Экспертиза №1456

Данная дополнительная компьютерно-техническая экспертиза фокусировалась на анализе цифровых материалов и программного обеспечения, связанного с работой системы дистанционного банковского обслуживания. Основной акцент был сделан на серверных компонентах и записях операций, предоставленных финансовой организацией, для детального изучения процессов осуществления платежей и механизмов аутентификации.

• Материалы о работе программного обеспечения системы «Банк-Клиент», предоставленные финансовой организацией.
• Экранные формы программного обеспечения системы «Банк-Клиент» с данными о расчетном счете клиента и платежном поручении о списании денежных средств.
• Журнал программного обеспечения системы «Банк-Клиент» - лог-файл формата CSV.
• Пояснения для экспертизы от представителя отдела информационных технологий, представленные в виде документа.
• Программное обеспечение системы «Банк-Клиент» – Сервер ДБО BS-Client v3, функционально размещенное на сервере филиала финансовой организации.

Основной целью данной дополнительной компьютерно-технической экспертизы стало детальное расследование обстоятельств, связанных с совершением финансовой операции в системе дистанционного банковского обслуживания «Банк-Клиент». Перед экспертами была поставлена важная задача: установить факт выдачи поручения о списании денежных средств со счета клиента и оценить строгое соответствие этого поручения всем установленным нормативным требованиям, в том числе внутренним правилам и регламентам функционирования системы «Банк-Клиент». Эта работа требовала не только понимания технических аспектов работы программного обеспечения, но и глубокого знания специфики электронного документооборота в банковской сфере. Для реализации поставленных целей был проведен всесторонний анализ цифровых данных, предоставленных банком, включая критически важные экранные формы интерфейса системы и подробные журналы системных операций (лог-файлы). Особую сложность представляла необходимость реконструкции последовательности событий на основе этих фрагментированных цифровых следов, а также обеспечение объективности выводов, что достигалось применением специализированных методик компьютерной криминалистики и аудита информационных систем.

Дополнительной, но не менее важной задачей было определение способности финансовой организации своевременно выявлять потенциально несанкционированные транзакции. Эксперты оценили, были ли у банка возможности в рамках его обычной операционной деятельности установить, что платежное поручение было инициировано не самим клиентом, а каким-либо сторонним лицом. Для этого проводилось тщательное исследование системных атрибутов платежного поручения, включающих уникальные идентификаторы организации, сведения об электронной цифровой подписи (ЭЦП) пользователя, а также физические сетевые адреса устройств, с которых осуществлялся доступ к системе. Был применен комплексный подход, включающий анализ записей автоматизированной обработки документов, чтобы подтвердить их целостность и корректность прохождения всех этапов. Также изучалось соответствие идентификационных данных, использованных при отправке поручения, с данными, ранее зарегистрированными в системе. Это критически важно для проверки подлинности операций и соблюдения стандартов безопасности, установленных отраслевыми нормативно-правовыми актами, такими как положения Банка России, регулирующие организацию дистанционного банковского обслуживания.

1. Было ли дано Истцом Ответчику поручение о списании с расчетного счета Истца денежных средств, если да, то соответствовало ли поручение установленным нормативным требованиям, в том числе правилам осуществления платежей с использованием системы «Банк-Клиент»?

2. Имел ли Ответчик возможность в условиях осуществления обычной деятельности установить факт выдачи поручения на списание денежных средств с расчетного счета Истца не Истцом, а сторонним лицом?