Головна›Види експертиз›Комп’ютерно-технічна експертиза

Комп’ютерно-технічна експертиза

Комп’ютерно-технічна експертиза — це судове дослідження комп’ютерної техніки, мобільних пристроїв, електронних носіїв, програмних продуктів і цифрової інформації. Залежно від поставлених питань експерт може досліджувати файли, метадані, електронну пошту, листування в месенджерах, цифрові фото- і відеофайли, бази даних та інші інформаційні об’єкти.

Об’єктами можуть бути комп’ютери, ноутбуки, мобільні телефони, накопичувачі, копії файлових систем, електронні листи й вкладення, історія повідомлень, цифрові документи та інші носії інформації. У практичних кейсах УЦСЕ досліджувалися листування Viber і WhatsApp, дані iPhone, email-файли, метадані документів, цифрові фотографії та відеозаписи.

Таке дослідження може бути потрібне для технічної фіксації електронних доказів, перевірки ознак змін у цифрових даних, встановлення характеристик файлів, дати й хронології створення електронних документів або визначення того, чи дозволяє конкретний цифровий матеріал вирішити поставлене технічне питання.

Практичні кейси

Комп'ютерна техніка, накопичувачі та програмне забезпечення для судової експертизи

Основні завдання експертизи

Установлення робочого стану комп'ютерно-технічних засобів.

Установлення обставин, пов'язаних з використанням комп'ютерно-технічних засобів, інформації та програмного забезпечення.

Виявлення інформації та програмного забезпечення, що містяться на комп'ютерних носіях.

Установлення відповідності програмних продуктів певним версіям чи вимогам на його розробку.

Питання, які може вирішувати експерт

Чи міститься на даному носії інформація стосовно (зазначити, яка інформація цікавить) і у якому вигляді?

Чи містить носій досліджуваного комп'ютера інформацію про певні (зазначити, які саме) дії користувача?

Чи піддавався досліджуваний накопичувач певним процедурам з метою знищення інформації?

Чи могла бути створена зазначена інформація на цьому комп'ютері чи вона перенесена з іншого носія?

Яким чином інформація (зазначити, яка саме) перенесена до досліджуваного комп'ютера (носія)?

Яка технологія та хронологія створення електронного документа (зазначити електронний документ та певний зміст)?

Які атрибути (час друку, редагування, створення, видалення тощо) файлів, що містять інформацію стосовно... (зазначити зміст)?

Чи містить накопичувач інформації досліджуваного комп'ютера певне (зазначити, яке саме - встановлене, не встановлене) програмне забезпечення?

Які функціональні несправності мають дане комп'ютерне обладнання або його окремі складові та пристрої і як ці несправності впливають на роботу обладнання в цілому?

Чи можливо виконання певних дій за допомогою даного програмного продукту?

Чи можливе вирішення певного завдання за допомогою даного програмного продукту?

Чи реалізовані у даному програмному продукті (програмному коді) функції, передбачені технічним завданням на його розробку?

Не впевнені, як правильно сформулювати питання?

Надішліть короткий опис ситуації — допоможемо визначити предмет дослідження.

Документи та матеріали для експертизи

Комп’ютери, накопичувачі та інші цифрові носії

Протоколи огляду і вилучення цифрових об’єктів

Ідентифікаційні дані пристроїв

Чіткі критерії пошуку: період, назви файлів, ключові слова або інші ознаки

Експерти

Експертиза комп'ютерної техніки і програмних продуктів проводиться судовими експертами, які мають вищу технічну освіту, кваліфікацію за спеціальністю 10.9 “Дослідження комп’ютерної техніки та програмних продуктів” та досвід роботи з 2000 року, які є співавторами низки методик та наукових робіт в галузі комп’ютерно-технічної експертизи.

Приклади виконаних робіт

Вартість експертизи/дослідження

Вартість проведення судової експертизи/експертного дослідження визначається індивідуально та залежить від виду і його складності, кількості поставлених питань, обсягу наданих матеріалів, необхідності проведення огляду та інших обставин конкретного звернення.

Для визначення вартості надішліть питання, які необхідно поставити експерту, та наявні матеріали або коротко опишіть обставини справи. Після попереднього ознайомлення ми повідомимо орієнтовну вартість і строк виконання.