Экспертиза компьютерная служит для содействия судебным органам и органам следствия с целью исследования компьютерной техники. Это требуется для выявления наличия тех или иных фактов и закрепления их как доказательств, и проводится в рамках гражданских и уголовных процессов. Данная экспертиза носит инженерно-технический характер, так как скорее связана не со смыслом информации, а с компьютерной системой, которая регистрирует факты операций.

Экспертиза компьютерная требует от экспертов своих методологических особенностей для соблюдения требования закона о судебно-экспертной деятельности. Так расположенная на носителях компьютера информация должна храниться с соблюдением конфиденциальности. Предусмотрено предотвращение внесения каких-либо изменений для исключения нарушений независимости и объективности исследования.

Основные вопросы, которые рассматривает эксперт в ходе технического исследования компьютера:

Таким образом, если судом или следственными органами в задачи экспертизы ставится вопрос о том, является ли та или иная программа лицензионной, то это является ошибкой, так как эксперт устанавливает факты происхождения программы, о ее свойствах, принадлежности к какому либо типу. Только суд может на основании представленных данных о сути ПО сделать вывод о том, является ли используемое программное обеспечение контрафактным продуктом или легально используемым.

В связи с этим следует подчеркнуть, что заключение компьютерной экспертизы несет разъяснительный характер, где эксперт, опираясь на разработанные научные методики и специальные технические средства, дает характеристику содержимого объекта. Заключение не является документом в котором выносится решение правомерности того или иного факта. Вопросы стоимости, лицензионности, содержимого текстовой информации не входит в компетенцию эксперта.

Невысокая профессиональная подготовленность экспертного состава по компьютерной экспертизе приводит к нарушению прав граждан и невысокой объективности исследований. В данном случае заключение не может являться весомым средством для доказывания и может повлиять на качество вынесения решения судом.

Компьютерная экспертиза может иметь разные направления: 1. аппаратное исследование, которое может выявить наличие дефектов и причин их возникновения, 2. экспертизу программного обеспечения, исследующую наличие программ, их принадлежность ит.п., 3. сетевое исследование, позволяющее определить протоколы соединений с интернетом. Выбор направления исследования зависит от преследуемых заказчиком целей экспертизы.

Сегодня проведение компьютерной экспертизы возможно как по определению суда, или постановлению следственных органов, так и по волеизъявлению отдельных физических и юридических лиц. Так аппаратное исследование компьютерной техники позволяет помочь потребителю, продавцу и производителю в определении причин возникновения дефектов. Или экспертиза ПО может служить защитой при несогласии с заключением судебной экспертизы по заданию ОВД.

Проведение компьютерной экспертизы с каждым днем выявляет потребность в большем количестве специалистов. Законом предусмотрено проведение экспертиз судебно-экспертными учреждениями на основании гражданско-правового договора. Такая экспертиза не имеет статуса судебной, но будет соответствовать всем требованиям и качеству. Достижения криминалистики в данном случае служат гражданам и юридическим лицам вне рамок судебного процесса.