Экспертиза корпоративных информационных систем

Заказы из CRM-системы приходят в учётную систему дважды, складские остатки на портале для дилеров отстают на сутки, а отчёт для руководства показывает выручку, которой нет ни в одной из исходных систем. Интеграцию делал один подрядчик, учётную систему сопровождает другой, хранилище отчётов настраивал третий, и каждый уверен, что ошибка у соседа. Спор о корпоративной информационной системе почти никогда не сводится к одной программе: он касается связей между системами, общих справочников, учётных записей и журналов, которые ведутся в разных местах.

Экспертиза корпоративной информационной системы устанавливает технические факты: что было поставлено и настроено на определённую дату, как данные проходят между системами и где они меняются, какие права были у учётных записей и какие действия отражены в журналах. Кто нарушил договор, каков размер убытков и кто лично виноват, определяет суд. Если спор уже начался, согласуйте со специалистом сохранение копий и журналов до исправлений; при продолжающейся атаке сначала нужно безопасно сдержать её. Изменения системы и время каждого действия фиксируют. Для первого обращения по телефону 8 (800) 333-24-09 достаточно описания проблемы без баз, паролей и персональных данных.

Когда нужна экспертиза корпоративной информационной системы

Корпоративной информационной системой, или КИС, называют совокупность программ для учёта, продаж, документооборота, кадров, склада и производства вместе с обменом данными между ними и общей системой учётных записей. Экспертиза полезна, когда спорное утверждение можно проверить по самому объекту: по копии базы, журналу обмена, настройкам, коду доработки или документам проекта. Обычно к ней обращаются в таких ситуациях:

• заказчик не принимает внедрение учётной системы (например, 1С), CRM или документооборота, а исполнитель требует подписать акты и оплатить работы;
• после запуска интеграции данные в связанных системах расходятся: документы задваиваются, теряются, приходят с другими суммами или с опозданием;
• после переноса данных из прежних систем не сходятся остатки, справочники контрагентов или история сделок;
• подрядчик прекратил сопровождение и не передал пароли администратора, код доработок и описание настроек;
• уволившийся сотрудник или бывший подрядчик сохранил доступ, и нужно понять, какие операции выполнялись под его учётной записью;
• из системы выгружена клиентская база или коммерческие данные, и требуется установить, каким способом и через какие учётные записи это сделано;
• после обновления, переезда на другой сервер или перехода в облако система стала работать медленно или давать сбои;
• правообладатель или контрагент утверждает, что используется больше лицензий или работает больше пользователей, чем оплачено.

Если стороны расходятся только в том, как понимать договор, или спорят о деловой пользе проекта, технический эксперт спор не разрешит.

Из чего состоит объект исследования

Для эксперта КИС — не одна программа, а несколько слоёв, у каждого из которых свои следы.

В типичную корпоративную систему входят:

• прикладные системы: учётная или ERP-система (для учёта и планирования ресурсов предприятия), CRM-система (для работы с клиентами и сделками), система электронного документооборота, кадровая и складская системы, производственная система, корпоративный портал, хранилище данных для отчётности;
• интеграционный слой: интеграционная шина — программа, через которую системы обмениваются сообщениями, — а также очереди сообщений, программные интерфейсы, выгрузки файлов по расписанию и правила преобразования данных;
• общие справочники — номенклатура, контрагенты, подразделения, сотрудники — и правила их синхронизации между системами;
• учётные записи: служба каталогов домена и её серверы — контроллеры домена, которые проверяют пароли при входе; сервер единого входа, через который пользователь попадает сразу во все системы; группы и роли, которые определяют права пользователя в прикладных программах;
• инфраструктура: серверы приложений, системы управления базами данных (СУБД), средства резервного копирования и мониторинга, арендованные облачные ресурсы.

Спор об учётной системе обычно касается проведения документов, расчётов и доработок конфигурации. В CRM-системе предмет спора — история сделок и клиентская база: кто менял ответственного менеджера, когда выгружались контакты, куда исчезли сделки после слияния дублей. В хранилище данных и отчётах расхождение чаще возникает при загрузке и пересчёте показателей, а не в источнике, поэтому проверяют правила загрузки и модель данных. Когда сторону интересует не состояние системы, а ход внедрения и сопровождения — сроки этапов, исполнение регламента поддержки, — исследуют документы и журналы проекта.

Что эксперт может установить

Эксперт опирается на проверяемые данные из копий: записи в базах, настройки, журналы, код.

Состав и состояние системы на определённую дату

По копиям баз, файлам настроек и сведениям о версиях эксперт выясняет, какие системы и модули были установлены, какие доработки и интеграции подключены, какие параметры заданы на дату сдачи этапа или спорного события. Чтобы отличить доработки от типовых возможностей, систему сравнивают с дистрибутивом того же выпуска, если его удаётся получить у заказчика или поставщика; у облачной системы прежнего дистрибутива может не быть, и тогда опираются на сведения поставщика о настройках и расширениях. Если систему после спорной даты меняли, эксперт выделяет поздние изменения по журналам, резервным копиям и сведениям о переносе доработок между средами и указывает, насколько надёжно это удалось сделать.

Соответствие требованиям

Эксперт проверяет, выполняется ли конкретное требование в указанной версии при заданных данных, с указанной ролью пользователя и по заданному сценарию. Для каждого требования уточняют редакцию и этап проекта, а также находят документы об изменениях. Если стороны спорят о согласовании изменения, технические результаты можно показать для обеих редакций; их правовое значение оценивает суд. Проверить можно требование «заказ из CRM-системы появляется в учётной системе не позднее пяти минут после подтверждения», а требование «интеграция работает стабильно» — нельзя, пока не определено, что считать стабильностью. Отдельные спорные требования — к обмену, правам, скорости — проверяют в рамках этой экспертизы. Вопросы о соответствии работ техническому заданию по всем пунктам можно поставить в той же экспертизе.

Обмен данными между системами

Эксперт сравнивает то, что отправила одна система, с тем, что получила и записала другая, и находит звено, где запись потерялась, изменилась или появилась второй раз. Для этого изучают журналы интеграционной шины и очередей, сообщения об ошибках, правила преобразования полей и сопоставления справочников, настройки повторной отправки. Задвоение документов, например, возникает, когда отправитель повторяет сообщение после тайм-аута — истечения времени ожидания ответа, — а получатель не проверяет, что такой документ уже записан. Повторная отправка сама по себе бывает штатной; отклоняется ли поведение каждой системы от спецификации интеграции, устанавливает эксперт.

Доступность сообщений после обработки зависит от устройства очереди и настроек хранения. Срок хранения журнала шины также ограничен настройками; нужные записи могут быстро исчезнуть. Без журнала за спорный период механизм приходится восстанавливать по косвенным признакам: по служебным полям записей, по резервным копиям баз, по воспроизведению обмена на копиях.

Справочники и перенос данных

Когда в нескольких системах ведутся одни и те же справочники, расхождения возникают при их синхронизации: один контрагент заведён дважды с разными кодами, номенклатура переименована в одной системе и не переименована в другой. При переносе данных из прежних систем эксперт сравнивает источник и результат: сколько записей выгружено и загружено, как сопоставлены поля и коды, какие записи отброшены или изменены, сходятся ли контрольные итоги. Для этого нужна копия источника или файл, по которому выполнялась загрузка, с зафиксированным составом данных и моментом, по состоянию на который они выгружены. Совпадение числа записей ещё не подтверждает правильность переноса: сверяют, например, остатки по складам и периодам, связи документов с контрагентами, согласованные исключения и преобразования.

Учётные записи, роли и права доступа

Права пользователя обычно складываются из настроек в нескольких местах: учётной записи в каталоге домена, групп, роли в прикладной системе и отдельных разрешений. Сегодняшние права видны в самой системе, а права на прошлую дату эксперт восстанавливает по резервной копии на эту дату или по журналу изменения прав, если такие изменения регистрировались. Так отвечают на вопросы: сохранился ли доступ у бывшего сотрудника или подрядчика, мог ли один пользователь и создать платёж, и согласовать его, могла ли выгрузка клиентской базы пройти без прав администратора. Правомерно ли пользователь воспользовался выданными правами, оценивают с учётом приказов, должностных инструкций и договоров, и это уже не технический вопрос.

Журналы и время событий

Журналы — это электронные записи систем о событиях: входах, изменениях, ошибках, обменах. В зависимости от настроек регистрации следы действий пользователя могут оставаться в нескольких журналах: прикладной системы, входа в домен, удалённого доступа, интеграционной шины, СУБД и сервера резервного копирования. Каждый журнал ведётся по часам своего сервера. Если часы не синхронизированы или одни серверы пишут местное время, а другие — всемирное координированное, события в разных журналах сдвигаются относительно друг друга на минуты и часы. Прежде чем строить последовательность действий, эксперт устанавливает, по каким часам и в какой шкале времени записана каждая отметка, и проверяет расхождение часов по событиям, попавшим сразу в несколько журналов.

Лицензии и установленные программы

Эксперт выясняет, какие программы и компоненты установлены на серверах и рабочих местах, сколько учётных записей и одновременных сеансов фиксировали системы в спорный период и какие сведения о лицензиях содержатся в программах и на серверах лицензий. Нарушены ли лицензионные условия, эксперт не оценивает: он приводит количественные показатели, которые сопоставляют с этими условиями.

Производительность и отказы

В КИС медленная работа часто вызвана не той системой, на которую жалуются пользователи, а другой связанной с ней системой: запрос ждёт ответа внешней программы, очередь сообщений переполнена, ночное задание не успело завершиться к началу рабочего дня и блокирует таблицы. Прошлые задержки устанавливают прежде всего по данным мониторинга и технологическим журналам рабочей системы за спорный период; эти данные, как и журналы, выгружают сразу. На изолированной копии внешние системы при необходимости заменяют программными заглушками: они воспроизводят только оговорённые задержки и ошибки. Описывают объём данных, сочетание операций и ролей, фоновые задания, ресурсы и отличия среды испытаний от рабочей системы. Критерий оценки берут из задания, договора или иных применимых требований, указанных в материалах. Например, проверяют проведение заказа за две секунды при пятидесяти одновременно выполняющих операции пользователях; отдельно задают начало и конец замера и то, как оценивают результаты серии измерений. Если критерий спорен или не определён, эксперт показывает измеренные значения и ограничения их оценки; сам устанавливать договорную обязанность он не вправе.

Чего экспертиза не устанавливает

Граница проходит между техническим фактом и его правовой или деловой оценкой. Журнал может показать, что выгрузка клиентской базы выполнена под учётной записью менеджера через удалённый доступ в 23:40, но не покажет, что за компьютером сидел сам менеджер: учётными данными мог воспользоваться другой человек, а пароль мог быть общим для отдела.

За пределами компьютерно-технической экспертизы остаются вопросы:

• исполнил ли подрядчик договор и кто отвечает за последствия;
• виновен ли работник или подрядчик, был ли умысел, действовал ли он добросовестно;
• каковы размер убытков и их правовая оценка — это определяет суд; денежные величины рассчитывает специалист соответствующего профиля — отдельно или в составе комплексной экспертизы, а объём и стоимость работ по разработке определяют в экспертизе объёма и стоимости работ, которую можно провести вместе с технической частью;
• соблюдены ли требования о персональных данных — эксперт опишет настройки доступа, хранения и регистрации событий, а нарушение устанавливают Роскомнадзор или суд; соблюдение режима коммерческой тайны оценивает суд;
• законно ли используются программы;
• удачно ли выбрана система и окупился ли проект.

Этим экспертиза отличается от аудита информационной безопасности и от работы интегратора. Аудитор оценивает защищённость и предлагает меры, интегратор несёт ответственность за результат внедрения, а эксперт отвечает на поставленные вопросы о фактах. Его вывод не зависит от того, кто оплатил исследование.

Как это выглядит на практике

Два вымышленных, но типичных сюжета.

Интеграция задваивает заказы

После запуска обмена через интеграционную шину часть заказов из CRM-системы появлялась в учётной системе дважды. Заказчик был уверен, что виновата шина: так говорил и подрядчик, который сопровождал учётную систему. Исполнитель интеграции, напротив, ссылался на сбои учётной системы. Эксперт сопоставил журнал шины с журналом загрузки и установил, что задвоенные заказы отправлялись повторно после тайм-аута, а учётная система не проверяла, существует ли уже заказ с таким внешним номером. Тайм-аут возникал, когда регламентное задание учётной системы на несколько минут блокировало таблицы. Спецификация требовала однократной загрузки каждого заказа. Проверка показала несоответствие этому требованию и три звена механизма задвоения. Считать каждое звено самостоятельным отступлением можно лишь при наличии отдельного требования к его работе; распределение ответственности требует оценки договоров и других доказательств.

Подрядчик ушёл, не передав систему

После расторжения договора подрядчик, который несколько лет сопровождал систему, не передал пароли администратора, код доработок и описание обменов. Эксперт исследовал сохранённые копии системы и переданные материалы и выяснил, какие доработки и интеграции установлены, есть ли их исходный код и какие учётные записи имеют административные права. Архив с кодом нашёлся в переписке, но код не соответствовал установленным модулям: переданная версия отставала на несколько выпусков, а последние доработки вносились прямо на сервере. Эксперт показал, чего не хватает для самостоятельного сопровождения и что можно восстановить по самой системе.

Предварительный прогноз

Первый шаг — бесплатный организационный разбор. Вы рассказываете, что случилось, какие системы участвуют и какие копии, журналы и документы есть. Специалист определяет вид исследования, отмечает явные пробелы в комплекте и называет ориентировочные срок и стоимость. Материалы по существу на этом шаге не изучают.

Если нужен предварительный прогноз по существу, следующий шаг — платная консультация: специалист изучает достаточный комплект копий, журналов обмена и доступа, документов проекта и отвечает письменно. Предварительный прогноз даётся именно в ней: остались ли следы спорного события, на какие вопросы можно ответить и с какой степенью уверенности. Оценка может оказаться неблагоприятной или показать, что определённый ответ пока невозможен. Это помогает увидеть слабые места позиции и решить, какие данные искать дальше. Новые материалы могут изменить оценку; окончательный ответ излагают в заключении. Необходимость отдельной консультации, её объём и стоимость согласуют заранее. Ознакомление для расчёта стоимости полного исследования и содержательный прогноз — разные задачи; границы и оплату предварительного изучения уточняют до передачи копий.

Если вы собираетесь предложить нас суду в качестве экспертного учреждения, скажите об этом до консультации. Для подготовки ходатайства у нас можно запросить информационное письмо: возможность исследования, кандидатура эксперта, нужные материалы, ориентировочные срок и стоимость. Консультация по существу и прогноз для одной стороны могут дать другой стороне основание заявить эксперту отвод, то есть просить суд отстранить его от дела. После назначения экспертизы эксперт не даёт частный прогноз одной стороне; материалы, доступ и процессуальное общение организуют через суд или иной назначивший орган.

Какие материалы нужны

Состав материалов зависит от вопросов, но почти всегда нужны сами системы в спорном состоянии и документы, по которым их оценивают. В комплект обычно входят:

• резервные копии и выгрузки баз всех участвующих систем на даты до и после события, точные моменты и способ получения каждой копии данных;
• сведения о версиях, установленных модулях, доработках и интеграциях, конфигурационные файлы интеграционной шины и правила обмена, а также дистрибутив того же выпуска, если он есть у заказчика;
• журналы прикладных систем, обмена, СУБД, входа в домен и удалённого доступа, данные мониторинга за спорный период;
• сведения о ролях и группах пользователей и выгрузка из каталога учётных записей;
• исходный код доработок и интеграций, история изменений, инструкции сборки и необходимые зависимости, если они доступны;
• договоры с каждым исполнителем, техническое задание, описание интеграций, протоколы испытаний и акты со всеми замечаниями;
• заявки в службу поддержки и переписка, в которой обсуждались ошибки обмена и изменения требований.

Копии данных из разных систем проверяют на согласованность с журналами и состоянием обмена: запись может ещё находиться в очереди или ожидать обработки. Копии, снятые в разное время, нельзя без проверки считать одновременным состоянием. При утрате части материалов исследование бывает возможным, но ответить можно на более узкий круг вопросов. Если копии до события нет, эксперт сможет установить изменения лишь в той мере, в какой они отражены в журналах и истории версий. Без согласованных требований нельзя подтвердить выполнение именно договорного задания. Проверка по иным применимым критериям требует отдельно определённых оснований и вопросов; их правовую применимость эксперт не выбирает за суд. Если материалы остались у другой стороны, а дело уже в суде, суд просят их истребовать.

Как сохранить данные до экспертизы

Работающая КИС продолжает менять данные: сообщения обрабатываются, задания пересчитывают записи, журналы перезаписываются. Сохранение поручают администратору или специалисту по цифровым следам, который знает зависимости системы. Не нужно самостоятельно менять настройки, отключать службы или входить под чужой учётной записью. Сначала согласуют полномочия, порядок действий и влияние на работу.

1. определяют системы, спорный период и источники, которые могут исчезнуть первыми: журналы приложений, обмена, удалённого доступа и мониторинга;
2. сохраняют доступные журналы и резервные копии на отдельный носитель, не удаляя оригиналы и не нарушая штатное резервное копирование;
3. снимают копии баз штатными средствами, фиксируют время и часовой пояс, способ получения и согласованность копий данных из связанных систем;
4. записывают расхождение часов серверов и действия после события: обновления, перезапуски, исправления и восстановления;
5. сохраняют описание версий, настроек, прав и служебных зависимостей; настройки хранения журналов или расписания меняют только после оценки последствий;
6. описывают происхождение каждого файла, рассчитывают контрольные суммы и сохраняют исходный комплект отдельно от копий для испытаний.

Контрольная сумма — строка, вычисляемая по содержимому файла, например по алгоритму SHA-256. Сопоставление с ранее зафиксированным значением позволяет проверить, изменился ли файл после фиксации. Само по себе оно не подтверждает дату получения, полноту или соответствие копии спорному состоянию системы. Поэтому нужны описание источника, времени и способа копирования, а при возможности — независимая фиксация этих сведений. Если данные сохраняет участник спора, это обстоятельство открыто отражают, а не скрывают.

Восстановленную рабочую копию запускают в изолированной среде без связи с настоящими очередями, почтой, SMS и внешними системами. Иначе она может забрать рабочие сообщения или отправить повторные документы. Пропавшие данные извлекают в отдельную базу, не восстанавливая архив поверх действующей системы. Исходные файлы сохраняют неизменными; восстановление и испытания выполняют на производных копиях.

Если есть риск утраты данных и стороны не могут согласовать фиксацию, с юристом обсуждают нотариальное обеспечение доказательств либо обращение в суд. Перечень копий, контрольные суммы и условия участия другой стороны фиксируют так, чтобы можно было проверить происхождение объектов. Для назначенной экспертизы порядок получения материалов и участия сторон определяет назначивший её орган.

Перед отзывом доступа бывшего сотрудника или подрядчика администратор проверяет служебные задания, интеграции и способы восстановления доступа. Сохраняют нужные журналы, почтовые данные и ключи восстановления; не удаляют учётные записи и устройства до оценки последствий. Уже выключенный компьютер без согласования не включают. Если он работает, решение об изоляции или выключении принимает специалист: выключение может уничтожить оперативные данные, а промедление при атаке — увеличить ущерб. Экспертиза не заменяет экстренное реагирование. Если затронуты персональные данные, сразу привлекают ответственного за их обработку и юриста: ожидание эксперта не приостанавливает обязательные действия оператора.

Для части системы, размещённой в облаке, сразу запрашивают сохранение данных и служебных журналов за спорный период. До передачи копий согласуют защищённый канал, состав материалов, круг лиц с доступом к ним, срок хранения и порядок возврата либо уничтожения с учётом процессуальных обязанностей. В первом обращении достаточно описания систем, события и перечня материалов без секретов. Базы, пароли и действующие ключи через обычную форму не отправляют. Доступ для согласованных наблюдений предоставляют с минимально необходимыми правами и ограниченным сроком; при назначенной экспертизе — в установленном для неё порядке.

Как проводится исследование

Эксперт работает с копиями, а не с рабочими системами. Исследование обычно проходит такие этапы:

1. опись объектов, проверка контрольных сумм и происхождения каждой копии;
2. сохранение исходных файлов и развёртывание производных рабочих копий в изолированной среде с отключёнными внешними обменами и заданиями;
3. выделение доработок сравнением с дистрибутивом того же выпуска, если он доступен;
4. проверка полноты и целостности журналов: пропусков, следов правки, совпадения с копиями на других серверах;
5. восстановление пути данных между системами по журналам и воспроизведение спорного сценария на копиях;
6. сопоставление журналов разных систем с учётом расхождения часов;
7. проверка альтернативных объяснений: ошибка пользователя, дефект поставки, настройка, доработка, соседняя система, нехватка ресурсов, обстоятельства вне системы;
8. фиксация изменений рабочих копий, проверка сохранности исходного комплекта и описание программ, версий, параметров и шагов для повторной проверки. Перед повторным испытанием рабочую копию возвращают к известному состоянию.

На рабочей системе допустимы только заранее согласованные наблюдения с оценкой нагрузки и возможных изменений. При назначенной экспертизе порядок доступа и участия сторон определяет назначивший орган; стороны присутствуют, когда это допускается установленным порядком.

Определённость вывода зависит от сохранности следов. Достаточные и согласующиеся данные могут позволить категорический ответ; одна лишь полнота комплекта его не гарантирует. Утрата части журналов сама по себе не определяет форму ответа: оставшиеся источники могут позволить категорический или вероятный вывод, а могут оказаться недостаточными. Важны их качество, независимость и проверка альтернативных объяснений. Суд оценивает обоснование вместе с другими доказательствами. Ответ, который держится на допущении, например, что копия сделана в указанный день, называют условным, и допущение прямо записывают. Иногда ответить нельзя совсем: шина удалила сообщения, а копии до события никто не сделал. Это тоже результат, и в заключении указывают его причину.

Примеры вопросов на экспертизу

Какие вопросы войдут в судебную экспертизу, окончательно решает суд, а в другой процедуре, предусмотренной законом, — орган или лицо, назначившие экспертизу. Эксперт отвечает на них в границах своей специальности и полученных материалов и сам формулировки не переписывает. Когда вопрос непонятен, требует знаний другой специальности или материалов для ответа не хватает, эксперт поступает так, как предписывает процессуальный закон: просит дополнительные материалы либо сообщает, что дать заключение невозможно.

Пока экспертиза не назначена, стороны вправе предложить суду свои вопросы, и формулировки ниже подойдут как основа. В вопросе о КИС называют конкретные системы и их версии, копии баз с именами файлов и контрольными суммами, направление обмена, документы или записи по их номерам, период и часовой пояс. Каждый вопрос лучше посвятить одной исследовательской задаче. Возможные формулировки:

1. Какие системы, модули, доработки и интеграции установлены в представленных копиях по состоянию на …, и какие параметры обмена между системами … и … в них заданы?
2. Какие доработки внесены в систему … по сравнению с дистрибутивом того же выпуска и какие из них участвуют в обмене с системой …?
3. Предусмотрена ли настройками в представленных копиях передача из системы … в систему … данных, перечисленных в пункте … технического задания?
4. Отражена ли в журналах обмена за период … передача этих данных с периодичностью, указанной в пункте … технического задания?
5. Какие записи о документе … содержатся в журналах обмена и в базах систем … и …, совпадают ли значения его реквизитов в этих источниках?
6. Имеются ли в системе … повторные записи о документах, полученных из системы … за период …, и если да, каким механизмом обусловлено их появление?
7. Сколько записей справочника … выгружено из прежней системы и сколько загружено в систему …, какие из них не загружены, изменены или заведены повторно?
8. Какие права были назначены учётной записи … в системах … в период …, когда и с какой учётной записи они изменялись?
9. Какие события выгрузки данных из системы … за период … отражены в представленных журналах, к каким учётным записям, сеансам и сетевым адресам они относятся и в какой шкале времени записаны их отметки?
10. Какими данными подтверждается или опровергается соответствие исходных текстов доработок из архива … установленным модулям системы … с учётом доступных форматов и сведений о сборке?

В списке нет вопросов о том, кто виноват, нарушен ли договор и сколько стоят последствия. Если журналы сохранились и содержат достаточные записи, эксперт может установить учётную запись, сетевой адрес и время выгрузки либо звено обмена, в котором пропали документы. Связать учётную запись с конкретным человеком и распределить ответственность между исполнителями суд может только с учётом других доказательств — договоров, переписки, показаний, приказов о выдаче доступа. Если эксперт пишет, что признаков выгрузки не обнаружено, это значит, что их нет в переданных материалах; утверждать, что события не было, он не может.

Судебная экспертиза, исследование специалиста и рецензия

До назначения экспертизы компания может сама заказать внесудебное исследование по договору; его итог — заключение специалиста. В документе описывают исследованные версии и материалы, методы и условия проверок, обнаруженные расхождения, основания выводов и ограничения. При проверке задания связывают результат со спорным требованием. С заключением проще решить, стоит ли спорить, составить претензию и предложить суду вопросы. В гражданском деле заключение специалиста представляют как письменное доказательство, в арбитражном — как иной документ; суд оценивает его вместе с другими доказательствами. В уголовном деле заключение специалиста — его суждение по вопросам, поставленным сторонами; если для ответа нужно исследовать объекты, назначают судебную экспертизу. В деле об административном правонарушении такой документ можно представить как иной документ.

В арбитражном процессе суд назначает экспертизу по ходатайству или с согласия сторон; по своей инициативе — в случаях, прямо указанных в законе, например для проверки заявления о фальсификации, для дополнительной или повторной экспертизы. Материалы эксперт получает от суда, а об ответственности за заведомо ложное заключение его предупреждают до начала работы. Эксперта могут вызвать в судебное заседание, чтобы он ответил на вопросы о проведённом исследовании.

Когда в деле уже есть заключение, с которым вы не согласны, его проверяют отдельно. Рецензия на заключение компьютерной экспертизы разбирает, на каких копиях основан вывод, можно ли повторить действия эксперта и не расходятся ли выводы с описанными результатами. Сторона может просить приобщить рецензию к делу; назначать ли повторную или дополнительную экспертизу, решает суд.

От чего зависят стоимость и срок

Цена определяется объёмом проверки, а не названием системы. Воспроизвести одну ошибку обмена проще, чем восстановить путь тысяч документов через три системы за год. При расчёте учитывают:

• число систем, вопросов, копий и спорных периодов;
• объём баз и журналов, способ размещения: собственные серверы, аренда или облачный сервис;
• число доработок и интеграций, которые нужно исследовать;
• сохранность журналов и резервных копий;
• необходимость развернуть исследовательскую среду, воспроизвести обмен или провести замеры;
• участие экспертов других специальностей — экономиста, бухгалтера, оценщика.

Судебная экспертиза — от 100 000 ₽, ориентир по сроку — от 10 рабочих дней; внесудебное исследование — от 100 000 ₽ и от 10 рабочих дней. Рецензия на заключение другого эксперта — от 80 000 ₽, срок — 10 рабочих дней; консультация или справка — от 20 000 ₽, срок — 2–3 рабочих дня. Окончательную цену и срок называют, когда вопросы согласованы и понятно, какие копии и журналы есть; запрос недостающих материалов через суд увеличивает календарный срок. Порядок оплаты судебной экспертизы определяет суд, обычно деньги вносят на его депозитный счёт.

Позвоните по телефону 8 (800) 333-24-09 или оставьте заявку: опишите системы, версии, спорный период и перечень сохранившихся материалов без конфиденциальных вложений. Для внесудебной работы начало срока связывают с получением и проверкой согласованного комплекта; при судебном назначении срок уточняют через назначивший орган.