Экспертиза времени подачи заявок на электронной площадке №4128

Электронная площадка для публичных торгов хранила сведения о подаче и регистрации заявок. Спор касался времени действий участников и возможного изменения записей в базе. Эксперты работали с программно-аппаратным комплексом и его системой управления базой данных в Ростове-на-Дону. Изменяемость записей и циклическое хранение журналов определили проверку событий по нескольким связанным источникам.

• База электронной площадки — сведения о 4 заявках на один лот.
• История транзакций — 16 записей о последовательных событиях по заявкам.
• Регистрационные журналы — события работы программного комплекса и параметры их хранения.
• Протоколы торгов — сведения о времени регистрации заявок и допуске участников.

Материалы дела содержали протоколы определения участников и итоговый протокол электронных торгов. Эти документы эксперты сопоставляли с выгрузкой базы, историей транзакций и журналами системы.

Спор об электронных торгах требовал проверить, совпадало ли время подачи заявок в протоколах с записями программного комплекса. Отдельно проверялась версия об изменении сведений о времени поступления заявок. Компьютерно-техническая судебная экспертиза связывала документальную хронологию с событиями базы данных.

Экспертизу проводила комиссия. Эксперты обладали подготовкой в области информационной безопасности автоматизированных систем, автоматизации технологических процессов и компьютерно-технической экспертизы. Они выехали в Ростов-на-Дону и осмотрели программно-аппаратный комплекс электронной площадки на месте его эксплуатации.

Работу организовали вокруг запросов к системе управления базой данных. Через SQL Server Management Studio эксперты отбирали записи по спорным заявкам, связывали их с историей транзакций и выстраивали последовательность системных событий. Полученные выборки они сопоставляли с протоколами публичных торгов по времени и типу операции.

• SQL-запросы — выборка карточек заявок и связанных событий из таблиц базы.
• Анализ транзакций — восстановление хронологии создания, регистрации и последующей обработки записей.
• Сопоставление данных — проверка времени в базе и документах электронных торгов.
• Анализ журналов — проверка событий программного комплекса и параметров аудита.

Регистрационные журналы охватывали более поздний период, а аудит базы учитывал только неуспешные подключения. Поэтому версию о вмешательстве эксперты проверяли по доступной истории транзакций, настройкам аудита и правилам циклического хранения журналов. Такой приём опирался на системные метки событий и связи между записями одной заявки.

Для суда требовалось разграничить время первоначального действия участника, регистрацию заявки системой и последующие операции с ней. Эксперты проверяли каждый из этих этапов отдельно, поскольку в программном комплексе им соответствовали разные события. Затем они сводили временные отметки 4 заявок с показателями двух видов протоколов. Для каждой операции учитывали её назначение и место в системной хронологии.