Экспертиза программного обеспечения

В современном мире программное обеспечение (ПО) является неотъемлемой частью практически всех сфер деятельности — от государственного управления и бизнеса до повседневной жизни каждого человека. С развитием технологий растет и количество споров, связанных с разработкой, использованием, функционированием или принадлежностью программных продуктов. Экспертиза программного обеспечения представляет собой комплексное исследование программных продуктов и связанных с ними данных, направленное на установление их фактического состояния, функциональных характеристик, соответствия требованиям, а также на выявление возможных нарушений прав или технических неисправностей.

Цель данной экспертизы — предоставить суду, следственным органам или заинтересованным сторонам объективные и научно обоснованные выводы, позволяющие разрешить сложные технические и правовые вопросы, возникающие в сфере информационных технологий. Наши эксперты обладают глубокими знаниями и практическим опытом в области IT и юриспруденции, что позволяет проводить исследования любого уровня сложности, обеспечивая точность и достоверность заключений, которые могут стать решающим аргументом в вашем деле.

Конфликты и спорные ситуации, связанные с программным обеспечением, могут возникать по самым разным причинам — от недобросовестной разработки до киберпреступлений и вопросов интеллектуальной собственности. Обращение к экспертам «Национального научно-исследовательского института» поможет вам получить объективную оценку и защитить свои интересы в следующих типичных ситуациях:

• Споры по договорам на разработку ПО: когда заказчик утверждает, что разработанное ПО не соответствует техническим требованиям или не выполняет заявленные функции, а разработчик настаивает на обратном.
• Нарушение авторских прав и интеллектуальной собственности: выявление фактов несанкционированного использования, копирования, модификации или распространения программного обеспечения, базы данных или исходного кода.
• Оценка качества и функциональности ПО: определение наличия дефектов, ошибок, уязвимостей в программном коде или его несоответствия стандартам и отраслевым нормам.
• Исследование инцидентов информационной безопасности: анализ действий при несанкционированном доступе, хакерских атаках, утечках данных, заражении вредоносным ПО и определение их причин и последствий.
• Оценка стоимости ПО: определение рыночной или восстановительной стоимости программного продукта, его компонентов или прав на его использование.
• Расследование случаев мошенничества: выяснение фактов использования ПО для совершения неправомерных действий, фальсификации данных или финансовых махинаций.
• Споры о несоответствии ПО требованиям законодательства: определение того, соответствует ли ПО требованиям регуляторов, лицензионным соглашениям или иным правовым нормам.
• Выявление скрытых функций или закладок: обнаружение преднамеренно внедренных вредоносных модулей, шпионских функций или иных элементов, не заявленных в документации.
• Анализ причин сбоев и отказов в работе: установление причин неработоспособности ПО, потери данных или системных ошибок.
• Определение авторства кода: выявление истинного автора или соавторов программного кода, если эти данные необходимо подтвердить или оспорить.
• Споры об использовании открытого исходного кода (Open Source): анализ соблюдения лицензионных соглашений (GPL, MIT и др.) при использовании компонентов с открытым исходным кодом.

Для проведения полной и объективной экспертизы программного обеспечения эксперту необходимы не только исследуемые программные продукты, но и широкий круг сопутствующих материалов и документов. Тщательная подготовка и предоставление всех необходимых данных позволяют ускорить процесс исследования и обеспечить максимальную полноту и точность экспертного заключения.

Объектами экспертизы программного обеспечения могут выступать различные элементы цифровой среды, связанные с разработкой, функционированием или использованием ПО. К ним относятся:

• исходный код программного обеспечения — тексты программ на различных языках программирования;
• исполняемые файлы (бинарные файлы) — скомпилированные программы, библиотеки, драйверы;
• базы данных и их структуры — схемы данных, содержимое таблиц, запросы, процедуры;
• техническая документация — технические задания, проектная документация, спецификации, архитектурные описания, руководства пользователя и администратора, тестовая документация;
• лицензионные соглашения и договоры — документы, регулирующие права на использование и владение ПО;
• программное обеспечение, функционирующее на аппаратных комплексах, — серверы, рабочие станции, мобильные устройства, системы автоматизации и иные устройства со встроенным ПО;
• сетевые ресурсы и конфигурации — настройки сетевых протоколов, данные о трафике, журналы работы сетевых сервисов;
• виртуальные машины и их образы — конфигурации и данные виртуализированных систем;
• системы контроля версий — репозитории (Git, SVN и др.) с историей изменений кода;
• электронная переписка, сообщения в мессенджерах, протоколы совещаний — любые коммуникации, относящиеся к процессу разработки или использования ПО.

Для наиболее эффективного и всестороннего исследования заказчику экспертизы программного обеспечения рекомендуется предоставить эксперту полный комплект материалов, позволяющий сформировать исчерпывающую картину предмета спора. От полноты представленных данных напрямую зависят глубина исследования и точность выводов.

• заявление о проведении экспертизы либо определение суда, постановление следователя — если экспертиза проводится в судебном порядке, с перечнем поставленных вопросов;
• спорное программное обеспечение: в виде исходного кода на носителе информации (флеш-накопитель, жесткий диск, ссылка на репозиторий), в виде исполняемых файлов (инсталляционные пакеты, дистрибутивы, бинарные файлы), в виде доступа к работающему экземпляру ПО, если речь идет о веб-сервисе, SaaS-решении или облачном приложении, для мобильных приложений — установочные файлы (APK, IPA) и при необходимости доступ к учетной записи для тестирования;
• техническое задание или иные документы, устанавливающие требования к ПО: договоры, пользовательские истории, макеты, спецификации, описание функционала, проектная документация;
• лицензионные соглашения, договоры на разработку, передачу прав, сопровождение ПО и иная договорная документация, относящаяся к спорному программному продукту;
• эксплуатационная документация — руководства пользователя, инструкции по установке и настройке, описания интерфейсов;
• данные для авторизации и доступа — логины, пароли, ключи доступа, VPN-подключения, если требуется доступ к серверной части, базам данных или репозиториям;
• скриншоты, видеозаписи, журналы ошибок и иные материалы, фиксирующие выявленные проблемы или несоответствия;
• переписка сторон — электронные письма, сообщения в мессенджерах, протоколы встреч, содержащие обсуждение требований, функционала и выявленных ошибок;
• отчеты об ошибках, данные баг-трекеров, результаты тестирования;
• материалы дела — при судебной или досудебной экспертизе все имеющиеся документы, относящиеся к предмету спора.

Корректная и точная формулировка вопросов — ключевой фактор эффективности экспертизы программного обеспечения. От качества постановки вопросов напрямую зависит практическая ценность и применимость экспертного заключения при разрешении спора. Ниже приведен перечень типовых вопросов, которые могут быть поставлены перед экспертом. Формулировки могут быть адаптированы под конкретные обстоятельства дела и включены в определение суда или ходатайство.

1. Каково функциональное назначение и принцип работы программы [Название ПО] или ее части;
2. Соответствует ли функционирование программы [Название ПО] техническому заданию, договору на разработку или иным согласованным требованиям;
3. Имеются ли в программном обеспечении [Название ПО] дефекты, ошибки, уязвимости или иные недостатки, препятствующие его нормальному функционированию;
4. Каково влияние выявленных дефектов на работоспособность, производительность и безопасность программы [Название ПО];
5. Является ли программное обеспечение [Название ПО] оригинальным произведением либо содержит заимствования (плагиат) из иных программных продуктов;
6. Кто является автором (разработчиком) представленного на экспертизу исходного кода или его части;
7. Использовались ли при создании программы [Название ПО] компоненты, защищенные авторским правом третьих лиц, без соответствующих разрешений или лицензий;
8. Содержатся ли в ПО фрагменты программного кода, принадлежащие [указать правообладателя], либо сходные с ними до степени смешения;
9. Соответствуют ли фактические возможности программы [Название ПО] заявленным в технической документации или рекламных материалах;
10. Имеется ли в программе [Название ПО] скрытый функционал, «закладки» или вредоносные компоненты;
11. Возможно ли несанкционированное изменение данных или алгоритмов работы программы [Название ПО] без специальных средств или прав доступа;
12. Соответствует ли программное обеспечение требованиям ГОСТ, отраслевых стандартов и иных нормативных актов;
13. Какова ориентировочная стоимость разработки программы [Название ПО] либо ее доработки до соответствия техническому заданию;
14. Каков объем фактически выполненных работ по разработке программы [Название ПО] с учетом представленной документации и текущего состояния ПО;
15. Вносились ли изменения в исходный код программы [Название ПО] после определенной даты, и если да, то какие;
16. Какова степень готовности программного продукта [Название ПО] относительно требований технического задания;
17. Предусмотрены ли в ПО функции сбора, хранения или передачи персональных данных, и соответствуют ли они требованиям законодательства о защите персональных данных;
18. Является ли структура базы данных программы [Название ПО] оптимальной, соответствует ли она принципам построения баз данных и может ли влиять на производительность;
19. Какие изменения, модификации или дополнительные модули были внесены в программу [Название ПО] после ее первоначальной версии и кем они выполнены;
20. Могла ли некорректная или несанкционированная работа программы [Название ПО] привести к сбоям в работе других систем или утрате данных.

Выбор экспертной организации для проведения экспертизы программного обеспечения — ответственный шаг, требующий взвешенного подхода. В Национальном научно-исследовательском институте понимают специфику каждого дела и готовы предоставить не просто заключение, а надежный инструмент для защиты прав и законных интересов. Работа института строится на ключевых принципах: компетентности, независимости и высокой ответственности.

Проведение экспертизы программного обеспечения представляет собой последовательный процесс, который начинается с первого обращения заказчика и завершается подготовкой и выдачей экспертного заключения. Национальный научно-исследовательский институт стремится сделать этот процесс максимально понятным, прозрачным и удобным для клиентов.

Согласно Постановлению Пленума Верховного Суда Российской Федерации от 21 декабря 2010 г. № 28 «О судебной экспертизе по уголовным делам» экспертиза по уголовному делу может проводиться как государственным судебно-экспертным учреждением, так и некоммерческой организацией, созданной в соответствии с Гражданским кодексом Российской Федерации и Федеральным законом «О некоммерческих организациях», если такая организация осуществляет судебно-экспертную деятельность в соответствии со своим уставом.

Коммерческие организации, лаборатории, индивидуальные предприниматели, образовательные учреждения, а также некоммерческие организации, для которых судебно-экспертная деятельность не предусмотрена уставом, не вправе проводить экспертизу по уголовным делам. Экспертное заключение, подготовленное такими субъектами в рамках уголовного процесса, может быть признано недопустимым доказательством, то есть доказательством, полученным с нарушением требований процессуального закона.

Недопустимые доказательства не могут использоваться в процессе доказывания, в том числе исследоваться или оглашаться в судебном заседании, и подлежат исключению из материалов уголовного дела.

Поскольку Национальный научно-исследовательский институт является некоммерческой организацией, а проведение судебных экспертиз предусмотрено его уставной деятельностью, институт вправе проводить экспертизы, в том числе по уголовным делам.