Опубликованная практика

Экспертиза электронной подписи в банковских поручениях №356

Стороны спорили о подписании 4 банковских поручений: компьютерно-техническая экспертиза проверяла принадлежность электронных подписей и связь применённых ключей. Работа проведена по материалам дела без осмотра объектов. Спор возник вокруг дистанционных расчётов через систему «Банк-Клиент». Эксперты по информационной безопасности, вычислительной технике и финансам изучили 4 электронных поручения и 2 набора ключевых данных.

Файлы обрабатывали в программе «Разбор конфликтных ситуаций»: поручения расшифровывали ключевыми данными банка, а подписи проверяли открытым ключом клиента. Экранные формы сохраняли снимками и сверяли с бумажной регистрационной формой. Для каждого документа эксперты воспроизводили одинаковый маршрут криптографической обработки в интерфейсе программы. Последовательность повторили для 4 операций, сохраняя отдельную экранную фиксацию каждого этапа.

Дата выполнения
Завершена в феврале 2014 года
Реальная задача из нашей практики

Публикуем предмет исследования, поставленные вопросы и связь с судебным делом. Персональные данные и сведения ограниченного доступа не раскрываются.

Содержание работы

Задача и материалы исследования

Ниже собраны исходные сведения, цель экспертизы и вопросы, на которые требовалось дать обоснованные ответы.

Шестой арбитражный апелляционный суд г.ХабаровскаДело №06АП-1554/2013
Участники: ООО "Согласие", ОАО "Банк Москвы" Хабаровский филиал

Объект исследования

Электронные подписи банковских платёжных поручений стали предметом спора о принадлежности ключа, его проверке и использовании в системе «Банк-Клиент». Эксперты работали с файлами поручений и связанными с ними ключевыми данными. Криптографическая связь компонентов требовала обрабатывать их совместно в предназначенной для этого программе.

  • Платёжные поручения — 4 электронных файла банковской системы.
  • Открытый ключ клиента — набор данных для проверки электронной подписи.
  • Ключевые данные банка — хранилище для расшифрования платёжных поручений.
  • Регистрационная форма — бумажные сведения об открытом ключе клиента.
  • Программа проверки — средство разбора спорных банковских операций.

Материалы дела содержали процессуальные документы и сведения, необходимые для сопоставления реквизитов ключа с регистрационной формой. Спорные банковские операции рассматривались в Хабаровске, а эксперты работали с электронными подписями по материалам дела.

Регион

Хабаровск

Цель экспертизы

Спор о банковских операциях требовал проверить электронные подписи в 4 платёжных поручениях. Суд поставил технические задачи о связи подписей с зарегистрированным ключом, проверке ключевых данных и использовании одного цифрового ключа. Компьютерно-техническая экспертиза также рассматривала техническую возможность владельца применять зарегистрированный ключ в системе «Банк-Клиент». Проверка касалась каждого поручения и общей криптографической схемы их обработки.

Экспертизу провели эксперты по информационной безопасности автоматизированных систем, проектированию электронно-вычислительных средств и финансам. Они изучали электронные объекты и документы в экспертном учреждении. Материалы относились к спорным банковским операциям, рассматривавшимся в Хабаровске. Сочетание профилей охватывало криптографическую проверку, работу программы и чтение реквизитов при поочерёдной обработке 4 электронных поручений в банковской системе.

Эксперты загрузили платёжные поручения и ключевые данные в программу «Разбор конфликтных ситуаций». Сначала они задавали расположение хранилищ, учётные параметры и проверяемый электронный объект. Затем программа расшифровывала поручение ключом банка и проверяла его электронную подпись открытым ключом клиента. Эксперты фиксировали экранные формы снимками экрана. Снимки отражали этапы расшифрования и криптографической проверки каждого поручения.

  • Расшифрование — чтение каждого платёжного поручения с применением ключевых данных банка.
  • Криптографическая проверка — обработка электронной подписи открытым ключом клиента.
  • Сопоставление — сравнение реквизитов ключа с бумажной регистрационной формой.
  • Экранная фиксация — сохранение отображаемых программой этапов обработки 4 поручений.

Для каждого поручения эксперты повторяли одну последовательность операций. Они отдельно сопоставляли период действия ключа, регистрационные реквизиты и сведения, которые программа связывала с электронной подписью. Такой порядок охватывал вопросы о принадлежности ключа, проверке подписи и единстве средства подписания, разделяя криптографические признаки и содержание банковской операции. Каждый объект проходил те же программные шаги.

Эксперты анализировали платёжные поручения как связанные электронные объекты: зашифрованные данные, подпись и ключевые хранилища обрабатывались в одной программной среде. Контрольные экранные формы они соотносили с регистрационным документом на открытый ключ. Финансовый профиль применялся при чтении реквизитов банковских документов, а инженерный — при воспроизведении работы программно-криптографической связки. Экранную фиксацию вели поэтапно для каждого поручения.

Вопросы на исследование

Экспертиза электронной подписи касалась спора о подписании 4 банковских платёжных поручений, принадлежности цифрового ключа и технической возможности его применения при спорных банковских операциях в системе «Банк-Клиент».

  1. Принадлежит ли электронная подпись владельцу зарегистрированного открытого ключа?
  2. Соответствуют ли ключевые данные регистрационным сведениям банковской системы?
  3. Проходит ли электронная подпись платёжного поручения криптографическую проверку?
  4. Предусмотрена ли для владельца зарегистрированного ключа техническая возможность использовать электронную подпись?
  5. Подписаны ли 4 платёжных поручения одним и тем же цифровым ключом?

Формулировки вопросов обобщены: персональные данные и реквизиты дела исключены, содержание поставленных судом задач не изменено.

Материалы

Иллюстрации к исследованию

Изображения помогают увидеть характер объекта и объём фактических материалов, с которыми работали эксперты.

Профиль работы

Направления экспертизы

В работе были задействованы компетенции по следующим видам судебных исследований.

Обращение в организацию

Нужна экспертиза по похожей задаче?

Расскажите об обстоятельствах и ожидаемом результате. Мы определим вид исследования, подберём профильного эксперта и поможем подготовить вопросы и материалы.

  • Подберём эксперта
  • Поможем с вопросами
  • Оценим срок и стоимость
Задать вопрос или позвоните 8 (800) 333-24-09 Бесплатный звонок по России