• Глава 16. Судебная технологическая экспертиза

16-1. Судебно-экспертное технологическое исследование

Судебная технологическая экспертиза - это совокупность проводимых в рамках уголовно-процессуального закона исследовательских процедур, с целью установления фактических данных, отражающих процесс производства какой-либо продукции, особенности технологии.

Виды преступлений, в связи с расследованием которых наиболее часто назначается судебная технологическая экспертиза: должностные преступления, хозяйственные преступления, незаконный промысел, фальсификация продукции, хищение, банкротство предприятий.

Типовыми ситуациями, связанными с технологическими процессами производства продукции являются:

выпуск/поставка недоброкачественной продукции;

выпуск продукции несоответствующего качества;

выпуск нестандартной, некомплектной продукции;

изменение потребительских свойств продукции, связанное с нарушением технологического процесса производства;

изменение функциональных свойств продукции, связанное с нарушением технологического процесса производства;

изменение качества сырья, полуфабрикатов, продукции, связанное с технологическими процессами транспортировки, хранения;

разрушение, нарушение функциональных свойств продукции (технологические линии, сооружения, здания) как следствие несоответствия качества ремонтных, монтажных, строительных работ;

нарушение технологического процесса, связанное с профессионально-технической деятельностью субъекта производства;

нарушение технологических процессов производства, хранения (консервации), транспортировки, повлекшие последствия: взрывы, пожары, загрязнения окружающей среды (промышленные выбросы, токсичные отходы);

обстоятельства, связанные с фальсификацией продукции;

обстоятельства, связанные с незаконным промыслом.

Объектами судебной технологической экспертизы являются:

материалы (сырье); полуфабрикаты; изделия (широкого потребления и производственно-технического назначения);

отходы производства;

образцы готовой продукции (полуфабрикатов);

механизмы и сооружения (здания, технологические линии);

технологическая документация (технологическая схема производства, технологические расчеты, маршрутные карты, графики);

нормативная документация (государственные стандарты, технические условия) на готовую продукцию;

материалы дела, содержащие информацию, необходимую для производства экспертных исследований (сопроводительные документы, сертификаты, договора);

Порядок и объем представления материалов для назначения судебной технологической экспертизы зависят от содержания и специфики задач, ставящихся перед экспертом.

Необходимые исходные данные:

материалы дела, содержащие следующие сведения: протоколы осмотра места происшествия; протоколы осмотра вещественных доказательств; протоколы допросов; документы (техническую документацию, товарные ярлыки, сертификаты, акты испытаний), содержащие данные об особенностях обнаружения и изъятия или упаковки объектов; сведения о порядке и способе отбора проб, если объект по каким-то причинам целиком не направляется эксперту; особенностях взаимодействия предметов на месте происшествия; использовании и хранении объектов с момента преступления до изъятия их следователем);

изъятые вещественные доказательства (вещества, изделия, материалы, документы, оборудование);

При этом могут решаться следующие вопросы.

В отношении сырья (материалов), полуфабрикатов, изделий:

определить способ изготовления, назначение и область применения объектов;

установить источник происхождения объекта (завод-изготовитель, технологическая линия, конкретный механизм);

какова природа представленных на исследование материалов (сырья), изделий и их целевое назначение;

способ производства представленных на исследование изделий (заводской, кустарный);

соответствует ли качество продукции (изделий) требованиям, указанным в сопроводительных документах (сертификате), нормативным требованиям или условиям договора;

не является ли недоброкачественность продукции, ее дефекты, следствием нарушения условий хранения и транспортировки;

имелись ли отступления от технологических режимов производства продукции (изделий), если да, то не находятся ли они в причинной связи с теми дефектами, по которым забракована продукция (изделия).

В отношении механизмов и сооружений (здания, технологические линии и прочие) могут быть поставлены следующие вопросы:

каково технологическое состояние объекта;

как должен функционировать объект относительно нормативных правил (соответствует ли объект требованиям монтажа и установки);

какова причина нарушения функциональных свойств объекта (качество строительных, наладочных, ремонтных, монтажных работ).

Для выяснения обстоятельств, повлекших разрушение объекта, могут быть поставлены следующие вопросы:

какова причина разрушения объекта;

какова причинная связь между действием/бездействием и последствиями, повлекшими изменение потребительских и функциональных свойств объектов, или их разрушение;

В случае постановки вопросов, в рамках которых решаются задачи по оценке содержания и объемов проведенных работ, возможности осуществления технологических (трудовых) операций, для производства исследования представляются:

проектная документация: технологические схемы, расчетные данные: материальный, энергетический баланс, мощности оборудования;

непосредственно объекты, в отношении которых ставятся вопросы, с сопровождающими документами (договоры на создание (передачу) продукции; акты сдачи-приема продукции, калькуляции стоимости этапов предпродажной подготовки изделий);

На разрешение могут быть поставлены следующие вопросы:

имеются ли надуманные названия работ, либо их дублирование с использованием разных терминов в договоре о поставках, актах приема-передачи, калькуляциях по доставке, установке и подготовке продукции к работе;

возможно ли проведение производственных (трудовых) операций в конкретных условиях.

В установочной части постановления (определения) должно быть подробное описание основной фабулы дела с указанием обстоятельств назначения экспертизы.

Орган, назначающий экспертизу, должен принять меры к прекращению всех возможных манипуляций с данными конкретными объектами, содержащими информацию, необходимую для решения поставленных задач.

В постановлении (определении), либо сопроводительных письмах должны быть указаны сведения о возможной необходимости соблюдения особых режимов воспроизведения информации (например, ЭВМ определенного типа указание на наличие пароля, указание на токсичные или взрывчатые свойства веществ)

Необходимо принять меры предохраняющие объекты от порчи, фальсификации и уничтожения.

Если объект невозможно (или нецелесообразно) представить на исследование (физическое состояние, токсичность, габариты), орган, назначающий экспертизу, обязан обеспечить:

доставку эксперта к месту исследования;

свободный доступ эксперта к объекту исследования;

создание условий, необходимых для проведения исследования (например, получение образцов продукции (полуфабрикатов);

проведение экспертного эксперимента.

• Глава 16. Судебная технологическая экспертиза

16-2. Судебно-экспертное исследование средств компьютерной технологии

Судебная экспертиза средств компьютерной технологии - это отрасль практического знания, направленная на установление путем экспертного исследования фактических данных, в основе которых лежат закономерности возникновения, функционирования, изменения признаков, отражающих свойства объектов - персональных электронно-вычислительные машины (далее - ПЭВМ) и программного обеспечения - служащих выяснению отдельных обстоятельств, подлежащих доказыванию и сами имеющие значение доказательств по уголовным и гражданским делам.

Объектами судебной экспертизы средств компьютерной технологии являются:

персональные ПЭВМ с имеющимися основными блоками, узлами, деталями, а также прилагаемые к ним комплектующие детали, периферийные устройства различного типа, вида и назначения;

калькуляторы, электронные записные книжки; отдельные магнитные носители информации (винчестеры, дискеты);

программное обеспечение различных форм, типов, видов, функционального назначения и способов исполнения;

документы (договоры на покупку, создание/передачу научно-технической продукции, в том числе и ПЭВМ; акты сдачи-приема научно-технической продукции, калькуляции стоимости этапов предпродажной подготовки персональных ЭВМ);

иные объекты, в том числе - сопроводительная документация к предоставляемой на исследование компьютерной, вычислительной технике (периферийным устройствам, магнитным носителям), различные справочные данные, инструкции пользователя, а также материалы дела, содержащие информацию, необходимую для производства экспертных исследований.

Задачи судебной экспертизы средств компьютерной технологии:

установление технического состояния ПЭВМ, степень эксплуатации;

определение марки, модели ПЭВМ, типа процессора, периферийных устройств;

установление факта, а также способов и приемов с помощью которых происходит изменение программ.

На разрешение экспертизы могут быть поставлены следующие вопросы:

каков класс, тип, марка представленной (ых) ПЭВМ;

какова комплектность представленной ПЭВМ и ее соответствие комплектности ПЭВМ определенного класса, типа, марки;

каково техническое состояние представленной ПЭВМ - ее исправность, изношенность, проведение ремонта, несанкционированного вскрытия устройств и отдельных блоков;

каковы функциональные возможности представленной ПЭВМ в комплекте с имеющимися периферийными устройствами;

соответствие функциональных и технических возможностей поставленных ПЭВМ прилагаемой к ним технической документации и условиям, оговоренным в договоре (ах) поставки;

подвергались ли разукомплектованию ПЭВМ, все ли платы, узлы и другие части имеются в соответствующих составных частях машин;

какова причинная связь между выходом ПЭВМ из строя и происходящими внешними действиями (перепад напряжения в сети, резкое отключение электроэнергии, механическое воздействие на корпуса функциональных блоков);

какова причинная связь между выходом ПЭВМ из строя и производимыми монтажно-наладочными работами (санкционированными, несанкционированными). Вопросы, решаемые в процессе исследования программного обеспечения (далее - ПО):

каковы имеющиеся в ПЭВМ и на дискетах: базовое математическое обеспечение (далее - БМО); программы, средства управления базовыми данными (далее - СУБД), программа передачи данных (далее - ППД), арифметические расчетные методы (далее - АРМ);

кто организация и автор-разработчик имеющихся на дисках и дискетах программ;

возможно ли использование имеющихся на дисках и дискетах программ, для выполнения определенных задач, оговоренных организацией-заказчиком. Если да, то какие конкретно машины пригодны для этих целей, какой системы, с какими возможностями;

соответствуют ли технические и функциональные возможности ПЭВМ, поставленные организации-заказчику имеющемуся, либо заказанному на разработку программному обеспечению.

Иные вопросы, решаемые в процессе исследования ПЭВМ и ПО:

имеются ли надуманные названия работ, либо их дублирование с использованием разных терминов в договоре о поставках, актах приема-передачи, калькуляциях по доставке, установке и подготовке ПЭВМ к работе. Таких как: разработка и внедрение БМО, СУБД, ППД и АРМ, проведение адаптации программных средств, формирование ПЭВМ, обеспечение ликвидации заражения вирусом, проведение комплектации и установка ПЭВМ, отладка АРМ и тестирование их БМО;

возможно ли использование комплекта представленной ПЭВМ и ее периферийных устройств с иным оборудованием;

имеется ли на магнитных носителях конкретной ПЭВМ какая-либо информация;

каково смысловое содержание имеющейся на магнитных носителях конкретной ПЭВМ информации.

Отдельно от технико-криминалистического исследования ПЭВМ и ПО могут ставиться вопросы о цене поставленной организации-заказчику вычислительной техники и программного обеспечения:

стоимость ПЭВМ, его составных частей и работ по разработке и внедрению БМО, СУБД, ППД, других программ и АРМ, если они проводились.

Порядок и объем представления материалов зависит от содержания и специфики задач, ставящихся перед экспертом:

В случае, если перед экспертом ставятся вопросы по установлению класса, типа, марки средств компьютерной техники, наличия/отсутствия в них комплектности, соответствия этой комплектности компьютерной технике определенного класса, типа, марки; функциональных возможностей и технического состояния представленных средств, их исправности, изношенности, проведения ремонта, несанкционированного вскрытия устройств и отдельных блоков; процента износа отдельных узлов, деталей и блоков; соответствия их технических и функциональных параметров прилагаемой к ним технической документации и условиям, оговоренным в договоре (ах) поставки, для производства исследования представляются:

персональные ПЭВМ с имеющимися основными блоками, узлами, деталями, а также прилагаемые к ним комплектующие детали, периферийные устройства различного типа, вида и назначения;

калькуляторы, электронные записные книжки; документы (договоры на создание (передачу) научно-технической продукции; акты сдачи-приема научно-технической продукции, калькуляции стоимости этапов предпродажной подготовки персональных ЭВМ).

Для установления причинной связи между выходом ПЭВМ из строя и происходящими внешними действиями (перепад напряжения в сети, резкое отключение электроэнергии, механическое воздействие на корпуса блоков); производимыми монтажно-наладочными работами (санкционированными, несанкционированными), для производства экспертиз представляются:

кроме объектов, перечисленных в вышеобозначенном п. "а", информация о характере, длительности и условиях произошедших внешних воздействий (перепад напряжения в результате подключения к общей сети иных приборов, аппаратов); авария на линии; всеобщее по району экстренное отключение электроэнергии; несоблюдение условий транспортировки, приведших к воздействию на ПЭВМ резких механических и иных воздействий удары, попадание влаги);

сведения о характере производимых монтажно-наладочных работ (ремонт ПЭВМ в условиях мастерской, самовольное вскрытие блоков);

в случае санкционированного доступа к ПЭВМ в условиях мастерской - сведения о результатах, полученных при осмотре блоков и узлов ПЭВМ, причины, приведшие ПЭВМ к выходу из строя.

В случае, если перед экспертом ставятся вопросы по установлению: типа, вида имеющегося в ПЭВМ и на дискетах - базового математического, программного обеспечения; организации и автора-разработчика имеющихся на дисках и дискетах программ; возможности при определенных условиях использования имеющихся на дисках и дискетах программ для выполнения определенных задач, оговоренных организацией-заказчиком, для производства исследования представляются:

персональные ЭВМ, содержащие программное сопровождение, относительно которого ставятся вопросы; отдельные магнитные носители информации (винчестеры, дискеты); программное обеспечение различных форм, типов, видов, функционального назначения и способов исполнения; документы (договоры на создание (передачу) научно-технической продукции; акты сдачи-приема научно-технической продукции, калькуляции стоимости этапов предпродажной подготовки персональных ЭВМ).

В случае постановки вопросов по оценке содержания и объемов проведенных на ПЭВМ и с их помощью таких работ как:

разработка и внедрение БМО, СУБД, ППД и АРМ, проведение адаптации программных средств, формирование ПЭВМ, обеспечение ликвидации заражения вирусом, проведение комплектации и установка ПЭВМ, отладка АРМ и тестирование их БМО; использование комплекта представленной ПЭВМ и ее периферийных устройств с иным оборудованием, для производства исследования представляются:

непосредственно сама компьютерная техника, в отношении которой ставятся вопросы с сопровождающим ее математическим и иным программным обеспечением, различных форм, типов, видов, функционального назначения и способов исполнения; документы (договоры на создание (передачу) научно-технической продукции; акты сдачи-приема научно-технической продукции, калькуляции стоимости этапов предпродажной подготовки персональных ЭВМ).

При необходимости решения вопроса о наличии в конкретной ПЭВМ, либо отдельно взятых магнитных носителях какой-либо информации, установлении ее смыслового содержания, представляются непосредственно сами ПЭВМ (электронные записные книжки), либо отдельные дискеты, в отношении которых ставятся вопросы.

В случае представления для исследования непосредственно самой компьютерной техники - персональных ЭВМ с имеющимися основными блоками, узлами, деталями, прилагаемым к ним комплектующим деталям, периферийным устройствам различного типа, вида и назначения; калькуляторов, электронных записных книжек, а также программного обеспечения, необходимо соблюдение следующих условий:

лицо, назначающее экспертизу должно предпринять меры к прекращению всех возможных манипуляций с данной конкретной ПЭВМ (комплектующими, периферией) и магнитными носителями всех видов, содержащими информацию, необходимую для решения поставленных задач;

магнитные носители информации в виде дискет должны быть упакованы в отдельные пакеты и сопровождены соответствующими надписями о содержании этой информации.

Кроме того, в постановлении (определении), либо сопроводительных письмах должно быть указаны сведения о возможной необходимости соблюдения особых режимов воспроизведения информации - ЭВМ определенного типа; наличия пароля;

категорически запрещается подвергать дискеты какому-либо механическому воздействию - воспроизводить на них, либо на пакетах, в которые они помещены какие-либо штрихи, записи, подписи.

Пересылать дискеты по почте следует в упаковке, предохраняющей дискеты от механических и иных повреждений;

необходимо принять меры предохраняющие, от возможного размагничивания дискет и уничтожения, тем самым, имеющейся на них информации; их следует хранить вдали от источников статического электричества, магнитных полей.

представляемая документация должна отображать все этапы передвижения ПЭВМ - с момента заключения договора - до момента передачи конкретной организации (учреждению, лицу).