Нужен ли доступ к носителю?

Для рецензии - нет: проверяется заключение, его приложения, протоколы и скриншоты. Доступ к носителю нужен только для нового исследования.

Кто рецензирует?

Специалист по компьютерно-технической экспертизе с опытом исследования носителей, баз 1С и переписки. Документы рецензента прикладываются к рецензии.

Почему важно исследовать образ носителя, а не оригинал?

Работа с оригиналом меняет служебные данные файлов (например, время последнего доступа) и теоретически может изменить данные. Криминалистический образ — точная побитовая копия с верифицированной хэш-суммой. Исследование образа при сохранённом оригинале — базовый стандарт цифровой криминалистики.

Можно ли доверять дате создания файла как доказательству?

Не всегда. Системное время может быть изменено пользователем, при копировании файла даты меняются. Рецензент проверяет, учёл ли эксперт эти факторы, анализировал ли логи изменения системного времени и дополнительные служебные данные файла.

Рецензирование экспертных заключений · Рецензия на компьютерно-техническую экспертизу

Рецензия на компьютерно-техническую экспертизу

Рецензия на заключение компьютерно-технической экспертизы: цифровые доказательства, переписка, программное обеспечение, данные с носителей. Дистанционно по РФ.

от 25 000 ₽

цена фиксируется в договоре

от 3 дней

срочно 1-3 дня, +30%

Разбор бесплатно

за 3 часа после получения

Прислать заключение на бесплатный разбор Посмотреть реальные кейсы

«Тут её разобрали по косточкам, указали на ошибки. Срок был срочный, от двух рабочих дней, и они успели. Заключение с ЭЦП, судья принял»

★★★★★ Данила Коляичев, 28.09.2026 · отзыв на 2ГИС

Пример рецензии на компьютерно-техническую экспертизу: кейсы НЭА

Разборы выполненных рецензий на компьютерно-техническую экспертизу: что было в заключении, какие ошибки нашли и чем закончилось.

Рецензия на КТЭ по спору об 1С ЗУП: эксперт исследовал не те версии ПО

Арбитраж А60-61906/2023. 10 нарушений: от отсутствия должности до исследования баз данных, выпущенных через 2 месяца после завершения работ по договору.

Что выявили при проверке

Перечень использованного экспертом программного обеспечения в заключении отсутствует — исследование невозможно воспроизвести.
Исследование проведено на версиях ПО, вышедших уже после завершения спорных работ, — состояние продукта на юридически значимую дату не устанавливалось.

Читать кейс рецензии →

Что проверяем в заключении компьютерно-технической экспертизы и что пишем в рецензии

Рецензия на компьютерно-техническую экспертизу: от 25 000 ₽, срок 3-10 рабочих дней, срочно - 32 500 ₽ срочно за 1-3 дня. Каждое замечание - со ссылкой на страницу заключения и норму.

Что проверяем	Типовая ошибка эксперта	Что пишем в рецензии
Цепочка хранения	Нет описания упаковки и пломб носителя, носитель включался до экспертизы	Почему нельзя исключить изменение данных и как это влияет на выводы
Хеш-суммы и копирование	Исследование на оригинале без блокиратора записи, хеш-суммы не зафиксированы	Какие обязательные процедуры пропущены и почему результат невоспроизводим
Инструменты	Программы исследования не названы или без версий и лицензий	Какие данные об инструментах нужны, чтобы результат можно было проверить
Базы 1С и журналы	Выводы о правке документов без анализа журнала регистрации и истории версий	Какие артефакты не исследованы и что они могли показать
Компетенция	Эксперт делает выводы о виновности, умысле или авторстве действий	Где выводы вышли за пределы технического исследования

Бесплатно, до договора

Бесплатный разбор заключения компьютерно-технической экспертизы - в течение 3 часов после получения материалов

Пришлите заключение компьютерно-технической экспертизы с приложениями - эксперт прочитает его целиком и ответит, есть ли существенные ошибки, на каких страницах и стоит ли заказывать рецензию. Если оспаривать нечего - так и скажем.

ответ в течение 3 часов после получения
срочно 1-3 дня, +30%
дистанционно по всей России

Почта www.nea-pro@yandex.ru, телефон 8 (903) 947-75-77.

Заявка на бесплатный разбор

Рецензии и заключения НЭА приобщены к делам и упомянуты в решениях судов - судебные акты с цитатами →

Кто проводит рецензирование компьютерно-технической экспертизы

Рецензию заключения компьютерно-технической экспертизы подписывает специалист той же области, что и автор экспертизы.

Квалификация и документы →СРО и допуски →Эксперты НЭА в СМИ →

примеров замечаний в открытой подборке НЭА

подробных кейсов-разборов опубликовано на сайте

от 3 дней

срок подготовки после согласования задания

КонсультантПлюс · правовая база

Рецензия на компьютерно-техническую экспертизу: правовой статус

Цифровые доказательства

По компьютерно-техническим заключениям рецензия проверяет не “виновность”, а цифровой след: какие носители исследованы, как получены файлы, сохранена ли проверяемость исходных данных, не сделаны ли выводы без анализа логов, метаданных или образов.

ст. 58, 74, 80 УПК РФ; ст. 86 ГПК РФ; ст. 82, 86 АПК РФ

Осторожно с уголовным процессом

Если заключение используется в уголовном деле, рецензия сама по себе не заменяет экспертное заключение из перечня доказательств УПК. Ее роль - помочь стороне сформулировать специальные вопросы, ходатайства и возражения в пределах компетенции специалиста.

ст. 58, 74, 80, 87 УПК РФ; кассационная практика 2025 года по заключениям специалистов и рецензиям

Профиль услуги

Компьютерно-техническая рецензия: что проверяем по существу

Методическая проверка

Проверяем цифровые носители, образы, хэш-суммы, логи, метаданные, программные средства, цепочку хранения данных и воспроизводимость экспертного исследования.

Задача для суда

Рецензия нужна, если эксперт сделал вывод по файлам, переписке, программе, аккаунту или устройству без раскрытия технического пути исследования и проверки целостности данных.

Граница услуги

Рецензия не проводит новое исследование устройства, если носитель или образ не предоставлен. В таком случае фиксируются пределы проверки по документам.

Что передать на анализ

компьютерно-техническое заключение
протоколы изъятия, осмотра или копирования данных
образы носителей, хэш-суммы, логи и метаданные, если они есть
описание программного обеспечения и версии инструментов эксперта
материалы дела, где указано происхождение цифровых доказательств

Что должно быть проверено

сохранность и идентификация цифровых объектов
наличие проверяемых хэш-сумм и описания инструментов
анализ метаданных, логов и исходных файлов
воспроизводимость выводов другим специалистом
отсутствие выводов о действиях лица без технического подтверждения

Документ показывает, можно ли доверять цифровому выводу и какие данные нужно запросить для повторной компьютерно-технической экспертизы.

Что такое рецензия на компьютерно-техническую экспертизу

Компьютерно-техническая экспертиза исследует цифровые устройства, программное обеспечение, электронную переписку, данные с носителей информации. Применяется при корпоративных спорах о хищении информации, уголовных делах с электронными доказательствами, трудовых спорах, делах об авторских правах на программный код.

Рецензия проверяет: применялись ли при исследовании валидированные криминалистические инструменты, корректно ли сделаны образы носителей, не нарушена ли целостность цифровых доказательств, соответствует ли методика исследования стандартам цифровой криминалистики.

Когда нужна рецензия на компьютерно-техническую экспертизу

Нет сведений об инструментах исследования

Эксперт не указал, какими программами исследовались носители, что не позволяет проверить достоверность извлечённых данных.

Нарушена целостность доказательств

Исследование проводилось на оригинальном носителе, а не на его верифицированном образе, что означает возможное изменение данных при работе с ними.

Служебные данные файла истолкованы некорректно

Дата создания/изменения файла использована как дата его содержимого без учёта возможности изменения системного времени или копирования.

Переписка атрибутирована без проверки

Сообщения в мессенджерах атрибутированы конкретному лицу только по имени учётной записи без анализа идентификаторов устройства.

Что проверяет рецензент в заключении компьютерно-технической экспертизы

Применение верифицированных криминалистических инструментов (EnCase, FTK, Autopsy, X-Ways)
Наличие и проверку хэш-сумм носителей до и после снятия образа
Соблюдение принципа сохранения целостности (write-blocking при работе с оригиналами)
Методику извлечения и интерпретации метаданных файлов
Обоснованность атрибуции данных конкретному пользователю
Исследование удалённых данных с обоснованием метода восстановления

Типовые ошибки в заключениях компьютерно-технической экспертизы

Процедура работы с доказательствами

Работа с оригинальным носителем без создания криминалистической копии
Отсутствие верификации образа по хэш-суммам
Не использован аппаратный или программный блокиратор записи

Интерпретация данных

Отождествление системного времени файла с реальным временем события без анализа настроек ОС
Атрибуция аккаунта физическому лицу по никнейму без анализа IP и идентификаторов устройства
Квалификация программы как «вредоносной» без ссылки на конкретный вредоносный функционал

Нормы, по которым проверяем заключение компьютерно-технической экспертизы

Методические рекомендации РФЦСЭ по производству компьютерно-технических экспертиз
ISO/IEC 27037:2012 — руководство по идентификации, сбору, получению и хранению цифровых доказательств
ФЗ №63 «Об электронной подписи»
ФЗ №149 «Об информации, информационных технологиях и о защите информации»
УК РФ гл. 28 — преступления в сфере компьютерной информации

Вопросы для рецензирования компьютерно-технической экспертизы

Их же можно поставить эксперту на допросе или включить в ходатайство о повторной экспертизе.

1Какова информация, содержащаяся на исследуемом носителе?
2Имеются ли признаки несанкционированного доступа к компьютерной системе?
3Какие программы установлены на устройстве и в какое время они запускались?
4Выполнялось ли удаление файлов и когда?
5Кто является автором исследуемого программного кода?
6Является ли исследуемое программное обеспечение вредоносным?
7Отправлялись ли конкретные электронные сообщения с исследуемого устройства?
8В какое время был создан/изменён конкретный файл?
9Имеются ли признаки фальсификации цифровых документов?
10Принадлежит ли аккаунт в социальной сети или мессенджере конкретному устройству?

Как оспорить компьютерно-техническую экспертизу с помощью рецензии

Компьютерно-техническую экспертизу оспаривают через цепочку хранения данных, хеш-суммы, инструменты исследования и воспроизводимость выводов.

Рецензия на компьютерно-техническую экспертизу нужна в спорах о базах 1С, переписке, файлах, вредоносном ПО и несанкционированном доступе. Решают порядок изъятия носителей, хеш-суммы, воспроизводимость исследования и то, что эксперт реально проверил.

1. Рецензия - замечания со ссылками на страницы заключения.
2. Ходатайство о приобщении рецензии к делу.
3. Повторная экспертиза или вопросы эксперту.

Судебные издержки

Расходы на рецензию компьютерно-технической экспертизы можно вернуть

Если суд решит дело в вашу пользу, расходы на рецензию взыскиваются с проигравшей стороны вместе с другими судебными издержками.

Основание

ст. 94 и 98 ГПК РФ, ст. 106 и 110 АПК РФ: «другие признанные судом необходимыми расходы».

Условие

Рецензия приобщена к делу и использована: для оспаривания заключения другой стороны или ходатайства о повторной экспертизе. При частичном удовлетворении иска - пропорционально (ч. 1 ст. 98 ГПК РФ).

Срок

Заявление о расходах - в течение 3 месяцев после вступления в силу последнего судебного акта (ст. 103.1 ГПК РФ, ст. 112 АПК РФ).

Для заявления о взыскании выдаём договор, акт и платёжный документ - на них суд ссылается в определении. Решение о возмещении принимает суд, поэтому заранее обещать возврат нельзя; шансы выше, когда документ реально повлиял на ход дела.