Аппаратно-компьютерная экспертиза

Ноутбук перестал включаться через месяц после покупки, сервис отказал в гарантии и написал «следы попадания жидкости», а вы уверены, что воды не было. Партия компьютеров пришла не с теми процессорами, что указаны в спецификации. После грозы в офисе сгорели три системных блока и коммутатор. Каждый раз нужно понять одно: что на самом деле произошло с устройством. Аппаратно-компьютерная экспертиза отвечает на этот вопрос по самой технике — по плате, корпусу, накопителю, маркировке и следам, которые остаются после поломки, ремонта или вскрытия.

Аппаратная экспертиза — одно из направлений компьютерно-технической экспертизы. Её предмет — устройство как вещь: исправно ли оно, отчего сломалось, вскрывали ли его и меняли ли в нём детали, соответствует ли оно документам. Следы действий пользователя и данные телефонов исследуют отдельные виды экспертизы внутри этого направления, а содержимое файлов и работу программ — другие.

Когда нужна аппаратно-компьютерная экспертиза

Чаще всего к нам приходят с одним из таких споров. В каждом стороны по-разному объясняют неисправность или расхождение, и проверить объяснение можно только по самому устройству:

• покупатель и продавец спорят, производственный ли недостаток у ноутбука, моноблока, видеокарты, накопителя, монитора, принтера — или это следствие эксплуатации;
• сервисный центр отказал в гарантийном ремонте, сославшись на жидкость, механическое повреждение или постороннее вмешательство;
• техника снова сломалась после платного ремонта, и непонятно, что именно чинили и какие детали поставили;
• поставщик передал компьютеры, серверы или накопители, характеристики или комплектация которых расходятся с договором и спецификацией;
• оборудование вышло из строя после скачка напряжения, пожара, залива или транспортировки, и нужно понять, связана ли поломка с этим событием;
• в деле фигурирует изъятое устройство, и суду или следствию важно его состояние: работоспособно ли оно, вскрывалось ли, менялись ли в нём узлы;
• работодатель подозревает, что в служебный компьютер установили постороннее устройство или заменили накопитель.

Само по себе несогласие с актом сервиса или с заключением продавца не означает, что сервис или продавец ошиблись: бывает, что экспертиза подтверждает вывод, который заказчик собирался оспорить.

Что эксперт может установить по устройству

Аппаратная экспертиза отвечает на вопросы о физическом состоянии техники и о следах, которые на ней остались. По результатам исследования эксперт может установить:

• исправно ли устройство или его отдельный узел и в чём выражается неисправность;
• где находится дефект: в плате, разъёме, блоке питания, накопителе, матрице, системе охлаждения;
• какова причина неисправности — производственный дефект, износ, нарушение условий эксплуатации, механическое, тепловое или электрическое воздействие, жидкость — либо почему по сохранившимся следам причину определить нельзя;
• вскрывалось ли устройство, проводилась ли пайка, заменялись ли узлы и соответствуют ли установленные детали оригинальным;
• соответствуют ли модель, характеристики, комплектация и маркировка договору, спецификации или документации производителя;
• совпадают ли серийные номера и иные идентификаторы устройства и его узлов с указанными в документах, есть ли признаки их изменения;
• устранима ли неисправность технически, какие узлы для этого нужно заменить и возможно ли считать данные с повреждённого накопителя;
• установлено ли в устройство постороннее оборудование, не предусмотренное его конструкцией.

В терминале распознавания лиц или отпечатков пальцев отказ датчика, вычислителя или связи с системой доступа выглядит как отказ всего терминала, поэтому при исследовании биометрических систем каждый узел проверяют отдельно.

Чего аппаратное исследование не устанавливает

Вопросы, которые выходят за пределы самого устройства, ставят в другом виде исследования или решает суд:

• кто пользовался устройством и кто его повредил. По серийному номеру, IMEI или учётной записи можно связать устройство с документами и событиями, но не с конкретным человеком и его намерениями;
• какие файлы были на накопителе, когда их создавали и удаляли. Это вопросы информационно-компьютерной экспертизы; аппаратное исследование лишь обеспечивает считывание данных с неисправного носителя;
• что и когда делали на компьютере, какие устройства к нему подключали и какие программы запускали, — предмет отдельного вида исследования в этом же направлении, экспертизы обстоятельств использования компьютерных средств;
• было ли в электросети перенапряжение и кто за него отвечает — это предмет электротехнической экспертизы;
• сколько стоит ремонт или насколько снизилась цена товара. Перечень необходимых работ и деталей эксперт по технике назовёт, а денежную оценку дают товаровед или оценщик;
• является ли недостаток существенным в юридическом смысле, нарушен ли договор, кто виноват и кто должен возместить убытки. Эксперт устанавливает технические обстоятельства — устранимость, повторяемость, объём работ, — а правовые выводы из них делает суд.

Производственный дефект или следствие эксплуатации

Производственный дефект заложен при изготовлении: непропай контакта, брак микросхемы, ошибка сборки, некачественный компонент. Эксплуатационный возникает после передачи покупателю: удар, работа в условиях, запрещённых инструкцией, неподходящий блок питания, жидкость, попытка ремонта. На плате и те и другие дефекты часто выглядят как одна и та же неисправная микросхема, а различить их позволяет картина следов вокруг неё.

Механическое воздействие оставляет деформацию корпуса, трещины платы, отрыв компонентов, и эти следы должны совпадать по месту: трещина у разъёма без вмятины на корпусе в этом месте значит не то же самое, что трещина под вмятиной. Жидкость оставляет коррозию и солевые отложения, причём их расположение показывает, откуда она попала внутрь. Перегрев виден по потемнению текстолита, деформации пластика, высохшей термопасте и пыли в радиаторе. Пыль и термопасту оценивают с учётом руководства по эксплуатации и срока службы: высохшая паста сама по себе — признак износа, а не нарушения правил. Для майнинговых устройств, которые работают круглосуточно под предельной нагрузкой, перегрев почти всегда в центре спора: фактический режим работы оборудования для майнинга сравнивают с допустимым по документации изготовителя. Следы ремонта — флюс, перепаянные выводы, нештатные винты, сорванные шлицы — указывают на вмешательство после выпуска с завода.

На производственный дефект чаще всего указывает отсутствие следов внешнего воздействия вместе с признаками, типичными для брака: дефект пайки под корпусом микросхемы, отказ однотипного узла без нагрузки сверх нормы, повторение одной и той же неисправности у устройств одной партии.

Бывает, что следы противоречат друг другу или уже уничтожены: устройство отмыли, плату перепаяли, узел заменили и выбросили. Тогда эксперт так и пишет — причину по сохранившимся объектам установить нельзя — и объясняет, чего не хватает. Это тоже результат: он показывает, что довод сервиса об эксплуатационном дефекте ничем не подтверждён, или, наоборот, что подтвердить заводской брак нечем.

Жидкость, скачок напряжения, удар: внешнее воздействие

Когда поломку связывают с конкретным событием — грозой, заливом, падением, пожаром, — экспертиза проверяет, совместимы ли следы на устройстве с этой версией.

Попадание жидкости устанавливают по коррозии на плате, отложениям, разводам на внутренних поверхностях и по индикаторам влаги — наклейкам, которые меняют цвет при контакте с водой. Индикатор сам по себе — слабое доказательство: он может сработать от конденсата при резком перепаде температур или высокой влажности. Точно датировать попадание жидкости по коррозии нельзя. Иногда удаётся отличить свежие следы от давних и сопоставить их со сведениями из журналов устройства о последнем включении и ошибках.

Электрическое перенапряжение обычно повреждает входные цепи: элементы защиты в блоке питания, разъём, порты, через которые пришёл импульс. Если после одного события одновременно вышли из строя несколько устройств, подключённых к одной линии, это существенный довод в пользу перенапряжения, и мы просим описать, что ещё было включено в ту же сеть. Если техника работала через источник бесперебойного питания, сохраните и его: многие такие источники записывают события по входному напряжению. Было ли перенапряжение в самой сети и почему оно возникло, исследует электротехническая экспертиза.

После пожара и залива техника часто повреждена вторично: огнём, водой пожаротушения, сушкой. Эксперт отделяет повреждения, которые могли вызвать отказ, от тех, что появились позже; очаг и причину пожара устанавливает пожарно-техническая экспертиза.

Вскрытие, ремонт и замена деталей

Пластиковые защёлки ломаются и мнутся, на винтах остаются следы инструмента, гарантийные пломбы рвутся или переклеиваются, клеевые соединения отличаются от заводских.

Замену узлов проверяют по маркировке. Серийные номера платы, накопителя, аккумулятора, дисплея сравнивают с документами, с наклейками на корпусе и, если производитель это позволяет, со сведениями о комплектации конкретного экземпляра. Нештатная деталь может означать и честный ремонт, и подмену — например, когда ноутбук возвращается из сервиса с накопителем меньшего объёма или чужой платой. Различить эти случаи помогают документы: заказ-наряд, акт выполненных работ, переписка с мастером.

Определить дату вскрытия по самим следам обычно нельзя. Её устанавливают косвенно: по документам о ремонтах, по фотографиям устройства, сделанным раньше, по журналам самой техники, если вмешательство сопровождалось отключением узла или сбросом настроек.

Отдельная задача — постороннее оборудование внутри или рядом: дополнительная плата, перехватчик клавиатуры между разъёмом и кабелем, модуль связи, которого нет в документации. Найденное описывают, фотографируют и выясняют, что именно умеет постороннее устройство. Кто и с какой целью его поставил, определяют уже следствие или суд.

Соответствие техники договору и спецификации

В поставках спор обычно звучит так: в договоре один набор характеристик — процессор, память, накопитель, — а в коробках другой. Экспертиза сравнивает поставленное с тем, что обещано, и для этого ей нужен точный текст спецификации — с моделями, характеристиками и допустимыми аналогами, если договор их разрешает.

Характеристики проверяют двумя путями: по маркировке самих компонентов и по тому, что сообщает устройство. Сведения, которые выдаёт программа диагностики, можно подделать изменённой прошивкой. Известный пример — флеш-накопители, которые сообщают компьютеру объём в десятки раз больше настоящего и теряют записанное сверх него. Поэтому при сомнении в данных диагностики эксперт проверяет устройство на практике — записью и чтением данных на чистом экземпляре или после снятия копии — и сравнивает маркировку микросхем.

Если поставлена партия, вопрос о том, сколько единиц исследовать, решают заранее: суд при назначении экспертизы, а во внесудебной работе — заказчик с учётом договора поставки. Эксперт в заключении прямо указывает, на скольких экземплярах сделан вывод, и переносит его на остальные, только если экземпляры отобраны по документированному плану. Отличить новое устройство от восстановленного иногда позволяют счётчики наработки накопителя, следы прежней установки, несовпадение дат производства узлов. Счётчики можно обнулить, поэтому ни один из этих признаков в одиночку вывода не даёт: «бывшее в употреблении» устанавливают по их совокупности.

Данные на неисправном накопителе

Аппаратная часть работы с данными — понять, почему накопитель не читается, и получить с него копию, не уничтожив содержимое.

По служебным счётчикам системы самодиагностики накопителя, SMART, видно, сколько часов он проработал, сколько раз включался и сколько участков памяти вышли из строя. Это помогает понять причину отказа; о новизне техники одни счётчики не говорят, а дату события не показывают.

Накопитель может быть зашифрован. Чаще всего шифрование программное: на многих ноутбуках с Windows оно включается автоматически. Ключ восстановления может храниться в учётной записи Microsoft, в Active Directory или Entra ID, если это настроено, в распечатке или файле; у администратора домена он есть не всегда. Без ключа не прочитать ни снятую копию, ни извлечённый диск, поэтому найти его нужно до передачи устройства.

В спорах о пропавшей видеозаписи главный объект тоже накопитель: важны исправность регистратора и его диска, а не камер, — с них начинают исследование систем видеонаблюдения.

Если для чтения нужно заменить механические узлы жёсткого диска или выпаять микросхемы памяти, это необратимо меняет объект. В судебной экспертизе такие операции проводят только с разрешения суда или следователя, во внесудебной — с письменного согласия владельца, которому разъяснили риски. Результат заранее не гарантирован: у твердотельных накопителей с аппаратным шифрованием данные без исправного контроллера часто не восстановить вовсе.

Можно ли заранее оценить перспективу

Можно. Работа проходит три этапа.

Первый — бесплатный организационный разбор. По описанию спора и перечню материалов мы определяем вид исследования, отмечаем явные пробелы в комплекте и называем ориентировочные срок и стоимость. Материалы по существу на этом шаге не изучаем.

Второй — платная консультация. Специалист изучает материалы по существу — акт сервиса, фотографии платы и корпуса, документы о покупке и ремонте, иногда само устройство снаружи — и даёт письменный ответ с предварительным прогнозом. Прогноз показывает наиболее вероятный характер вывода, насколько определённым он может быть и что способно его изменить. Он бывает неблагоприятным: например, следы жидкости на фотографиях действительно видны, и спорить с сервисом по этому пункту бесперспективно. Узнать это до спора с сервисом выгоднее, чем из заключения. Условия и стоимость консультации согласуют заранее.

Если вы собираетесь предложить нас суду в качестве экспертного учреждения, скажите об этом до консультации. Для ходатайства достаточно информационного письма: возможность исследования, кандидатура эксперта, нужные материалы, ориентировочные срок и стоимость. Консультация по существу и прогноз для одной стороны могут дать другой стороне основание заявить эксперту отвод.

Третий — заключение по итогам полного исследования. Оно может отличаться от прогноза: при вскрытии находятся следы, которых не было на фотографиях, или, наоборот, подозрительный признак получает безобидное объяснение. Ни прогноз, ни заключение не обещают нужного вывода и исхода дела.

Если судебная экспертиза уже назначена, эксперт прогноз сторонам не даёт и материалы от них напрямую не принимает: новые документы, уточнения и вопросы идут через суд, следователя или дознавателя. По организационным вопросам звоните по телефону 8 (800) 333-24-09.

Как сохранить устройство до экспертизы

Многие следы теряются в первые дни после поломки — чаще всего от попыток «просто проверить». Что обычно стоит сделать и чего делать не стоит (в спорной ситуации порядок лучше заранее согласовать со специалистом):

• безопасность важнее данных. При дыме или огне не берите устройство в руки и звоните 112. Если аккумулятор вздулся, устройство греется, пахнет гарью или в него попала жидкость, не заряжайте и не включайте его, отключите питание, если это можно сделать без разборки, и не сдавливайте корпус. Положите устройство в металлическую или керамическую посуду на негорючую поверхность, подальше от горючих предметов, и сообщите об этом при обращении: перевозку такой техники согласуют отдельно. Не сушите его феном или на батарее;
• неисправное устройство не включайте повторно и не подключайте к зарядке: если жёсткий диск стучит, каждое включение может повреждать пластины, а замыкание на плате — выводить из строя новые элементы;
• не подключайте накопитель к своему компьютеру даже для проверки. Если уже подключили и система предлагает форматирование или проверку диска, откажитесь и отключите его;
• не отдавайте технику в ремонт и не разрешайте сервису менять узлы до исследования. Если ремонт неизбежен, попросите вернуть снятые детали и сохраните заказ-наряд;
• если сервер нужно чинить сразу, до прихода инженера выгрузите журналы контроллера удалённого управления, RAID-контроллера и операционной системы и запишите в акт номера снятых узлов: у многих серверов журнал контроллера хранится на системной плате и при гарантийной замене уходит к поставщику, а для экспертизы серверного оборудования это первый источник;
• служебный компьютер уволенного сотрудника не включайте, ничего на нём не ищите сами, не переустанавливайте и не выдавайте другому. Отключите ему вход в учётную запись, VPN и облачные сервисы, синхронизацию почты на телефоне; смените общие пароли, которые он знал, сначала выяснив, где они прописаны (обмены, резервное копирование, Wi-Fi), чтобы не остановить работу. Задания под его учётной записью до отзыва доступа переведите на другую. Учётную запись и почтовый ящик не удаляйте, лицензию почтового сервиса не снимайте: в Microsoft 365 ящик без лицензии удаляется через 30 дней. Не удаляйте и объект компьютера в домене или устройство в Entra ID: вместе с ними удаляется хранящаяся в каталоге копия ключа восстановления BitLocker. Запишите, когда компьютер сдан и кто включал его после этого; если его уже переустановили, скажите об этом — часть следов остаётся в журналах почты и облачных сервисов;
• сфотографируйте устройство со всех сторон, наклейки, серийные номера, пломбы и повреждения, не вскрывая корпус;
• работающий ноутбук, данные которого важны, не выключайте, если он цел и не греется: оставьте на зарядке, не закрывайте крышку, выньте сетевой кабель, выключите Wi-Fi и запишите время. Без сети его не сотрут удалённо. Специалиста зовите в тот же день; если ключа шифрования нигде нет, скажите ему об этом до выключения;
• работающий телефон, если он цел, не выключайте и не перезагружайте: включите режим полёта, проверьте, что Wi-Fi и Bluetooth тоже выключены — на iPhone они могут остаться включёнными, — и держите на зарядке. Телефон в сети можно стереть удалённо, а iPhone с современной версией системы сам перезагружается примерно через трое суток без разблокировки, и после этого большую часть данных без кода не прочитать. Поэтому при исследовании телефонов и планшетов копию памяти снимают как можно раньше.

Если устройство изъято или передаётся в рамках уже начатого дела, его упаковывают и опечатывают по правилам процесса и передают эксперту через назначивший экспертизу орган. Самостоятельно вскрывать упаковку нельзя: нарушенная пломба даёт другой стороне повод сомневаться, что исследовали тот же объект. Если упаковать устройство или передать его некому, скажите об этом при первом обращении.

Какие материалы нужны

Основной объект — само устройство в том виде, в каком оно было, когда возник спор. Для экспертизы обычно передают:

• устройство с блоком питания, кабелями и аксессуарами, которые были при нём;
• договор, спецификацию, товарную накладную, чек, гарантийный талон — всё, где указаны модель, характеристики и комплектация;
• акты сервисного центра и проверки качества, заказ-наряды на ремонт, переписку с продавцом или мастером;
• сведения об условиях эксплуатации: где стояла техника, от какой сети и через какой источник питания работала, сколько часов в день;
• фотографии и видеозаписи устройства до и после поломки, если они есть, в исходных файлах, а не в пересланных копиях;
• при скачке напряжения или заливе — документы об этом событии: акт управляющей организации, справку энергоснабжающей организации, перечень другой пострадавшей техники.

Без чека и договора можно установить причину неисправности, но нельзя проверить соответствие обещанным характеристикам. Эксперт в заключении указывает, каких данных не хватило и как это ограничило вывод. В судебной экспертизе недостающие материалы запрашивают через суд: эксперт заявляет ходатайство, а не собирает их сам.

На компьютере или телефоне почти всегда есть чужие персональные данные, коммерческая тайна, личная переписка. Как передают устройство, сколько оно хранится у исполнителя, кто видит содержимое и что происходит с копиями после работы — их возвращают или удаляют, — согласуют заранее, а при внесудебном исследовании записывают в договор.

Как проходит исследование

Порядок исследования строится так, чтобы ни один шаг не уничтожал следы, которые понадобятся на следующих. Сначала идут методы, которые ничего не меняют, потом — разборка, и только если без этого нельзя ответить на вопрос, — операции, необратимо меняющие объект. Обычно работа включает:

• осмотр упаковки и пломб, внешний осмотр и фотофиксацию устройства до вскрытия;
• сверку маркировки, серийных номеров и комплектации с документами;
• снятие копии накопителя через блокиратор записи до любого включения, если для дела важны данные или следы работы;
• проверку работоспособности — на копии или с загрузкой со своего носителя, если включение безопасно для платы;
• разборку с пошаговой фотофиксацией, осмотр плат и узлов под увеличением;
• измерения электрических параметров, проверку отдельных узлов на исправность, чтение служебных журналов и счётчиков устройства;
• при необходимости — сравнение с исправным экземпляром той же модели.

Участники процесса могут присутствовать при исследовании, когда это допускает процессуальный закон, но не вправе вмешиваться в ход исследования.

Примеры вопросов на экспертизу

При судебной экспертизе окончательный круг вопросов определяет суд, а на досудебной стадии уголовного дела — следователь или дознаватель. Эксперт отвечает в пределах своих специальных знаний и представленных материалов и не меняет поставленные вопросы по собственной инициативе. Если вопрос неясен, выходит за пределы компетенции или для ответа не хватает материалов, эксперт сообщает об этом в порядке, который предусматривает процессуальный закон.

До назначения экспертизы стороны вправе предложить суду свои вопросы, и примеры ниже можно использовать как основу. Для аппаратной экспертизы важно назвать устройство так, чтобы его нельзя было спутать с другим, — модель и серийный номер, — указать документ, с которым сравнивают характеристики, и отделить вопрос о наличии неисправности от вопроса о её причине:

• Имеются ли в ноутбуке модели …, серийный номер …, неисправности? Если да, в чём они выражаются и в каком узле находятся?
• Какова техническая причина выявленной неисправности: производственный дефект, нарушение условий эксплуатации, внешнее механическое, тепловое, электрическое воздействие или попадание жидкости?
• Имеются ли на устройстве следы попадания жидкости? Если да, могли ли они стать причиной выявленной неисправности?
• Имеются ли признаки вскрытия устройства, ремонта или замены его узлов? Если да, какие узлы заменены и соответствуют ли они оригинальным для этой модели?
• Совпадают ли серийные номера устройства и его узлов с указанными в гарантийном талоне и акте сервисного центра от …?
• Соответствуют ли модель процессора, объём оперативной памяти, тип и объём накопителя у поставленных системных блоков спецификации — приложению № … к договору от …?
• Имеются ли на устройстве следы электрического воздействия, характерного для перенапряжения в питающей сети? Если да, в каких цепях?
• Является ли выявленная неисправность технически устранимой? Какие узлы и работы для этого требуются?
• Возможно ли считать данные с накопителя, представленного на исследование, и требует ли это операций, которые необратимо изменят объект?
• Установлены ли в системный блок посторонние устройства, не предусмотренные его конструкцией и документацией изготовителя? Если да, каковы их функции?

В этих вопросах намеренно нет правовой оценки. Эксперт скажет, что разъём питания повреждён механически, что накопитель заменён и что объём памяти меньше указанного в спецификации. Но был ли нарушен договор, существенный ли это недостаток в смысле закона о защите прав потребителей и кто отвечает за поломку — решает суд, оценивая заключение вместе с другими доказательствами.

Судебная экспертиза, заключение специалиста, рецензия и консультация

Суд или следователь назначают судебную экспертизу своим определением или постановлением; сторона может ходатайствовать о назначении и предложить организацию, но выбор остаётся за судом. Эксперта предупреждают об ответственности за дачу заведомо ложного заключения.

До суда или параллельно с ним сторона может заказать внесудебное исследование; его проводит специалист, и результат оформляют как заключение специалиста. Им подкрепляют претензию, по нему решают, стоит ли идти в суд. В гражданском деле заключение специалиста представляют как письменное доказательство, в арбитражном — как иной документ; суд оценивает его вместе с другими доказательствами. В уголовном деле заключение специалиста — его суждение по вопросам, поставленным сторонами; если для ответа нужно исследовать объекты, назначают судебную экспертизу. В деле об административном правонарушении его можно представить как иной документ.

В гарантийный срок продавец принимает товар с недостатком и при необходимости проводит проверку качества, а если стороны спорят о причине недостатка — экспертизу за свой счёт. Покупатель вправе участвовать в проверке, присутствовать при экспертизе и оспорить её заключение в суде. Если экспертиза установит, что недостаток возник по обстоятельствам, за которые продавец не отвечает, покупатель возмещает ему расходы на неё, а также на хранение и перевозку товара. Если гарантийный срок истёк, но с передачи товара не прошло двух лет, покупатель сам доказывает, что недостаток возник до передачи, и исследование оплачивает он. Ноутбуки, компьютеры, планшеты и смартфоны включены в перечень технически сложных товаров. Через пятнадцать дней после передачи такого товара отказаться от договора или потребовать замены можно только при существенном недостатке, при нарушении сроков устранения недостатков или если в течение года гарантии товаром нельзя было пользоваться в совокупности больше тридцати дней из-за неоднократного устранения разных недостатков. Поэтому вопрос о существенности недостатка часто становится центральным.

Рецензия нужна, когда заключение по делу уже есть и вы с ним не согласны. Рецензент проверяет, исследован ли объект полностью, применимы ли методы и следуют ли выводы из того, что эксперт описал. Платная консультация — изучение материалов по существу с письменным ответом — помогает сформулировать вопросы, понять, какие материалы собрать, и оценить акт сервиса до того, как тратить деньги на полное исследование.

Что делать с готовым заключением

Заключение судебной экспертизы эксперт направляет в назначивший экспертизу орган, а стороны знакомятся с ним в материалах дела. Внесудебное заключение получает заказчик и сам решает, как его использовать: приложить к претензии, к исковому заявлению или ходатайству о назначении экспертизы.

Если выводы неясны, сторона может ходатайствовать о вызове эксперта в заседание для ответов на вопросы, а в уголовном деле — о его допросе. При неполноте заключения может быть назначена дополнительная экспертиза, а при сомнениях в его обоснованности — повторная. Эти решения принимает суд, а на стадии расследования — следователь или дознаватель.

От чего зависят стоимость и срок

Ориентир для судебной экспертизы — от 100 000 ₽, ориентир по сроку — от 10 рабочих дней. Внесудебное исследование — от 100 000 ₽, ориентир по сроку — от 10 рабочих дней. Рецензия на чужое заключение — от 80 000 ₽, ориентир по сроку — 10 рабочих дней. Консультация — от 20 000 ₽, ориентир по сроку — 2–3 рабочих дня. Срок отсчитывают с получения полного комплекта материалов, а точную стоимость и срок называем, когда изучим вопросы и перечень материалов. На них влияют:

• число устройств и вопросов: одна видеокарта и партия из сорока моноблоков — разные объёмы работы;
• нужны ли разборка, измерения, сравнение с исправным экземпляром или считывание данных с неисправного накопителя;
• сложность конструкции: моноблок с проклеенным экраном или сервер с несколькими контроллерами требует больше времени, чем системный блок;
• полнота документов: если спецификацию или акты приходится запрашивать через суд, календарный срок растёт;
• место исследования: техника в лаборатории или выезд к громоздкому оборудованию, которое нельзя перевезти.

Когда спор идёт об одном недорогом устройстве, полное исследование может стоить столько же, сколько само устройство, или больше. Тогда разумно начать с проверки качества и экспертизы, которые продавец в гарантийный срок проводит за свой счёт, и с консультации по акту сервиса и фотографиям; расходы суд распределяет между сторонами по итогам дела. Полное исследование оправдано, когда речь идёт о партии техники, сервере, утраченных данных или крупной сумме спора.

В гражданском и арбитражном процессе сумму за судебную экспертизу обычно вносят на депозит суда; экспертизу по уголовному делу оплачивают по правилам уголовного процесса. Для первого обращения устройство привозить не нужно. Опишите, что случилось, назовите модель, приложите акт сервиса и фотографии.