ЕКСПЕРТИЗА 

КОМП’ЮТЕРНОЇ ТЕХНІКИ

ТА ПРОГРАМНИХ ПРОДУКТІВ

 

Експертиза комп’ютерної техніки та програмних продуктів — це вид судової інженерно-технічної експертизи, спрямований на дослідження комп’ютерної техніки, програмного забезпечення та електронної інформації, що міститься на цифрових носіях.

Метою проведення експертизи є отримання достовірних відомостей та неупереджених висновків під час розслідування інцидентів або правопорушень, пов’язаних із використанням комп’ютерної техніки, програмного забезпечення та даних, що зберігаються на електронних носіях або розміщені в мережі Інтернет.

У процесі проведення комп’ютерно-технічної експертизи досліджуються жорсткі диски, сервери, ноутбуки, флеш-накопичувачі, мобільні пристрої, програмні продукти, електронні документи та інші цифрові дані.

Результатом проведення дослідження є експертний висновок, який може використовуватися як доказ під час судового розгляду або розслідування.

Основні завдання експертизи комп’ютерної техніки

До основних завдань комп’ютерно-технічної експертизи належать:

  • встановлення робочого стану комп’ютерної техніки та її складових частин;
  • встановлення обставин використання комп’ютерних систем, інформації та програмного забезпечення;
  • виявлення інформації та програмних продуктів, що зберігаються на електронних носіях;
  • дослідження електронних документів та цифрових даних;
  • встановлення відповідності програмного забезпечення певним версіям або технічним вимогам;

  • визначення функціональних несправностей комп’ютерного обладнання.

 

Коли проводиться комп’ютерно-технічна експертиза

Експертиза комп’ютерної техніки проводиться у випадках, коли необхідно встановити обставини використання комп’ютерних систем, походження інформації або факт втручання у роботу програмного забезпечення.

 

Найпоширеніші випадки призначення експертизи:

  • розслідування кіберзлочинів або комп’ютерних правопорушень;

  • встановлення факту створення, редагування або видалення електронних документів;

  • дослідження походження електронної інформації;

  • перевірка наявності або використання певного програмного забезпечення;

  • аналіз технічного стану комп’ютерного обладнання;

  • встановлення обставин втрати або знищення цифрових даних.

 

Питання, що вирішуються під час експертизи

Під час проведення експертизи комп’ютерної техніки та програмних продуктів експерт може відповісти на такі питання:

  • Чи міститься на досліджуваному носії певна інформація і в якому вигляді вона зберігається?

  • Чи містить комп’ютер відомості про дії користувача?

  • Чи піддавався накопичувач процедурам видалення або знищення інформації?

  • Чи могла певна інформація бути створена на цьому комп’ютері або перенесена з іншого носія?

  • Яким способом було перенесено інформацію на комп’ютер або інший носій?

  • Яка хронологія створення та редагування електронного документа?

  • Які атрибути файлів (час створення, редагування, друку або видалення)?

  • Чи містить комп’ютер певне програмне забезпечення?

  • Які технічні несправності має комп’ютерне обладнання та як вони впливають на його роботу?

  • Чи реалізовані у програмному продукті функції, передбачені технічним завданням на розробку?