Экспертиза подлинности и аутентичности изображений нужна, когда спор касается возможного монтажа, ретуши, пересохранения или синтетического происхождения фотографии. Эксперт исследует сохранившиеся технические признаки и объясняет их значение, но не выносит правовой вердикт о «настоящем» или «поддельном» доказательстве.
До полного исследования можно получить предварительный прогноз после просмотра достаточного объёма материалов. Специалист оценит, какие методы применимы, насколько определённым может быть вывод и каких данных не хватает. Прогноз бывает благоприятным, неблагоприятным или указывает на невозможность ответа; он помогает не заказывать работу вслепую, но не заменяет заключение и не гарантирует нужный результат.
Когда подходит исследование подлинности изображения
Этот вид экспертизы выбирают для конкретного технического вопроса об истории файла или наблюдаемых изменениях. Он полезен и в судебном споре, и до суда, если нужно проверить материал перед претензией, внутренним расследованием или публикацией.
- стороны расходятся во мнении, добавляли или удаляли ли объекты на фотографии;
- нужно отделить обычную коррекцию, кадрирование или пересохранение от изменений спорной области;
- есть основания проверить изображение на признаки синтетической генерации или глубокой модификации;
- требуется сопоставить спорную версию с исходным файлом, ранней копией или материалом из другого источника;
- необходимо описать ограничения копии, скриншота, распечатки или сильно сжатого файла.
Если вопрос касается тождества материального объекта или устройства по образцам, нужна идентификационная фототехническая экспертиза. Время, место, ракурс и освещение исследует экспертиза обстоятельств фотосъёмки. Для смешанной задачи начните с общей фототехнической экспертизы.
Что эксперт может установить
Объём вывода зависит не от названия файла, а от качества и происхождения материала, степени сжатия, истории передачи и наличия сравнимых версий. Исследование может охватывать несколько групп признаков.
- локальные изменения: вставку, удаление, клонирование, ретушь или изменение спорной области;
- пересохранение, изменение формата, кадрирование и неоднородность обработки;
- согласованность структуры файла, метаданных и видимого содержания;
- признаки, совместимые с синтетической генерацией или глубокой модификацией;
- соответствие спорной версии предоставленному источнику или более ранней копии;
- пригодность материала для категорического, вероятностного или условного вывода.
Отсутствие выявленных признаков не доказывает подлинность: вмешательство могло не оставить доступных следов либо они могли исчезнуть после сжатия и пересохранения. Одна аномалия также не доказывает монтаж, конкретную программу, автора или цель изменения. EXIF — редактируемые данные; их отсутствие само по себе не означает фальсификацию.
Границы фототехнической экспертизы
Эксперт отвечает только на вопросы, требующие специальных технических знаний. Достоверность доказательства в юридическом смысле, виновность, умысел, нарушение права и последствия использования изображения оценивает суд или другой уполномоченный орган по совокупности материалов.
Исследование отдельного кадра не подтверждает непрерывность полного видеопотока. Целостность записи, последовательность кадров и структура регистратора относятся к видеотехнической экспертизе. Поиск удалённых версий на телефоне, карте памяти или диске может потребовать компьютерно-технического исследования; восстановить уже перезаписанные значения из очищенного файла обычно нельзя.
Какие материалы подготовить
Чем ближе файл к источнику и чем понятнее история его получения, тем больше проверяемых данных остаётся у эксперта. Не редактируйте и не пересохраняйте единственную доступную версию ради удобства отправки.
- исходный файл или самую раннюю доступную копию;
- спорную версию и другие известные версии того же изображения;
- устройство или носитель, если вопрос связан с происхождением либо утраченной версией;
- ссылку на публикацию, сведения об источнике, датах получения, копирования и передачи;
- сравнительные снимки и документы, если они помогают проверить конкретную версию;
- постановление, определение суда, материалы дела или проект вопросов — в зависимости от формата работы.
Обычная побитовая копия не ухудшает файл. Мессенджер, социальная сеть, скриншот, экспорт из редактора и повторное сохранение могут изменить структуру, удалить метаданные или добавить новые артефакты. Если исходника нет, передайте все сохранившиеся версии: эксперт сначала определит, какие задачи по ним решаемы.
Предварительный прогноз и окончательный вывод
Организационный разбор проверяет компетенцию, комплектность и формулировки вопросов. Содержательный прогноз возможен только после первичного изучения достаточных материалов: специалист обозначает наиболее вероятный тип результата, ожидаемую степень определённости и факторы, способные изменить оценку.
Окончательный вывод формируется после полного исследования согласованного комплекта и проверки альтернативных объяснений. Он может быть категорическим, вероятностным, условным либо сообщать о невозможности решения вопроса. Если позже появляются новые версии файла или сведения о его обработке, итог может отличаться от прогноза; само по себе это не означает ошибку.
Когда судебная экспертиза уже назначена, назначенный эксперт не даёт одной стороне частный прогноз по переданному объекту и не принимает от неё дополнительные материалы напрямую. Уточнение задания и передача новых объектов происходят через суд или орган расследования.
Формат работы и статус документа
Статус результата определяется основанием проведения, а не тем, кто оплачивает работу. Формат и состав документа согласуются до начала исследования.
- по постановлению или определению оформляется заключение судебного эксперта;
- по договору подготавливается заключение специалиста или отчёт о внесудебном исследовании;
- рецензия проверяет методику и обоснованность уже готового заключения, но не является повторной экспертизой;
- письменная консультация разъясняет ограниченный вопрос и не подменяет исследование объекта.
Заключение описывает технические результаты и ограничения. Вопросы относимости, допустимости, достоверности доказательств и правовых последствий решает суд или другой уполномоченный орган. Принятие документа и исход дела не гарантируются.
Как проводится исследование
Методы подбираются под объект и вопрос, а не применяются как универсальный «детектор». Эксперт сопоставляет независимые группы признаков и проверяет альтернативные причины каждой аномалии.
- Фиксация объекта. Описываются файл, формат, контрольная сумма, источник и доступная история передачи.
- Проверка структуры. Исследуются контейнер, метаданные, параметры кодирования и признаки пересохранения.
- Анализ изображения. Оцениваются границы объектов, шум, компрессионные артефакты, свет, тени, перспектива и локальные неоднородности.
- Сравнение версий. При наличии исходника, ранней копии или образцов выявляются совпадения и различия.
- Проверка объяснений. Обнаруженные признаки сопоставляются с обычной обработкой, особенностями камеры, формата и передачи.
- Формирование вывода. В заключении указываются методы, значимые признаки, иллюстрации, ограничения и ответы на вопросы.
Какие вопросы поставить эксперту
Формулировка вопроса задаёт границы исследования и влияет на полноту и определённость ответа. До начала работы мы изучим задачу, проверим компетенцию и поможем подготовить вопросы для договора, ходатайства или процессуального акта.
Для каждого вопроса нужно индивидуализировать файл или отпечаток, указать спорную область и отделить одну техническую задачу от другой. Если версий несколько, перечислите их обозначения и происхождение. Правовую оценку и предположение о намерениях нельзя смешивать с исследованием технических признаков.
- Имеются ли в представленном файле признаки монтажа, ретуши или иной обработки?
- Какие области изображения содержат признаки изменения и в чём они выражаются?
- Имеются ли признаки добавления, удаления, перемещения или клонирования объектов?
- Подвергался ли файл пересохранению, перекомпрессии, кадрированию или изменению формата?
- Согласуются ли сохранившиеся метаданные со структурой и видимым содержанием файла?
- Имеются ли признаки, совместимые с синтетической генерацией или глубокой модификацией изображения?
- Соответствует ли спорная версия предоставленному исходному файлу или ранней копии?
- Пригодны ли материалы для ответа и какие ограничения влияют на форму вывода?
Как исправить вопросы за пределами компетенции
Вопрос лучше строить вокруг наблюдаемого технического признака. Так вывод можно проверить по исследовательской части, не заставляя эксперта решать за суд или предполагать неизвестные действия человека.
- Некорректно: «Является ли фотография поддельным доказательством?»
Корректно: «Имеются ли в файле признаки монтажа или иной обработки; если да, в каких областях и в чём они выражаются?» - Некорректно: «Кто и зачем изменил фотографию?»
Корректно: «Какие технические признаки изменения сохранились и содержится ли в файле проверяемая метка программного обеспечения?» - Некорректно: «Доказывает ли снимок обстоятельства дела?»
Корректно: «Согласуются ли структура, метаданные и видимое содержание файла с указанной версией его получения?»
Авторство человека, умысел и доказательственное значение не следуют из технической метки или аномалии. Если эксперт отвечает за пределами специальных знаний, заключение не отменяется автоматически, но это может стать основанием оспаривать компетентность и обоснованность вывода, просить разъяснения, дополнительную или повторную экспертизу. Конкретный процессуальный способ выбирают с учётом вида судопроизводства.
Что вы получите
В согласованном документе будут перечислены исследованные объекты и исходные данные, описаны применённые методы, значимые признаки и альтернативные объяснения, приведены иллюстрации, ответы и ограничения. Если вопрос нельзя решить, эксперт укажет, каких данных недостаточно и почему.
Готовое заключение можно передать юристу для подготовки позиции, приложить к претензии или представить суду вместе с ходатайством. Суд оценивает его наряду с другими доказательствами и самостоятельно решает вопрос о приобщении, вызове эксперта и назначении новой экспертизы.
Стоимость, срок и следующий шаг
Ориентир стоимости исследования — от 50 000 ₽, срок — от 10 рабочих дней. точная стоимость будет определена после ознакомления с объектом исследования
Точный расчёт зависит от числа файлов и вопросов, качества и формата материалов, количества версий для сравнения, необходимости исследовать носитель, сложности синтетических признаков, выезда и срочности. Отсчёт согласованного срока начинается после получения полного комплекта и утверждения вопросов.
Для предварительной оценки отправьте исходный файл или самую раннюю доступную копию, спорную версию и кратко опишите, что требуется установить. Мы проверим компетенцию, комплектность и возможную форму вывода, затем согласуем формат исследования, стоимость и срок.
Проведение экспертизы по уголовному делу
Судебная экспертиза по уголовному делу производится государственными судебными экспертами и иными экспертами из числа лиц, обладающих специальными знаниями.
Согласно постановлению Пленума Верховного Суда Российской Федерации от 21 декабря 2010 г. № 28 «О судебной экспертизе по уголовным делам», негосударственными судебно-экспертными учреждениями признаются некоммерческие организации, созданные на основании Гражданского кодекса Российской Федерации и Федерального закона «О некоммерческих организациях» и ведущие судебно-экспертную деятельность согласно своим уставам.
По сведениям организации, проведение судебных экспертиз предусмотрено её уставом (см. действующую редакцию в разделе «Документы организации»). Это само по себе не означает автоматического поручения любой экспертизы. Возможность поручить конкретное исследование определяет назначающий орган с учётом предмета дела, квалификации эксперта, оснований для отвода и действующего перечня экспертиз, выполняемых только государственными судебно-экспертными организациями.
