Экспертиза обстоятельств создания файлов

В условиях цифрового документооборота и широкого использования электронных носителей информации файлы различных типов всё чаще приобретают значение доказательств в судебных разбирательствах, корпоративных спорах и внутренних расследованиях. Экспертиза обстоятельств создания файлов представляет собой специализированное исследование цифровых данных, направленное на установление ключевых параметров возникновения, изменения и использования электронных документов, изображений, аудио- и видеозаписей, баз данных и иных файлов.

«Национальный научно-исследовательский институт» проводит экспертизу обстоятельств создания файлов с целью установления времени создания файла, его последнего изменения, последнего доступа, а также иных значимых характеристик, включая сведения о пользователе, устройстве, программной среде или системе, в которой файл был создан либо изменён. Такая экспертиза позволяет оценить подлинность цифровых данных, выявить признаки редактирования, подмены, фальсификации или иного вмешательства, а также восстановить хронологию событий, имеющих значение для дела.

Экспертное исследование обстоятельств создания файлов имеет существенное значение при анализе цифровых доказательств и позволяет установить фактические обстоятельства, связанные с происхождением, изменением и использованием электронных данных.

Потребность в проведении такой экспертизы возникает в самых разных правовых, корпоративных и технических ситуациях, когда необходимо установить достоверность происхождения цифровой информации, определить время и условия создания файла, а также выявить следы его изменения, удаления или копирования. Исследование метаданных, файловой системы, журналов событий и иных цифровых артефактов позволяет восстановить последовательность действий, имеющих значение для разрешения спора или расследования инцидента.

Для проведения экспертизы обстоятельств создания файлов существенное значение имеют не только сами цифровые объекты, но и корректность их изъятия, фиксации и последующего предоставления на исследование. Чем полнее и в более неизменном виде представлены исходные материалы, тем выше точность и обоснованность выводов эксперта. В связи с этим при наличии возможности рекомендуется предоставлять оригинальные носители информации и обеспечивать их сохранность в неизменном состоянии до момента передачи эксперту.

Объектами исследования при экспертизе обстоятельств создания файлов могут выступать любые цифровые данные, представленные в файловом формате, а также устройства и системы, на которых такие данные создавались, хранились, обрабатывались или передавались. К ним относятся:

• цифровые файлы различных типов, включая текстовые документы, электронные таблицы, презентации, графические изображения, аудио- и видеозаписи, архивы, базы данных, исполняемые файлы и иные форматы данных;
• электронные носители информации, в том числе жёсткие диски, SSD-накопители, USB-накопители, карты памяти, оптические диски, мобильные устройства, серверы и сетевые хранилища;
• системные журналы и метаданные, включая журналы операционных систем, приложений, сетевого оборудования, а также встроенные в файлы служебные сведения, содержащие данные о времени создания, изменения, авторстве, устройстве и программной среде;
• копии и криминалистические образы носителей информации, выполненные с соблюдением специальных требований, обеспечивающих сохранение целостности исходных данных.

Для проведения полного и объективного исследования, как правило, необходимо предоставить следующие материалы:

цифровые носители информации

— оригинальные носители, на которых содержатся исследуемые файлы, включая жёсткие диски, флеш-накопители, карты памяти, мобильные телефоны и иные устройства. Это позволяет исследовать не только сами файлы, но и связанные с ними системные данные и метаданные. Если предоставление оригинала невозможно, желательно представить криминалистическую побитовую копию носителя;

исследуемые файлы

— если носитель предоставить невозможно, необходимо передать сами файлы в том виде, в котором они были получены, обнаружены либо изъяты. При наличии целесообразно сохранить сведения о контрольных суммах файлов;

договоры, акты, внутренние регламенты и служебные документы

— материалы, регулирующие порядок использования компьютерной техники, доступа к информации, документооборота или распределения полномочий между пользователями;

сведения о пользователях

— информация о лицах, имевших доступ к исследуемым носителям, устройствам или файлам, включая фамилию, имя, отчество, должность, логин учётной записи и период использования;

постановление следователя или определение суда

— если экспертиза проводится в процессуальном порядке. В таком документе должны быть сформулированы вопросы, поставленные перед экспертом;

дополнительные материалы

— переписка, объяснения, иные документы и сведения, содержащие контекст спорной ситуации и имеющие значение для установления обстоятельств создания, изменения или использования файлов.

Корректно сформулированные вопросы имеют принципиальное значение для проведения экспертизы обстоятельств создания файлов. Именно они определяют предмет и пределы исследования, позволяют выбрать необходимые методы анализа и влияют на полноту, точность и практическую значимость экспертного заключения. Для использования заключения в судебном или досудебном порядке вопросы должны быть сформулированы ясно, однозначно и относиться к сфере специальных знаний эксперта.

«Национальный научно-исследовательский институт» рекомендует формулировать вопросы с учётом особенностей конкретной ситуации, свойств исследуемых носителей и состава представленных материалов.

Выбор экспертной организации для проведения такого исследования, как экспертиза обстоятельств создания файлов, требует особого внимания. От квалификации экспертов, применяемых методик и соблюдения процессуальных требований зависят полнота исследования, обоснованность выводов и практическая значимость экспертного заключения. «Национальный научно-исследовательский институт» обеспечивает профессиональный, независимый и объективный подход к проведению подобных исследований.

Проведение экспертизы обстоятельств создания файлов в «Национальном научно-исследовательском институте» представляет собой последовательный и регламентированный процесс, направленный на обеспечение полноты исследования, обоснованности выводов и надлежащего документирования всех действий эксперта. Чёткая организация работы позволяет заказчику понимать порядок проведения исследования и своевременно предоставлять необходимые материалы.

Согласно Постановлению Пленума Верховного Суда Российской Федерации от 21 декабря 2010 г. № 28 «О судебной экспертизе по уголовным делам», экспертиза по уголовному делу может проводиться как государственным судебно-экспертным учреждением, так и некоммерческой организацией, созданной в соответствии с Гражданским кодексом Российской Федерации и Федеральным законом «О некоммерческих организациях», если судебно-экспертная деятельность предусмотрена её уставом.

Коммерческие организации, лаборатории, индивидуальные предприниматели, образовательные учреждения, а также некоммерческие организации, для которых экспертная деятельность не является уставной, не вправе проводить судебные экспертизы по уголовным делам. Заключение, подготовленное такими субъектами в рамках уголовного процесса, может быть признано недопустимым доказательством, то есть доказательством, полученным с нарушением требований процессуального закона.

Недопустимые доказательства не могут использоваться в процессе доказывания, в том числе исследоваться или оглашаться в судебном заседании, и подлежат исключению из материалов уголовного дела.

Поскольку «Национальный научно-исследовательский институт» является автономной некоммерческой организацией, а проведение судебных экспертиз относится к его основной уставной деятельности, институт вправе проводить экспертизы, в том числе по уголовным делам.