Особенности судебной экспертизы компьютерных технологий

В уголовном судопроизводстве по делам о преступлениях, совершенных в сети Интернет, особая роль принадлежит компьютерно-сетевой экспертизе (экспертизе особенностей взаимодействия компьютерных систем с использованием каналов связи), объектами которой являются подключенные к сети Интернет (либо предназначенные для подключения) устройства различной конфигурации, различные ресурсы интернет-провайдеров (поставщиков сетевых услуг), предоставляемые последними информационные услуги (например, служба электронных объявлений, телеконференции, электронная почта, www-сервисы и т. п.).
Такая экспертиза обязательно должна быть назначена и проведена в целях определения фактов использования посторонних объектов в сети государственных, негосударственных и других организаций (возможно ли подключение к работе офиса и оказание влияния на связанные с отчетами и конфиденциальной информацией организации сведения, имеются ли установление фактов попыток несанкционированного подключения к компьютеру).
А. А. Бессонов выделяет и такой вид криминалистической экспертизы, как «судебная информационно-аналитическая экспертиза, исследующая информацию о соединениях абонентов и (или) абонентских устройств как по отношению к конкретным лицам, так и по массиву телефонных соединений в месте преступления в интересующий следствие период». Данный вид исследования позволяет эксперту на основе изучения и анализа цифровых следов пользователей информационно-телекоммуникационной сети составить схему таких пользователей друг с другом, установить номера, IP-адреса и иные идентификационные признаки, позволяющие соотнести действия, совершаемые с помощью того или иного электронного устройства, с конкретным лицом и (или) с некоторой степенью точности установить место нахождения такого лица .
В результате анализа видов и возможностей КТЭ для расследования преступлений А. И. Усов, Л. Г. Эджубов, Е. С. Карпухина и Н. А. Хатунцев приходят к выводу, что многообразие обстоятельств предмета доказывания, подлежащих установлению при расследовании преступлений в сети Интернет, предрешают сложность и комплексность характера самой КТЭ. Благодаря появлению в качестве объектов исследования цифровых следов в различных видах судебных экспертиз, дальнейший их анализ становится невозможным без одновременного совместного участия экспертов различных областей знаний в самом исследовании, формулировании общего вывода и написании заключения.
Именно в этом проявляется особенность объектов КТЭ – поставленные вопросы получают разрешение либо в рамках комплексной экспертизы, либо в виде комплекса экспертиз. Так, по мнению указанной группы авторов, в подавляющем большинстве случаев для расследования преступлений в сети Интернет одной лишь КТЭ недостаточно, необходимо, чтобы она проводилась комплексно вместе с другими видами экспертиз или комиссионно – с участием лиц, обладающих специальными знаниями в различных отраслях науки и техники.
Анализ материалов уголовных дел показывает, что заключения КТЭ как вид доказательств активно используется в расследовании сетевых преступлений, однако назначается она, как правило, в тех ситуациях, когда применение компьютерной техники и (или) информационно-телекоммуникационных сетей прямо поименовано законодателем либо в качестве квалифицирующего признака состава преступления, либо в качестве обстоятельства, отягчающего ответственность.