Экспертиза сопровождения программного обеспечения и соблюдения SLA исследует оказание технической поддержки после передачи продукта: регистрацию и обработку заявок, время реакции, восстановления и устранения, доступность системы, повторяемость инцидентов и выпуск исправлений. Это отдельное направление экспертизы процесса разработки и сопровождения ПО; оно не оценивает первоначальный объём разработки и не подменяет расследование киберинцидента.
После изучения SLA и репрезентативной выборки заявок возможен предварительный прогноз: эксперт оценивает полноту источников, возможность воспроизвести расчёты и вероятные ограничения. Прогноз не является гарантией вывода о нарушении договора. При назначенной судебной экспертизе дополнительные выгрузки передаются через суд.
Когда требуется исследование сопровождения
Спор возникает, когда отчёт поставщика и фактические данные систем расходятся либо стороны по-разному применяют правила SLA. Экспертиза переводит разногласие в проверяемую последовательность событий и числовые показатели.
- заявки приняты или закрыты позже заявленного времени;
- приоритет инцидента понижен без понятного основания;
- время простоя в мониторинге отличается от отчёта;
- периоды ожидания данных заказчика учитываются сторонами по-разному;
- дефект повторяется после отметки об устранении;
- исправление выпущено, но не попало в используемую версию;
- сервис зависит от сторонних систем, и важно разделить интервалы;
- часть истории в системе обработки заявок утрачена или изменена.
Что может установить эксперт по SLA
Эксперт рассчитывает технические показатели только по определённым правилам и первичным данным. Он отдельно показывает фактические интервалы и результат их сопоставления с числовым условием, не квалифицируя это как нарушение договора.
- время регистрации, принятия, первой реакции, восстановления и закрытия;
- периоды ожидания, приостановки и исключения по правилам SLA;
- соответствие приоритета техническим признакам заявки;
- доступность сервиса за период и источники каждого интервала;
- повторяемость инцидентов и связь с версиями исправлений;
- расхождения между системой обработки заявок, логами, мониторингом и отчётами;
- ограничения, вызванные неполнотой или редактируемостью данных.
Объекты и материалы исследования
Для проверки SLA недостаточно сводной таблицы, подготовленной одной стороной. Нужны выгрузки, сохраняющие историю статусов, технические журналы и правила расчёта, действовавшие в исследуемый период.
Договорные критерии
Документы должны позволять различить виды времени, рабочие часы, приоритеты и исключения.
- договор сопровождения, SLA и каталог услуг;
- матрица приоритетов, регламент эскалации и календарь поддержки;
- правила приостановки, плановых работ и внешних зависимостей;
- согласованные изменения показателей за исследуемый период.
Первичные технические данные
Эксперт фиксирует источник, формат, часовой пояс и признаки полноты каждого набора.
- штатный экспорт системы обработки заявок с полной историей полей и комментариев;
- логи приложения, инфраструктуры и интеграций;
- мониторинг, оповещения и данные о доступности;
- репозиторий, описания выпусков, CI/CD и журналы развёртывания исправлений;
- переписка и запросы дополнительных данных;
- сведения о синхронизации времени и временных зонах.
Как рассчитываются интервалы и доступность
Сначала эксперт определяет событие начала и окончания каждого показателя по тексту SLA. «Реакция», «восстановление» и «устранение» не взаимозаменяемы: ответ оператора не означает восстановление сервиса, а временный обходной путь не всегда равен окончательному исправлению.
Для доступности задаются наблюдаемый сервис, окно измерения, источник мониторинга и исключения. Если плановые работы, внешняя система или отсутствие связи с заказчиком исключаются из расчёта, эксперт показывает каждый вычтенный интервал и основание. Итог должен воспроизводиться из приложенной таблицы, а не появляться как необъяснённый процент.
Приоритет, повторные заявки и версии исправлений
Приоритет проверяют по фактическому влиянию, числу пользователей, доступности обходного пути и другим критериям SLA. Название «критический» в письме клиента не заменяет техническую проверку, как и одностороннее понижение категории поставщиком.
Повторно открытая заявка может означать неполное устранение, другой дефект с похожим проявлением или ошибку классификации. Эксперт сопоставляет логи, версии и условия воспроизведения. Если исправление находится в репозитории, но не развернуто в целевой среде, даты разработки и фактического восстановления показываются отдельно.
Вопросы эксперту о сопровождении ПО и SLA
Вопрос должен назвать период, источник и конкретный показатель. Специалисты могут помочь подготовить расчётные формулировки и определить, какие выгрузки запросить; окончательные вопросы судебной экспертизы устанавливает суд.
Эксперт не решает, нарушен ли договор, начисляется ли штраф и кто виновен. Он устанавливает интервалы и технические обстоятельства. Если спор относится к реализации требований исходного продукта, используется экспертиза соответствия ПО техническому заданию.
- Каковы интервалы реакции, восстановления и устранения по заявкам …?
- Какие интервалы превышают значения пункта … SLA?
- Соответствует ли присвоенный приоритет техническим критериям матрицы …?
- Какова доступность сервиса … за период … по правилам …?
- Какие периоды ожидания или плановых работ подтверждены первичными данными?
- Связаны ли повторные заявки … с одним воспроизводимым дефектом?
- В какой версии подготовлено и в какой версии развернуто исправление …?
- Согласуется ли отчёт поддержки с системой обработки заявок, логами и мониторингом?
Некорректно: «Исполнитель нарушил SLA?» Корректно: «Каковы рассчитанные по пункту … интервалы и превышают ли они указанное числовое значение?»
Некорректно: «Кто виноват в простое?» Корректно: «Какие технические события и периоды недоступности подтверждаются источниками …?»
Расчёт интервалов по SLA и техническая причина простоя не определяют автоматически нарушение договора, виновность исполнителя, мотив изменения приоритета или намерение скрыть задержку. Правовые и субъективные обстоятельства суд либо орган расследования устанавливает на основе всех доказательств; эксперт отвечает за показатели сопровождения в пределах специальных знаний. Если он даёт правовую оценку, заключение не отменяется само по себе, но его компетентность и относимость, допустимость, достоверность и обоснованность выводов можно оспаривать. В уголовном процессе выявленная некомпетентность может повлечь отвод эксперта, а в других процессах отвод возможен только по предусмотренным основаниям. В зависимости от недостатка сторона может просить о допросе, дополнительной или повторной экспертизе, а при существенном процессуальном нарушении — ставить вопрос об исключении или недопустимости заключения в применимом процессе.
Граница с цифровой криминалистикой и правовой оценкой
SLA-исследование отвечает о качестве и времени поддержки. Если требуется установить способ несанкционированного доступа, действия пользователя, сохранность цифровых следов или источник атаки, нужна профильная экспертиза инцидента кибербезопасности. Один и тот же лог может использоваться в разных задачах, но методы и выводы различаются.
Эксперт не рассчитывает неустойку, не подтверждает убытки и не толкует спорные условия договора вместо суда. При неоднозначном SLA он может выполнить альтернативные расчёты по явно указанным вариантам и показать, как каждый влияет на результат.
Предварительный прогноз и подготовка выгрузок
Для прогноза выбирают небольшой период и несколько заявок разных приоритетов. Эксперт проверяет полноту истории, согласованность времени и возможность связать заявку с логами и версией исправления. Это позволяет заранее определить, возможен ли воспроизводимый расчёт и какие данные отсутствуют.
Не заменяйте штатный экспорт вручную составленной таблицей. Сохраните полную историю изменений, описание полей и часовой пояс. Прогноз может измениться после получения полного мониторинга или истории редактирования и не гарантирует вывод в пользу оплачивающей стороны.
Проведение экспертизы по уголовному делу
Согласно Постановлению Пленума Верховного Суда Российской Федерации от 21 декабря 2010 г. N 28 "О судебной экспертизе по уголовным делам" экспертиза по уголовному делу может быть проведена либо государственным экспертным учреждением, либо некоммерческой организацией, созданной в соответствии с Гражданским кодексом Российской Федерации и Федеральным законом "О некоммерческих организациях", осуществляющих судебно-экспертную деятельность в соответствии с принятыми ими уставами.
Коммерческие организации и лаборатории, индивидуальные предприниматели, образовательные учреждения не имеют права проводить экспертизу по уголовному делу, ровно как и некоммерческие организации, для которых экспертная деятельность не является уставной. Экспертиза, подготовленная указанными организациями в рамках уголовного процесса, может быть признана недопустимым доказательством, т.е. доказательством, полученным с нарушением требований процессуального закона.
Недопустимые доказательства не могут использоваться в процессе доказывания, в том числе, исследоваться или оглашаться в судебном заседании, и подлежат исключению из материалов уголовного дела.
Так как АНО "Судебный эксперт" является автономной некоммерческой организацией, а проведение судебных экспертиз является её основной уставной деятельностью (см. раздел "Документы организации"), то она имеет право проводить экспертизы в том числе и по уголовным делам.
