Инструкция от 24.10.2002 N 158 "Инструкция по производству судебных экспертиз и специализированных исследований в Центре судебной экспертизы Министерства юстиции Республики Казахстан".
Глава 16. Судебная технологическая экспертиза
- Глава 16. Судебная технологическая экспертиза
16-1. Судебно-экспертное технологическое исследование
Судебная технологическая экспертиза - это совокупность проводимых в рамках уголовно-процессуального закона исследовательских процедур, с целью установления фактических данных, отражающих процесс производства какой-либо продукции, особенности технологии.
Виды преступлений, в связи с расследованием которых наиболее часто назначается судебная технологическая экспертиза: должностные преступления, хозяйственные преступления, незаконный промысел, фальсификация продукции, хищение, банкротство предприятий.
Типовыми ситуациями, связанными с технологическими процессами производства продукции являются:
выпуск/поставка недоброкачественной продукции;
выпуск продукции несоответствующего качества;
выпуск нестандартной, некомплектной продукции;
изменение потребительских свойств продукции, связанное с нарушением технологического процесса производства;
изменение функциональных свойств продукции, связанное с нарушением технологического процесса производства;
изменение качества сырья, полуфабрикатов, продукции, связанное с технологическими процессами транспортировки, хранения;
разрушение, нарушение функциональных свойств продукции (технологические линии, сооружения, здания) как следствие несоответствия качества ремонтных, монтажных, строительных работ;
нарушение технологического процесса, связанное с профессионально-технической деятельностью субъекта производства;
нарушение технологических процессов производства, хранения (консервации), транспортировки, повлекшие последствия: взрывы, пожары, загрязнения окружающей среды (промышленные выбросы, токсичные отходы);
обстоятельства, связанные с фальсификацией продукции;
обстоятельства, связанные с незаконным промыслом.
Объектами судебной технологической экспертизы являются:
материалы (сырье); полуфабрикаты; изделия (широкого потребления и производственно-технического назначения);
отходы производства;
образцы готовой продукции (полуфабрикатов);
механизмы и сооружения (здания, технологические линии);
технологическая документация (технологическая схема производства, технологические расчеты, маршрутные карты, графики);
нормативная документация (государственные стандарты, технические условия) на готовую продукцию;
материалы дела, содержащие информацию, необходимую для производства экспертных исследований (сопроводительные документы, сертификаты, договора);
Порядок и объем представления материалов для назначения судебной технологической экспертизы зависят от содержания и специфики задач, ставящихся перед экспертом.
Необходимые исходные данные:
материалы дела, содержащие следующие сведения: протоколы осмотра места происшествия; протоколы осмотра вещественных доказательств; протоколы допросов; документы (техническую документацию, товарные ярлыки, сертификаты, акты испытаний), содержащие данные об особенностях обнаружения и изъятия или упаковки объектов; сведения о порядке и способе отбора проб, если объект по каким-то причинам целиком не направляется эксперту; особенностях взаимодействия предметов на месте происшествия; использовании и хранении объектов с момента преступления до изъятия их следователем);
изъятые вещественные доказательства (вещества, изделия, материалы, документы, оборудование);
При этом могут решаться следующие вопросы.
В отношении сырья (материалов), полуфабрикатов, изделий:
определить способ изготовления, назначение и область применения объектов;
установить источник происхождения объекта (завод-изготовитель, технологическая линия, конкретный механизм);
какова природа представленных на исследование материалов (сырья), изделий и их целевое назначение;
способ производства представленных на исследование изделий (заводской, кустарный);
соответствует ли качество продукции (изделий) требованиям, указанным в сопроводительных документах (сертификате), нормативным требованиям или условиям договора;
не является ли недоброкачественность продукции, ее дефекты, следствием нарушения условий хранения и транспортировки;
имелись ли отступления от технологических режимов производства продукции (изделий), если да, то не находятся ли они в причинной связи с теми дефектами, по которым забракована продукция (изделия).
В отношении механизмов и сооружений (здания, технологические линии и прочие) могут быть поставлены следующие вопросы:
каково технологическое состояние объекта;
как должен функционировать объект относительно нормативных правил (соответствует ли объект требованиям монтажа и установки);
какова причина нарушения функциональных свойств объекта (качество строительных, наладочных, ремонтных, монтажных работ).
Для выяснения обстоятельств, повлекших разрушение объекта, могут быть поставлены следующие вопросы:
какова причина разрушения объекта;
какова причинная связь между действием/бездействием и последствиями, повлекшими изменение потребительских и функциональных свойств объектов, или их разрушение;
В случае постановки вопросов, в рамках которых решаются задачи по оценке содержания и объемов проведенных работ, возможности осуществления технологических (трудовых) операций, для производства исследования представляются:
проектная документация: технологические схемы, расчетные данные: материальный, энергетический баланс, мощности оборудования;
непосредственно объекты, в отношении которых ставятся вопросы, с сопровождающими документами (договоры на создание (передачу) продукции; акты сдачи-приема продукции, калькуляции стоимости этапов предпродажной подготовки изделий);
На разрешение могут быть поставлены следующие вопросы:
имеются ли надуманные названия работ, либо их дублирование с использованием разных терминов в договоре о поставках, актах приема-передачи, калькуляциях по доставке, установке и подготовке продукции к работе;
возможно ли проведение производственных (трудовых) операций в конкретных условиях.
В установочной части постановления (определения) должно быть подробное описание основной фабулы дела с указанием обстоятельств назначения экспертизы.
Орган, назначающий экспертизу, должен принять меры к прекращению всех возможных манипуляций с данными конкретными объектами, содержащими информацию, необходимую для решения поставленных задач.
В постановлении (определении), либо сопроводительных письмах должны быть указаны сведения о возможной необходимости соблюдения особых режимов воспроизведения информации (например, ЭВМ определенного типа указание на наличие пароля, указание на токсичные или взрывчатые свойства веществ)
Необходимо принять меры предохраняющие объекты от порчи, фальсификации и уничтожения.
Если объект невозможно (или нецелесообразно) представить на исследование (физическое состояние, токсичность, габариты), орган, назначающий экспертизу, обязан обеспечить:
доставку эксперта к месту исследования;
свободный доступ эксперта к объекту исследования;
создание условий, необходимых для проведения исследования (например, получение образцов продукции (полуфабрикатов);
проведение экспертного эксперимента.
- Глава 16. Судебная технологическая экспертиза
16-2. Судебно-экспертное исследование средств компьютерной технологии
Судебная экспертиза средств компьютерной технологии - это отрасль практического знания, направленная на установление путем экспертного исследования фактических данных, в основе которых лежат закономерности возникновения, функционирования, изменения признаков, отражающих свойства объектов - персональных электронно-вычислительные машины (далее - ПЭВМ) и программного обеспечения - служащих выяснению отдельных обстоятельств, подлежащих доказыванию и сами имеющие значение доказательств по уголовным и гражданским делам.
Объектами судебной экспертизы средств компьютерной технологии являются:
персональные ПЭВМ с имеющимися основными блоками, узлами, деталями, а также прилагаемые к ним комплектующие детали, периферийные устройства различного типа, вида и назначения;
калькуляторы, электронные записные книжки; отдельные магнитные носители информации (винчестеры, дискеты);
программное обеспечение различных форм, типов, видов, функционального назначения и способов исполнения;
документы (договоры на покупку, создание/передачу научно-технической продукции, в том числе и ПЭВМ; акты сдачи-приема научно-технической продукции, калькуляции стоимости этапов предпродажной подготовки персональных ЭВМ);
иные объекты, в том числе - сопроводительная документация к предоставляемой на исследование компьютерной, вычислительной технике (периферийным устройствам, магнитным носителям), различные справочные данные, инструкции пользователя, а также материалы дела, содержащие информацию, необходимую для производства экспертных исследований.
Задачи судебной экспертизы средств компьютерной технологии:
установление технического состояния ПЭВМ, степень эксплуатации;
определение марки, модели ПЭВМ, типа процессора, периферийных устройств;
установление факта, а также способов и приемов с помощью которых происходит изменение программ.
На разрешение экспертизы могут быть поставлены следующие вопросы:
каков класс, тип, марка представленной (ых) ПЭВМ;
какова комплектность представленной ПЭВМ и ее соответствие комплектности ПЭВМ определенного класса, типа, марки;
каково техническое состояние представленной ПЭВМ - ее исправность, изношенность, проведение ремонта, несанкционированного вскрытия устройств и отдельных блоков;
каковы функциональные возможности представленной ПЭВМ в комплекте с имеющимися периферийными устройствами;
соответствие функциональных и технических возможностей поставленных ПЭВМ прилагаемой к ним технической документации и условиям, оговоренным в договоре (ах) поставки;
подвергались ли разукомплектованию ПЭВМ, все ли платы, узлы и другие части имеются в соответствующих составных частях машин;
какова причинная связь между выходом ПЭВМ из строя и происходящими внешними действиями (перепад напряжения в сети, резкое отключение электроэнергии, механическое воздействие на корпуса функциональных блоков);
какова причинная связь между выходом ПЭВМ из строя и производимыми монтажно-наладочными работами (санкционированными, несанкционированными). Вопросы, решаемые в процессе исследования программного обеспечения (далее - ПО):
каковы имеющиеся в ПЭВМ и на дискетах: базовое математическое обеспечение (далее - БМО); программы, средства управления базовыми данными (далее - СУБД), программа передачи данных (далее - ППД), арифметические расчетные методы (далее - АРМ);
кто организация и автор-разработчик имеющихся на дисках и дискетах программ;
возможно ли использование имеющихся на дисках и дискетах программ, для выполнения определенных задач, оговоренных организацией-заказчиком. Если да, то какие конкретно машины пригодны для этих целей, какой системы, с какими возможностями;
соответствуют ли технические и функциональные возможности ПЭВМ, поставленные организации-заказчику имеющемуся, либо заказанному на разработку программному обеспечению.
Иные вопросы, решаемые в процессе исследования ПЭВМ и ПО:
имеются ли надуманные названия работ, либо их дублирование с использованием разных терминов в договоре о поставках, актах приема-передачи, калькуляциях по доставке, установке и подготовке ПЭВМ к работе. Таких как: разработка и внедрение БМО, СУБД, ППД и АРМ, проведение адаптации программных средств, формирование ПЭВМ, обеспечение ликвидации заражения вирусом, проведение комплектации и установка ПЭВМ, отладка АРМ и тестирование их БМО;
возможно ли использование комплекта представленной ПЭВМ и ее периферийных устройств с иным оборудованием;
имеется ли на магнитных носителях конкретной ПЭВМ какая-либо информация;
каково смысловое содержание имеющейся на магнитных носителях конкретной ПЭВМ информации.
Отдельно от технико-криминалистического исследования ПЭВМ и ПО могут ставиться вопросы о цене поставленной организации-заказчику вычислительной техники и программного обеспечения:
стоимость ПЭВМ, его составных частей и работ по разработке и внедрению БМО, СУБД, ППД, других программ и АРМ, если они проводились.
Порядок и объем представления материалов зависит от содержания и специфики задач, ставящихся перед экспертом:
В случае, если перед экспертом ставятся вопросы по установлению класса, типа, марки средств компьютерной техники, наличия/отсутствия в них комплектности, соответствия этой комплектности компьютерной технике определенного класса, типа, марки; функциональных возможностей и технического состояния представленных средств, их исправности, изношенности, проведения ремонта, несанкционированного вскрытия устройств и отдельных блоков; процента износа отдельных узлов, деталей и блоков; соответствия их технических и функциональных параметров прилагаемой к ним технической документации и условиям, оговоренным в договоре (ах) поставки, для производства исследования представляются:
персональные ПЭВМ с имеющимися основными блоками, узлами, деталями, а также прилагаемые к ним комплектующие детали, периферийные устройства различного типа, вида и назначения;
калькуляторы, электронные записные книжки; документы (договоры на создание (передачу) научно-технической продукции; акты сдачи-приема научно-технической продукции, калькуляции стоимости этапов предпродажной подготовки персональных ЭВМ).
Для установления причинной связи между выходом ПЭВМ из строя и происходящими внешними действиями (перепад напряжения в сети, резкое отключение электроэнергии, механическое воздействие на корпуса блоков); производимыми монтажно-наладочными работами (санкционированными, несанкционированными), для производства экспертиз представляются:
кроме объектов, перечисленных в вышеобозначенном п. "а", информация о характере, длительности и условиях произошедших внешних воздействий (перепад напряжения в результате подключения к общей сети иных приборов, аппаратов); авария на линии; всеобщее по району экстренное отключение электроэнергии; несоблюдение условий транспортировки, приведших к воздействию на ПЭВМ резких механических и иных воздействий удары, попадание влаги);
сведения о характере производимых монтажно-наладочных работ (ремонт ПЭВМ в условиях мастерской, самовольное вскрытие блоков);
в случае санкционированного доступа к ПЭВМ в условиях мастерской - сведения о результатах, полученных при осмотре блоков и узлов ПЭВМ, причины, приведшие ПЭВМ к выходу из строя.
В случае, если перед экспертом ставятся вопросы по установлению: типа, вида имеющегося в ПЭВМ и на дискетах - базового математического, программного обеспечения; организации и автора-разработчика имеющихся на дисках и дискетах программ; возможности при определенных условиях использования имеющихся на дисках и дискетах программ для выполнения определенных задач, оговоренных организацией-заказчиком, для производства исследования представляются:
персональные ЭВМ, содержащие программное сопровождение, относительно которого ставятся вопросы; отдельные магнитные носители информации (винчестеры, дискеты); программное обеспечение различных форм, типов, видов, функционального назначения и способов исполнения; документы (договоры на создание (передачу) научно-технической продукции; акты сдачи-приема научно-технической продукции, калькуляции стоимости этапов предпродажной подготовки персональных ЭВМ).
В случае постановки вопросов по оценке содержания и объемов проведенных на ПЭВМ и с их помощью таких работ как:
разработка и внедрение БМО, СУБД, ППД и АРМ, проведение адаптации программных средств, формирование ПЭВМ, обеспечение ликвидации заражения вирусом, проведение комплектации и установка ПЭВМ, отладка АРМ и тестирование их БМО; использование комплекта представленной ПЭВМ и ее периферийных устройств с иным оборудованием, для производства исследования представляются:
непосредственно сама компьютерная техника, в отношении которой ставятся вопросы с сопровождающим ее математическим и иным программным обеспечением, различных форм, типов, видов, функционального назначения и способов исполнения; документы (договоры на создание (передачу) научно-технической продукции; акты сдачи-приема научно-технической продукции, калькуляции стоимости этапов предпродажной подготовки персональных ЭВМ).
При необходимости решения вопроса о наличии в конкретной ПЭВМ, либо отдельно взятых магнитных носителях какой-либо информации, установлении ее смыслового содержания, представляются непосредственно сами ПЭВМ (электронные записные книжки), либо отдельные дискеты, в отношении которых ставятся вопросы.
В случае представления для исследования непосредственно самой компьютерной техники - персональных ЭВМ с имеющимися основными блоками, узлами, деталями, прилагаемым к ним комплектующим деталям, периферийным устройствам различного типа, вида и назначения; калькуляторов, электронных записных книжек, а также программного обеспечения, необходимо соблюдение следующих условий:
лицо, назначающее экспертизу должно предпринять меры к прекращению всех возможных манипуляций с данной конкретной ПЭВМ (комплектующими, периферией) и магнитными носителями всех видов, содержащими информацию, необходимую для решения поставленных задач;
магнитные носители информации в виде дискет должны быть упакованы в отдельные пакеты и сопровождены соответствующими надписями о содержании этой информации.
Кроме того, в постановлении (определении), либо сопроводительных письмах должно быть указаны сведения о возможной необходимости соблюдения особых режимов воспроизведения информации - ЭВМ определенного типа; наличия пароля;
категорически запрещается подвергать дискеты какому-либо механическому воздействию - воспроизводить на них, либо на пакетах, в которые они помещены какие-либо штрихи, записи, подписи.
Пересылать дискеты по почте следует в упаковке, предохраняющей дискеты от механических и иных повреждений;
необходимо принять меры предохраняющие, от возможного размагничивания дискет и уничтожения, тем самым, имеющейся на них информации; их следует хранить вдали от источников статического электричества, магнитных полей.
представляемая документация должна отображать все этапы передвижения ПЭВМ - с момента заключения договора - до момента передачи конкретной организации (учреждению, лицу).