Компьютерно-техническая экспертиза

Когда нужна компьютерно-техническая экспертиза

Цифровые данные стали обычным доказательством. К эксперту обращаются, когда:

• переписка в мессенджере подтверждает договорённость или долг, а вторая сторона говорит, что скриншоты подделаны;
• работник удалил или скопировал данные компании перед увольнением;
• нужно установить, когда на самом деле создан или изменён электронный документ;
• подрядчик сдал программу или сайт, но они работают не так, как записано в техническом задании;
• стороны спорят, какой объём работ по ИТ-договору выполнен;
• в деле есть компьютерная экспертиза, с выводами которой вы не согласны.

Что исследует эксперт

1. Телефоны и компьютеры. Наличие сообщений, звонков, файлов, их дат и признаков изменения. Поиск удалённых данных, если это технически возможно.
2. Переписка и мессенджеры. Подлинность переписки, её соответствие данным в устройстве или аккаунте, отправитель и получатель, время отправки.
3. Файлы и электронные документы. Метаданные: дата создания и изменения, автор, программа. Признаки редактирования.
4. Программы и сайты. Соответствие ПО техническому заданию и договору, работоспособность, ошибки, объём выполненных работ.
5. ИТ-подряд. Выполнены ли работы, принят ли результат, в каком объёме и с какими недостатками.

Судебная экспертиза телефона: извлечение переписки и данных

Телефон — главный источник цифровых доказательств. Эксперт извлекает из него переписку в WhatsApp, Telegram и других мессенджерах, SMS, журнал звонков, фото и файлы. Он фиксирует, когда отправлено и получено каждое сообщение, кто участник чата, нет ли признаков удаления или редактирования.

Судебную экспертизу телефона назначает суд, если сторона заявит ходатайство. До суда заключение специалиста можно получить по устройству, которое принадлежит заказчику. Исправен ли сам телефон, нет ли в нём заводского брака — это другой вопрос, его решает экспертиза телефона и электроники.

Экспертиза скриншотов и переписки

Скриншот легко отредактировать, поэтому сам по себе он мало что доказывает. Эксперт сравнивает скриншоты с данными в устройстве или аккаунте: есть ли там эти сообщения, совпадают ли текст, время и участники. Если устройства нет, исследуют сами изображения на признаки редактирования, но выводы по ним ограничены.

Скриншот, нотариус или экспертиза

Способ	Что даёт	Ограничения
Скриншот	Быстро и бесплатно	Легко оспорить
Нотариальный протокол осмотра	Фиксирует содержимое на дату осмотра	Не проверяет подлинность
Экспертиза	Проверяет наличие сообщений в устройстве, время, признаки изменения	Нужен доступ к устройству или аккаунту

Ноутбук и компьютер: удалённые файлы

В спорах с работниками часто нужно установить, какие файлы удалялись, копировались на флешку или отправлялись по почте. Эксперт исследует компьютер или ноутбук, журналы системы и остатки удалённых данных. Результат зависит от того, сколько прошло времени и пользовались ли устройством после удаления.

Как сохранить доказательства

• не удаляйте и не переустанавливайте мессенджер, не сбрасывайте телефон;
• отключите автоматическое удаление сообщений, если оно включено;
• не пересохраняйте и не редактируйте спорные файлы — передавайте копии, а оригинал не трогайте;
• для спора по ИТ-подряду сохраните договор, техническое задание, переписку, акты и доступы к системе.

Устройство передают эксперту в разблокированном виде или с паролем от владельца. Обходом защиты чужих устройств и аккаунтов мы не занимаемся.

Споры по ИТ-подряду

В спорах о разработке программ и сайтов стороны обычно расходятся в трёх вопросах: что именно заказали, что сдали и работает ли результат. Эксперт сравнивает техническое задание, договор и переписку с фактическим результатом. Он проверяет функции, ошибки, соответствие требованиям и оценивает объём выполненных работ.

Заключение помогает заказчику обосновать отказ от оплаты или требование о доработке, а исполнителю — подтвердить, что работа выполнена.

Что подготовить

• устройство или исходные файлы;
• описание, какие данные важны: чат, период, файлы;
• для споров по ПО и сайтам — договор, ТЗ, акты, доступ к репозиторию или админ-панели;
• вопросы эксперту или определение суда.

Сроки и стоимость

Компьютерно-техническую экспертизу заказывают со всей России: файлы передают электронно, устройства — почтой или в офис. Цену и срок называем после изучения задачи. Они зависят от числа устройств, объёма данных и сложности вопросов.

Что делать с заключением

Заключение прикладывают к иску, возражению, претензии подрядчику или заявлению в полицию. В суде оно помогает подтвердить подлинность переписки и файлов или обосновать ходатайство о назначении судебной компьютерно-технической экспертизы. Если смысл переписки спорный, к ней можно добавить лингвистическую экспертизу.