Экспертиза №2642

Объектом комплексной судебной компьютерно-технической и инженерной экспертизы выступало программное обеспечение «Автоматизированная информационная система бухгалтерского и управленческого учета страховой компании» (АИС УСК) релиз 4.0.2.42. Программное обеспечение, а точнее его конфигурационный файл, был установлен и исследован на стендовом персональном ЭВМ с предварительно настроенным специальным программным обеспечением "1С:Предприятие 8.2". Особенностью исследования стало то, что изначально был предоставлен только конфигурационный файл, что потребовало от экспертов запроса дополнительных материалов для полноценного анализа работы системы.

Перечень исследованных материалов включает:

• Компакт-диск с файлом конфигурации программного обеспечения «Автоматизированная информационная система бухгалтерского и управленческого учета страховой компании» релиз 4.0.2.42;
• Перечень типовых действий, выполняемых страховыми организациями при эксплуатации программного обеспечения, подобного АИС УСК;
• Договор об оказании услуг;
• "1С: Управление страховой компанией 8. Техническое задание";
• "Российский Союз Автостраховщиков. Разработка программного обеспечения «Подсистемы договоры и КБМ Автоматизированной информационной системы Российского Союза Автостраховщиков». Спецификация на XSD-схемы. Версия 1.1. Редакция от 20 мая 2013 года";
• "Российский Союз Автостраховщиков. Создание подсистемы договоры и КБМ Автоматизированной информационной системы Российского Союза Автостраховщиков (АИС РСА). Общее описание подсистем договоры и КБМ АИС РСА".

Целью проведения данной комплексной судебной компьютерно-технической и инженерной экспертизы являлась всесторонняя оценка программного обеспечения «Автоматизированная информационная система бухгалтерского и управленческого учета страховой компании» (АИС УСК) версии 4.0.2.42. Экспертам было поручено установить степень соответствия функционала программного продукта требованиям, изложенным в Техническом задании (ТЗ), а также оценить его способность выполнять типовые операции, характерные для подобного рода программного обеспечения в страховой отрасли. Особое внимание уделялось проверке соответствия требованиям информационных систем Российского союза автостраховщиков (РСА) и Национального союза страховщиков ответственности (НССО) в части обеспечения обязательного информационного обмена. Также перед экспертами стояла задача выявить отклонения от параметров, описанных в ТЗ, и прогнозировать возможные последствия дальнейшей эксплуатации исследуемого программного обеспечения. Экспертная работа основывалась на анализе документации и функционирования программного кода, чтобы обеспечить беспристрастную и научно обоснованную оценку представленных материалов. Задачи решались последовательно, с применением специализированных знаний в области компьютерных систем и программного обеспечения. Исследование потребовало детального анализа каждого функционального блока системы, сравнивая его с описаниями и ожидаемым поведением согласно предоставленным нормативам и техническим характеристикам.

В процессе проведения экспертизы эксперты столкнулись с существенными методологическими и техническими сложностями. Изначально на исследование был предоставлен лишь конфигурационный файл программы, а не ее полноценная рабочая версия. Это потребовало от экспертов запроса на предоставление тестового стенда с функционирующей системой «1С», однако такой стенд не был предоставлен. В результате многие проверки были ограничены доступным функционалом и не могли быть полностью реализованы, так как требовали ввода специализированных данных, настройки специфических справочников и выполнения сложных последовательностей операций, характерных для глубокой настройки страхового ПО. Для их выполнения требовались не только общие знания о работе с системами учета, но и экспертные познания в области страхования и тонкостей эксплуатации данного конкретного программного продукта, выходящие за рамки представленных документов. Примененные методы включали детальный метод имитации пользовательских сценариев, анализ полученных от системы ответов и данных, а также метод сопоставления обнаруженных характеристик с описанными в Техническом задании положениями. Экспертное исследование ориентировалось на такие нормативные документы, как Федеральный закон «О государственной судебно-экспертной деятельности в Российской Федерации» №73-ФЗ от 31.05.2001 г., а также Техническое задание и требования информационных систем Российского союза автостраховщиков и Национального союза страховщиков ответственности.

1. Соответствует ли программное обеспечение «Автоматизированная информационная система бухгалтерского и управленческого учета страховой компании» релиз 4.0.2.42 Техническому заданию: требования к АИС УСК?
2. Какие недостатки выявлены при экспертизе программного обеспечения «Автоматизированная информационная система бухгалтерского и управленческого учета страховой компании» релиз 4.0.2.42 при выполнении типовых для подобного вида программного обеспечения действий?
3. Соответствует ли программное обеспечение «Автоматизированная информационная система бухгалтерского и управленческого учета страховой компании» релиз 4.0.2.42 требованиям информационных систем Российского союза автостраховщиков и Национального союза страховщиков ответственности в части обеспечения обязательного информационного обмена с Российским союзом автостраховщиков и Национальным союзом автостраховщиков?
4. Каковы в исследуемом программном обеспечении отклонения от параметров, описанных в Техническом задании: требования в АИС УСК?
5. Каковы возможные последствия последующей эксплуатации представленного на экспертизу программного обеспечения?