Добрый день! Компьютерная экспертиза. Требуется провести СКТЭ по следующей ситуации, есть арбитражный процесс, в нем участвуют три компании одна из них наша, два участника процесса предоставили скриншоты переписок с электронной почты, мы достоверно знаем, что это подделка, требуется по ходатайству суда получить доступ к рабочему месту ответчиков и установить был ли факт отправки и получения писем, которые они предоставили в арбитражном процессе.
Здравствуйте.
Рады приветствовать вас на сайте Союза «Федерация судебных экспертов».
Ситуация, когда в арбитражном процессе одна из сторон представляет скриншоты переписки, в подлинности которых есть обоснованные сомнения, требует вмешательства специалистов. Для проверки факта отправки и получения электронных писем, а также для установления подлинности предоставленных скриншотов, необходимо провести специальное исследование, которое называется компьютерная экспертиза (более точно — судебная компьютерно-техническая экспертиза, СКТЭ). Данный вид экспертизы позволяет исследовать цифровые следы на компьютерном оборудовании и в информационных системах. Да, наша организация имеет возможность провести такое исследование. Давайте подробно разберем, как оно будет проходить в рамках арбитражного процесса.
Компьютерная экспертиза в вашем случае будет направлена на решение двух основных задач. Во-первых, это исследование компьютерного оборудования (рабочих мест) ответчиков для обнаружения следов отправки или получения спорных писем. Эксперт проанализирует почтовые клиенты (например, Outlook, Thunderbird), логи почтовых серверов (если доступ к ним будет предоставлен), файловую систему на наличие сохраненных копий писем, вложений, а также метаданных, которые могут подтвердить или опровергнуть факт отправки/получения. Во-вторых, это техническое исследование самих скриншотов, предоставленных суду. Эксперт проверит, не являются ли они результатом монтажа (фотошопа), не имеют ли признаков редактирования, соответствуют ли отображенные на них данные реальным настройкам и интерфейсу почтовой системы. Таким образом, компьютерная экспертиза позволит получить объективные доказательства подлинности или поддельности представленных доказательств.
Ключевым моментом является то, что доступ к рабочим местам ответчиков будет осуществляться на основании определения суда. Это гарантирует законность процедуры и исключает претензии о незаконном доступе. Эксперт, действуя в рамках судебного поручения, проведет осмотр оборудования, создаст образы жестких дисков для последующего анализа в лаборатории (чтобы не нарушить работу компании-ответчика), и изучит все необходимые данные. Результатом компьютерной экспертизы станет экспертное заключение, которое суд оценит наряду с другими доказательствами. Выводы эксперта о наличии или отсутствии фактов отправки/получения писем, а также о подлинности скриншотов, будут иметь решающее значение для разрешения спора.
Теперь перейдем к ответам на ваши конкретные вопросы.
Стоимость и сроки проведения
Стоимость компьютерной экспертизы в рамках арбитражного процесса зависит от объема исследуемой информации, количества рабочих мест, необходимости анализа почтовых серверов и сложности восстановления данных.
- Ориентировочная стоимость экспертизы (выезд на место, осмотр и создание образов 2-3 рабочих мест, анализ скриншотов, исследование образов, подготовка заключения): от 80 000 до 150 000 рублей. Точная стоимость определяется после изучения определения суда и поставленных вопросов.
Сроки проведения экспертизы устанавливаются судом, но обычно составляют от 15 до 25 рабочих дней.
Какие документы необходимы?
Для проведения компьютерной экспертизы по определению суда эксперту потребуются следующие материалы:
- Определение суда о назначении экспертизы: В нем должны быть четко сформулированы вопросы, подлежащие разрешению, и указано, что эксперту предоставляется доступ к рабочим местам ответчиков.
- Копии спорных скриншотов: Электронные файлы скриншотов, предоставленные сторонами, в том качестве, в котором они были поданы в суд.
- Материалы дела (при необходимости): Иные документы, которые могут помочь эксперту в контексте (например, тексты писем, если они известны).
- Обеспечение доступа: Определение суда является основанием для ответчиков обеспечить беспрепятственный доступ эксперта к их рабочим местам и информационным системам.
Как провести? Где провести в Москве? Общие правила и процедура проведения
В Москве такие исследования проводят экспертные организации, специализирующиеся на компьютерно-технической экспертизе, имеющие в штате аттестованных экспертов и необходимое программно-аппаратное обеспечение для криминалистического анализа данных.
Процедура проведения в рамках суда:
- Назначение экспертизы судом: Суд выносит определение о назначении судебной компьютерно-технической экспертизы, поручая ее проведение конкретной экспертной организации (например, Союзу «Федерация судебных экспертов»). В определении указываются вопросы и сроки.
- Направление определения в экспертную организацию: Суд направляет определение и необходимые материалы экспертам.
- Согласование выезда: Эксперт связывается со сторонами и судом для согласования даты и времени выезда на рабочие места ответчиков для осмотра.
- Осмотр и изъятие данных: В присутствии представителей сторон (или с их надлежащим уведомлением) эксперт проводит осмотр компьютерной техники. Создаются бит-копии (образы) жестких дисков и других носителей информации. Процесс фиксируется в акте осмотра.
- Исследование в лаборатории: В лабораторных условиях эксперт исследует созданные образы, анализирует почтовые клиенты, логи, файловую систему, метаданные. Также проводится техническое исследование скриншотов на предмет монтажа.
- Подготовка заключения: Эксперт готовит «Заключение эксперта», в котором подробно отвечает на все вопросы, поставленные судом, и направляет его в суд.
Какие трудности могут возникнуть?
Основная трудность при проведении компьютерной экспертизы в таком контексте — это возможное противодействие со стороны ответчиков. Даже при наличии определения суда, они могут затягивать доступ, ссылаясь на технические проблемы, или попытаться удалить информацию до приезда эксперта. В определении суда должен быть четко прописан порядок обеспечения доступа и, возможно, наложен запрет на уничтожение информации.
Вторая сложность — шифрование данных. Если на компьютерах ответчиков используется шифрование дисков, доступ к информации может быть затруднен или невозможен без предоставления паролей. Этот вопрос также должен быть урегулирован судом.
Третья сложность — использование веб-интерфейса почты (например, Gmail, Yandex через браузер). В этом случае на компьютере может не храниться полной копии переписки. Эксперт сможет проанализировать историю браузера, кэш и файлы cookie, чтобы установить факты входа в почтовый ящик и, возможно, просмотра писем, но восстановить полное содержание может быть сложнее.
Четвертая сложность — давность событий. Если с момента предполагаемой переписки прошло много времени, данные могли быть перезаписаны или удалены.
Несмотря на возможные сложности, грамотно проведенная компьютерная экспертиза по определению суда является наиболее надежным способом проверки подлинности электронных доказательств в арбитражном процессе.
За подробной и точной консультацией приглашаем вас в наш офис Союза «Федерация судебных экспертов», адрес которого указан на сайте: https://autexp.ru/kontakty