Экспертиза процессов внедрения и сопровождения КИС

В современном деловом мире корпоративные информационные системы (КИС) являются основой эффективного управления бизнесом, включая ERP, CRM и иные специализированные решения. Однако их внедрение и последующее сопровождение представляют собой сложный, многоэтапный процесс, связанный со значительными инвестициями и высокими организационными и техническими рисками. На практике нередко возникают ситуации, когда проект выходит за пределы согласованных сроков, превышает бюджет, не соответствует установленным требованиям или функционирует ненадлежащим образом. В таких случаях требуется объективная оценка хода выполнения работ, выявление причин возникших проблем и установление роли каждой из сторон.

Экспертиза процессов внедрения и сопровождения КИС представляет собой специализированное исследование, направленное на всесторонний анализ соответствия фактически выполненных работ условиям договора, техническому заданию, проектной документации, отраслевым стандартам и применимым профессиональным практикам в сфере информационных технологий.

Цель такой экспертизы — установить фактические обстоятельства в сложных конфликтах между заказчиками и исполнителями IT-проектов, оценить качество выполненных работ, обоснованность затрат и правомерность действий участников проекта. Экспертиза позволяет определить, были ли допущены нарушения или ошибки на этапах планирования, разработки, тестирования, ввода системы в эксплуатацию либо ее дальнейшего сопровождения. Национальный научно-исследовательский институт проводит такие исследования с учетом технических, организационных и правовых аспектов, что позволяет формировать обоснованные выводы по наиболее сложным и спорным ситуациям.

Потребность в экспертизе процессов внедрения и сопровождения КИС возникает в широком круге ситуаций как на досудебной стадии, так и в рамках судебного разбирательства. Такая экспертиза становится важным инструментом для разрешения споров, минимизации рисков и защиты интересов сторон, участвующих в IT-проекте. Обращение к специалистам Национального научно-исследовательского института позволяет получить объективное заключение, которое может использоваться при переговорах, внутреннем разбирательстве или в суде.

Для проведения полноценной и объективной экспертизы процессов внедрения и сопровождения КИС требуется анализ широкого круга документов и данных, отражающих все существенные этапы жизненного цикла проекта. Полнота, достоверность и качество представленных материалов напрямую влияют на глубину исследования, точность выводов и доказательственную ценность экспертного заключения. Специалисты Национального научно-исследовательского института при необходимости оказывают консультационную помощь в формисследовательского института** при необходимости оказывают консультационную помощь в формировании перечня документов и сведений, необходимых для проведения исследования.

К числу основных объектов исследования могут относиться:

• проектная документация, включая техническое задание, концепцию системы и архитектурное описание;
• договоры и дополнительные соглашения на внедрение, разработку, поставку и сопровождение КИС;
• финансовая документация, в том числе сметы, акты выполненных работ, счета-фактуры и платежные поручения;
• переписка сторон, включая электронную почту, официальные письма и протоколы совещаний;
• рабочая документация по проекту, в том числе планы, графики, протоколы испытаний и журналы ошибок;
• материалы тестирования, включая тестовые сценарии, результаты тестирования, акты приемки и сдачи работ;
• данные, относящиеся к конфигурации и настройке КИС;
• журналы событий и системные логи КИС;
• документация по обучению пользователей;
• регламенты и инструкции по эксплуатации и сопровождению КИС;
• отчеты службы поддержки, материалы по инцидентам и запросам на изменения;
• переписка с субподрядчиками и иными третьими лицами, участвовавшими в проекте;
• аудио- и видеозаписи переговоров, если они имеются и могут быть использованы в установленном порядке.

Для проведения экспертизы процессов внедрения и сопровождения КИС, как правило, требуются следующие материалы:

• договор на внедрение, разработку или сопровождение КИС со всеми приложениями и дополнительными соглашениями, включая технические задания, спецификации, планы-графики работ и положения об уровне сервиса (SLA);
• имеющаяся проектная документация, в том числе концепции, технические требования, функциональные спецификации, схемы баз данных, архитектурные решения, пользовательская документация, инструкции по установке и настройке;
• финансовые документы, включая акты сдачи-приемки работ, счета-фактуры, платежные поручения, сметы и документы, подтверждающие дополнительные затраты;
• рабочая переписка между участниками проекта, включая письма, электронные сообщения, протоколы совещаний и материалы переписки в мессенджерах с указанием дат и участников коммуникации;
• документы, подтверждающие фактический ход выполнения работ, в том числе отчеты о статусе проекта, журналы изменений, протоколы тестирования, реестры ошибок и акты внедрения;
• сведения о доступе к развернутой КИС, а при необходимости — к тестовой и продуктивной среде, базам данных и журналам системы, если это требуется для анализа ее функционирования;
• сведения о составе и квалификации команды проекта со стороны заказчика и исполнителя, а также документы, определяющие роли и зоны ответственности участников проекта;
• материалы, относящиеся к инцидентам и проблемам в работе КИС, включая журналы обращений в службу поддержки, технические отчеты и результаты анализа причин неисправностей;
• копии лицензий, сертификатов и иных документов на используемое программное обеспечение и технологии, если правомерность их использования имеет значение для исследования;
• определение суда или постановление следователя либо дознавателя о назначении судебной экспертизы, если исследование проводится в процессуальном порядке;
• заявление о проведении внесудебной экспертизы от заинтересованного лица, если исследование проводится вне рамок судебного разбирательства.

Деятельность Национального научно-исследовательского института при проведении экспертизы процессов внедрения и сопровождения КИС осуществляется с учетом действующего законодательства Российской Федерации. При подготовке экспертного заключения учитываются нормы, регулирующие судебно-экспертную деятельность, порядок назначения и проведения экспертизы, договорные отношения в сфере разработки, внедрения и сопровождения программного обеспечения, а также вопросы использования информационных технологий, защиты информации и прав на результаты интеллектуальной деятельности. Это обеспечивает правовую обоснованность исследования и возможность использования заключения в судебных и внесудебных процедурах.

Федеральный закон от 31.05.2001 № 73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации»

— в части общих принципов экспертного исследования и требований к судебно-экспертной деятельности.

Гражданский процессуальный кодекс Российской Федерации, Арбитражный процессуальный кодекс Российской Федерации, Уголовно-процессуальный кодекс Российской Федерации и Кодекс административного судопроизводства Российской Федерации

— в части назначения экспертизы, определения статуса эксперта, порядка проведения исследования и оценки экспертного заключения в соответствующих видах судопроизводства. Эта ссылка на процессуальные кодексы является выводом из общей нормативной конструкции судебной экспертизы.

Гражданский кодекс Российской Федерации

— в части регулирования договорных отношений, включая разработку, внедрение, сопровождение и доработку корпоративных информационных систем, а также прав на программное обеспечение, базы данных и иные результаты интеллектуальной деятельности. Это также является правовым выводом из характера подобных споров.

Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

— при исследовании вопросов, связанных с обработкой, хранением, передачей и защитой информации в составе КИС.

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

— в случаях, когда КИС обрабатывает персональные данные и требуется оценка соблюдения требований к их обработке и защите. Упоминание этого закона является типовым правовым выводом для систем, содержащих персональные данные.

Федеральный закон от 26.07.2006 № 135-ФЗ «О защите конкуренции»

— может иметь значение в отдельных случаях, когда предмет спора затрагивает вопросы недобросовестной конкуренции, ценообразования или поведения участников рынка IT-услуг.

Национальные стандарты и профессиональные подходы,

применяемые при анализе автоматизированных систем и качества программного обеспечения, включая документы серии ГОСТ 34 и отдельные стандарты в области оценки качества программных средств. Они обычно используются как методическая база и ориентир для оценки полноты документации, стадий создания системы и качества реализации.

Иные применимые разъяснения высших судебных инстанций и методические материалы,

относящиеся к экспертной деятельности и исследованию информационных систем. Это обобщающий вывод, следующий из практики применения норм о судебной экспертизе.

Корректно сформулированные вопросы к эксперту являются основой результативной экспертизы процессов внедрения и сопровождения КИС и позволяют получить точное и practically значимое заключение. Такие вопросы должны четко определять предмет исследования и быть направлены на установление обстоятельств, имеющих значение для разрешения конкретного спора. Специалисты Национального научно-исследовательского института помогают сформировать перечень вопросов с учетом целей экспертизы, особенностей проекта и характера возникших разногласий.

В сфере высокотехнологичных экспертиз, включая оценку процессов внедрения и сопровождения КИС, выбор компетентной и надежной экспертной организации имеет принципиальное значение. Национальный научно-исследовательский институт предлагает профессиональный подход к проведению таких исследований, основанный на практическом опыте, профильных знаниях и соблюдении требований законодательства. Мы понимаем высокую стоимость IT-проектов и риски, связанные с их ненадлежащей реализацией, поэтому строим работу на принципах, обеспечивающих объективность, качество и защиту интересов заказчика.

Проведение экспертизы процессов внедрения и сопровождения КИС в Национальном научно-исследовательском институте представляет собой последовательный и системно организованный процесс, направленный на обеспечение точности, полноты и практической значимости итогового заключения. Каждый этап исследования выстраивается таким образом, чтобы обеспечить объективность анализа, надлежащее документирование результатов и соответствие применимым требованиям.

Согласно статье 195 Уголовно-процессуального кодекса Российской Федерации, судебная экспертиза по уголовному делу производится государственными судебными экспертами, а также иными экспертами из числа лиц, обладающих специальными знаниями. Постановление Пленума Верховного Суда Российской Федерации от 21 декабря 2010 г. № 28 разъясняет, что к таким экспертам относятся, в частности, эксперты негосударственных судебно-экспертных учреждений, а также лица, не работающие в судебно-экспертных учреждениях.

При этом допустимость экспертного заключения в уголовном процессе определяется не только наименованием организации, но и соблюдением требований уголовно-процессуального закона, статусом эксперта, порядком назначения экспертизы и содержанием поставленных перед экспертом вопросов. Поэтому категоричные утверждения о том, что отдельные виды организаций во всех случаях не вправе проводить экспертизу по уголовному делу, требуют осторожности и оценки применительно к конкретной процессуальной ситуации.

Доказательства, полученные с нарушением требований уголовно-процессуального закона, могут быть признаны недопустимыми и не подлежат использованию при доказывании по уголовному делу. Соответственно, для надлежащего использования экспертного заключения принципиальное значение имеют как правовой статус эксперта или экспертной организации, так и соблюдение установленной процедуры назначения и проведения экспертизы.

Если Национальный научно-исследовательский институт является некоммерческой организацией, а судебно-экспертная деятельность предусмотрена его уставом, либо если производство экспертизы поручено конкретному эксперту института, обладающему специальными знаниями, в порядке, установленном уголовно-процессуальным законодательством, такая экспертиза может проводиться и использоваться в рамках уголовного дела.