Аннотация.  В статье осуществлен комплексный теоретический и методический анализ назначения компьютерной экспертизы как ключевого процессуального действия в рамках судопроизводства по делам, связанным с цифровыми доказательствами.  Автор рассматривает назначение экспертизы не как техническую формальность, а как сложную интеллектуально-процедурную стадию, предопределяющую эффективность всего последующего экспертного исследования.  В работе детально исследуются процессуальные основания для назначения, критерии формирования круга вопросов перед экспертом, требования к определению суда (постановления следователя) и выбору экспертного учреждения или эксперта.  Особое внимание уделено методологическим рискам, возникающим на этапе назначения, и их влиянию на доказательственную силу заключения.  Статья предназначена для судей, следователей, адвокатов, а также экспертов и специалистов в области компьютерных наук и цифровой криминалистики.

Ключевые слова:  назначение компьютерной экспертизы, судебная компьютерно-техническая экспертиза, специальные познания, определение суда, вопросы эксперту, предмет доказывания, цифровые доказательства, экспертные ошибки, процессуальные основания.

Введение:  Актуальность проблемы корректного назначения экспертизы

В эпоху цифровизации всех сфер общественной жизни компьютерная экспертиза (или, в более точной терминологии, судебная компьютерно-техническая экспертиза – СКТЭ) превратилась из узкоспециализированного инструмента в один из наиболее востребованных видов судебных исследований.  Ее объектами выступают данные, программы, компьютерные системы и сети, являющиеся носителями информации, имеющей значение для разрешения гражданских, арбитражных, административных и уголовных дел.

Однако практика показывает, что эффективность и доказательственная ценность СКТЭ зачастую ставятся под сомнение не из-за низкой квалификации экспертов, а вследствие фундаментальных ошибок, допущенных на первоначальной стадии – стадии ее назначения.  Некорректно сформулированные вопросы, неверно определенный объем и объекты исследования, неправомерный выбор эксперта приводят к получению заключений, которые носят формальный, неполный или неотносимый характер, что влечет за собой дополнительные ходатайства, назначение повторных и дополнительных экспертиз, затягивание процесса и, в конечном итоге, ошибки правосудия.

Таким образом, назначение компьютерной экспертизы представляет собой критически важный, многоаспектный процесс, требующий от правоприменителя (судьи, следователя) не только процессуальной грамотности, но и базовых специальных познаний в области информационных технологий для осмысленного диалога с экспертом.  Цель настоящей статьи – провести системный анализ данной стадии, выявив ее структурные элементы, проблемные точки и сформулировав научно-обоснованные рекомендации по ее оптимизации.

1. Понятие и процессуальная природа назначения компьютерной экспертизы

Назначение экспертизы в российском процессуальном праве (ст.  79 ГПК РФ, ст.  82 АПК РФ, ст.  195 УПК РФ) является распорядительным действием суда (следователя, дознавателя), которым констатируется необходимость привлечения специальных познаний для установления обстоятельств, имеющих значение для дела.

Применительно к СКТЭ, назначение можно определить как совокупность процессуальных и организационно-технических действий, направленных на формирование четкого, исполнимого и правомерного задания эксперту (экспертной организации) для проведения исследования цифровых объектов в целях установления фактов, входящих в предмет доказывания по делу.

Данный процесс носит двусторонний характер:

1. Процессуально-распорядительная сторона:  Издание соответствующего определения (постановления), обязательного для исполнения.
2. Содержательно-методическая сторона:  Конкретизация задач исследования через формулировку вопросов, определение объектов и материалов, предоставляемых в распоряжение эксперта.

Игнорирование или поверхностное отношение ко второй стороне делает первую бессмысленной, превращая экспертизу в проформу.

2. Процессуальные основания для назначения компьютерной экспертизы

Необходимость в назначении СКТЭ возникает при наличии совокупности следующих условий (оснований):

2. 1. Фактическое основание. Наличие в материалах дела обстоятельств, для установления или проверки которых требуются специальные познания в области информатики, программирования, компьютерной техники, сетевых технологий и т. д.  К таким обстоятельствам могут относиться:

• Факт наличия/отсутствия в компьютерной системе определенных данных (файлов, записей в реестре, логов).
• Факт совершения определенных действий пользователем (установка программы, удаление данных, доступ к ресурсу).
• Факт соответствия или несоответствия программного обеспечения (ПО) условиям договора, техническому заданию (ТЗ), стандартам.
• Факт нарушения целостности, конфиденциальности или доступности информации.
• Факт наличия взаимосвязи между различными цифровыми объектами (например, файлом на жестком диске и письмом в электронной почте).
• Факт причинно-следственной связи между действиями пользователя и сбоем в работе системы.
• Установление атрибутов цифрового объекта (авторство, время создания или модификации, источник происхождения).

2. 2. Доказательственное основание. Наличие в деле собранных и процессуально оформленных объектов будущего экспертного исследования и сопутствующих материалов.  Для СКТЭ это:

• Вещественные доказательства:  Носители информации (жесткие диски, SSD, флеш-накопители, серверы, мобильные устройства).
• Копии цифровой информации, полученные в соответствии с процессуальными нормами об обеспечении доказательств (ст.  72 АПК РФ, ст.  102 Закона об информации).
• Документы:  Договоры на разработку ПО, технические задания, акты сдачи-приемки, регламенты, скриншоты, письма.
• Доступ к тестовым средам или системам, если исследование требует динамического анализа.

Отсутствие правильно изъятых и сохраненных объектов экспертизы делает ее назначение преждевременным.

2. 3. Процессуально-правовое основание. Соблюдение процедуры, установленной соответствующим кодексом:  вынесение мотивированного определения (постановления) по ходатайству стороны или по инициативе суда (следователя).  Стороны вправе представлять вопросы, подлежащие разрешению, и предлагать кандидатуру эксперта или экспертное учреждение.
3. Ключевые элементы определения (постановления) о назначении компьютерной экспертизы

Качество назначения напрямую отражается в тексте судебного определения.  Каждый его элемент требует осмысленного подхода.

3. 1. Формулировка вопросов эксперту. Это центральный и наиболее сложный элемент.  Вопросы являются «техническим заданием» для эксперта.  Они должны обладать следующими характеристиками:

• Относимость:  Выходить на обстоятельства, входящие в предмет доказывания по делу.
• Конкретность и определенность:  Исключать двусмысленное толкование.  Вопросы типа «Имеются ли в системе какие-либо нарушения?» недопустимы.  Корректно:  «Соответствует ли функционал модуля «Х» программного продукта «Y», установленного на сервере, требованиям, изложенным в пункте 3. 5 Технического задания №. . .  от . . . ?».
• Правомерность:  Не выходить за пределы специальных познаний эксперта, не вторгаться в правовую сферу (вопросы о вине, квалификации действий).  Недопустим вопрос:  «Является ли ответчик виновным в утечке данных?».  Допустим:  «Устанавливается ли факт копирования файлов из папки «Z» на внешний USB-носитель 12. 01. 2024 в период с 14: 00 до 15: 00?».
• Исполнимость:  Соответствовать современным возможностям компьютерно-технической экспертизы.  Например, установление авторства программного кода по его стилистическим особенностям – крайне сложная, часто невыполнимая задача, требующая особой постановки вопроса и привлечения смежных видов экспертиз.

3. 2. Определение объектов и материалов, предоставляемых эксперту. Список должен быть исчерпывающим и точным.  Нельзя ограничиваться фразой «материалы дела».  Необходимо указать:

• Тип и идентификационные признаки носителей (серийный номер жесткого диска, модель телефона, IP-адрес сервера).
• Перечень скопированных образов данных с указанием контрольных сумм (хеш-сумм).
• Конкретные документы (договор, ТЗ) с указанием листов дела.
• Условия доступа к системам (логины, пароли, адреса).

3. 3. Выбор экспертного учреждения или эксперта. Это решение должно быть мотивированным.  Суд (следователь) оценивает:

• Наличие у эксперта/учреждения специальных познаний именно в требуемой области (экспертиза мобильных приложений, анализ сетевого трафика, исследование ПО «1С»).  Лицензия на право осуществления экспертной деятельности в РФ не требуется, но могут запрашиваться сведения об образовании, стаже, повышении квалификации.
• Отсутствие оснований для отвода (заинтересованность в исходе дела, служебная или иная зависимость).
• Практический опыт.  Все чаще признается важным наличие у эксперта не только экспертного, но и практического опыта работы в IT-индустрии, что позволяет ему понимать реальные процессы разработки и эксплуатации систем.

3. 4. Установление срока проведения экспертизы. Срок должен быть реальным с учетом трудоемкости компьютерных исследований, которые могут требовать длительного статического анализа кода или моделирования работы систем.
4. Методологические риски и типичные ошибки при назначении компьютерной экспертизы

Анализ судебной практики позволяет выделить ряд системных ошибок, допускаемых на стадии назначения.

4. 1. Ошибки в квалификации необходимости экспертизы.

• Назначение экспертизы вместо истребования доказательств.  Если спор сводится к несоответствию ПО ТЗ, а само ТЗ составлено расплывчато, первоначально следует уточнить его содержание через истребование документов, допрос свидетелей, а не сразу назначать дорогостоящую экспертизу.
• Назначение экспертизы для решения правовых вопросов.  Например, постановка вопроса о «соразмерности стоимости выполненных работ» – это вопрос экономической, а не компьютерной экспертизы.

4. 2. Ошибки в формировании вопросов.

• Вопросы носят общий характер:  «Имеются ли недостатки в программе?».
• «Подменный» вопрос:  Вместо технического анализа соответствия ТЗ ставится вопрос о «нарушении условий договора».
• Каскадные вопросы, объединяющие несколько разнородных задач, что делает заключение громоздким и неудобным для восприятия.

4. 3. Ошибки в определении объектов исследования.

• Предоставление эксперту не тех объектов (например, более поздней версии ПО, а не той, что была актуальна на момент спора).
• Необеспечение доступа к среде выполнения, если это необходимо для тестирования.
• Нарушение цепочки сохранности цифровых доказательств до передачи эксперту, что ставит под сомнение все результаты.

4. 4. Ошибки в выборе эксперта.

• Выбор универсального эксперта для узкоспециализированной задачи.
• Неучет конфликта интересов (например, эксперт ранее консультировал одну из сторон).

5. Роль сторон процесса и специалистов на стадии назначения экспертизы

Для минимизации рисков необходим конструктивный диалог между судом и участниками процесса.

• Стороны (их представители):  Должны активно участвовать в формировании вопросов, заявлять мотивированные ходатайства, предлагать кандидатуры экспертов, предоставлять альтернативные варианты формулировок.  Их задача – помочь суду максимально точно определить предмет исследования.
• Специалист в области IT:  Может быть привлечен судом на стадии назначения (ст.  188 ГПК РФ, ст.  87. 1 АПК РФ) для консультации.  Он может разъяснить суду техническую суть спора, возможность решения тех или иных задач методами экспертизы, помочь адекватно сформулировать вопросы, оценить достаточность предоставляемых материалов.
• Будущий эксперт (на стадии консультации до назначения):  В рамках предварительной беседы (неформальной) может указать на некорректность поставленных вопросов, неисполнимость исследования при имеющемся объеме материалов, предложить оптимальную последовательность действий.

Заключение

Назначение компьютерной экспертизы – это не простая промежуточная процедура, а стратегический этап судебного доказывания, требующий высокой квалификации и от правоприменителя, и от юридического сообщества.  От его качества напрямую зависит, станет ли заключение эксперта весомым, неоспоримым доказательством или превратится в предмет бесконечных процессуальных баталий.

Ключевыми направлениями совершенствования данной практики являются:

1. Повышение цифровой грамотности судей и следователей через систему специализированного обучения.
2. Активное использование института специалиста на стадии подготовки к назначению экспертизы.
3. Детализация и конкретизация требований к содержанию определений о назначении СКТЭ в актах высших судов.
4. Развитие взаимодействия между юридическим и экспертным сообществами для выработки типовых, корректных формулировок вопросов для различных категорий IT-споров.

Только осознание того, что назначение компьютерной экспертизы – это сложная задача на стыке права и высоких технологий, позволит сформировать эффективный механизм установления истины по делам, сердцевину которых составляют цифровые данные.