Судебная экспертиза провести: Экспертиза: как убедить суд ее назначить или в ней отказать

Содержание

Экспертиза: как убедить суд ее назначить или в ней отказать

Иллюстрация: Право.Ru/Оксана Острогорская

Эксперт взялся сделать заключение для суда в два раза быстрее, чем его коллеги, и запросил меньше денег, а раньше принимал участие в делах стороны, которая предложила его кандидатуру. Это поводы серьезно задуматься о его беспристрастности и заявить ему отвод, считают юристы. Они рассказали, какие признаки говорят о том, что оппонент использует экспертизу как повод затянуть дело.

Как не «пролететь» с экспертизой

Назначать или нет судебную экспертизу, остаётся на усмотрение суда. Он принимает это решение, если по делу надо установить обстоятельства, требующие специальных познаний (почерковедческих, бухгалтерских и т.п.). «Вопрос о назначении экспертизы, конечно, зависит от фактуры и сложности дела», — говорит партнер Адвокатского бюро Егоров, Пугинский, Афанасьев и партнеры

Егоров, Пугинский, Афанасьев и партнеры

Федеральный рейтинг.

группа
Антимонопольное право (включая споры)

группа
Арбитражное судопроизводство (крупные споры — high market)

группа
Комплаенс

группа
Корпоративное право/Слияния и поглощения (high market)

группа
Международный арбитраж

группа
Морское право

группа
Налоговое консультирование и споры (Налоговое консультирование)

группа
Разрешение споров в судах общей юрисдикции

группа
Рынки капиталов

группа
Санкционное право

группа
Семейное и наследственное право

группа
Страховое право

группа
ТМТ (телекоммуникации, медиа и технологии)

группа
Транспортное право

группа
Трудовое и миграционное право (включая споры)

группа
Уголовное право

группа
Фармацевтика и здравоохранение

группа
Финансовое/Банковское право

группа
Частный капитал

группа
Экологическое право

группа
Банкротство (включая споры) (high market)

группа
ВЭД/Таможенное право и валютное регулирование

группа
ГЧП/Инфраструктурные проекты

группа
Земельное право/Коммерческая недвижимость/Строительство

группа
Интеллектуальная собственность (Защита прав и судебные споры)

группа
Интеллектуальная собственность (Регистрация)

группа
Международные судебные разбирательства

группа
Налоговое консультирование и споры (Налоговые споры)

группа
Природные ресурсы/Энергетика

группа
Цифровая экономика

группа
Интеллектуальная собственность (Консалтинг)

1место
По выручке

1место
По выручке на юриста (более 30 юристов)

1место
По количеству юристов

Профайл компании

Вера Рихтерман. Экспертизу не назначат, если она не подтверждает обстоятельства, которые подлежат установлению по делу. 

Практика

«Например, в одном процессе рассматривался спор о качестве видеоконтента, который не понравился заказчику. — рассказывает Юрий Воробьев, партнерПепеляев Групп

Пепеляев Групп

Федеральный рейтинг.

группа
Антимонопольное право (включая споры)

группа
Арбитражное судопроизводство (средние и малые споры — mid market)

группа
ВЭД/Таможенное право и валютное регулирование

группа
Земельное право/Коммерческая недвижимость/Строительство

группа
Интеллектуальная собственность (Регистрация)

группа
Комплаенс

группа
Налоговое консультирование и споры (Налоговое консультирование)

группа
Налоговое консультирование и споры (Налоговые споры)

группа
Трудовое и миграционное право (включая споры)

группа
Цифровая экономика

группа
Интеллектуальная собственность (Защита прав и судебные споры)

группа
Интеллектуальная собственность (Консалтинг)

группа
Природные ресурсы/Энергетика

группа
Фармацевтика и здравоохранение

группа
Финансовое/Банковское право

группа
Экологическое право

группа
Банкротство (включая споры) (mid market)

группа
Корпоративное право/Слияния и поглощения (high market)

группа
Международный арбитраж

группа
ТМТ (телекоммуникации, медиа и технологии)

. — Для подтверждения позиции истец ходатайствовал о социологической экспертизе. Но суд отказал, потому что мнение выбранной фокусной группы не могло говорить о качестве результата».

Чтобы добиться назначения экспертизы, юрист советует максимально подробно описывать причины ходатайства, и обосновывать, почему обстоятельства дела нельзя установить без экспертизы. Эксперты предлагают приобщать к материалам дела заключения внесудебных специалистов. 

Чтобы добиться экспертизы, можно сослаться на аналогичную судебную практику, где разрешение таких же по фактуре споров без экспертизы влекло отмену вынесенных судебных актов. 

Вера Рихтерман, партнёр ЕПАМ

Сам по себе отказ в назначении экспертизы нельзя обжаловать отдельно от судебного акта по существу спора. Если суд отказываетсяудовлетворить ходатайство о назначении экспертизы, можно попробовать использовать этот отказ как основание для отмены судебного акта, т.к. он вынесен при неполном исследовании обстоятельств, имеющих ключевое значение для правильного разрешения спора.

Как составлять вопросы

Участники дела не могут ставить вопросы эксперту напрямую — сделать это должен суд по ходатайству сторон. Это разъяснил пленум ВАС в п. 11 постановления «О некоторых вопросах практики применения арбитражными судами законодательства об экспертизе» от 4 апреля 2014 года. При этом само по себе заключение эксперта ещё не означает решение вопроса: суд может и отказаться принимать результаты экспертизы, но обязан мотивировать своё решение и оценить представленные доводы. 

Сюжеты

Партнёр Allen & Overy

Allen & Overy

Федеральный рейтинг.

группа
Корпоративное право/Слияния и поглощения (high market)

группа
Морское право

группа
Природные ресурсы/Энергетика

группа
Санкционное право

группа
ТМТ (телекоммуникации, медиа и технологии)

группа
Транспортное право

группа
Финансовое/Банковское право

группа
Банкротство (включая споры) (high market)

группа
Арбитражное судопроизводство (крупные споры — high market)

группа
Международный арбитраж

Игорь Горчаков говорит, что при составлении вопросов надо чётко представлять, какой ответ вы хотите получить. Вопрос надо формулировать однозначно, чётко и понятно для эксперта: эксперт и стороны не смогут общаться до представления заключения в суде, поэтому возможности уточнить вопросы не будет. Кроме того, непонятно сформулированный вопрос может поставить в тупик судью. А именно он передаёт материалы дела на анализ эксперту.

«Если работу по правильной формулировке вопроса не сделаете вы, ее сделает ваш оппонент, и сформулирует вопросы так, как это выгодно ему и для его позиции в деле»

Игорь Горчаков, партнёр Allen & Overy

Юрий Воробьёв советует в сложных случаях привлекать специалиста, который поможет сформулировать вопросы, а затем сможет выступить рецензентом по проведенной экспертизе.

Как помешать затянуть спор экспертизой

Экспертиза требует времени, чем пользуются участники дел. Они могут добиваться ее с одной целью — затянуть разрешение спора. По наблюдениям Веры Рихтерман, около трети таких заявлений направлены исключительно на то, чтобы затянуть судебный процесс.  Так, по словам Юрия Воробьёва, все шаги, связанные с этой процедурой (выбор эксперта, определение круга вопросов, срок экспертизы, изучение результатов, рецензия и вопросы эксперту), в среднем увеличивают процесс на 4-5 заседаний. А общий срок рассмотрения дела в таких случаях может увеличиться до полугода и больше. Юрист считает, что о намерении затянуть дело может говорить ходатайство об экспертизе на поздних этапах судебного процесса. «В этом случае можно обратить внимание суда на то, что ходатайство об экспертизе было заявлено спустя длительное время после предоставления в суд материалов, на основании которых предлагается провести исследование, — говорит Рихтерман. — Надо указать на то, что сторона не представила внесудебное заключение, которое могло бы снять необходимость экспертизе и т.п».

увеличивается процесс, если есть экспертиза

Можно доказать суду отсутствие оснований для экспертизы, в том числе указав, что вопрос не требует специальных знаний.

«Например, для того, чтобы посчитать по бухгалтерскому балансу чистые активы общества на определенную отчетную дату, необязательно назначать бухгалтерскую судебную экспертизу — это математическое упражнение, где все данные есть в соответствующих строках баланса, а методика расчета утверждена нормативным актом», — говорит Горчаков.

Судьи

Ещё один способ, который называет юрист, — подготовить заключение собственного эксперта. «Если это заключение будет составлено профессионально и в соответствии с требованиями закона и даст однозначный ответ на соответствующий вопрос, легче будет убедить суд ограничиться этим доказательством и не назначать еще и судебную экспертизу», — поясняет Горчаков.

Адвокат АБ КИАП

КИАП

Федеральный рейтинг.

группа
Арбитражное судопроизводство (средние и малые споры — mid market)

группа
Комплаенс

группа
Корпоративное право/Слияния и поглощения (mid market)

группа
Международный арбитраж

группа
Разрешение споров в судах общей юрисдикции

группа
Трудовое и миграционное право (включая споры)

группа
Антимонопольное право (включая споры)

группа
Банкротство (включая споры) (mid market)

группа
Интеллектуальная собственность (Консалтинг)

группа
Интеллектуальная собственность (Регистрация)

группа
Семейное и наследственное право

группа
ТМТ (телекоммуникации, медиа и технологии)

группа
Земельное право/Коммерческая недвижимость/Строительство

группа
Интеллектуальная собственность (Защита прав и судебные споры)

группа
Уголовное право

Профайл компании

Даниил Жердев говорит, что в большинстве случаев для затягивания дела заявляют ходатайства о проведении почерковедческой экспертизы в отношении документов, на которых основаны исковые требования. По его словам, в таких случаях судьи  легко определяют злоупотребление и отказывают в удовлетворении запроса.

«Судебная практика складывается таким образом, что любое ходатайство о проведении почерковедческой экспертизы расценивается судом как попытка затянуть процесс, а на заявителя возлагается бремя доказывания обоснованности такого ходатайства»

Даниил Жердев, адвокат КИАП

По словам Жердева, о недобросовестности заявителя может говорить то, что лицо, подпись которого хотят проверить, не приходит в суд для предоставления образцов почерка. Кроме того, подозрительно, если участник спора не заявляет о фальсификации доказательств, подлинность которых он ставит под вопрос. На последнее юрист предлагает особенно обращать внимание суда.

«Карманные эксперты» и как их распознать

Недобросовестным может оказаться не только участник дела, но и сам эксперт. Чтобы противостоять этому, гражданско- и арбитражно-процессуальное законодательство содержит ограничения на назначение эксперта.  

Так, согласно ст. 23 АПК и ст. 18 ГПК, экспертом по делу не может стать тот, кто в предыдущем рассмотрении этого дела был в нём судьёй (в том числе иностранного, третейского суда, или арбитража), прокурором, помощником судьи, секретарём судебного заседания, представителем, переводчиком, свидетелем, или судебным примирителем.

Отвод эксперту можно заявить, если он родственник участника дела или его представителя, либо был в служебной или иной зависимости от них. Не сможет проводить экспертизу тот, у кого есть прямая или косвенная заинтересованность в исходе дела, либо кто делал публичные заявления или давал оценку по существу дела.

По словам Воробьёва, лучше всего об ангажированности эксперта может говорить «бесперспективность» экспертизы — то есть когда она заведомо не внесет ясности в спорный вопрос. Например, одна из сторон хочет провести экспертизу, чтобы доказать подлинность копии документа. Но экспертиза может дать лишь вероятностный вывод, который нельзя будет положить в основу судебного акта, потому что сохранится вероятность и противоположного вывода. По Воробьева, некоторые эксперты закрывают на это глаза, и здесь можно подозревать ангажированность.

Ещё один признак, который называет юрист, — неизвестность эксперта, сомнение в его квалификации, или участие в проведении разных по характеру экспертиз. Кроме того, нереалистичные сроки и низкая стоимость экспертизы тоже могут говорить о предвзятости эксперта. Игорь Горчаков поясняет, что в таких ситуациях основную часть вознаграждения «купленному» эксперту недобросовестная сторона уплачивает напрямую, поэтому «формальная» стоимость экспертизы оказывается ниже.

Возможные признаки «карманной» экспертизы

  • неизвестный эксперт;
  • сомнительная или непрофильная квалификация;
  • слишком короткий срок экспертизы;
  • низкая стоимость экспертизы;
  • контакты со стороной, которая предложила эксперта (например, в рамках других дел).

«Расчет тут делается на то, что суд назначит эксперта как самого дешевого, если тот формально отвечает требованиям, — говорит юрист. — Как правило, такие „карманные“ эксперты „светятся“ по многим делам и нередки случаи, когда их экспертизы суды не принимают». В таких ситуациях он предлагает проводить поиск судебных дел с участием такого эксперта и посмотреть, как он себя в них проявил.

«В этом случае надо серьезно готовиться к тому, чтобы такого эксперта отвести, а если не получится — оспорить выводы его экспертизы — например, путем подготовки заключения другого уважаемого эксперта по этому же вопросу или рецензии такого эксперта на его заключение», — добавляет Горчаков. 

Юрист называет и другие поводы сомневаться в беспристрастности. Он приводит в пример дело, которое вела его компания. По словам Горчакова, тогда «суд усомнился в беспристрастности эксперта только на том основании, что эксперт был британской компанией, а предложил его британский банк». Более того, юрист говорит, что суд может поставить под сомнение беспристрастность эксперта, если после назначения у того были контакты с одной из сторон спора — в том числе, если эти контакты не были связаны конкретно с этим процессом. Например, это мог быть запрос об участии в другом деле.

О недобросовестности может говорить и то, что эксперт или экспертная организация участвовала и ранее в делах с одним и тем же участником. Даниил Жердев добавляет, что часто такое встречает по искам крупных компаний. По его словам, отсутствие беспристрастности в такой ситуации можно доказать, предоставив копии судебных актов, которые подтверждают факт постоянного сотрудничества истца и экспертов.

Горчаков добавляет, что один из признаков того, что эксперт «карманный» — предлагающая его кандидатуру сторона настаивает на назначении именно этого эксперта и активно возражает даже против кандидатур, которые предлагает суд. Второй возможный признак — явное несоответствие квалификации эксперта и имеющегося в деле предмета оценки, говорит юрист. «Например, в одном из дел в качестве кандидатуры судебного эксперта по оценке стоимости нефтяной компании сторона упорно предлагала эксперта, специализирующегося на оценке недвижимости», приводит пример Горчаков.

  • Арбитражный процесс
  • Гражданский процесс

Судебная экспертиза в Бюро судебных экспертиз

Термин «экспертиза» означает исследование какого-либо предмета или вопроса, имеющего особое значение, с помощью лиц, имеющих особые компетенции в решении практических вопросов, требующих специальных знаний.

Судебная экспертиза – это особое экспертное исследование, имеющее отличие от других экспертиз и исследований, осуществляемое в процессе судопроизводства с применением специальных знаний по уголовным и гражданским делам, делам по административным правонарушениям.

Правом назначения судебных экспертиз обладает ограниченный круг лиц, таких как: судьи, дознаватели и следователи, налоговые инспекторы и нотариусы.

Эксперт – лицо, которое обладает специальными знаниями и которому в случаях и порядке, предусмотренных действующим законодательством, поручается проведение экспертизы с подготовкой заключения эксперта по вопросам, поставленным перед ним и требующим специальных знаний, в целях выяснения обстоятельств по конкретному делу.

 

Основания назначения судебной экспертизы

Экспертные учреждения проводят судебные экспертизы на основании определений и постановлений судов, нотариусов, следователей и дознавателей.

 

Назначение судебной экспертизы в гражданском процессе

Правом назначения судебной экспертизы по гражданским делам обладают мировые судьи и судьи судов общей юрисдикции.

Основанием проведения судебной экспертизы в экспертном учреждении, назначенной судом, является определение суда о назначении судебной экспертизы.

 

Назначение судебной экспертизы по административным делам

Правом назначения судебной экспертизы в порядке административного судопроизводства наделены: Верховный Суд Российской Федерации, суды общей юрисдикции, мировые судьи. О назначении экспертизы суд выносит определение.

 

Назначение судебной экспертизы в арбитражном процессе

Правом назначения судебной экспертизы в арбитражном процессе обладают судьи арбитражного суда.

Основанием проведения судебной экспертизы в экспертном учреждении, назначенной арбитражным судом, является определение арбитражного суда о назначении судебной экспертизы.

 

Назначение судебной экспертизы в уголовном процессе

Правом назначения судебной экспертизы в рамках доследственных проверок, расследовании уголовных дел и в судебных делах по уголовным делам обладают следователи, дознаватели и судьи.

Основанием проведения судебной экспертизы в экспертном учреждении, назначенной следователем или судом, является определение суда или постановление следователя о назначении судебной экспертизы.

 

Назначение судебной экспертизы нотариусом

Правом назначения судебной экспертизы обладает нотариус.

Основанием проведения судебной экспертизы в экспертном учреждении, назначенной нотариусом, является постановление нотариуса о назначении судебной экспертизы.

 

Назначение судебной экспертизы налоговым инспектором

Экспертиза назначается налоговым инспектором. Выносится постановление о назначении судебной экспертизы.

 

Для назначения судебной экспертизы подается ходатайство о назначении судебной эксперизы. В ходатайстве указываются основания назначения судебной экспертизы, вид судебной экспертизы, вопросы на экспертизу и экспертное учреждение, куда может быть поручено проведения судебной экспертизы. К ходатайству прикладывают информационное письмо о назначении судебной экспертизы.

Заключение эксперта является одним из доказательств, которое оценивается судом. Приоритетного значения, перед иными доказательствами, рассматриваемыми судом, заключение эксперта не имеет.

 

Судебная экспертиза в Бюро судебных экспертиз

Экспертное учреждение Бюро судебных экспертиз проводит судебные экспертизы для мировых судей, судов общей юрисдикции, арбитражных судов, дознавателей и следователей, нотариусов и налоговых инспекторов.

Основным направлением деятельности Бюро судебных экспертиз является:

  • проведение судебных экспертиз и оценки в рамках гражданских, арбитражных, административных и уголовных процессов;
  • проведение судебных экспертиз по запросам правоохранительных и иных государственных органов.

Судебные экспертизы выполняются высококвалифицированными экспертами с высшим образованием, сертификатами судебных экспертов, с опытом работы в правоохранительных органах и государственных экспертных учреждениях.

Эксперты руководствуются Федеральным законом от 31.05.2001 №73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации», Гражданским процессуальным кодексом РФ, Арбитражно-процессуальным кодексом РФ, Уголовно-процессуальным кодексом РФ, Основами законодательства Российской Федерации о нотариате, иными нормативно-правовыми актами и Уставом экспертной организации.

По вопросам назначения и проведения судебных экспертиз обращайтесь в Бюро судебных экспертиз в Москве на ул. Тверской.

Консультации экспертов по телефонам 8 495 120-13-28 или 8 800 500-31-28.

Запросы в электронном виде присылайте на почту [email protected]

Информацию о назначении и проведении судебных экспертиз смотрите на странице Как заявить и провести экспертизу в Бюро судебных экспертиз.

Контактная информация в разделе Контакты.

 

Судебно-медицинская экспертиза документов: как это делается

Доказательства, которые могут быть исследованы

Допрошенный материал может состоять из удостоверений личности, контрактов, завещаний, титулов и документов, печатей, штампов, банковских чеков, рукописной корреспонденции, машинно-генерируемых документов (таких как от копировальных аппаратов, факсимильных аппаратов и принтеров), валюты и электронных документов. В некоторых случаях могут проверяться граффити и цифровые подписи; однако клиент должен осознавать, что изучение таких доказательств может быть проблематичным.

Документы, которые не содержат видимых идентифицируемых знаков, могут содержать ценные оттиски, если они находились под другими документами во время написания. Даже документы, которые были уничтожены или сожжены, могут оказаться полезными, если их реконструировать.

Кроме того, следователь может изъять письменные принадлежности, резиновые штампы, конверты и марки/модели оргтехники, находящиеся во владении подозреваемого. В цифровых документах доказательства могут быть получены даже из метаданных файлов электронной подписи, предоставляя такую ​​информацию, как автор и время написания документа.

Сбор известного и неизвестного

При проведении экспертиз судебные эксперты должны иметь известных образцов , с которыми они сравнивают рассматриваемый материал. Эти образцы могут поступать из любого количества известных источников, таких как конкретный производитель чернил или машина.

В случаях, связанных с почерком, образцы обычно делятся на два типа: запрошенные образцы письма и собранные образцы письма . Запрошенные экземпляры — это письмена, продиктованные следователем писателю. Эти экземпляры создаются в тщательно контролируемых условиях, а автор находится под пристальным наблюдением. Однако собранные образцы письма представляют собой записи, которые субъект написал до начала исследования. Хорошими источниками письменных образцов могут быть такие предметы, как погашенные чеки, письма, дневники, подписанные квитанции, медицинские записи, договоры с недвижимостью, налоговые отчеты или другие подписанные юридические документы.

Кто проводит анализ

Анализ должен выполняться квалифицированным специалистом по судебной экспертизе документов, предпочтительно тем, кто является членом хорошо зарекомендовавшей себя профессиональной ассоциации, такой как Американский совет судебно-медицинских экспертов по документам (ABFDE) или Американское общество Опрошенные эксперты по документам (ASQDE). Требования к членству в этих ассоциациях различаются; однако эксперт, как правило, должен пройти двухгодичную программу очного обучения под руководством квалифицированного судебного эксперта по документам. Чтобы сохранить членство на хорошем счету и поддерживать свои навыки в актуальном состоянии, экзаменаторы должны пройти непрерывное образование.

Как и где проводится анализ

Судебно-медицинские эксперты работают либо в качестве частных экспертов в своей собственной лаборатории, либо в лабораториях, финансируемых государством. Если у агентства нет возможности анализа допрошенных документов, следователи могут отправить доказательства в ближайшую лабораторию или нанять частного эксперта.

В методах и инструментах, используемых при судебно-медицинской экспертизе документов, используются хорошо зарекомендовавшие себя принципы физики и химии. Типичное подразделение сомнительных документов в криминалистической лаборатории оснащено микроскопами, цифровой аппаратурой обработки изображений, источниками инфракрасного и ультрафиолетового света, инструментами видеоанализа и специализированным оборудованием, включая устройства обнаружения электростатического заряда (EDD) и материалы для проведения аналитической химии.

Многие специалисты по судебной экспертизе документов используют только неразрушающие методы, в которых используется свет и/или электростатика, для исследования документов на наличие оттисков или различения чернил. Однако некоторые методы исследования, такие как жидкостная хроматография, считаются деструктивными, поскольку они требуют удаления небольших образцов чернил из исследуемых документов. Эти типы исследований могут быть отправлены в лаборатории, которые специализируются на этом типе анализа чернил.

При анализе документов, созданных на пишущих машинках, факсимильных аппаратах или принтерах, эксперты могут полагаться на различные базы данных, созданные для целей сравнения. Во время анализа почерка эксперты сравнивают образцы, предоставленные из определенных групп населения. Некоторые агентства, такие как Секретная служба США и Федеральная полиция Германии, имеют более крупные базы данных. Например, Судебно-информационная система по почерку (FISH), поддерживаемая судебно-медицинской лабораторией Секретной службы США, содержит образцы почерка десятков тысяч писателей.

Выявление текста на отпечатках с отступами ― Документы, которые могут содержать оттиски с отступами, невидимые невооруженным глазом, могут быть визуализированы с помощью устройства обнаружения электростатического разряда (EDD), такого как устройство обнаружения электростатического заряда (ESDA). EDD использует приложенные заряды и тонер для визуализации областей с отступами, делая их видимыми для глаз. ESDA использует принцип, согласно которому участки документа с отступом несут меньший отрицательный заряд, чем окружающие области. Это приводит к тому, что тонер, используемый в EDD, притягивается к этим областям, обнажая присутствующие углубления.

С помощью этой техники были восстановлены вмятины на семи слоях бумаги под оригинальными письменами. Исследования показали, что можно успешно визуализировать оттиски с документов возрастом до 60 лет, при условии, что с бумагами не обращаются неправильно и они не хранятся неправильно.

Выявление вдавленного письма с помощью электростатического детектора (ESDA) ( Примечание. Обработка бумаги с помощью электростатического детектора должна быть выполнена до других разрушающих исследований, таких как проверка документа на наличие скрытых отпечатков пальцев или сбор ДНК. )

Обнаружение изменений, стираний, подчисток и замен страниц ― Изменения, стирания и подчистки, невидимые человеческому глазу, часто можно обнаружить с помощью фотографии и других устройств обработки изображений, которые используют ультрафиолетовые и инфракрасные длины волн света. Используя излучение, отфильтрованное на различных длинах волн, прибор для формирования изображений, такой как видеоспектральный компаратор (VSC), может выявить надписи, которые были добавлены другими чернилами или были изменены или удалены путем использования различий в том, как разные чернила реагируют на разные длины волн. легкий. Например, при определенных источниках света в сочетании с инфракрасным фильтром документ, содержащий информацию, написанную чернилами, которые со временем выцвели, может быть улучшен или обработан, чтобы казаться темнее и, следовательно, более разборчивым.

Стертая записка в видимом свете. (С любезного разрешения Мари Дюрина)

Та же записка в инфракрасном излучении. (Любезно предоставлено Мари Дуриной)

Определение отдельных компонентов красителя ― Для определения химического состава чернил на документе можно провести исследование, называемое жидкостной хроматографией. В этом методе небольшой фрагмент исследуемого документа растворяют в растворителе и анализируют. Это один из немногих деструктивных приемов, используемых экспертом по документам. Чернила можно сравнить с Международной библиотекой чернил, базой данных, поддерживаемой Секретной службой США, которая содержит данные о более чем 9,500 чернил, произведенных с 1920 года.

Машинописные и машинопечатные документы ― Документы, созданные на пишущей машинке или напечатанные с помощью струйных, лазерных принтеров, факсимильных аппаратов и фотокопировальных аппаратов, могут относиться к определенной марке или модели, или даже на конкретную машину. Процесс печати, используемый для подготовки документов, также может быть идентифицирован. Когда это возможно, эксперт должен получить известные стандарты и любые доступные аксессуары для рассматриваемой машины, а саму машину следует представить для проверки.

Печати и штампы ― На экспертизу могут быть представлены оспариваемые документы с оттисками резиновых штампов, тиснеными печатями, водяными знаками или другими механически отпечатанными знаками. Когда это возможно, лучше предоставить эксперту любые подозрительные устройства, связанные с сомнительным документом, которые могли быть задействованы при его подготовке. Сюда входят пишущие инструменты, бумага или другие подложки, резиновые штампы, пломбировочные устройства (например, нотариальные печати), печатающие устройства или другие механизмы.

Чтобы проиллюстрировать значение товарного знака производителя, рассмотрим случай 1989 года, когда была похищена и убита молодая девушка. Следователи вызвали судмедэкспертов для осмотра пластикового мешка для мусора, в котором была найдена потерпевшая. Отметки минут, нанесенные процессом термосваривания, используемым при производстве таких пакетов, позволили следователям определить, что пакет был изготовлен на том же самом станке в течение нескольких секунд после того, как другие пакеты были найдены в доме родителей. Это стало ключевым доказательством, в результате которого мать девочки была осуждена за убийство. (Источник: World of Forensic Science , © Gale Cengage, 2006 г.)

Исследование почерка ― При тщательном изучении достаточного количества рукописей двух разных людей всегда обнаруживаются заметные различия. При сравнении образцов письма учитывается широкий спектр характеристик почерка, включая расстояние между словами и буквами, наклон или наклон, скорость, положение пера, использование заглавных букв, украшения, разборчивость, использование пунктуации, соотношение букв и другие атрибуты.

Например, один человек может составить букву «О», двигаясь по часовой стрелке, а другой — против часовой стрелки. Конкретный писатель может составить букву «М», используя восходящую «арку» (аналогично вывеске ресторана «Макдоналдс»), в то время как другой предпочитает сделать «гирлянду» из «М», образуя эту букву с «U». Движение напоминает гирлянду на новогодней елке. Эксперты по документам принимают во внимание различные комбинации признаков, присутствующих в образце письма в целом. Кроме того, экзаменаторы ищут такие особенности, как колебания в естественном течении письма, возможную ретушь или неестественную дрожь. Это может указывать на то, что использовался неестественный процесс письма (например, имитация или маскировка).

Никто не пишет каждый раз с машинной точностью, и различия в почерке человека очевидны даже в пределах одного и того же документа. Например, если человек пишет целую страницу подписей, каждая из них будет немного отличаться. Квалифицированный специалист по судебной экспертизе документов может отличить естественные вариации в почерке автора от существенных различий, характерных для разных писателей.

Для проведения сравнения почерка следователь должен получить известные образцы письма, схожие по характеру с рассматриваемым документом. Если он написан курсивом, его следует сравнить с известным курсивом. Если он содержит прописные и строчные буквы, известные записи также должны содержать прописные и строчные буквы. По возможности следователь должен также получить известные письмена, содержащие аналогичные комбинации букв и цифр, встречающиеся в допрошенных документах. Для целей сравнения следователям рекомендуется получить 20–30 экземпляров подписей, 15–20 экземпляров банковских чеков, 3–4 экземпляра целых писем.

Следователь также должен попытаться получить известное письмо, написанное примерно в то же время, что и исследуемое письмо. Это особенно важно в случаях, когда речь идет о письме молодых людей (до подросткового возраста), так как формирование письма может все еще находиться на стадии развития, и пожилых людей, поскольку письмо может ухудшаться с возрастом или болезнью.

К началу страницы ▲

Компьютерная криминалистика: криминалистический анализ и планирование экспертизы

Введение

Цель цифровой криминалистики — ответить на следственные или юридические вопросы, чтобы доказать или опровергнуть судебное дело. Для обеспечения того, чтобы невиновные стороны не были осуждены, а виновные были осуждены, необходимо, чтобы полный процесс судебно-медицинской экспертизы проводился квалифицированным следователем, который применяет меры контроля качества и соблюдает стандарты. В этом контексте эту статью можно использовать в качестве отправной точки для понимания основных этапов процесса цифровой криминалистики, а также применяемых ключевых методов и рекомендаций. Кроме того, в нем подробно описаны важнейшие компоненты судебно-медицинской экспертизы для получения согласованных результатов.

Какие этапы судебно-медицинской экспертизы?

Цифровая криминалистика — это компьютерная криминалистика, которая включает в себя процесс изъятия, получения, анализа и сообщения доказательств, обнаруженных в электронных устройствах и носителях, для использования в суде. Ниже приводится подробное описание каждого этапа.

1) Изъятие

Этап изъятия включает маркировку элементов, которые будут использоваться в последующих процессах. Делаются фотографии места происшествия и записи. Важный вопрос, на который нужно ответить на этом этапе, заключается в том, следует ли отключать сеть. Если оставить систему в сети во время продолжения, это может предупредить злоумышленника, что позволит ему стереть следы атаки и уничтожить улики. Злоумышленник также может оставить переключатель мертвого человека, который уничтожает улики, как только система отключается. В таких обстоятельствах может быть необходимо или целесообразно собирать доказательства из системы во время ее работы или в рабочем состоянии, полностью осознавая, что это приводит к изменениям в системе, и должны быть объяснены причины использования такого подхода.

2) Сбор данных

После фазы захвата следует сбор/сбор данных. Данные должны быть получены без изменения или повреждения источника для последующего анализа. Обратите внимание, что незаконное изъятие или неправильная методика могут повлиять на допустимость доказательств в суде. В соответствии с применимыми правилами доказывания доказательства принимаются в суд с разрешения судьи. По этой причине методы получения доказательств должны быть криминалистически обоснованными и поддающимися проверке. Приобретение может быть физическим или логическим. При физическом сборе изображение битового потока захватывается с физического носителя, а при логическом сборе разреженное или логическое изображение захватывается с носителя. В обоих случаях следует использовать блокираторы записи, чтобы предотвратить изменение свидетельства. Дублированное изображение должно быть проверено на идентичность источнику путем сравнения хеш-значения полученного изображения/копии и исходных медиаданных.

Всегда рекомендуется начинать захват от наибольшего к наименьшему количеству данных. Порядок волатильности:

  • Регистры, кэш
  • Состояние сети (кэш ARP и таблица маршрутизации)
  • Запущенные процессы
  • Модули ядра и статистика
  • Основная память
  • Временные файлы на диске

Существует несколько инструментов для сбора данных, большинство из которых основаны на программном обеспечении и требуют обучения для успешного выполнения этапа сбора. InfoSec Institute предлагает практические занятия для изучения и практики сбора данных и сбора доказательств с использованием популярных коммерческих инструментов и инструментов с открытым исходным кодом в реальной криминалистической среде и реальных случаях использования.

Подробнее здесь: https://www.infosecinstitute.com/courses/standalone-computer-forensics-boot-camp/?utm_source=resources&utm_medium=infosec%20network&utm_campaign=course%20pricing&utm_content=hyperlink

3) Анализ

3

На этапе анализа доказательства должны быть извлечены путем интерпретации полученной информации.
Во время этой процедуры необходимо соблюдать соответствующие методики и стандарты (описанные в следующем разделе). Исследователь должен исследовать полученную копию/изображение носителя, а не исходный носитель.

Исследователь может использовать дополнительные инструменты для выполнения специальных действий и получения дополнительной информации, например удаленных файлов. Эти инструменты должны пройти валидацию, чтобы гарантировать их правильность и надежность, как отмечалось выше. Ссылаясь на документацию запрашивающей стороны, эксперт извлекает доказательства из собранных данных. Как правило, есть два подхода: экзаменатор ищет что-то, чего он не знает, в том, что он знает. Это могут быть зараженные программы, открытые программы, стертые документы, история интернета или история чатов/звонков. В противном случае он ищет что-то, что он знает, в том, чего он не знает, пытаясь извлечь значимую информацию из неструктурированных данных, таких как URL-адреса, адреса электронной почты или криптографические ключи, с помощью методов вырезания. Найденные доказательства затем собираются для реконструкции событий или действий для предоставления фактов. В случае нескольких источников доказательства объединяются и коррелируются друг с другом. Факты могут идентифицировать сценарий атаки, личность злоумышленника, местонахождение злоумышленника или любую другую соответствующую информацию, которая предоставляется запрашивающей стороне.

В отличие от фазы изъятия (которую могут проводить не специалисты), фазы сбора и анализа должны проводиться экспертами. Экзаменаторы должны обладать знаниями и должным образом обучены. InfoSec Institute предлагает ускоренные углубленные учебные занятия по компьютерной криминалистике, которые включают лекции в стиле семинаров и практические занятия, посвященные выявлению, сохранению, извлечению, анализу и представлению компьютерных криминалистических доказательств.

4) Отчетность

После завершения исследования сообщается о результатах вместе с подробным описанием шагов, проведенных в ходе расследования. Отчет об исследовании обычно включает следующие сведения: информацию, относящуюся к этапу сбора данных (лицо, проводившее исследование, когда оно было проведено, какие программные/аппаратные средства использовались и какие номера версий), исходный хэш данных и полученные данные. хэш, фотографии сделаны. В отчет также включается подробная информация, относящаяся к этапу проверки, например, описание проверяемых носителей (энергозависимая память, жесткий диск и т.  д.). Это позволяет другому исследователю определить, что было сделано, и независимо получить доступ к результатам. Дальнейшие действия определяются после рассмотрения отчета.

Качество, обеспечение качества, контроль качества

Одним из важных аспектов цифровой судебной экспертизы является качество. Качество в данном случае означает измерение результатов судебно-медицинской экспертизы и их соответствие установленным процедурам, методологиям, политикам и стандартам. Следовательно, для обеспечения надежности и точности цифровой судебно-медицинской экспертизы необходимо установить и поддерживать эффективный контроль качества. Обеспечение качества станет гарантией того, что результаты судебно-медицинской экспертизы могут быть успешно приняты в суде. Это должно осуществляться на каждом этапе судебно-медицинской экспертизы. Фаза приобретения должна быть проведена правильно, обеспечивая использование документированных и стандартных процедур, проверенных криминалистических инструментов, технической компетентности эксперта и технических возможностей лаборатории. На этапе анализа результаты должны быть проверены путем выполнения тех же шагов с использованием другого криминалистического инструмента. Кроме того, для этого шага необходимо соблюдать документированные процедуры. На этапе отчетности качество может быть обеспечено путем тщательной экспертной проверки отчетов и анализа перед подачей в суд.

Что такое стандартные рабочие процедуры?

Стандартные операционные процедуры (СОП) представляют собой документированные руководства по контролю качества, которым необходимо следовать при выполнении рутинных операций. Они содержат подробную информацию о процедурах, методологиях, форматах отчетов и процессе утверждения. СОП являются важнейшими компонентами практики обеспечения качества цифровой криминалистики. Есть несколько общепринятых правил, которым следует следовать. Научная рабочая группа по цифровым доказательствам (SWGDE) создает ряд стандартов для цифровой криминалистики. SWGDE имеет набор полезных документов на своем веб-сайте https://www. swgde.org, с которыми эксперты и лаборатории должны ознакомиться, чтобы глубже вникнуть в нюансы надлежащей цифровой судебно-медицинской экспертизы.

Например, документ Типовые стандартные операционные процедуры SWGDE для компьютерной криминалистики определяет требования к экспертизе, структуры процессов и документацию. В соответствии с этим документом существует четыре этапа экспертизы:

Визуальная инспекция: Целью этой инспекции является определение типа улик, их состояния и соответствующей информации для проведения экспертизы. Это часто делается при изъятии первоначальных улик. Например, если компьютер конфискован, вы хотели бы задокументировать, работает ли машина, в каком состоянии она находится и каково общее окружение.

Судебное дублирование: Это процесс дублирования носителя перед исследованием. Всегда рекомендуется работать с криминалистической копией, а не с оригиналом.

Медиа-экспертиза: Это фактическое судебно-медицинское тестирование приложения. Под носителем мы подразумеваем жесткий диск, оперативную память, SIM-карту или какой-либо другой элемент, который может содержать цифровые данные.

Возврат улик: Экспонаты возвращаются в соответствующее место, обычно в какое-либо закрытое или охраняемое помещение.

Эти конкретные шаги дают общее представление о том, как следует проводить цифровую судебную экспертизу.

Примечания к делу и документация

Судебные улики можно найти не только в компьютерах. Его также можно найти в принтерах, смартфонах, картах памяти, носимых устройствах, домашних маршрутизаторах и т. д. Область применения отличается от одного устройства к другому. На месте преступления может случиться так, что эксперт работает одновременно с несколькими устройствами или параллельно с другими исследователями. В таких ситуациях каждый случай и элемент доказательства должны быть однозначно идентифицированы. Эксперт должен документировать все, что делается по делу. Разумным подходом к систематизации записей по делу было бы присвоение уникального идентификатора клиента вместе с номерами улик. Система управления лабораторными делами также является опцией, которая позволяет нескольким исследователям одновременно добавлять, исследовать, составлять отчеты и отслеживать доказательства. Наконец, судебные эксперты и лаборатории должны иметь инструкции по документации, чтобы получить согласованную документацию.

Заключение

В этой статье мы подробно описали этапы цифровой судебно-медицинской экспертизы, уделив особое внимание важности использования стандартных операционных процедур в качестве важного компонента на каждом этапе для обеспечения приемлемости результатов. Мы исследовали административные вопросы, с которыми можно столкнуться при проведении судебно-медицинской экспертизы. Мы также обсудили примечания к случаям и документацию для решения этих проблем. Тщательное знание этой информации сделает вас на один шаг ближе к тому, чтобы стать сертифицированным специалистом по компьютерной криминалистике.

 

Ссылки

Рекомендации по компьютерной криминалистике, версия 2.