Экспертиза №110106

Объектом исследования являлся результат оказания услуг по внедрению программного обеспечения (ПО) и его интеграции с биллинговой системой Заказчика в соответствии с условиями договора, спецификацией и техническими требованиями, установленными в приложении к договору. Исследование включало материалы дела, представленные в электронном виде, а также сведения для осуществления удаленного доступа к компонентам облачной платформы. Комплекс исследуемых систем был предназначен для автоматизации процессов в сфере телекоммуникаций и жилищно-коммунального хозяйства.

В ходе экспертизы были исследованы следующие основные компоненты программно-аппаратного комплекса:

• Программное обеспечение (ПО) LoRaWAN Network Server, включающее сервер сети с поддержкой базовых станций, контроллер сети, контроллер базовых станций и приложение администратора сети.
• Программное обеспечение ядра сервера приложений (AS Application Server), состоящее из сервера приложений сети LoRaWAN, модуля интеграции с биллинговой системой и приложения администратора.
• Программное обеспечение приложений для отрасли ЖКХ, охватывающее систему учета потребления энергоресурсов, web-приложение для управляющей компании, web-приложение для администратора и web-приложение для потребителей.
• Биллинговая система АСР «IRBiS-F OSS».
• Облачная платформа как программно-аппаратный комплекс, размещенный в Центре обработки данных, к которому был предоставлен удаленный доступ.

Основной целью проведения экспертизы являлась всесторонняя оценка качества выполненных услуг по внедрению серверной инфраструктуры, включающей сервер сети и сервер приложений, а также системы учета потребления ресурсов жилищно-коммунального хозяйства. Также требовалось оценить интеграцию программного обеспечения с биллинговой системой АСР «IRBiS-F OSS». Ключевой задачей было установление соответствия реализованных решений условиям договора, приложенной спецификации и техническим требованиям, изложенным в Приложении № 4 к Договору от 02.11.2018. Дополнительно перед экспертом ставилась задача определения стоимости выполненных работ отдельно по каждому виду услуг, если таковые были признаны соответствующими контрактным условиям. Важным аспектом исследования был анализ технической возможности удаления или уничтожения данных на серверах, включая виртуальные, а также способности скрыть следы таких действий, что имело существенное значение для оценки потенциальных рисков и последствий.

В процессе выполнения работы эксперты сталкивались со сложностями, связанными с удаленным характером доступа к исследуемым объектам и особенностями их фактического развертывания. Было установлено, что работы по внедрению и интеграции программного обеспечения производились на рабочих серверах исполнителя, а не заказчика, что потребовало корректировки подходов к методологии исследования. Для достижения поставленных целей применялись различные методы, включая Метод описания для фиксации выявленных признаков, Метод эксперимента для воссоздания явлений в заданных условиях, а также тщательный анализ и систематизация информации из предоставленных материалов. Особое внимание уделялось сопоставлению реализованных функций с положениями Программы и методики приемо-сдаточных испытаний (ПМИ), а также техническим требованиям, изложенным в Приложении № 4 к Договору. Сложности также возникали из-за того, что представленная ПМИ не всегда позволяла полноценно проводить оценку соответствия техническим требованиям, поскольку проверки были описаны на основе набора сценариев, не всегда напрямую совпадающих с наименованиями требований или их последовательностью. Методологическая база экспертизы включала Федеральный закон «О государственной судебно-экспертной деятельности в Российской Федерации» и специализированную литературу по компьютерно-технической экспертизе, обеспечивая объективность и всесторонность исследования.