Аннотация. Статья посвящена комплексному научно-практическому анализу центрального элемента процессуального взаимодействия между следователем (судом) и экспертом – вопросов на компьютерную экспертизу. Автор рассматривает формулировку вопросов как критически важный акт, определяющий границы, глубину и правовую релевантность всего экспертного исследования. Исследуется диалектическая связь между качеством поставленных вопросов на компьютерную экспертизу и обоснованностью, доказательственной силой и допустимостью заключения эксперта. В работе предложена детальная типология вопросов по их целевой направленности (идентификационные, диагностические, классификационные), процессуальному значению и степени детализации. Особое внимание уделено семантическим и логическим требованиям к формулировкам: необходимости соответствия специальной компетенции эксперта, однозначности терминов, технической корректности и проверяемости предполагаемого ответа. Анализируются типовые ошибки при постановке вопросов, такие как смешение правовых и технических аспектов, задавание избыточно общих или, напротив, наводящих вопросов. На основе системного подхода разработаны алгоритмические рекомендации для следователей и юристов по подготовке и корректировке вопросов на компьютерную экспертизу с учётом специфики различных категорий дел: от преступлений в сфере компьютерной информации до гражданских споров о соответствии программного обеспечения договору. Статья устанавливает, что научно обоснованная формулировка вопросов является не административной формальностью, а ключевым фактором, обеспечивающим эффективность и объективность применения специальных познаний в правоприменительной практике.

Введение

В системе процессуальных действий, направленных на установление истины по делу, судебная экспертиза занимает особое место как форма применения специальных знаний. Инициация и проведение экспертизы, в том числе компьютерной, начинаются с процессуального акта её назначения, сердцевиной которого являются вопросы, поставленные на разрешение эксперта. Качество этих вопросов предопределяет не только содержание и направленность исследования, но и, в конечном счёте, доказательственную ценность его результатов. Некорректно сформулированные вопросы на компьютерную экспертизу способны сделать заключение бессмысленным, ввести суд в заблуждение или привести к необходимости повторного дорогостоящего исследования, что противоречит принципам процессуальной экономии и своевременности правосудия.

Актуальность глубокого исследования проблематики постановки вопросов на компьютерную экспертизу обусловлена рядом взаимосвязанных факторов:

1. Эпистемологическим разрывом между правом и технологиями. Следователь или судья, формулирующий вопросы, часто обладает ограниченными техническими познаниями, в то время как эксперт, обладающий этими познаниями, процессуально лишён права самостоятельно определять предмет исследования. Этот разрыв должен быть преодолён через юридически и технически грамотную формулировку вопросов.
2. Динамичной природой объекта экспертизы. Компьютерные системы, программное обеспечение и данные представляют собой сложные, многоуровневые и изменчивые объекты. Вопрос должен быть сфокусирован на конкретном аспекте, поддающемся экспертной проверке.
3. Риском процессуальных нарушений. Наводящие, выходящие за пределы компетенции эксперта или юридически некорректные вопросы могут привести к признанию заключения недопустимым доказательством.
4. Прагматической необходимостью эффективности. Чёткие, конкретные вопросы экономят время и ресурсы эксперта, позволяя сконцентрироваться на решении задач, действительно значимых для дела.

Целью настоящей статьи является разработка целостной теоретической модели и практических принципов формулирования вопросов на компьютерную экспертизу, анализ их классификации, семантических требований и процессуальных последствий.

1. Гносеологический и процессуальный статус вопросов эксперту

Вопросы, поставленные перед экспертом, не являются простым запросом информации. Они выполняют ряд фундаментальных функций:

• Демаркационная функция: Вопросы очерчивают границы экспертного исследования, определяя, что входит в его предмет, а что остаётся за рамками. Они ограничивают усмотрение эксперта, направляя его активность в русло, необходимое органу, назначившему экспертизу.
• Целеполагающая функция: Вопросы задают цель исследования. От того, является ли цель идентификацией, диагностикой или классификацией, зависят применяемые методики.
• Коммуникативная функция: Вопросы выступают средством преодоления терминологического и концептуального барьера между правовой и технической сферами. Грамотный вопрос – это перевод правовой потребности (установить обстоятельство, имеющее значение для дела) на язык конкретной технической задачи.
• Процессуально-контрольная функция: Через вопросы орган, назначивший экспертизу, сохраняет контроль за ходом применения специальных знаний, обеспечивая их релевантность предмету доказывания.

Процессуально вопросы на компьютерную экспертизу закрепляются в постановлении (определении) о назначении экспертизы и становятся обязательными для эксперта. Эксперт не вправе произвольно изменять их содержание, но может ходатайствовать о предоставлении дополнительных материалов или уточнении вопросов, если они сформулированы неясно или выходят за пределы его компетенции.

2. Типология вопросов на компьютерную экспертизу

Классификация вопросов возможна по нескольким основаниям, что позволяет структурировать подход к их формулированию.

2.1. По цели и характеру ожидаемого результата (гносеологическая классификация):

• Идентификационные вопросы. Направлены на установление тождества объекта самому себе или его индивидуальной определённости. В компьютерной экспертизе это могут быть вопросы об установлении:
  • Индивидуализирующих признаков аппаратного средства: «Каков серийный номер, MAC-адрес сетевого адаптера, модель жесткого диска, изъятого у гражданина А.?».
  • Принадлежности данных конкретному источнику: «Является ли файл «report.pdf», обнаруженный на USB-флеш-накопителе, документом, созданным на принтере марки X, модель Y, серийный номер Z?».
  • Авторства или источника происхождения информации: «Содержит ли исследуемый файл с исходным кодом фрагменты, тождественные фрагментам базы данных, принадлежащей компании-истцу?».
• Диагностические (ситуационные) вопросы. Направлены на установление свойств, состояния, характера взаимодействия объектов, реконструкцию событий. Это наиболее обширная группа в компьютерной экспертизе:
  • Вопросы о состоянии и свойствах: «Находится ли изъятый системный блок в работоспособном состоянии?», «Поддерживает ли данная сетевая карта возможность мониторинга трафика (promiscuous mode)?».
  • Вопросы об обстоятельствах события (реконструктивные): «Каковы были действия пользователя за компьютером в период с 14:00 до 15:00 10.10.2023?», «Каким способом был осуществлён несанкционированный доступ к серверу?», «Были ли удалены файлы из папки «Документы» после определенной даты, и если да, то какие именно?».
  • Вопросы о причинно-следственных связях: «Явилось ли нарушение правил эксплуатации сервера причиной утечки базы данных?», «Приведёт ли обнаруженная уязвимость в программе к несанкционированному доступу?».
• Классификационные вопросы. Направлены на отнесение объекта к определённому классу, типу, виду:
  • «Относится ли исследуемое программное обеспечение к категории вредоносного (malware)?».
  • «К какому типу шифрования (симметричное, асимметричное) относится алгоритм, использованный в программе?».
  • «Является ли данный цифровой файл аудиовизуальным произведением?».

2.2. По степени детализации и сложности:

• Вопросы основного (первого) уровня: Непосредственно направлены на установление обстоятельств, входящих в предмет доказывания. «Соответствует ли функциональность программного модуля «Расчёт», реализованного в коде файла calc.dll, требованиям пункта 5 Технического задания?».
• Вопросы вспомогательного (второго) уровня (подвопросы): Логически вытекают из основных и служат для детализации, расчленения сложной проблемы. Они часто не указываются в постановлении изначально, но эксперт может вынести их в исследовательскую часть. «Если не соответствует, то в чём конкретно заключаются расхождения?».

2.3. По процессуальной роли:

• Вопросы, ответы на которые образуют непосредственный вывод эксперта. Именно эти ответы содержатся в итоговой части заключения.
• Вопросы, носящие справочный или консультативный характер. Эксперт может дать разъяснения по ним в исследовательской части, но они не являются прямым выводом (например, «Каков принцип работы алгоритма шифрования RSA?»). Их постановка в качестве основных нежелательна.

3. Семантические и логические требования к формулировке вопросов

Формулировка вопросов на компьютерную экспертизу должна удовлетворять ряду строгих требований, обеспечивающих возможность их научного разрешения.

3.1. Соответствие специальной компетенции эксперта. Вопрос должен относиться к области компьютерных наук, информационных технологий, программирования, а не к правовой квалификации. Недопустимы вопросы типа:

• Некорректно: «Являются ли действия гражданина Б. по взлому пароля администратора преступлением?» (вопрос права).
• Корректно: «Каким способом был изменён или сброшен пароль учётной записи администратора на сервере?».

3.2. Однозначность и определённость. Формулировка должна исключать двоякое толкование. Необходимо избегать расплывчатых терминов («вмешивался», «портил», «использовал») без их технической конкретизации.

• Некорректно: «Использовал ли обвиняемый компьютер для незаконных целей?».
• Корректно: «Обнаружены ли в истории браузера, кэше или журналах активности пользовательской учётной записи «User1» на компьютере данные о посещении сайтов, содержащих запрещённые материалы (с указанием конкретных URL или характеристик), в период с… по…?».

3.3. Техническая корректность. Вопрос должен быть осмысленным с точки зрения компьютерной науки. Нельзя спрашивать о том, что технически невозможно или бессмысленно.

• Некорректно: «Какой был пароль от файла, если он был удалён?» (эксперт может восстановить удалённый файл, но не может «восстановить» несохранённый в явном виде пароль, если он не был извлечён из памяти).
• Корректно: «Возможно ли восстановить файл «contract.docx», который, по утверждению свидетеля, был удалён с жёсткого диска 15.01.2024?», «Обнаружены ли в дампах оперативной памяти или временных файлах системы фрагменты текста, совпадающие с содержанием файла «contract.docx»?».

3.4. Проверяемость и возможность решения на основе представленных материалов. Вопрос должен предполагать ответ, который может быть обоснован исследованием конкретных объектов экспертизы. Необходимо указывать идентифицирующие признаки объектов в самом вопросе или отсылать к материалам дела.

• Некорректно: «Была ли программа установлена на компьютере?» (без указания, какой программы).
• Корректно: «Обнаружены ли на жёстком диске серийный номер ST500DM009, изъятого у гр-на В., следы наличия или инсталляции программного обеспечения «1C:Бухгалтерия 8», лицензионный ключ к которому зарегистрирован на ООО «Вектор»?».

3.5. Недопустимость наводящего характера. Вопрос не должен содержать в себе скрытого утверждения или предполагать ожидаемый ответ.

• Некорректно (наводящий): «Является ли данная программа вредоносной, так как она скрытно копирует данные?».
• Корректно (нейтральный): «Обладает ли исследуемое программное обеспечение, файл setup.exe, функциональностью несанкционированного копирования данных из каталога «Документы» пользователя и их передачи по сети?».

4. Специфика формулировки вопросов по категориям дел

4.1. По делам о преступлениях в сфере компьютерной информации (гл. 28 УК РФ):

• По ст. 272 УК РФ (Несанкционированный доступ): «Каким способом (с использованием каких уязвимостей, средств) было осуществлено подключение к серверу server.example.com с IP-адреса 192.168.1.100 12.03.2024?», «К каким именно файлам и каталогам на сервере был получен доступ в ходе данной сессии?».
• По ст. 273 УК РФ (Вредоносное ПО): «Содержит ли исполняемый файл svchost_mod.exe код, предназначенный для скрытой регистрации нажатий клавиш (кейлоггинга)?», «Установите алгоритм работы программы: способ распространения, механизм сокрытия в системе, адрес управляющего сервера (C&C)».

4.2. По делам о мошенничестве с использованием компьютерных средств (ст. 159.6 УК РФ):

• «Является ли веб-сайт bank-secure.ru фишинговой копией официального сайта bank.ru?».
• «Прослеживается ли цепочка автоматических перенаправлений или выполнения скриптов, приводящая с легитимного сайта на фишинговый, в журналах браузера или сетевом трафике?».
• «Обнаружены ли в представленных дампах баз данных или лог-файлах записи о передаче реквизитов банковских карт с IP-адресов, связанных с потерпевшими, на IP-адрес, ассоциированный с сервером обвиняемого?».

4.3. По гражданским и арбитражным делам (споры о качестве ПО, интеллектуальные права):

• «Соответствует ли фактически реализованный в исходном коде проекта «А» алгоритм расчёта налога на добавленную стоимость требованиям, изложенным в пункте 3.4 Технического задания №Х?».
• «Имеются ли в программном коде, представленном ответчиком, существенные заимствования (копирование структуры, алгоритмов, оригинальных решений) из программного кода, правообладателем которого является истец?».
• «Является ли выявленная ошибка (баг), приводящая к сбою при выполнении функции Y, следствием нарушения ответчиком согласованных стандартов кодирования (coding standards)?».

5. Алгоритм разработки и корректировки вопросов: рекомендации для правоприменителя

Для минимизации ошибок предлагается следующий алгоритмический подход:

1. Чёткое определение цели. Следователь должен сформулировать для себя: «Какое обстоятельство, имеющее значение для дела, я хочу установить с помощью эксперта?».
2. Консультация со специалистом (не экспертом). На досудебной стадии целесообразно получить краткую консультацию от IT-специалиста о технической возможности установления желаемого обстоятельства и корректных терминах для его описания.
3. Декомпозиция сложного вопроса. Сложный вопрос («Была ли взломана система?») необходимо разбить на серию простых, технически конкретных подвопросов, ответы на которые в совокупности дадут картину события.
4. Привязка к конкретным объектам. Каждый вопрос должен содержать однозначную идентификацию объектов экспертизы (серийные номера, хэш-суммы файлов, имена учётных записей).
5. Проверка на соответствие требованиям. Самопроверка формулировок по критериям: компетенция, однозначность, техническая корректность, непредвзятость.
6. Готовность к уточнению. После получения ходатайства эксперта об уточнении вопросов не следует этому препятствовать, так как это направлено на повышение качества заключения.

Заключение

Формулировка вопросов на компьютерную экспертизу представляет собой высокоинтеллектуальную деятельность, требующую от правоприменителя не только глубокого понимания юридической сути дела, но и базовой технологической грамотности, а также умения выполнять точный «перевод» с языка права на язык компьютерных наук. Качество вопросов является производной от качества предварительного расследования и анализа дела.

Научно обоснованный подход к постановке вопросов, основанный на их чёткой типологии, соблюдении семантических и логических требований, а также учёте специфики объекта, превращает вопросы на компьютерную экспертизу из формальной процессуальной составляющей в эффективный инструмент управления процессом применения специальных знаний. Это, в свою очередь, напрямую способствует достижению основных целей судопроизводства: установлению объективной истины, обеспечению законности и обоснованности судебных и следственных решений. Инвестиции в корректную формулировку вопросов на этапе назначения экспертизы многократно окупаются на этапе оценки её результатов, обеспечивая прочный, неопровержимый фундамент для последующих правовых выводов.