электронная почта
Мессенджеры
Заказать звонок
Компьютерно-техническая экспертиза
Позвонить по телефону Написать на электронную почту

Компьютерно-техническая экспертиза

Компьютерно-техническая экспертиза
Компьютерно-техническая экспертиза — это один из самых молодых подвидов инженерно-технической экспертизы, объектами которой являются продукты информационных технологий: компьютерная техника, носители информации, программные продукты и их части, интернет-ресурсы и и- содержимое.

Что такое компьютерно-техническая экспертиза

Принято считать, что компьютерно-техническая экспертиза (далее КТЭ) относится к классу инженерно-технических экспертиз. Данное мнение является вполне обоснованным, т.к. сама по себе компьютерно-техническая деятельность зачастую связана с разработкой и применением различных подходов для создания ранее неизвестных объектов (сущностей). Развитие КТЭ тесно связано с активным развитием цифровых технологий, наращиванием мощности аппаратных средств, разнообразием методов и средств защиты информации, множеством решений по разработке программного обеспечения. Поэтому смело можно говорить о том, что КТЭ следует разделять на отдельные подвиды, по каждому из которых исследуются соответствующие виду объекты исследований.

КТЭ принято подразделять на четыре основных подвида:


Аппаратно-компьютерная экспертиза

В рамках аппаратно-компьютерной экспертизы исследуются материальные объекты. Как показывает практика, основными задачами аппаратно-компьютерной экспертизы в большинстве случаев являются задачи диагностического характера.

Наиболее распространенный перечень объектов аппаратно-компьютерной экспертизы: смартфоны, телефоны, планшетные компьютеры, ноутбуки, сервера, персональные компьютеры, носители данных (HDD, SSD, флеш-карты), видеокарты, материнские платы, процессоры (и иные электронные компоненты), телевизоры, видеорегистраторы, видеокамеры, фотоаппараты и прочее оборудование.

Объектом аппаратно-компьютерной экспертизы может быть любой объект, содержащий электронные компоненты, если задача связана с исследованием данных компонентов.

Аппаратно-компьютерная экспертиза имеет общие объекты и задачи с таким подвидом товароведческих экспертиз, как экспертиза электробытовых приборов. Связано это с тем, что квалификация компьютерно-технического эксперта в полной мере позволяет проводить экспертизы электробытовых устройств (при условии наличия у эксперта соответствующих знаний в схемотехнике и электронике).

Программно-компьютерная экспертиза

​В рамках программно-компьютерной экспертизы объектами исследования являются уже не материальные объекты, а программное обеспечение.

В соответствии с ГОСТ Р 51904-2002, программным обеспечением является совокупность компьютерных программ и программных документов, необходимых для эксплуатации этих программ. На практике, совокупностью программ и программных документов является результат работ подрядчика по разработке либо модификации программного обеспечения.

Данный результат работ и является объектом исследования в рамках программно-компьютерной экспертизы.

Примеры объектов программно-компьютерной экспертизы: мобильные приложения, сайты, CMS-системы, автоматизированные системы управления (автоматизация бизнес-процессов, производства, инженерных коммуникаций и проч.), пропускные системы (СКУД), бухгалтерские программы (1С: Бухгалтерия, банк-клиент), бинарные опционы (ПО для трейдинга).

Информационно-компьютерная экспертиза

Данный подвид КТЭ справедливо считается основополагающим, необходимость в поиске информации на предоставленных на исследование носителях информации является одной из первых задач, ставившихся перед экспертом в рамках проведения КТЭ. Основная работа в данном подвиде КТЭ связана с поиском и восстановлением информации, созданной пользователем, программным обеспечением либо операционной системой на предоставляемых на исследование объектах.

Принято считать, что объектом исследования в информационно-компьютерной экспертизе является физический носитель информации. Но с учетом развития КТЭ в целом, поиск и восстановление информации вполне можно осуществить методом удаленного подключения к объекту, при этом не пренебрегая необходимостью исключить возможность внесения изменений в исследуемый объект.

Примеры объектов информационно-компьютерной экспертизы: текстовые файлы, графические файлы, аудио и видеофайлы, программное обеспечение, системные файлы (журналы событий, временные файлы и проч.)

Компьютерно-сетевая экспертиза

​Данный подвид КТЭ в основном базируется на исследованиях, основанных на фиксации признаков работы пользователей либо устройств в сети Интернет. Иными словами, экспертом исследуется информация, оставленная в сети пользователем с использованием различного программного обеспечения (программ удаленного администрирования, браузеров, ПО, разработанного на базе клиент-серверной архитектуры, банковских приложений, почтовых программ).

Примеры объектов компьютерно-сетевой экспертизы: информация о подключениях (лог-файлы, протоколы и журналы событий, IP-адреса и проч.), активности пользователя в сети Интернет (история посещений браузеров), информация о предыдущих версиях сайта (архивные данные) и проч.

ПРИЧИНЫ Компьютерно-технической экспертизы

  • Споры относительно качества и работоспособности программного обеспечения
  • Приемка и тестирование программного обеспечения
  • Споры о нарушении интеллектуальных прав
  • Наличие уязвимостей программного обеспечения
  • Споры относительно объема, качества и стоимости выполненных работ по разработке программного обеспечения
  • Признаки монтажа и изменений в файлах
  • Подозрения на вмешательства с помощью удаленного доступа
  • Необходимость выявления и восстановления информации с носителей
  • Страховые случаи с серверным и телекоммуникационным оборудованием
  • Неисправности серверного и телекоммуникационного оборудования

Цены на услуги

Досудебная компьютерно-техническая экспертиза
от 60 000 руб.
Судебная компьютерно-техническая экспертиза
от 60 000 руб.
Выездная консультация эксперта
от 20 000 руб.
Рецензия на компьютерно-техническую экспертизу
от 50 000 руб.

Остались вопросы? Спросите у Специалиста

Заполните форму и наш специалист подробно проконсультирует Вас по интересующим вопросам


Как с нами связаться

Наши преимущества

Наличие необходимой разрешительной документации

Штат экспертов с образованием лучших инженерных ВУЗов России

Консультация 24/7

Современная приборная база

Срок выполнения работ от 5 дней

Опыт работы экспертов от 10 лет

ЗАДАЧИ компьютерно-технической ЭКСПЕРТИЗЫ

Основные задачи компьютерно-технической экспертизы:

  • Тестирование программного обеспечения на предмет соответствия требованиям, установленным договором, техническим заданием, нормативно-технической документацией;
  • Тестирование программного обеспечения с целью установления его работоспособности, возможности использования по прямому назначению, установленному договором, техническим заданием, нормативно-технической документацией;
  • Сравнение различных программных продуктов, в связи с подозрением на нарушение прав на интеллектуальную собственность программного продукта;
  • Поиск уязвимостей в предоставленном на исследование программном обеспечении/программном продукте, наличие которых может привести к утечке данных, несанкционированному управлению продуктом и иным последствиям.
  • Выявление информации на носителях по: ключевым словам, размеру, типу файла и т.д.;
  • Установление атрибутов файла: дата создания, последнего изменения, автор и т.д.
  • Восстановление удаленной, поврежденной информации.
  • Фиксация действий пользователя в сети Интернет;
  • Фиксация информации об отправке пользователем сообщений посредством электронной почты;
  • Фиксация признаков о работе определенного компьютерного средства в сети Интернет;
  • Фиксация информации о наличии удаленных подключений к компьютерному средству;
  • Установление причин неисправности оборудования (производственный брак, в результате неквалифицированного ремонта, в результате ненадлежащих условий эксплуатации);
  • Установление соответствия технических характеристик поставленного оборудования требованиям договора поставки;
  • Выявление фактической производительности оборудования, в случае установления несоответствия требованиям - установление причин несоответствия.

ТИПОВЫЕ ВОПРОСЫ РАЗРЕШАЕМЫЕ ЭКСПЕРТИЗОЙ КОНСТРУКТОРСКОЙ ДОКУМЕНТАЦИИ

Соответствует ли разработанное программное обеспечение требованиям Договора и Технического задания, нормативно-технической документации?

Если не соответствует, то в чем выражаются данные несоответствия?

Возможно ли использование программного продукта по своему прямому назначению с учетом выявленных несоответствий?

Какова стоимость работ и какие работы необходимо провести для устранения имеющихся несоответствий программного продукта?

Имеются ли в программном продукте уязвимости, наличие которых может наличие которых может привести к утечке данных, несанкционированному управлению продуктом и иным последствиям?

Является ли предоставленный программный продукт свободно распространяемым? Если нет, то имеется ли в предоставленном на исследование программном продукте средства, направленные на обход защиты (лицензии) правообладателя?

Идентифицировать является ли программный продукт «название программного продукта» идентичным по своему функционалу программному продукту «название программного продукта»?

Является ли идентичным код предоставленных для сравнения программных продуктов?

Является ли идентичным ли визуальное оформление предоставленных для сравнения программных продуктов?

Имеются ли на предоставленном на исследование носителе информации файлы, в содержании которых присутствует слово «СЛОВО», или словосочетание «СЛОВОСОЧЕТАНИЕ», либо иное?

Имеются ли на предоставленном на исследование носителе информации файлы, созданные не ранее «ДАТА»?

Имеются ли на предоставленном на исследование носителе информации удаленные, скрытые файлы?

Провести восстановление удаленной, скрытой информации на носителе.

Установить/подтвердить факт отправки/получения электронного письма пользователем с электронного ящика «электронный@ящик». Какова дата/время отправки электронного письма? Возможно ли достоверно установить факт доставки отправленного пользователем письма?

Осуществлялся ли выход в сеть Интернет с предоставленного на исследование системного блока (ноутбука, смартфона)? Провести фиксацию имеющихся посещений в определенный промежуток времени.

Осуществлялось ли удаленное подключение к предоставленному на исследование системному блоку (ноутбуку, смартфону)? Какие признаки указывают о наличии установленных подключений?

Была ли опубликована информация «следующего характера» на сайте «сайт» в промежуток времени с «дата/время» по «дата/время»?

Соответствуют ли фактические характеристики предоставленного на экспертизу оборудования требованиям договора/технического задания/нормативно-технической документации?

Установить наличие/отсутствие в предоставленном на экспертизу Оборудовании дефектов/недостатков?

Является ли предоставленное на экспертизу оборудование технически исправным, пригодно ли оно для эксплуатации по прямому назначению?

В случае выявления дефектов/недостатков установить возникли ли они в результате производственного брака либо нарушения требований эксплуатации?

Установить техническую причины возникновения выявленных дефектов/недостатков?

Являются ли выявленные недостатки устранимыми и каковы способы их устранения?

ВИДЫ ОБЪЕКТОВ КОМПЬЮТЕРНО-ТЕХНИЧЕСКОЙ ЭКСПЕРТИЗЫ

Программное обеспечение
Программное обеспечение
Мобильные  приложения
Мобильные приложения
Сайты
Сайты
Файлы
Файлы
Проектная документация на разработку программного обеспечения
Проектная документация на разработку программного обеспечения
Носители информации
Носители информации
Персональные компьютеры
Персональные компьютеры
Мобильные устройства
Мобильные устройства
Серверное оборудование
Серверное оборудование
Телекоммуникационное оборудование
Телекоммуникационное оборудование
Игорное и лотерейное оборудование
Игорное и лотерейное оборудование
Числовое программное  управление  станков и механизмов
Числовое программное управление станков и механизмов

ВИДЫ ОБЪЕКТОВ КОМПЬЮТЕРНО-ТЕХНИЧЕСКОЙ ЭКСПЕРТИЗЫ

<a href=Программное обеспечение">
Программное обеспечение
Мобильные  приложения
Мобильные приложения
<a href=Сайты">
Сайты
<a href=Файлы">
Файлы
Проектная документация на разработку программного обеспечения
Проектная документация на разработку программного обеспечения
Носители информации
Носители информации
Персональные компьютеры
Персональные компьютеры
Мобильные устройства
Мобильные устройства
<a href=Серверное оборудование">
Серверное оборудование
Телекоммуникационное оборудование
Телекоммуникационное оборудование
<a href=Игорное и лотерейное оборудование">
Игорное и лотерейное оборудование
<a href=Числовое программное управление станков и механизмов">
Числовое программное управление станков и механизмов

В КАКИХ СЛУЧАЯХ НЕОБХОДИМА НЕЗАВИСИМАЯ ЭКСПЕРТНАЯ ОЦЕНКА Компьютерно-технической экспертизы

Приемка оборудования

Для досудебной претензии

Для проведения судебной экспертизы

Для внутреннего производственного аудита

Для урегулирования убытков по страховым случаям

Для предъявления в органы трудовой инспекции

КАКИМИ ЗАКОНОДАТЕЛЬНЫМИ АКТАМИ РЕГУЛИРУЕТСЯ РАБОТА Компьютерно-технической экспертиза

ОСНОВНЫЕ НОРМАТИВНЫЕ ДОКУМЕНТЫ, РЕГЛАМЕНТИРУЮЩИЕ Компьютерно-техническую экспертизу:

Федеральный закон от 31 мая 2001 г. N 73-ФЗ "О государственной судебно-экспертной деятельности в Российской Федерации"

Уголовно-процессуальный кодекс РФ

Гражданский процессуальный кодекс РФ

Арбитражный процессуальный кодекс РФ

Лицензии и сертификаты

Выполненые экспертизы

Вопрос-ответ

Почему «от 60 000 ₽»? От чего зависит финальная цена?

Цена «от 60 000 ₽» — это стартовая точка для стандартной задачи. Итоговая стоимость складывается из нескольких факторов:

  • Тип экспертизы — исследование исходного кода программы, анализ сетевых журналов и лог-файлов, проверка соответствия ПО техническому заданию или рецензирование чужого заключения имеют разную трудоемкость

  • Количество вопросов — каждый дополнительный вопрос, поставленный перед экспертом, требует отдельного полноценного исследования; в нашей практике встречаются дела с 12+ вопросами (например, экспертизы по государственным контрактам)

  • Объём и сложность материалов — исследование одного веб-приложения и анализ многотомного госконтракта с программой и методикой испытаний — принципиально разные по трудозатратам задачи

  • Срочность — стандартный срок от 5 дней; срочная экспертиза за 24–48 часов стоит дороже (+50%)

  • Дополнительные услуги — выезд эксперта (от 20 000 ₽), рецензия на стороннее заключение (от 50 000 ₽), участие эксперта в судебном заседании

После бесплатной консультации называем точную цену и срок — без скрытых доплат.



Не потеряются ли данные на моём устройстве во время экспертизы?

Нет. Работаем по криминалистическому стандарту, исключающему любое изменение оригинала:

  • Создаём побитовую копию (образ накопителя информации) — оригинал физически защищен от записи; 

  • Все исследования проводим исключительно с копией; ваш оригинал не затрагивается

  • До начала работ подписываем соглашение о конфиденциальности (NDA)

  • Фиксируем серийные номера, технические параметры и состояние каждого переданного носителя — это важно, поскольку в нашей практике встречались случаи, когда сторона подменяла носитель (вместо жёсткого диска передавала флеш-накопитель): подобные подмены мы выявляем и фиксируем в заключении

  • После завершения — возвращаем оригинал; копии уничтожаем или передаём по вашему выбору

С какими объектами и данными вы работаете?

Мы специализируемся на трех направлениях компьютерно-технической экспертизы:

  • Программно-компьютерная экспертиза: исходный код программ для ЭВМ (включая сравнение на предмет копирования и модификации), мобильные и веб-приложения, сайты и CMS-системы, автоматизированные системы управления (АСУ, СКУД), бухгалтерское ПО (1С, банк-клиент), CRM-системы (Битрикс24 и аналоги), платформы для торгов и электронные площадки, ПО по госконтрактам

  • Информационно-компьютерная экспертиза: текстовые, графические, аудио- и видеофайлы, системные журналы и временные файлы, переписка и электронная почта, базы данных (MySQL, PostgreSQL, MS SQL, 1C, Oracle), облачные хранилища, установление атрибутов файлов (дата создания, автор, история изменений)

  • Компьютерно-сетевая экспертиза: лог-файлы и протоколы событий, IP-адреса и журналы подключений, факты несанкционированного удалённого доступа с установлением времени, источника и использованного ПО, история браузеров, архивные данные сайтов, корпоративные сети и серверная инфраструктура

Если ваш случай нестандартный — опишите ситуацию на консультации, и мы скажем, можем ли взяться за работу.



Что именно я получу на выходе? Примет ли это суд?

Вы получаете экспертное заключение установленной формы, включающее:

  • Вводную часть с предупреждением эксперта об уголовной ответственности по ст. 307 УК РФ

  • Подробную исследовательскую часть с описанием методики и хода работ

  • Фотофиксацию и скриншоты на каждом этапе

  • Приложения: таблицы сравнения, листинги кода, побитовые копии, сравнительные схемы, данные из открытых архивов сети

  • Мотивированные выводы по каждому поставленному вопросу; если ответить на вопрос невозможно из-за отсутствия необходимых материалов — эксперт честно фиксирует это с указанием причин

  • Копии свидетельств эксперта и разрешительной документации организации

Заключение оформляется в электронном и печатном виде с прошивкой. Наши заключения принимают арбитражные суды (включая Арбитражный суд г. Москвы и Республики Татарстан), суды общей юрисдикции, СК РФ, МВД, ФСБ, прокуратура, нотариусы и третейские суды. Реальные решения судов, вынесенные на основании наших заключений, опубликованы в разделе выполненных кейсов.

Решите ли вы мою конкретную ситуацию?

Разбираем самые частые случаи — скорее всего, ваш среди них:

  • Подрядчик сдал ПО, которое не работает — проверим соответствие техническому заданию и договору; в нашей практике мы устанавливали, что веб-приложение лишь имитировало работу, обрабатывая заранее зашитые в код данные, а не реальные

  • Спор о выполненных работах по актам — установим фактический объём и стоимость выполненного и сравним с тем, что указано в подписанных актах

  • Подозрение на кражу кода или контрафакт — сравним программы побитово и по визуальным признакам; устанавливаем идентичность кода, использование одних и тех же графических файлов, признаки модификации

  • Несанкционированный удаленный доступ к компьютеру — установим, в какие файлы и когда были внесены изменения, с какого IP-адреса 

  • Нарушение авторских прав на фото, видео или дизайн — установим тождественность изображений, выявим признаки монтажа, определим дату размещения материалов

  • Спор о выполнении работ по государственному контракту — проверим соответствие ПО программе и методике испытаний, требованиям технического задания

  • Подозрение на фальсификацию данных в электронной торговой площадке — установим факт подачи заявки, её параметры и возможность их последующего изменения

Ошибка в бухгалтерском или учётном ПО — определим, является ли некорректное отображение данных программной ошибкой или действием пользователя

Нужно срочно — на завтра заседание. Возможно?

Да, мы проводим срочные экспертизы в режиме 24/48 часов:

  • Выделяем отдельную команду экспертов, работаем в ночное время и в выходные дни

  • Стоимость — базовый тариф + 50%

  • Электронная версия заключения передается сразу по готовности, печатная — в течение суток

  • Подходит для горящих судебных процессов, следственных действий и административных дел

Свяжитесь с нами — отклик на заявку в течение 15 минут в рабочее время.



За что вы НЕ беретесь?

Говорим прямо, чтобы не тратить ваше время:

  • Аппаратная диагностика устройств как «железа» — ноутбуки, жёсткие диски, телефоны в части физического состояния компонентов — не наш профиль; мы работаем с данными и программным обеспечением

  • Ремонт оборудования и восстановление его работоспособности

  • Оценка рыночной стоимости техники — это компетенция оценщиков

  • Несанкционированный взлом устройств, аккаунтов или систем — только при наличии постановления суда или письменного согласия владельца

  • Слежка за супругом или сотрудником без судебного решения или их согласия

Правовая квалификация действий (правомерно / неправомерно) — это исключительно компетенция суда; эксперт устанавливает технические факты, а правовую оценку дает суд

Чем отличается судебная экспертиза от досудебной?

Оба вида имеют юридическую силу, но различаются по процедуре и статусу:

Судебная экспертиза назначается определением суда. Эксперт предупреждается об уголовной ответственности по ст. 307 УК РФ непосредственно судом. Всё взаимодействие — постановка вопросов, предоставление материалов, получение заключения — происходит исключительно через суд. Заключение имеет статус официального судебного доказательства. В нашей практике судебные экспертизы назначались арбитражными судами Москвы, Татарстана, судами общей юрисдикции по уголовным и гражданским делам.

Досудебная (независимая) экспертиза проводится по инициативе одной из сторон — до или в ходе судебного процесса. Заказчик напрямую взаимодействует с экспертом, сам формулирует вопросы и предоставляет материалы. Готовое заключение можно приобщить к делу как письменное доказательство. Это удобный инструмент для подготовки позиции ещё до обращения в суд или для оценки перспектив дела.

Какие материалы нужны для проведения экспертизы?

Состав зависит от типа задачи:

  • Программно-компьютерная экспертиза: договор на разработку, техническое задание, исходный код или установочные файлы программы, проектная и эксплуатационная документация, акты выполненных работ, описание выявленных несоответствий или проблем; при наличии — программа и методика испытаний

  • Информационно-компьютерная экспертиза: носитель с исследуемыми данными или доступ к облачному хранилищу, описание обстоятельств и периода событий; при наличии — пароли или ключи доступа; для установления тождественности файлов — образцы для сравнения

  • Компьютерно-сетевая экспертиза: лог-файлы, журналы событий, данные о сетевой инфраструктуре, сведения об инцидентах (предполагаемые даты, IP-адреса, учётные записи, использованное ПО)

  • Рецензия на чужое заключение: само экспертное заключение, которое нужно проверить, и материалы дела по возможности

Точный и полный список эксперт сообщит после первичной консультации — не запрашиваем лишнего, но и не упустим необходимое.



Можно ли присутствовать при проведении экспертизы?

При судебной экспертизе — нет. Стороны и их представители не вправе присутствовать при исследовании; всё взаимодействие осуществляется строго через суд в соответствии с процессуальным законодательством. В нашей практике это правило неукоснительно соблюдается — именно оно обеспечивает бесспорность заключения при его оспаривании.

При досудебной (независимой) экспертизе — возможно по предварительному согласованию с экспертом. Вместе с тем следует учитывать, что присутствие заказчика может поставить под сомнение объективность заключения при его последующем оспаривании в суде. Эксперт заранее проинформирует вас обо всех процессуальных последствиях.