Носії та обладнання
Дослідження комп'ютерів, ноутбуків, серверів, накопичувачів (HDD, SSD, флеш-носії, карти пам'яті), мобільних пристроїв, оптичних носіїв — технічний стан, характеристики, вміст.
Напрямок експертизи · інженерно-технічний клас · спец. 10.9
Комп'ютерно-технічна
експертиза
Дослідження комп'ютерної техніки, носіїв інформації та програмних продуктів для суду, органів досудового розслідування та на замовлення сторін. Проводить атестований судовий експерт за експертною спеціальністю 10.9 «Дослідження комп'ютерної техніки та програмних продуктів».
Що ми досліджуємо
Три ключові напрямки
комп'ютерно-технічної експертизи
Дані, файли, метадані
Виявлення, відновлення та фіксація даних, зокрема видалених. Дослідження метаданих файлів (дата створення/модифікації, автор), журналів подій, історії користувацької активності.
Програмне забезпечення
Ідентифікація ПЗ, перевірка ліцензійності, встановлення факту втручання у роботу програм, дослідження шкідливого коду та слідів несанкціонованого доступу.
Об'єкти дослідження
До об'єктів комп'ютерно-технічної експертизи належать
- Персональні комп'ютери, ноутбуки, сервери — стаціонарне і мобільне обчислювальне обладнання, у тому числі серверні платформи, RAID-масиви, віртуальні машини.
- Носії інформації — жорсткі диски (HDD), твердотільні накопичувачі (SSD), флеш-носії, карти пам'яті, оптичні диски, образи дисків, резервні копії.
- Файли, месенджери, хмарні сховища — електронне листування, повідомлення месенджерів, документи, зображення, бази даних, вміст хмарних акаунтів (з дозволу власника).
- Програмне забезпечення та веб-ресурси — окремі програми, операційні системи, веб-сайти, з фіксацією їх стану на конкретну дату.
Типові категорії справ
Де застосовується комп'ютерно-технічна експертиза
- 01Кримінальні провадження за ст. 190, 191, 209, 361–363-1, 176 КК України — шахрайство, привласнення, легалізація доходів, несанкціоноване втручання у роботу мереж, порушення авторського права.
- 02Корпоративні та трудові спори щодо витоку комерційної інформації, порушення умов конфіденційності, несанкціонованого доступу співробітників до внутрішніх систем.
- 03Спори у сфері інтелектуальної власності — визначення факту використання чужого програмного продукту, коду, контенту, порушення ліцензійних умов.
- 04Договірні спори щодо якості розробленого ПЗ — оцінка відповідності готового продукту технічному завданню, наявності критичних дефектів, факту виконання робіт.
- 05Сімейні та цивільні справи, де доказом є електронне листування, зміст соціальних мереж, зафіксований стан веб-ресурсу.
Орієнтовні питання
Формулювання, що витримують
процесуальну перевірку
Орієнтовні питання за спеціальністю 10.9 та Інструкцією МЮ № 53/5. Конкретне формулювання для ухвали чи договору адаптується під обставини справи на етапі консультації.
Що надати для дослідження
Матеріали для експерта
Носій або пристрій
Оригінал носія / пристрою у опечатаному стані з протоколом вилучення. Альтернатива — криміналістичний образ носія (bit-to-bit копія). Фізичний доступ до пристрою — обов'язковий для повноцінного дослідження.
Ухвала або договір
Ухвала суду про призначення експертизи / постанова слідчого / письмове звернення замовника з переліком питань експерту. Питання формулюємо разом на етапі консультації.
Супровідні матеріали
Протоколи огляду, документи щодо походження пристрою, відомості про користувачів і паролі (за наявності), опис обставин справи — все, що допоможе експерту зорієнтуватися.
Доступ до ресурсів
Якщо дослідження стосується хмарних сервісів, поштових скриньок, месенджерів або веб-ресурсів — облікові дані з дозволом власника або процесуальна підстава для доступу.
Правова основа
Закон України «Про судову експертизу»; Інструкція про призначення та проведення судових експертиз, затверджена наказом Міністерства юстиції України від 08.10.1998 № 53/5. Процесуальні норми: ст. 98–101 ГПК України, ст. 102–106 ЦПК України, ст. 101–102 КАС України, ст. 242–244 КПК України.
Кваліфікацію судового експерта за спеціальністю 10.9 «Дослідження комп'ютерної техніки та програмних продуктів» присвоєно рішенням кваліфікаційної палати Центральної експертно-кваліфікаційної комісії при Міністерстві юстиції України. Свідоцтво судового експерта — безстрокове.
Спеціальність належить до інженерно-технічного класу експертиз (не криміналістичного) — присутня у Додатку 4 Порядку № 1224/5 як така, що може проводитися фахівцями поза державними спеціалізованими установами.
Кейси · приклади завдань
Типи завдань, які виконуємо
Кримінальна справа · ст. 190, 361–363-1 КК
Дослідження ноутбука підозрюваного
Виявлення та фіксація видалених файлів, історії листування, слідів використання шкідливого ПЗ. Експертний висновок як доказова база у справах про шахрайство, несанкціоноване втручання в роботу комп'ютерних мереж, крадіжку інформації.
Корпоративний / трудовий спір
Витік конфіденційної інформації
Аналіз робочого комп'ютера співробітника на предмет копіювання клієнтської бази, комерційної таємниці, вихідних кодів на зовнішні носії або у хмарні сервіси. Ідентифікація каналу і часу витоку.
Спір щодо якості ПЗ
Оцінка розробленого програмного забезпечення
Технічне дослідження стану програмного продукту, відповідності технічному завданню, наявності критичних дефектів — при спорах між замовником і розробником про якість або факт виконання робіт.
Наведені приклади ілюструють типи завдань, які виконує установа у відповідній галузі експертизи. Конкретні справи з реального досвіду надаємо за окремим запитом клієнта під NDA — після підписання угоди про конфіденційність.
Суміжні напрямки
Комплексні дослідження у кластері «цифрові»
Часто комп'ютерно-технічна експертиза потребує залучення інших напрямків — від процесуальної фіксації знайденого через OSINT до економічного розрахунку заподіяної шкоди.
Потрібна комп'ютерно-технічна експертиза?
Надішліть перелік питань — оцінимо можливість дослідження, обсяг матеріалів та строк безоплатно. Конфіденційність гарантована.