Публикуем предмет исследования, поставленные вопросы и связь с судебным делом. Персональные данные и сведения ограниченного доступа не раскрываются.
Ниже собраны исходные сведения, цель экспертизы и вопросы, на которые требовалось дать обоснованные ответы.
Объектами исследования выступали цифровые данные, непосредственно связанные с электронными платежными поручениями и их цифровыми подписями. Основная сложность и особенность этих объектов заключалась в их проприетарном формате, требующем для анализа специализированного банковского программного обеспечения. Отсутствие прямого доступа к стандартным средствам проверки цифровых подписей обусловило специфический подход к исследованию.
Перечень исследуемых объектов:
Основной целью данной судебной компьютерно-технической экспертизы являлось проведение всестороннего анализа электронных цифровых подписей (ЭЦП), использованных в рамках конкретного арбитражного дела, касающегося значительных финансовых требований. Перед экспертами ставилась задача не только определить принадлежность электронно-цифровой подписи конкретному лицу, но и тщательно проверить подлинность связанного с ней сертификата ключа или его функционального эквивалента в используемой банковской системе. Также требовалось подтвердить общую подлинность самой электронной цифровой подписи, установить наличие технической авторизации у пользователя для её применения и выяснить, были ли несколько платежных поручений подписаны с использованием одного и того же цифрового сертификата. Эта работа имела критическое значение для формирования доказательной базы в гражданском споре, где оспаривалась сумма взыскания, и требовала глубоких знаний в области цифровой криминалистики и информационной безопасности, а также понимания нюансов функционирования корпоративных информационных систем.
В процессе проведения экспертизы эксперты столкнулись с рядом существенных сложностей, которые потребовали применения нестандартных подходов и методов. Изначально предоставленные материалы, а именно файлы платежных поручений формата .qdf и открытого ключа .icc, оказались полностью закрытыми для анализа без специализированного программного обеспечения. Это обусловило необходимость многократного официального взаимодействия с судом и сторонами процесса для запроса дополнительных данных, включая тестовые версии прикладного и криптографического ПО, возможности экспорта данных в общедоступные форматы (.sig, .p7z), а также подробную техническую документацию по используемому криптопровайдеру. Одним из ключевых барьеров стало первоначальное утверждение банка об отсутствии технической возможности предоставить данные в требуемом экспертами формате, что вынудило сформулировать и направить ходатайство о проведении осмотра программного обеспечения непосредственно по месту его нахождения. В конечном итоге, для экспертизы было предоставлено проприетарное программное обеспечение «Разбор конфликтных ситуаций» вместе с соответствующим хранилищем секретных ключей и идентификационными данными клиента. Методология исследования включала в себя детальный анализ и фиксацию функционирования этого специализированного ПО для проверки корректности ЭЦП, визуальную документацию экранных форм, а также процедуру расшифровки содержимого платежных поручений с последующим сопоставлением полученных данных. Особое внимание уделялось выявлению специфики архитектуры системы «Банк-Клиент», где традиционное понятие «сертификата ключа подписи» заменялось «Карточкой регистрации открытого ключа», что потребовало адаптации стандартных процедур проверки ЭЦП к условиям данной проприетарной среды. Все этапы работы проводились в строгом соответствии с положениями Федерального закона «О государственной судебно-экспертной деятельности в Российской Федерации», регламентирующего порядок экспертного исследования.
Формулировки вопросов обобщены: персональные данные и реквизиты дела исключены, содержание поставленных судом задач не изменено.
Изображения помогают увидеть характер объекта и объём фактических материалов, с которыми работали эксперты.
В работе были задействованы компетенции по следующим видам судебных исследований.
В этих публикациях описаны другие объекты, вопросы и обстоятельства проведения экспертиз.
Судебная компьютерно-техническая и инженерно-техническая экспертиза программно-аппаратного комплекса видео-лотерейной системы была проведена для определения ее функциональных возможностей и соответствия правовым нормам.
Судебная компьютерно-техническая экспертиза, являющаяся дополнительной к ранее проведенной, выполнена c целью анализа работы программного обеспечения системы «Банк-Клиент» на стороне финансовой организации.
Судебная комплексная видеотехническая и фоноскопическая экспертиза, проведенная комиссией экспертов, была направлена на анализ цифровых материалов, представленных на компакт-дисках.
Судебная инженерно-техническая экспертиза программно-аппаратного комплекса видео-лотерейной системы «ФЕНИКС» была проведена с целью определения ее соответствия статусу лотерейного оборудования, а не игрового устройства.
Расскажите об обстоятельствах и ожидаемом результате. Мы определим вид исследования, подберём профильного эксперта и поможем подготовить вопросы и материалы.