Экспертиза ERP-систем

В современном деловом мире системы класса Enterprise Resource Planning (ERP) являются основой управления ключевыми бизнес-процессами — от финансов, логистики и закупок до производства и управления персоналом. Эти сложные программные комплексы аккумулируют значительные объемы критически важной информации, обеспечивают автоматизацию операций и формируют цифровую основу деятельности предприятия. Вместе с тем высокая степень интеграции, сложность архитектуры и многофункциональность ERP-систем нередко становятся причиной юридических споров, финансовых разногласий и подозрений в злоупотреблениях. В подобных ситуациях, когда требуется объективная оценка работы системы, содержащихся в ней данных или качества ее внедрения, проведение квалифицированной экспертизы приобретает особое значение.

Экспертиза ERP-систем представляет собой комплексное исследование программно-аппаратного комплекса, его данных, настроек и связанных с ним процессов, направленное на установление фактов, имеющих значение для судебного разбирательства или досудебного урегулирования. Такая экспертиза позволяет получить доказательственную информацию, установить причины сбоев, оценить корректность внесенных данных, выявить несанкционированные действия, а также определить соответствие системы техническим, договорным и организационным требованиям. Специалисты Национального научно-исследовательского института обладают знаниями в области информационных технологий, бухгалтерского учета, финансов и управления проектами, что позволяет проводить всесторонний анализ и подготавливать объективные экспертные заключения.

В зависимости от используемого программного продукта экспертиза ERP-систем может иметь различную специализацию и методические особенности. Национальный научно-исследовательский институт проводит исследования наиболее распространенных корпоративных ERP-решений.

Сложность и многоуровневая структура ERP-систем обусловливают широкий круг ситуаций, в которых может потребоваться их экспертное исследование. На практике такая экспертиза назначается при необходимости подтвердить или опровергнуть факт некорректной работы системы, несанкционированного доступа к данным, ошибок в расчетах, нарушений при внедрении или эксплуатации, а также иных обстоятельств, имеющих значение для разрешения спора.

Для проведения полной и объективной экспертизы ERP-систем требуется доступ к широкому кругу цифровых объектов и документов. От полноты и качества предоставленных материалов напрямую зависят глубина исследования и точность выводов эксперта. При этом любые данные, относящиеся к ERP-системе, могут иметь существенное значение для установления обстоятельств спора.

Объектами исследования при экспертизе ERP-систем могут выступать:

• базы данных ERP-системы — файлы баз данных, дампы, резервные копии, журналы транзакций (например, SQL Server, Oracle Database, PostgreSQL, SAP HANA);
• серверы и рабочие станции — физические и виртуальные серверы, на которых размещены компоненты ERP-системы, включая приложения, базы данных и веб-сервисы, а также пользовательские компьютеры при необходимости исследования клиентской части;
• программное обеспечение ERP-системы — исполняемые файлы, конфигурационные файлы, кастомизированный код, включая ABAP для SAP, расширения для 1С и пользовательские скрипты NetSuite;
• системные журналы и логи — журналы событий операционных систем, ERP-системы, веб-серверов, систем контроля доступа, а также данные аудита действий пользователей;
• документация — технические задания, проектная документация, функциональные спецификации, пользовательские инструкции, протоколы тестирования, договоры на внедрение и сопровождение;
• электронная переписка — электронные письма и сообщения в мессенджерах, связанные с внедрением, поддержкой или использованием системы;
• резервные копии — архивные копии данных системы, позволяющие проследить изменения во времени.

Для проведения качественной и всесторонней экспертизы заказчику рекомендуется предоставить следующие материалы:

• постановление следователя или определение суда — при проведении судебной экспертизы, с перечнем вопросов, подлежащих разрешению;
• полные немодифицированные дампы или копии баз данных ERP-системы на момент возникновения спорной ситуации, а при необходимости — и на более ранние или более поздние даты; особое значение имеет обеспечение целостности и неизменности представленных цифровых доказательств;
• копии системных журналов ERP-системы, операционной системы, сервера базы данных, а также журналов аудита доступа пользователей за исследуемый период;
• техническое задание и договор на разработку, внедрение, модификацию или сопровождение ERP-системы;
• проектную и эксплуатационную документацию, включая описания бизнес-процессов, функциональные спецификации, схемы данных, пользовательские инструкции и внутренние регламенты работы;
• сведения о конфигурации системы — состав модулей, версия ERP-системы, перечень установленных расширений, кастомизаций и интеграций;
• данные учетных записей или временные права доступа с ограниченными полномочиями, достаточными для выполнения экспертизы, если требуется интерактивное исследование системы;
• копии лицензий на программное обеспечение и базы данных, подтверждающие правомерность использования;
• иные документы и материалы, относящиеся к предмету спора и способные способствовать формированию полной картины обстоятельств дела, включая акты приема-передачи, финансовые документы и электронную переписку участников проекта.

Деятельность Национального научно-исследовательского института при проведении экспертизы ERP-систем осуществляется в соответствии с законодательством Российской Федерации. Соблюдение нормативных требований обеспечивает юридическую значимость и доказательственную силу экспертных заключений. Специфика экспертизы ERP-систем обусловлена необходимостью применения как общих норм, регулирующих экспертную деятельность, так и специальных положений, касающихся информационных технологий, защиты данных и использования программного обеспечения.

Федеральный закон от 31.05.2001 № 73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации»

— основной нормативный акт, регулирующий порядок назначения и проведения судебных экспертиз, а также права и обязанности эксперта.

Процессуальное законодательство Российской Федерации, в том числе:

• Гражданский процессуальный кодекс Российской Федерации;
• Уголовно-процессуальный кодекс Российской Федерации;
• Арбитражный процессуальный кодекс Российской Федерации;
• Кодекс административного судопроизводства Российской Федерации.
• Указанные кодексы определяют порядок назначения судебной экспертизы в соответствующих видах судопроизводства, требования к заключению эксперта и его процессуальный статус.

Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

— регулирует отношения, возникающие в сфере информации, информационных технологий и защиты информации, что имеет существенное значение при исследовании цифровых данных ERP-систем.

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

— устанавливает требования к обработке и защите персональных данных, которые могут содержаться в ERP-системах.

Уголовный кодекс Российской Федерации

— в части норм, предусматривающих ответственность за преступления в сфере компьютерной информации, неправомерный доступ к данным, создание и использование вредоносных программ, а также нарушение правил эксплуатации средств хранения, обработки и передачи информации.

Гражданский кодекс Российской Федерации (часть IV)

— регулирует вопросы интеллектуальной собственности, что особенно важно при анализе правомерности использования ERP-систем, их модулей, доработок и иных программных компонентов.

Методические рекомендации и разъяснения профильных ведомств

— применяются при проведении компьютерно-технических исследований и экспертиз программного обеспечения в той части, в которой они относятся к предмету исследования.

Корректная формулировка вопросов является одним из ключевых условий эффективного проведения экспертизы. Именно от содержания поставленных вопросов зависят объем и направление исследования, а также возможность получения полных и значимых для дела выводов. Чем точнее и конкретнее сформулированы вопросы, тем более целенаправленным и результативным будет экспертный анализ. Ниже приведен перечень типовых вопросов, которые могут быть поставлены перед экспертом в рамках исследования ERP-систем.

Выбор экспертной организации для исследования такой сложной и значимой системы, как ERP, требует особенно внимательного подхода. Национальный научно-исследовательский институт предлагает не просто проведение экспертизы, а профессиональный, объективный и юридически значимый результат. Подготовленные заключения основываются на специальных знаниях, современных методиках исследования и соблюдении требований законодательства, что позволяет использовать их в судебной и досудебной практике.

Процесс проведения экспертизы ERP-систем в Национальном научно-исследовательском институте представляет собой последовательность взаимосвязанных этапов, каждый из которых направлен на обеспечение точности, полноты и достоверности результатов исследования. Такая структура позволяет эффективно организовать работу по экспертизе — от первичного обращения до подготовки и представления экспертного заключения.

Согласно Постановлению Пленума Верховного Суда Российской Федерации от 21 декабря 2010 г. № 28 «О судебной экспертизе по уголовным делам» экспертиза по уголовному делу может проводиться как государственным судебно-экспертным учреждением, так и некоммерческой организацией, созданной в соответствии с Гражданским кодексом Российской Федерации и Федеральным законом «О некоммерческих организациях», если такая организация осуществляет судебно-экспертную деятельность в соответствии со своим уставом.

Коммерческие организации, лаборатории, индивидуальные предприниматели, образовательные учреждения, а также некоммерческие организации, для которых судебно-экспертная деятельность не предусмотрена уставом, не вправе проводить экспертизу по уголовным делам. Экспертное заключение, подготовленное такими субъектами в рамках уголовного процесса, может быть признано недопустимым доказательством, то есть доказательством, полученным с нарушением требований процессуального закона.

Недопустимые доказательства не могут использоваться в процессе доказывания, в том числе исследоваться или оглашаться в судебном заседании, и подлежат исключению из материалов уголовного дела.

Поскольку Национальный научно-исследовательский институт является некоммерческой организацией, а проведение судебных экспертиз предусмотрено его уставной деятельностью, институт вправе проводить экспертизы, в том числе по уголовным делам.