Раздел 1. Научно-методологические основания компьютерной экспертизы: предмет, объект и задачи исследования

Компьютерная экспертиза представляет собой род судебно-технической экспертизы, предметом которой является установление фактов, связанных с созданием, обработкой, хранением, передачей и защитой компьютерной информации, а также с функционированием компьютерной техники и программного обеспечения. Компьютерная экспертиза в Москве и Московской области востребована в спорах о качестве разработки программного обеспечения, о нарушении исключительных прав на исходный код, о подлинности электронных документов и цифровых подписей, о распространении недостоверной информации в сети, а также в уголовных и административных делах, связанных с неправомерным доступом к компьютерной информации.

Объектом исследования выступают компьютерная техника (системные блоки, ноутбуки, серверы, носители информации), программное обеспечение (исходный код, исполняемые файлы, базы данных), электронные документы, цифровые подписи, метаданные файлов, интернет-сайты и сетевые ресурсы. Предмет экспертизы охватывает несколько взаимосвязанных групп вопросов. Первая группа относится к техническому состоянию: исправна ли техника, соответствует ли она заявленным характеристикам. Вторая группа связана с программным обеспечением: каково функциональное назначение программы, соответствует ли она техническому заданию, имеются ли заимствования из чужого кода. Третья группа касается информации: что содержалось на носителе, когда файл был создан или изменен, подлинна ли цифровая подпись. Четвертая группа — идентификационная: кто и с какого устройства осуществлял доступ, какие следы остались в системе.

Методологическая база компьютерной экспертизы опирается на принципы цифровой криминалистики, включающие обеспечение целостности доказательств, воспроизводимость результатов и документирование всех этапов исследования. Согласно фундаментальному руководству по цифровой криминалистике, эксперт должен работать с верифицированными образами носителей, а не с оригиналами, применять хеширование для подтверждения неизменности данных и четко разграничивать факты и их интерпретацию. Судебная компьютерная экспертиза в научно-методологическом контексте выполняет диагностическую, идентификационную и классификационную функции. Диагностическая функция — установление технического состояния и причин сбоев. Идентификационная — отождествление устройства, программы или лица. Классификационная — отнесение объекта к определенной категории.

Союз «Федерация судебных экспертов» обеспечивает производство компьютерных экспертиз в Москве и городах Московской области с применением апробированных методов и лицензированного программного обеспечения. Компьютерная экспертиза в Союзе выполняется специалистами, имеющими опыт работы как в области информационных технологий, так и в области судебной экспертизы. Кроме экспертизы, Союз «Федерация судебных экспертов» оказывает услуги в судах Москвы и Московской области, что позволяет использовать заключение в комплексе с процессуальными действиями.

Раздел 2. Классификация компьютерных экспертиз и их место в системе судебных доказательств

Научная классификация компьютерных экспертиз проводится по нескольким основаниям, каждое из которых имеет значение для организации исследования. Компьютерная экспертиза подразделяется по объекту исследования, по характеру разрешаемых задач и по процессуальному статусу.

По объекту исследования различаются экспертизы компьютерной техники, программного обеспечения, информации и сетевых ресурсов. Техническая экспертиза компьютерной техники направлена на установление работоспособности, причин неисправностей, соответствия характеристик заявленным. Экспертиза компьютерных программ включает исследование исходного кода, исполняемых файлов, баз данных. Экспертиза электронной подписи и экспертиза ЭЦП устанавливают подлинность и техническую корректность цифровых подписей. Экспертиза сайта и судебная экспертиза сайта направлены на установление соответствия веб-ресурса техническому заданию, выявление изменений в коде, оценку работоспособности.

По характеру разрешаемых задач выделяются диагностические, идентификационные и классификационные экспертизы. Диагностические устанавливают состояние объекта и причины событий. Идентификационные отождествляют объекты или лиц. Классификационные относят объект к определенной категории. Независимая компьютерная экспертиза может решать как отдельные задачи, так и их комплекс.

По процессуальной форме различаются судебная и досудебная экспертизы. Судебная компьютерная экспертиза назначается определением суда и приобретает статус доказательства. Независимая экспертиза компьютера выполняется по инициативе заинтересованного лица и служит основанием для претензии или иска. Экспертиза компьютерной техники для суда в Союзе «Федерация судебных экспертов» выполняется с соблюдением процессуальных требований.

В научно-методологическом контексте важно понимать, что компьютерно техническая экспертиза не ограничивается «железом». Она включает исследование программной среды, информационных следов и сетевых взаимодействий. Компьютерно сетевая экспертиза направлена на установление фактов передачи данных, работы сетевых протоколов, следов удаленного доступа. Союз «Федерация судебных экспертов» выполняет все перечисленные виды исследований в Москве и Московской области.

Раздел 3. Методика исследования компьютерной техники: аппаратный и программный уровни

Методика компьютерной экспертизы начинается с исследования технического состояния объекта. Компьютерная экспертиза техники включает внешний осмотр, проверку комплектности, тестирование аппаратных компонентов и анализ программной среды.

Первый этап — фиксация состояния. Эксперт описывает внешний вид устройства, серийные номера, повреждения, следы вскрытия. Аппаратно компьютерная экспертиза должна установить, не подвергалось ли устройство несанкционированному вмешательству. Для этого применяются методы неразрушающего контроля и визуального осмотра.

Второй этап — тестирование аппаратных компонентов. Эксперт проверяет работоспособность процессора, оперативной памяти, накопителей, блока питания, материнской платы. Техническая экспертиза компьютерной техники может выявить производственные дефекты, следы перегрева, повреждения в результате скачков напряжения. При необходимости применяются диагностические программы и аппаратные тестеры.

Третий этап — анализ программной среды. Эксперт устанавливает состав установленного программного обеспечения, версии операционной системы, наличие вредоносных программ. Независимая экспертиза компьютера в этой части позволяет установить, является ли сбой следствием аппаратной неисправности или программной ошибки. Для этого анализируются системные журналы, дампы памяти, журналы событий.

Четвертый этап — обеспечение целостности доказательств. При производстве судебной компьютерной экспертизы эксперт создает криминалистический образ носителя с использованием аппаратных блокировщиков записи, вычисляет хеш-суммы (MD5, SHA-256) и проверяет их перед анализом. Это гарантирует, что исследуемые данные не были изменены в процессе экспертизы. Союз «Федерация судебных экспертов» применяет это оборудование при производстве экспертиз в Москве и Московской области. Компьютерно техническая экспертиза москва в Союзе выполняется с соблюдением всех требований к работе с цифровыми доказательствами.

Раздел 4. Экспертиза программного обеспечения и исходного кода: от функционального анализа до выявления плагиата

Экспертиза программного обеспечения занимает центральное место в компьютерных спорах. Экспертиза компьютерных программ направлена на установление функционального назначения, соответствия техническому заданию, наличия или отсутствия заимствований. Экспертиза исходного кода и экспертиза кода требуют от эксперта глубоких знаний в области программирования и архитектуры программного обеспечения.

Методика включает несколько этапов. Первый этап — анализ документации. Эксперт изучает техническое задание, договор, акты приемки, проектную документацию. Экспертиза компьютерной программы без анализа документации может оказаться бесполезной, поскольку оценка соответствия требует эталона, с которым сравнивается результат.

Второй этап — функциональное тестирование. Эксперт проверяет работу программы в различных сценариях, фиксирует отклонения от заявленного функционала. Экспертиза 1С и аналогичных систем требует знания предметной области и понимания бизнес-логики. Функциональный анализ позволяет установить, решает ли программа задачи, предусмотренные договором.

Третий этап — анализ исходного кода. Для экспертизы исходного кода применяются методы статического и динамического анализа. Статический анализ включает построение дерева синтаксического разбора (AST), выявление структурных совпадений, сравнение алгоритмических решений. Динамический анализ включает трассировку выполнения, профилирование, сравнение поведения. Экспертиза на плагиат и экспертизы на плагиат в области программного обеспечения должны выявлять скрытые заимствования даже при обфускации кода — намеренном изменении с целью сокрытия неправомерного использования.

Современные методологии выявления плагиата исходного кода выходят за рамки простого сравнения строк. Они включают анализ абстрактного синтаксического дерева (AST) для извлечения «логического скелета» программы, сравнение словарей идентификаторов, анализ потоков данных и графов вызовов. Экспертиза кода в Союзе «Федерация судебных экспертов» применяет эти методы для выявления заимствований, которые не очевидны при поверхностном сравнении. Экспертиза компьютерных программ в Москве и Московской области выполняется с использованием специализированного программного обеспечения и участием экспертов-программистов.

Раздел 5. Экспертиза электронной подписи и цифровых документов: технические и правовые аспекты

Электронная подпись — это инструмент, обеспечивающий юридическую значимость электронных документов. Экспертиза электронной подписи и экспертиза ЭЦП направлены на установление технической корректности подписи, ее соответствия данным и ключу проверки, а также выявление признаков фальсификации.

Методика экспертизы электронной подписи включает несколько этапов. Первый этап — проверка сертификата ключа проверки. Эксперт устанавливает срок действия сертификата, наличие информации об отзыве или приостановлении, корректность цепочки доверия до удостоверяющего центра. Экспертиза цифровой подписи должна учитывать, что положительная проверка подписи не подтверждает, что владелец ключа лично выполнил операцию — ключ мог использоваться другим лицом через удаленный доступ.

Второй этап — проверка криптографических метаданных. Эксперт анализирует, были ли выполнены криптографические операции в соответствии с ГОСТ Р 34.10 и ГОСТ Р 34.11, обеспечивается ли целостность подписанного документа. Независимая экспертиза ЭЦП может выявить проблемы, связанные с несовместимостью программного обеспечения или техническими сбоями на платформе электронного документооборота.

Третий этап — анализ отметки времени. Штамп времени фиксирует момент подписания документа. Если сервер времени работал с ошибками, это может поставить под сомнение действительность подписи. Экспертиза ЭЦП в таких случаях позволяет установить, была ли отметка времени корректной.

Четвертый этап — выявление признаков фальсификации. Эксперт проверяет, не была ли подпись перенесена из другого документа, не был ли изменен подписанный документ после подписания, не использовались ли скомпрометированные ключи. Экспертиза электронной подписи в Союзе «Федерация судебных экспертов» выполняется специалистами, имеющими опыт работы с различными видами подписей: простой, усиленной неквалифицированной и усиленной квалифицированной. Экспертиза цифровой подписи в Москве и Московской области сопровождается анализом системных журналов и конфигураций программного обеспечения.

Раздел 6. Экспертиза метаданных и цифровых изображений: скрытая информация файла

Метаданные — это информация о файле, которая не видна при обычном просмотре, но содержит сведения о происхождении, истории изменений и устройстве, на котором файл был создан. Экспертиза метаданных направлена на извлечение и интерпретацию этих сведений, что имеет значение для установления подлинности документов и изображений.

Методика экспертизы метаданных включает несколько этапов. Первый этап — извлечение стандартных метаданных (EXIF, XMP). Эксперт анализирует сведения о дате и времени съемки, модели устройства, параметрах съемки, программном обеспечении для обработки. Экспертиза скриншотов фотографий и экспертиза скринов экрана позволяет установить, является ли изображение оригинальным снимком или результатом редактирования.

Второй этап — анализ структуры файла. Эксперт проверяет наличие «хвостовых данных» (trailing data), которые могут содержать скрытую информацию, а также признаки повторного сжатия. Для JPEG-файлов анализ гистограммы DCT-коэффициентов позволяет выявить двойное сжатие — математический след редактирования и повторного сохранения. Экспертиза метаданных в таких случаях позволяет установить, подвергался ли файл модификации.

Третий этап — выявление стеганографии. Эксперт применяет статистические методы для обнаружения скрытых сообщений в младших битах пикселей или в других незначащих полях файла. Экспертиза скринов фотографий и экспертиза скринов экрана должна учитывать, что скриншоты могут содержать артефакты, характерные для конкретных устройств и программ.

Четвертый этап — установление происхождения. Эксперт сопоставляет метаданные с известными данными о устройстве и программном обеспечении, проверяет соответствие заявленным обстоятельствам. Цифровая экспертиза в этой части позволяет выявить несоответствия, указывающие на фальсификацию. Союз «Федерация судебных экспертов» выполняет экспертизу метаданных и экспертизу скринов в Москве и Московской области с применением специализированного программного обеспечения.

Раздел 7. Экспертиза сайтов и сетевых ресурсов: от работоспособности до соответствия техническому заданию

Интернет-сайты и сетевые ресурсы стали неотъемлемой частью экономических отношений, и споры о качестве их разработки, работоспособности и соответствии техническому заданию требуют специальных знаний. Экспертиза сайта и судебная экспертиза сайта направлены на установление фактов, имеющих значение для разрешения таких споров.

Методика экспертизы сайта включает несколько этапов. Первый этап — идентификация версии. Эксперт устанавливает, какая именно версия сайта подлежит исследованию. Для этого используются архивы, ревизии в репозитории, резервные копии на дату акта приемки. Экспертиза интернет-сайта без идентификации версии может привести к ошибочным выводам, поскольку сайт мог быть изменен после приемки.

Второй этап — функциональное тестирование. Эксперт проверяет работоспособность функций, предусмотренных техническим заданием: регистрация, авторизация, поиск, оформление заказа, оплата. Экспертиза сайта на соответствие техническому заданию должна установить, реализованы ли все требуемые функции и соответствуют ли они описанным сценариям.

Третий этап — анализ кода и конфигурации. Эксперт исследует исходный код, конфигурационные файлы, базы данных. Экспертиза компьютерного оборудования и программной среды сайта позволяет установить причины сбоев, выявить скрытые дефекты, оценить качество разработки.

Четвертый этап — анализ сетевой инфраструктуры. Компьютерно сетевая экспертиза устанавливает, как сайт взаимодействует с внешними сервисами, какие протоколы используются, имеются ли уязвимости. Экспертиза цод (центров обработки данных) может потребоваться для установления условий размещения сервера и их влияния на работоспособность ресурса.

Союз «Федерация судебных экспертов» выполняет экспертизу сайта и экспертизу интернет-сайта в Москве и Московской области. Судебная экспертиза сайта в Союзе сопровождается участием эксперта в заседаниях для дачи пояснений по заключению. Кроме экспертизы, Союз оказывает услуги в судах Москвы и Московской области.

Раздел 8. Экспертиза электронной переписки и сетевых следов: установление фактов коммуникации

Электронная переписка и сетевые следы часто становятся ключевыми доказательствами в спорах о договорных отношениях, трудовых конфликтах и корпоративных разбирательствах. Экспертиза электронной переписки направлена на установление подлинности сообщений, их авторства, времени отправки и получения, а также на выявление признаков фальсификации.

Методика включает несколько этапов. Первый этап — извлечение данных. Эксперт анализирует почтовые ящики, архивы сообщений, базы данных почтовых серверов. Экспертиза электронной переписки должна обеспечить сохранность метаданных сообщений: заголовков, маршрутов прохождения, временных меток.

Второй этап — установление авторства. Эксперт анализирует учетные записи, IP-адреса, данные о devices, с которых осуществлялся доступ. Компьютерная экспертиза в этой части позволяет установить, с какого устройства и из какой сети было отправлено сообщение. Однако, как отмечается в руководствах по цифровой криминалистике, IP-адрес или имя пользователя в отдельности не устанавливают человека — необходима совокупность технических следов.

Третий этап — выявление признаков фальсификации. Эксперт проверяет целостность сообщений, соответствие заголовков стандартам, наличие аномалий в структуре. Экспертиза электронной переписки может выявить случаи подделки сообщений, изменения содержимого, имитации авторства.

Четвертый этап — анализ вложений и ссылок. Эксперт исследует файлы, приложенные к сообщениям, и ссылки, содержащиеся в них, на предмет вредоносного кода или признаков фишинга. Независимая компьютерная экспертиза в таких случаях позволяет установить, представляют ли материалы угрозу и связаны ли они с рассматриваемым событием.

Союз «Федерация судебных экспертов» выполняет экспертизу электронной переписки в Москве и Московской области с применением методов цифровой криминалистики. Компьютерная экспертиза в Союзе сопровождается документированием всех этапов работы с цифровыми доказательствами.

Раздел 9. Практические кейсы из экспертной практики

Кейс 1. Спор о качестве разработки сайта интернет-магазина в Москве

Заказчик оспаривал приемку сайта интернет-магазина, утверждая, что подрядчик не реализовал ряд функций, предусмотренных техническим заданием, и допустил ошибки в работе платежной системы. Подрядчик настаивал на том, что все работы выполнены в полном объеме и приняты по акту.

Суд назначил судебную компьютерно-техническую экспертизу. Эксперт Союза «Федерация судебных экспертов» проанализировал техническое задание, акт приемки, исходный код и работающую версию сайта. Была идентифицирована версия, действовавшая на дату приемки, с использованием архива хостинга и журналов сервера.

Функциональное тестирование выявило, что функция поиска по нескольким параметрам, предусмотренная техническим заданием, не работает корректно: при комбинации фильтров результаты не соответствуют запросу. Анализ кода показал, что логика фильтрации реализована с ошибкой, которая не была устранена на момент приемки. Кроме того, эксперт обнаружил, что интеграция с платежной системой использует устаревшую версию API, что создает риск сбоев при оплате.

Суд, оценив заключение, признал, что часть работ выполнена с недостатками, и обязал подрядчика устранить дефекты за свой счет. Компьютерная экспертиза в данном деле позволила установить конкретные несоответствия техническому заданию и подтвердить их документально. Союз «Федерация судебных экспертов» обеспечил производство экспертизы в срок, установленный судом.

Кейс 2. Спор о плагиате исходного кода в Подмосковье

Компания-разработчик программного обеспечения обратилась в суд с иском к бывшему сотруднику и его новой компании, утверждая, что они неправомерно используют исходный код, разработанный истцом. Ответчики утверждали, что код создан независимо и имеет лишь функциональное сходство, обусловленное общими требованиями.

Суд назначил экспертизу исходного кода. Эксперт Союза проанализировал обе кодовые базы с применением методов структурного и семантического анализа. Было построено абстрактное синтаксическое дерево (AST) для каждой версии, проведено сравнение логических скелетов программ с исключением идентификаторов, комментариев и форматирования.

Результаты показали, что, несмотря на переименование переменных и изменение структуры файлов, логическая архитектура программы ответчиков совпадает с архитектурой истца в ключевых модулях. Эксперт выявил уникальные алгоритмические решения, характерные для кода истца и не являющиеся общепринятыми. Совпадение носило системный характер, что исключало случайность.

Суд признал факт неправомерного использования исходного кода и взыскал компенсацию. Экспертиза компьютерных программ в данном деле потребовала применения методов выявления скрытого плагиата, выходящих за рамки простого сравнения строк. Союз «Федерация судебных экспертов» привлек к производству экспертизы специалиста в области анализа программного кода.

Кейс 3. Оспаривание подлинности электронной подписи на договоре в Химках

Гражданин оспаривал договор займа, утверждая, что не подписывал его электронной подписью. Кредитор представил документ с усиленной квалифицированной электронной подписью, которая при проверке отображалась как действительная. Ответчик настаивал на том, что ключ подписи был скомпрометирован или использован другим лицом.

Суд назначил экспертизу ЭЦП. Эксперт Союза проанализировал сертификат ключа проверки, подписанный документ и доступные журналы. Было установлено, что сертификат действителен, цепочка доверия корректна, криптографические операции выполнены в соответствии с ГОСТ. Однако эксперт обратил внимание на то, что подписание осуществлялось с IP-адреса, не совпадающего с обычным местоположением ответчика, а время подписания приходилось на период, когда ответчик, по его утверждению, находился в другом регионе.

Эксперт указал в заключении, что техническая корректность подписи не подтверждает личное участие владельца ключа. Для установления этого обстоятельства требуются дополнительные доказательства: журналы доступа, сведения об устройствах, данные о выдаче ключа. Суд, оценив заключение и другие материалы, признал договор незаключенным, поскольку кредитор не доказал, что документ подписан именно ответчиком. Экспертиза электронной подписи в данном деле показала важность разграничения технической действительности подписи и фактического авторства.

Кейс 4. Экспертиза метаданных фотографий в споре о заливе в Москве

Собственник квартиры представил фотографии повреждений от залива, утверждая, что они сделаны сразу после происшествия. Страховая компания оспорила подлинность фотографий, указав на несоответствие дат в метаданных и заявленных обстоятельств.

Суд назначил экспертизу метаданных. Эксперт Союза извлек EXIF-данные и провел анализ структуры файлов. Было установлено, что дата съемки, указанная в EXIF, соответствует заявленной. Однако анализ JPEG-структуры выявил признаки двойного сжатия: гистограмма DCT-коэффициентов содержала характерные периодические пики, свидетельствующие о том, что файл подвергался редактированию и повторному сохранению. Кроме того, в «хвостовых данных» одного из файлов был обнаружен фрагмент, не соответствующий изображению.

Эксперт пришел к выводу, что фотографии были отредактированы после съемки. Суд критически отнесся к представленным доказательствам и назначил повторную экспертизу, которая подтвердила выводы. Экспертиза метаданных в данном деле позволила выявить фальсификацию, которая не была очевидна при визуальном осмотре.

Кейс 5. Спор о работоспособности сайта государственного учреждения в Московской области

Гражданин обратился в суд с иском к государственному учреждению, утверждая, что сайт учреждения не позволяет подать заявление в электронной форме, как это предусмотрено административным регламентом. Учреждение утверждало, что функция работает, а проблема связана с браузером пользователя.

Суд назначил экспертизу сайта. Эксперт Союза провел тестирование функции подачи заявления в различных браузерах и на различных устройствах. Было установлено, что функция работает корректно в браузерах на движке Chromium, но не работает в браузере Firefox: при нажатии кнопки «Отправить» возникает ошибка JavaScript, которая блокирует отправку формы.

Анализ кода показал, что в скрипте обработки формы используется метод, не поддерживаемый в Firefox. Эксперт пришел к выводу, что дефект является существенным, поскольку значительная часть пользователей использует браузер, в котором функция не работает. Суд обязал учреждение устранить дефект. Экспертиза интернет-сайта в данном деле потребовала тестирования в различных средах и анализа клиентского кода.

Кейс 6. Экспертиза компьютера после увольнения сотрудника в Балашихе

Работодатель обратился в суд с иском к бывшему сотруднику, утверждая, что тот скопировал конфиденциальную информацию на внешний носитель перед увольнением. Сотрудник отрицал копирование. Суд назначил независимую экспертизу компьютера.

Эксперт Союза создал криминалистический образ жесткого диска с использованием аппаратного блокировщика записи, вычислил хеш-суммы и проверил их целостность. Анализ файловой системы выявил в нераспределенном пространстве следы удаленных файлов, содержащих конфиденциальную информацию. Журнал USB-устройств в реестре Windows показал подключение внешнего накопителя в день, предшествующий увольнению, с записью значительного объема данных.

Эксперт пришел к выводу, что копирование информации на внешний носитель имело место. Суд удовлетворил иск. Компьютерная экспертиза в данном деле потребовала работы с удаленными данными и системными артефактами, которые не видны при обычном просмотре.

Кейс 7. Оспаривание качества программы 1С в Одинцово

Организация заказала внедрение конфигурации 1С у подрядчика. После приемки выяснилось, что ряд отчетов формируется с ошибками, а часть функций не работает. Подрядчик утверждал, что ошибки связаны с некорректными данными пользователей.

Суд назначил экспертизу 1С. Эксперт Союза проанализировал конфигурацию, код модулей и тестовые данные. Было установлено, что в нескольких отчетах допущены ошибки в запросах к базе данных: неверно указаны условия отбора, что приводит к искажению результатов при определенных комбинациях параметров. Ошибки носили системный характер и воспроизводились на тестовой базе, не содержащей пользовательских данных.

Эксперт пришел к выводу, что дефекты являются следствием ошибок разработчика. Суд обязал подрядчика устранить недостатки. Экспертиза компьютерных программ в данном деле потребовала знания платформы 1С и понимания бизнес-логики.

Кейс 8. Экспертиза скриншотов переписки в Красногорске

В споре о трудовых отношениях работник представил скриншоты электронной переписки, подтверждающие, по его мнению, факт получения указаний от руководителя. Работодатель оспорил подлинность скриншотов.

Суд назначил экспертизу скринов. Эксперт Союза проанализировал изображения на предмет признаков монтажа. Было установлено, что шрифты, отступы и элементы интерфейса на скриншотах соответствуют стандартным для используемой почтовой программы. Однако в одном из изображений эксперт выявил несоответствие в выравнивании текста, характерное для вставки фрагмента из другого источника.

Эксперт пришел к выводу, что часть скриншотов была отредактирована. Суд не принял их в качестве доказательств. Экспертиза скриншотов фотографий в данном деле показала важность анализа не только содержимого, но и структуры изображения.

Кейс 9. Экспертиза цифровой подписи в корпоративном споре в Москве

Участник общества оспаривал решение общего собрания, утверждая, что протокол подписан электронной подписью, которая ему не принадлежит. Другие участники настаивали на подлинности подписи.

Суд назначил экспертизу цифровой подписи. Эксперт Союза проверил сертификат и подписанный документ. Сертификат был выдан на имя истца и действовал на момент подписания. Однако анализ журналов удостоверяющего центра показал, что ключ подписи был выдан на основании заявления, поданного с IP-адреса, не связанного с истцом, и в время, когда истец находился за границей.

Эксперт указал, что технически подпись корректна, но имеются признаки того, что ключ мог быть использован другим лицом. Суд назначил дополнительную проверку, которая выявила, что заявление на выдачу ключа было подделано. Решение собрания было признано недействительным. Экспертиза ЭЦП в данном деле потребовала анализа не только криптографических данных, но и организационных следов.