Аннотация. В статье проводится комплексный научный анализ центрального элемента процедуры назначения судебной компьютерно-технической экспертизы (СКТЭ) — вопросов, поставленных на разрешение эксперта. Автор рассматривает корректную формулировку вопросов как ключевой процессуальный и гносеологический акт, определяющий границы, глубину и доказательственную ценность всего экспертного исследования. На основе норм процессуального законодательства (УПК РФ, АПК РФ, ГПК РФ) и сложившейся судебно-экспертной практики разработана системная таксономия вопросов судебной компьютерно-технической экспертизы, классифицирующая их по предметным направлениям (аппаратное обеспечение, данные, программное обеспечение, сетевые технологии), целевой направленности (идентификационные, диагностические, классификационные, ситуационные) и характеру ожидаемого ответа (категорические, вероятностные). Особое внимание уделено критическому анализу типовых ошибок при постановке вопросов: смешение правовых и технических аспектов, избыточная обобщенность, техническая некорректность, наводящий характер. В работе также исследуется взаимосвязь между формулировкой вопросов и применяемыми экспертом методиками, доказывается, что вопросы выступают основой для выбора адекватного методологического инструментария. На основе проведенного исследования сформулированы практические рекомендации для следователей, судей и адвокатов по подготовке и правовой оценке вопросов судебной компьютерно-технической экспертизы, обеспечивающие их соответствие принципам относимости, допустимости и научной обоснованности.

Введение

Судебная компьютерно-техническая экспертиза (СКТЭ) как процессуальная форма применения специальных познаний в области информационных технологий представляет собой сложноорганизованную деятельность, инициируемую и направляемую органом, её назначившим. Ядром процессуального акта о назначении экспертизы, её смысловым и юридическим стержнем, являются вопросы, поставленные на разрешение эксперта. От их формулировки напрямую зависит не только содержание и ход исследования, но и, в конечном счете, доказательственная сила заключения. Некорректно сформулированные вопросы могут привести к получению нерелевантных, двусмысленных или научно необоснованных выводов, что ставит под угрозу объективность судебного разбирательства и противоречит принципам процессуальной экономии.

Актуальность глубокого научного осмысления проблемы постановки вопросов судебной компьютерно-технической экспертизы обусловлена рядом взаимосвязанных факторов:

1. Динамичным характером предметной области. Быстрое технологическое обновление компьютерных систем требует постоянной адаптации формулировок вопросов к новым объектам (облачные сервисы, криптовалюты, IoT-устройства) и способам их исследования.
2. Эпистемологическим разрывом между законодателем и экспертом. Следователь или судья, формулирующий вопросы, зачастую не обладает глубокими техническими познаниями, в то время как эксперт, владеющий ими, процессуально связан поставленными вопросами и не может выходить за их рамки без специального разрешения.
3. Повышением стандартов допустимости доказательств. Строгая судебная практика требует, чтобы экспертные заключения были получены с соблюдением всех процессуальных норм, включая корректность постановки вопросов. Ошибка на этом этапе может стать основанием для признания заключения недопустимым.
4. Ростом сложности и многоаспектности дел. Вовлечение в правовые конфликты комплексных информационных систем приводит к необходимости формулировать каскады взаимосвязанных, детализированных вопросов, образующих логическое «дерево» исследования.

Целью настоящей статьи является систематизация и научный анализ вопросов судебной компьютерно-технической экспертизы, разработка их многоуровневой классификации, выявление типовых ошибок и формулирование практических принципов их корректной постановки.

1. Процессуально-правовые основы постановки вопросов эксперту

Постановка вопросов судебной компьютерно-технической экспертизы является прерогативой лица или органа, назначающего экспертизу: следователя, дознавателя, суда (ст. 195 УПК РФ, ст. 82 АПК РФ, ст. 79 ГПК РФ). Право предлагать вопросы также предоставлено сторонам (подозреваемому, обвиняемому, потерпевшему, истцу, ответчику), однако окончательное определение круга вопросов остается за органом, выносящим постановление (определение).

Вопросы выполняют несколько ключевых процессуальных функций:

• Демаркационная функция: Четко очерчивают предмет и границы экспертного исследования, не позволяя эксперту выходить за рамки поставленной перед ним задачи.
• Целеполагающая функция: Определяют конкретную цель, которую должно достигнуть исследование (установить факт, идентифицировать объект, диагностировать состояние, реконструировать событие).
• Легитимирующая функция: Обеспечивают процессуальную законность заключения, так как эксперт дает ответы строго на поставленные вопросы. Ответы на вопросы, которые не были поставлены, не имеют юридической силы.
• Критериальная функция: Служат основой для последующей оценки полноты и обоснованности заключения судом и сторонами.

2. Таксономия вопросов судебной компьютерно-технической экспертизы

2.1. Классификация по предметному направлению (объекту исследования):

• Вопросы, относящиеся к аппаратному обеспечению (компьютерной технике):
  • «Каково техническое состояние представленного системного блока (ноутбука, сервера)? Исправен ли он?»
  • «Каковы технические характеристики (модель процессора, объем оперативной памяти, емкость накопителя) данного устройства?»
  • «Имеются ли на представленных компонентах (материнской плате, жестком диске) признаки физического повреждения, перегрева, коррозии?»
  • «Подвергалось ли данное устройство разборке, модификации или ремонту? Если да, то каков характер этих изменений?»
• Вопросы, относящиеся к данным (информации):
  • «Какая информация (файлы, документы, записи) содержится на изъятом носителе (жестком диске, флеш-накопителе)?»
  • «Имеются ли на носителе следы удаления, копирования, модификации определенных файлов?»
  • «Каковы дата и время создания, последнего изменения и последнего доступа к указанному файлу?»
  • «Возможно ли восстановление удаленных данных с данного носителя?»
• Вопросы, относящиеся к программному обеспечению:
  • «Какое программное обеспечение установлено на исследуемом компьютере?»
  • «Обладает ли представленная программа (файл) признаками вредоносного программного обеспечения (вируса, трояна)?»
  • «Соответствует ли функциональность исследуемого программного продукта требованиям, изложенным в техническом задании (договоре)?»
  • «Имеются ли в исходном коде программы фрагменты, тождественные коду, права на который принадлежат истцу?»
• Вопросы, относящиеся к сетевым технологиям и коммуникациям:
  • «Устанавливало ли данное устройство сетевое соединение с определенным IP-адресом или доменным именем в указанный период?»
  • «Какой характер носил сетевой трафик, исходящий с данного устройства?»
  • «Использовалось ли данное устройство для доступа к конкретным сетевым ресурсам (сайтам, форумам, облачным хранилищам)?»

2.2. Классификация по целевой направленности и решаемой задаче (гносеологическая классификация):

• Идентификационные вопросы: Направлены на установление тождества объекта самому себе или его индивидуальных признаков.
  • Пример: «Является ли жесткий диск, серийный номер ABC123, изъятый у гражданина Н., компонентом системного блока, изъятого по месту его работы?»
• Диагностические вопросы: Направлены на установление фактического состояния, свойств, функциональности объекта.
  • Пример: «В чем причина неисправности сервера?», «Находится ли данный файл в поврежденном или исправном состоянии?»
• Классификационные вопросы: Направлены на отнесение объекта к определенному классу, типу, категории.
  • Пример: «Относится ли исследуемое программное обеспечение к категории средств криптографической защиты информации (СКЗИ)?»
• Ситуационные (реконструктивные) вопросы: Направлены на установление механизма, обстоятельств, последовательности событий.
  • Пример: «Каковы были действия пользователя за компьютером в период с 10:00 до 12:00 01.04.2024?», «Каким способом было осуществлено копирование данных с данного компьютера на внешний носитель?»

2.3. Классификация по характеру ожидаемого ответа:

• Категорические вопросы, предполагающие однозначный ответ «да» или «нет», либо конкретное установление факта.
• Вероятностные (альтернативные) вопросы, предполагающие вывод о степени вероятности того или иного события или варианта развития ситуации.
• Описательные (информационные) вопросы, требующие развернутого описания свойств, состояния, состава объекта.

3. Типовые ошибки при постановке вопросов и критерии их корректности

Анализ экспертной практики позволяет выделить ряд типичных ошибок, снижающих эффективность СКТЭ:

1. Смешение правовых и технических аспектов (выход за пределы компетенции эксперта).
   • Некорректно: «Являются ли действия лица по удалению файлов с корпоративного сервера преступными?»
   • Корректно: «Были ли удалены файлы из указанных каталогов на сервере после определенной даты? Если да, то каким способом (стандартными средствами ОС, специальными утилитами)?»
2. Избыточная обобщенность и неконкретность.
   • Некорректно: «Исследовать компьютер.»
   • Корректно: «Установить, содержатся ли на жестком диске (серийный номер XYZ789) компьютера, изъятого у гражданина П., файлы, относящиеся к проектной документации ООО «Вектор».»
3. Техническая некорректность и невыполнимость.
   • Некорректно: «Определить, какие мысли были у пользователя при работе с файлом.»
   • Корректно: «Установить историю изменений (версии) указанного документа, сохраненные в кэше или временных файлах текстового редактора.»
4. Наводящий характер вопроса, содержащего скрытое утверждение.
   • Некорректно: «Подтвердите, что программа содержит вредоносный код, предназначенный для кражи паролей.»
   • Корректно: «Обладает ли исследуемая программа функциональностью, связанной с мониторингом ввода с клавиатуры (кейлоггингом) и передачей собранных данных по сети?»

Критерии корректности вопроса:

• Относимость: Вопрос должен быть направлен на установление обстоятельств, имеющих значение для дела.
• Конкретность и определенность: Формулировка должна исключать двусмысленность.
• Научная обоснованность и выполнимость: Ответ на вопрос должен быть возможен с применением современных научно-технических методов.
• Правомерность: Вопрос должен находиться в пределах специальной компетенции эксперта-компьютерщика, а не вторгаться в сферу правовой квалификации.

4. Взаимосвязь вопросов с методикой экспертного исследования

Поставленные вопросы являются основным ориентиром для выбора экспертом конкретных методик исследования. Например, вопрос об установлении факта удаления файлов потребует применения методик анализа файловой системы (изучение записей MFT для NTFS), исследования нераспределенного пространства диска. Вопрос о наличии вредоносного ПО обусловит использование методов статического (анализ кода) и динамического (анализ в песочнице) исследования.

Таким образом, качество вопросов предопределяет не только юридические рамки, но и научно-методический уровень проводимого исследования. Эксперт, столкнувшийся с некорректно сформулированным вопросом, вправе и обязан ходатайствовать перед органом, назначившим экспертизу, о его уточнении или предоставлении дополнительных материалов, что прямо предусмотрено процессуальным законом (ст. 57 УПК РФ).

Заключение

Вопросы судебной компьютерно-технической экспертизы представляют собой не формальную часть процессуального документа, а сложный интеллектуальный продукт, требующий от следователя и судьи базовой технологической грамотности, а от эксперта — активной позиции в их уточнении. Их корректная постановка является краеугольным камнем, обеспечивающим эффективное взаимодействие между правовой системой и сферой специальных технических знаний.

Систематизация и научный анализ типовых вопросов, представленные в данной статье, могут служить практическим руководством для правоприменителей, способствуя повышению качества назначаемых экспертиз и, как следствие, укреплению доказательственной базы по делам, связанным с использованием информационных технологий. Дальнейшее совершенствование практики формулирования вопросов видится в развитии специализированных образцовых перечней (опросников) для различных категорий дел, а также в расширении возможностей предварительных консультаций с экспертами на стадии назначения экспертизы, что позволит преодолеть существующий эпистемологический разрыв и обеспечить подлинную состязательность и объективность судебного процесса.

Для получения профессиональной консультации по формулированию вопросов судебной компьютерно-технической экспертизы, а также для проведения самой экспертизы вы можете обратиться к специалистам: https://kompexp.ru/.