Самое начало

Если проведена экспертиза компьютеров, формируется заключение, в котором должно быть указано:

• Когда и где именно проводилось исследование, каковы реквизиты уголовного дела или судебного разбирательства, в рамках которого его назначили.
• Основная суть дела, которая относится к экспертизе, кто назначил исследование и на каких правовых основаниях.
• Кому поручается провести работу, сведения об ответственности.
• Вопросы (сначала те, которые заданы официально, а при наличии — те, которые разрешались по личной инициативе исполнителя и имеют отношение к сути дела).
• Изложение идентификационных характеристик компьютеров в том виде, форме и последовательности, которые позволяют не спутать их с другими.
• Кто присутствовал дополнительно в момент проведения исследования (если были посторонние лица).

Про вопросы

Как и всегда, при экспертизе компьютеров изложение вопросов во вступительной доле заключения не допускает малейших вольностей и отклонений. В том случае, когда компетенции недостаточно, или спецподготовка избыточна для ответа на вопрос, это просто помечают, не давая ответов.

Роль инициативы

В компьютерной экспертизе значение непосредственной инициативы эксперта намного выше, чем в любых других областях исследований. Дело в том, что никакая иная сфера не меняется настолько динамично, и потому даже самые ответственные судьи и следователи не могут предусмотреть всех важных обстоятельств.

Скажем, на рассмотрение специалиста представлен вопрос о наличии в конкретном компьютере графических файлов определенного содержания; тогда он имеет законное право установить, каким именно образом подготавливались эти файлы, в какой момент времени они появились, на какие электронные адреса рассылались и каким образом маскировалось их наличие.