Компьютерно-техническая экспертиза
Программно-компьютерная экспертиза
Программно-компьютерная экспертиза устанавливает, что за программа перед нами, работает ли она, выполняет ли заявленные функции и нет ли в ней вредоносных или скрытых компонентов. Исследуем системное и прикладное ПО: назначение, алгоритмы, следы изменений, лицензионность экземпляра. Работаем досудебно по договору и по назначению суда, заключение готовим по 73-ФЗ.
Когда назначается
- Спор о работоспособности и качестве поставленного ПО
- Подозрение на вредоносное ПО или скрытые функции (ст. 273 УК)
- Проверка лицензионности и признаков контрафакта (ст. 146 УК)
- Установление факта и времени изменений в программе
- Оценка соответствия ПО техническому заданию
Вопросы эксперту
- Каково функциональное назначение программы, установленной на носителе?
- Работоспособна ли программа и соответствует ли она заявленным функциям и ТЗ?
- Присутствуют ли в ПО вредоносные или недекларированные компоненты?
- Вносились ли изменения в программу после установки, когда именно?
- Является ли экземпляр ПО лицензионным или имеет признаки контрафакта?
- Могла ли программа привести к указанным последствиям (сбой, утрата данных)?
Нормативная база
- Федеральный закон № 73-ФЗ «О государственной судебно-экспертной деятельности»
- ГОСТ Р 57429-2017 «Судебная компьютерно-техническая экспертиза. Термины и определения»
- Ст. 1259, 1261, 1270 ГК РФ (программа для ЭВМ как объект авторского права)
- ГОСТ Р ИСО/МЭК 25010-2015 (характеристики качества программного обеспечения)
- Ст. 273 УК РФ; ст. 79 ГПК / ст. 82 АПК (назначение экспертизы)
Пример из практики
В арбитраже заказчик отказался оплачивать доработку складской программы, ссылаясь на неработоспособность. Исследование показало: модуль учёта запускался, но три из восьми функций ТЗ не выполнялись, а в сборке присутствовал непредусмотренный код сбора данных. Суд принял заключение и снял оплату за невыполненную часть.
Частые вопросы
Чем программно-компьютерная экспертиза отличается от аппаратной?
Аппаратная исследует железо — платы, накопители, их исправность. Программно-компьютерная работает с ПО: назначение, алгоритмы, работоспособность, следы изменений, лицензионность. По классификации СКТЭ (ГОСТ Р 57429-2017) это разные роды. Часто их назначают вместе, но вопросы формулируют раздельно: сначала что с железом, потом что с программой.
Можно ли доказать, что программа вредоносная?
Да, эксперт выявляет недекларированные функции: скрытый сбор данных, самокопирование, деструктивные действия. Это ключевой вопрос по ст. 273 УК. В заключении описывается механизм работы кода и наступившие последствия, чего достаточно для квалификации.
Как отличить лицензионное ПО от контрафакта?
По следам активации, серийным номерам, изменениям в защите (кряки, эмуляторы ключей), несовпадению с дистрибутивом правообладателя. Это основа дел по ст. 146 УК и ст. 1301 ГК о компенсации за нарушение исключительного права. Эксперт фиксирует признаки взлома и число установленных экземпляров.
Нужен ли сам компьютер или хватит копии диска?
В идеале — оригинальный носитель. Но работаем и с побитовой копией (образом), снятой с сохранением целостности. Главное, чтобы копия была получена без изменения исходных данных и это было задокументировано, иначе оппонент оспорит результат.
Установит ли эксперт, кто пользовался программой?
В рамках программно-компьютерной — ограниченно: определим факты запусков, учётные записи, время. Персональную привязку к конкретному человеку доказывают в совокупности с другими данными (информационно-компьютерная экспертиза, следствие). Эксперт отвечает на технические вопросы, а не устанавливает вину.
Другие виды в этой группе
Стоимость и сроки
от 30 000 ₽
* Стоимость указана справочно, не является публичной офертой в значении ст. 437 ГК РФ. Итоговая стоимость определяется после изучения материалов.