Криминалистические экспертизы

Криминалистические экспертизы исследуют подписи, документы, следы и изображения; задачи по цифровым данным относятся к смежному компьютерно-техническому направлению.

При первом обращении опишите объект, спорный факт и стадию дела. Это поможет выбрать специальность, предварительно оценить пригодность материалов и понять, что сохранить. Конфиденциальные файлы и оригиналы передавайте только после согласования канала.

Когда нужна криминалистическая экспертиза

Исследование требуется, если спор касается происхождения объекта, способа его изготовления, исполнителя рукописи, механизма образования следа либо изменений в документе, изображении или цифровой системе. Эксперт изучает признаки, сохранившиеся на объекте, и проверяет выдвинутую версию. Он не восстанавливает событие по предположениям и не решает, кто виновен.

На практике обращаются, когда требуется:

• установить исполнителя подписи или рукописной записи;
• определить способ нанесения реквизитов, выявить замену листов, техническое воспроизведение подписи или признаки изменения документа;
• оценить период выполнения определённого реквизита и проверить, согласуется ли он с указанной датой;
• сопоставить человека на спорном изображении с фотографиями известного лица;
• исследовать технические свойства фотоснимка, отображённые в нём сведения и признаки обработки;
• определить вид, механизм образования и пригодность следа для сравнения;
• сопоставить папиллярный след с отпечатками проверяемого лица;
• установить технические действия и артефакты, сохранившиеся в цифровом источнике;
• проверить методическую обоснованность уже подготовленного заключения.

Криминалистика — область знаний о закономерностях следообразования и средствах обнаружения, фиксации, изъятия и исследования информации, а не одна услуга. Криминалистические экспертизы объединяют несколько её направлений. Ведомственные перечни специальностей различаются, поэтому профиль выбирают по вопросу и исследуемым признакам, а не по бытовому названию объекта.

Что относится к смежным направлениям

Не вся экспертиза, назначенная по уголовному делу, является криминалистической. Исследование состава вещества может относиться к криминалистической экспертизе материалов, веществ и изделий либо к иному материаловедческому направлению — профиль зависит от объекта и вопроса. Состояние здоровья, причины технической аварии, качество товара и обстоятельства ДТП исследуют соответственно медицинские, инженерные, товароведческие и автотехнические эксперты. Если для одного объекта нужны знания из разных областей, вопросы разделяют между специалистами соответствующих профилей.

Компьютерно-техническая экспертиза в перечне Минюста России выделена как самостоятельный род судебной экспертизы. В научных классификациях её могут относить к классу инженерно-технических экспертиз. Выражение «цифровая криминалистика» на сайте служит навигационным обозначением задач о цифровых следах. В постановлении или определении нужно указать технический объект, проверяемую операцию и временной интервал: назвать файл, устройство, журнал или учётную запись, а также обозначить интересующее действие и период.

Эксперт устанавливает специальные факты: признаки, свойства, механизм, пригодность объекта и результаты сравнения. Достоверность доказательства в целом, допустимость материала, умысел, виновность, нарушение права и ответственность оценивает суд или иной уполномоченный орган.

Как выбрать направление исследования

Один договор, телефон или видеозапись могут включать несколько самостоятельных объектов. Подпись исследуют по графическим признакам, бумажный документ — по реквизитам и материалам, электронный файл — по структуре и цифровым следам, лицо в кадре — по признакам внешности. От выбранного направления зависят состав материалов и предел возможного вывода.

Выбрать нужное направление поможет следующая схема:

• почерковедческая экспертиза исследует, кем выполнены подпись, рукописный текст или отдельная запись, а также доступные признаки условий их исполнения;
• технико-криминалистическая экспертиза документов устанавливает способы изготовления и изменения реквизитов, последовательность их нанесения, связь оттиска с клише и признаки замены частей документа;
• экспертиза давности создания документа оценивает время выполнения конкретных штрихов или относительную последовательность реквизитов в пределах применимости метода;
• портретная экспертиза сопоставляет признаки внешности человека на изображениях и оценивает пригодность материала для идентификации;
• фототехническая экспертиза исследует технические свойства снимка, условия его получения, отображённые сведения и выявляемые признаки обработки;
• трасологическая экспертиза изучает следы контакта, разделения, перемещения и иного механического взаимодействия объектов;
• дактилоскопическая экспертиза работает с папиллярными следами рук и сравнительными отпечатками;
• исследование цифровых следов выявляет файлы, журналы, метаданные и признаки технических операций на устройствах и в информационных системах;
• рецензия на заключение криминалистической экспертизы проверяет компетенцию, объекты, методику, полноту исследования и связь результатов с выводами.

Дактилоскопия относится к трасологическим исследованиям, но выделена отдельно из-за особых объектов, сравнительных материалов и методики. Экспертиза давности тесно связана с техническим исследованием документов и физико-химическими методами. Рецензия не является повторной экспертизой: рецензент анализирует уже выполненную работу и не подменяет новое исследование объекта.

Идентификационные, диагностические и ситуационные задачи

Идентификационная задача отвечает на вопрос о тождестве: выполнена ли подпись определённым лицом, оставлен ли след представленным предметом, изображён ли один человек на сравниваемых кадрах. Для ответа нужны исследуемый объект и надлежащий сравнительный материал. Совпадения одного признака недостаточно: эксперт оценивает систему совпадений и различий, их устойчивость и возможные объяснения.

Диагностическая задача устанавливает свойства и состояние объекта либо механизм образования признаков: каким способом нанесён реквизит, имеются ли признаки изменения изображения, пригоден ли след для идентификации, как образовалось повреждение. Ситуационная задача проверяет, совместим ли установленный механизм с конкретными исходными условиями. Она не превращает техническую совместимость в доказанность события и не определяет действия неизвестного человека без сохранившихся признаков.

За формулировкой «проверить документ» могут стоять три разные работы: установить исполнителя подписи, исследовать способ её нанесения и определить период выполнения штриха. Для них требуются разные образцы и методы. Поэтому до назначения общий спор лучше разделить на отдельные исследуемые вопросы.

Границы отдельных направлений

Почерковед исследует двигательные и графические признаки письма, а не характер человека по почерку. Термин «графологическая экспертиза» не является синонимом судебного почерковедения. По подписи можно оценивать исполнителя и некоторые признаки необычных условий выполнения, но нельзя по любому короткому штриху достоверно установить конкретное заболевание, опьянение, принуждение, пол или возраст.

В техническом исследовании документа вместо общих понятий «подлинный» и «поддельный» ставят вопросы о наблюдаемых признаках. Эксперт может установить способ нанесения подписи, признаки подчистки или допечатки, различия клише, замену листов и последовательность реквизитов. Юридическую действительность документа и наличие преступной подделки он не определяет.

Исследование давности не является универсальным календарём. Возможность ответа зависит от оригинала, состава штриха, состояния бумаги, условий хранения, проверяемого периода и пригодности конкретного метода. Результат нередко относится к интервалу или исключает часть периода; точный день по документу устанавливается лишь в редких ситуациях, когда есть независимый временной признак.

Портретное сравнение требует устойчивых и сопоставимых признаков внешности. Ракурс, освещение, мимика, возраст, маска, оптика и сжатие способны ограничить исследование. Даже положительный идентификационный вывод относится к изображённому лицу и представленным сравнительным материалам; он не объясняет, кто управлял учётной записью или совершил действие за пределами кадра.

След показывает механическое взаимодействие, но сам по себе не устанавливает время и обстоятельства контакта. Совпадение папиллярного узора связывает след с конкретным участком руки, однако не доказывает, когда, зачем и законно ли человек касался предмета. Эти обстоятельства устанавливают по совокупности материалов дела.

Цифровые артефакты также имеют несколько возможных источников. Временная метка зависит от часов системы, часового пояса, программы и операции копирования; запись журнала может относиться к учётной записи, а не к физическому лицу. Поэтому эксперт описывает техническую связь и проверяет альтернативы, не называя пользователя «злоумышленником» и не приписывая ему намерение.

Объекты, оригиналы и сохранность следов

Пригодность зависит не от названия объекта, а от сохранности значимых признаков. В документе важны штрихи и материал основы, для следа — следоноситель и условия обнаружения, для изображения — файл нужного поколения, для цифровой системы — исходный носитель либо корректно полученная копия данных. Распечатка или снимок экрана могут передать содержание, но часть технических свойств при этом утрачивается.

До согласования исследования не улучшайте, не чистите, не разбирайте, не склеивайте, не подкрашивайте и не маркируйте объект. Документ нельзя ламинировать, прошивать через исследуемую область, обводить реквизиты или хранить рядом с источниками тепла. Следоносители упаковывают раздельно, не допуская контакта следа с упаковкой. Источник, место, дату и лицо, выполнившее изъятие, указывают на упаковке, а не на самом следе.

Обычно готовят:

• объект в том состоянии, в котором он обнаружен или получен, с исходной упаковкой и маркировкой;
• протокол осмотра, изъятия или получения, фотографии общего вида и сведения о каждом перемещении объекта;
• документы или данные, подтверждающие происхождение и принадлежность сравнительных образцов;
• проверяемую версию события с точным периодом, местом и известными условиями;
• процессуальный акт с вопросами либо проект задания для внесудебного исследования;
• предыдущие заключения, приложения, фототаблицы и замечания сторон, если исследование повторное или проводится рецензирование.

Когда допустима копия

Копия пригодна только для тех признаков, которые в ней сохранились. По качественному изображению подписи иногда можно исследовать часть графических особенностей, но нельзя изучить нажим, рельеф, материал штриха и взаимодействие красителей с бумагой. По скану документа можно искать признаки цифровой сборки изображения, однако он не позволяет надёжно судить о физической последовательности нанесения реквизитов на оригинал.

Для исследования давности выполнения реквизитов, состава красителя, рельефа штрихов, следов подчистки и многих способов технического воспроизведения нужен оригинал. Для трасологии предпочтителен сам следоноситель или следообразующий объект; если их невозможно изъять, качество масштабной фотосъёмки, слепка и протокола определяет доступный объём вывода. Для портретных и фототехнических задач ищут исходный файл или наиболее раннюю копию без неизвестной обработки.

Если оригинал недоступен, эксперт сначала оценивает копию и формулирует пределы исследования. Вывод по ограниченному материалу нельзя переносить на свойства, которых копия не отображает. Иногда результатом предварительной оценки становится рекомендация истребовать оригинал либо изменить вопрос, а не обещание провести полноценное исследование по любому изображению.

Цифровые устройства и данные

Обычная работа на спорном компьютере или телефоне меняет журналы, временные метки и содержимое хранилища. Зафиксируйте внешнее состояние устройства, экран, питание и подключения, не разблокируя его и не меняя настройки. Не подключайте устройство к новым сетям или носителям, не пытайтесь самостоятельно включить авиарежим, изменить сетевые настройки, выключить либо перезапустить технику. Если устройство относится к делу, получите указания органа или лица, отвечающих за его изъятие; в остальных случаях — специалиста по цифровым следам. Способ изоляции и обращения выбирают с учётом типа устройства, шифрования, текущего питания и риска удалённого изменения данных.

Исследование проводят по криминалистической копии, когда её получение технически возможно и соответствует задаче. Фиксируют способ и время получения, характеристики источника, контрольные суммы, применённые средства и все исключения. Контрольная сумма подтверждает совпадение конкретных наборов байтов на момент вычисления, но сама по себе не устанавливает автора файла, законность доступа, время первоначального создания или отсутствие изменений до первого хеширования.

Исследования, которые изменяют объект

Некоторые методы требуют отделить пробу, воздействовать реактивом, получить экспериментальный след или частично израсходовать материал. До такого этапа эксперт описывает предполагаемое воздействие, его объём и возможность сохранить контрольную часть. Если судебная экспертиза назначена, письменное разрешение запрашивают у органа или лица, назначивших экспертизу. При договорной работе пределы воздействия заранее письменно согласуют с собственником объекта либо с лицом, чьи полномочия разрешить именно такое воздействие подтверждены документами. Изъятые, приобщённые к делу, арестованные или ограниченные в обороте объекты исследуют только в установленном процессуальном порядке.

Исходное состояние сначала фиксируют неразрушающими способами. Если расходование неизбежно, выбирают минимально достаточный объём, документируют место отбора и сохраняют остатки, когда это возможно. Отказ от разрушающего метода может сузить результат, но эксперт не вправе скрывать это ограничение или менять объект без надлежащего основания.

Сравнительные образцы

Образец — не просто похожий материал. Для идентификации важно знать, кем, когда и при каких условиях он создан и насколько сопоставим со спорным объектом. Если происхождение образца не подтверждено, вывод также останется неопределённым, даже при убедительном внешнем сходстве.

В почерковедении различают:

• свободные образцы — рукописи и подписи, выполненные до возникновения дела и не для экспертизы;
• условно-свободные образцы — рукописи и подписи, выполненные после возникновения дела, но не специально для экспертизы;
• экспериментальные образцы — записи, выполненные по установленной процедуре специально для сравнения.

Образцы подбирают с учётом времени, языка, вида записи, пишущего прибора, темпа и условий исполнения. Несколько случайных подписей из одного документа не всегда показывают естественную вариативность почерка. Экспериментальные образцы не должны сводиться к многократному срисовыванию спорной подписи: процедура должна позволить получить обычные, а не заученные движения.

Для портретного исследования нужны изображения проверяемого лица с подтверждённым происхождением, по возможности близкие по возрасту, ракурсу, освещению и качеству. Для трасологии представляют предполагаемый следообразующий объект либо полученные по процедуре экспериментальные следы. В дактилоскопии используют надлежащим образом полученные отпечатки и сведения об отображённых пальцах и ладонях. Для цифрового исследования вместо «образца пользователя» обычно требуются контрольные данные системы, журналы, резервные копии и известные по происхождению файлы.

При судебной экспертизе имеющиеся материалы и образцы направляет назначивший её орган или лицо; сведения об их происхождении и порядке получения фиксируют в процессуальных документах. Если получение образцов является частью экспертного исследования и допускается правилами соответствующего судопроизводства, их получает эксперт и описывает это в заключении. Недостающие материалы напрямую от одной стороны эксперт не принимает. При внесудебном исследовании источник каждого образца описывают в задании и итоговом документе.

Методы и проверяемость вывода

Методы выбирают по объекту и вопросу. Универсального прибора, который «находит подделку», автора или виновного, не существует. Сначала эксперт описывает и раздельно исследует объекты, оценивает их пригодность, затем сравнивает признаки или проверяет механизм. Программы помогают измерять, искать и визуализировать данные, но их результаты проверяет и интерпретирует специалист.

В разных направлениях могут применяться:

• визуальное исследование, измерение, макро- и микросъёмка, изучение в различных условиях освещения;
• сравнительное исследование общих и частных признаков подписи, внешности, следа или реквизита документа;
• исследование морфологии штрихов, рельефа, люминесценции, спектральных и иных физико-химических свойств материалов;
• экспериментальное получение следов и проверка механизма их образования;
• анализ структуры файлов, метаданных, журналов, временных меток и контрольных сумм;
• проверка соответствия исследования валидированной методике и сопоставление результатов со справочными коллекциями и контрольными данными.

Каждый метод имеет условия применимости. Например, микроскопическое различие штрихов может помочь установить их последовательность только там, где сохранилась информативная зона пересечения. Метаданные файла могут отражать работу программы, копирование или экспорт, но не обязательно момент первоначального создания содержания. Если признаки монтажа не обнаружены, это означает лишь, что они не выявлены применёнными методами в представленном объекте; это не равнозначно доказанной «подлинности».

Как обеспечивают контроль

По проверяемому заключению другой специалист может проследить путь от объекта к ответу. Для этого в документе индивидуализируют объекты и образцы, описывают упаковку и исходное состояние, называют методы, оборудование и значимые версии программ, показывают выявленные признаки, результаты сравнения и ограничения.

При контроле сопоставляют исходные и промежуточные данные, проверяют измерения, расчёты и сравнительные таблицы, оценивают альтернативные объяснения и соответствие вывода исследовательской части. Там, где методика предусматривает независимую повторную проверку идентификационного результата другим экспертом, её проводят до оформления итогового вывода. Количество приборов, цветных иллюстраций или совпадений само по себе не заменяет анализа значимости признаков.

Если метод требует калибровки, контрольных образцов или оценки погрешности, эти условия фиксируют. Автоматическая классификация и средства искусственного интеллекта могут применяться как вспомогательный этап только при понятных исходных данных, версии инструмента, проверке ошибок и сохранении решающей роли эксперта. Нельзя выдавать оценку закрытого алгоритма за самостоятельное доказательство тождества или происхождения объекта.

Предварительная оценка материалов

До начала исследования специалист может определить вероятный профиль, увидеть, чего не хватает в комплекте, и оценить техническую пригодность доступного материала. Для этого не всегда нужен оригинал: иногда достаточно обезличенного фрагмента, перечня объектов, сведений о происхождении и проекта вопросов. Такая организационная оценка помогает решить, какой объект сохранить и у кого запросить образцы.

Прогноз по представленным материалам требует отдельной ограниченной работы. Он показывает, какую гипотезу предварительно поддерживают обнаруженные признаки, какие альтернативы остаются и насколько определённым может быть результат. Прогноз не является готовым заключением, не заменяет полного исследования и не гарантирует, что после применения всех методов вывод останется тем же.

Для предварительного разбора полезно сообщить:

• что именно требуется установить и почему этот факт имеет значение для спора;
• какие объекты сохранились, где они находятся и изменялись ли после события;
• есть ли оригиналы, сравнительные образцы, исходные файлы и данные об их происхождении;
• назначена ли экспертиза и утверждены ли вопросы;
• какие исследования уже проводились и применялись ли разрушающие методы;
• какой срок связан с процессуальным действием, а не только с желаемой датой получения результата.

После назначения судебной экспертизы частный прогноз по переданному объекту для одной из сторон не готовят. Вопросы о дополнительных материалах и любое существенное взаимодействие направляются назначившему органу, чтобы у всех участников был единый состав исследуемых данных.

Примеры вопросов на экспертизу

При судебной экспертизе окончательный круг вопросов определяет суд, следователь либо иной уполномоченный орган или должностное лицо. Эксперт отвечает в пределах специальных знаний и представленных материалов, не заменяет поставленные вопросы по собственной инициативе и при их неясности, недостаточности материалов или выходе за пределы компетенции действует в порядке соответствующего процесса.

До назначения стороны могут предложить следующие формулировки. В вопросе указывают документ, реквизит, след, файл или изображение; для сравнения называют проверяемое лицо или объект и представленные образцы; для технического события задают период и источник данных. Вопросы разных специальностей и исследовательские задачи разделяют:

1. Кем, лицом А или иным лицом, выполнена подпись в строке «…» на листе X представленного договора?
2. Выполнена ли подпись в указанной строке рукописно либо с применением технического способа воспроизведения?
3. Одним или разными клише нанесены оттиски печати в спорном документе и представленных образцах?
4. Какова последовательность нанесения печатного текста, подписи и оттиска печати в обозначенной зоне их пересечения?
5. Соответствует ли период выполнения указанного реквизита проверяемому временному интервалу, если применимые методы и состояние оригинала позволяют это установить?
6. Пригодны ли изображения лица в файлах А и Б для портретного сравнения и одно лицо или разные лица изображены на них?
7. Имеются ли в представленном фотоснимке технически выявляемые признаки обработки; если имеются, в чём они выражены?
8. Каким механизмом образован след на объекте А и пригоден ли он для сравнения с представленным объектом Б?
9. Оставлен ли папиллярный след, обозначенный на фототаблице как след № X, конкретным пальцем лица А?
10. Какие действия с файлами в каталоге X отражены в представленных журналах и файловой системе устройства за указанный период?

Эксперт может установить технические свойства и связь признаков с проверяемой версией, но не решает, является ли документ юридически действительным, допустимо ли доказательство, кто совершил преступление и с каким умыслом действовал человек. Учётная запись, IP-адрес, сертификат, подпись программы или след устройства связывают данные с техническим контекстом, но сами по себе не идентифицируют фактического пользователя.

Формат работы и возможный результат

Формат выбирают по стадии дела и нужному документу. Судебная экспертиза назначается уполномоченным органом: он утверждает вопросы, направляет объекты и образцы, рассматривает ходатайства и получает заключение. Внесудебное исследование проводится по договору для подготовки позиции, претензии или переговоров; его процессуальный статус определяется не названием, а содержанием и порядком представления.

До назначения можно запросить информационное письмо для суда. В нём указывают предлагаемого эксперта, его профильное образование и специальность, стаж в соответствующих исследованиях, место работы, возможность выполнить исследование, ориентировочные стоимость и срок. Для выбранного специалиста также проверяют отсутствие конфликта интересов и наличие методического и технического обеспечения для поставленных вопросов. Общий перечень дипломов организации не заменяет сведения об исполнителе.

Комиссионную экспертизу проводят эксперты одной специальности, комплексную — разных специальностей. В заключении указывают работу и выводы каждого; свою часть эксперт подписывает и отвечает за неё. Общий вывод дают только эксперты, компетентные оценить результаты и сформулировать его. Если он основан на фактах, установленных другими участниками, это указывают в заключении.

Если вопрос разрешим, вывод может быть категорическим или вероятным. Отдельно указывают, зависит ли ответ от проверяемого условия. Если ответить невозможно, эксперт объясняет причины. Когда не разрешён ни один вопрос судебной экспертизы, составляют письменное сообщение о невозможности дать заключение; если разрешена часть вопросов, по ним дают заключение, а причины невозможности ответить на остальные излагают в том же документе.

Невозможность категорического ответа не равна подтверждению противоположной версии. Полезный документ объясняет, какие признаки сохранились, что помешало исследованию и можно ли восполнить пробел дополнительным объектом или образцом. Суд оценивает заключение вместе с другими материалами; заранее установленной доказательственной силы у него нет.

Что получает заказчик

В заключении указывают основание работы, вопросы, сведения об эксперте, объекты и их состояние, применённые методы, результаты и вывод по каждому вопросу. Исследовательская часть должна позволять сопоставить вывод с конкретными признаками, таблицами, изображениями, измерениями или цифровыми данными. Приложения не заменяют текстового объяснения.

Рецензия проверяет, был ли объект пригоден, достаточны ли образцы, соответствует ли метод задаче, описаны ли существенные операции и следует ли вывод из результатов. Она не отменяет исходное заключение. Решение о допросе эксперта, дополнительной или повторной экспертизе принимает суд либо иной уполномоченный орган с учётом оснований и правил применимого процесса.

Стоимость, срок и порядок работы

Базовый ориентир судебной экспертизы — от 60 000 ₽, срок — от 10 рабочих дней. Эти значения относятся к сформулированной задаче и достаточному комплекту. Точный расчёт возможен после проверки объектов, количества вопросов, необходимости образцов, состава специалистов и допустимых методов.

На трудоёмкость влияют:

• число и состояние объектов, объём документов или цифровых данных;
• количество проверяемых лиц, следообразующих объектов и сравнительных образцов;
• необходимость выезда, специальной упаковки, получения копии данных или экспериментальных следов;
• сочетание почерковедческих, технических, трасологических, фототехнических и цифровых задач;
• применение физико-химических методов и согласование частичного расходования объекта;
• комиссионный или комплексный состав, объём иллюстраций и внутренней проверки;
• необходимость ходатайствовать о дополнительных материалах.

Сначала определяют направление исследования и проверяют комплект. Затем согласуют вопросы и формат, регистрируют объекты, фиксируют состояние и упаковку, оценивают пригодность, проводят раздельное и сравнительное исследование, проверяют результаты и готовят заключение. Срок считают после получения достаточного комплекта; поступление материалов частями или необходимость дополнительного исследования меняют расчёт.

Местонахождение заказчика само по себе не мешает работе: документы и цифровые данные можно принять по согласованному защищённому каналу, а физические объекты — зарегистрированной доставкой с описью и упаковкой, если это допускают их свойства и правовой режим. До отправки нужно согласовать адресата, способ фиксации состояния, страхование ценных объектов и порядок возврата. Объекты, изъятые в рамках дела или ограниченные в обороте, пересылают только по установленной процедуре.

Для первичного обращения опишите спорный факт, объект, доступные оригиналы и образцы, стадию дела и срок ближайшего процессуального действия. Имена и реквизиты можно обезличить, если они не влияют на выбор профиля. Полные материалы передавайте только по согласованному каналу.

Если экспертиза уже назначена, направлять объект или дополнительные сведения напрямую не следует. Сообщите реквизиты акта о назначении и контакт назначившего органа: вопросы, образцы, разрешение на воздействие и весь последующий обмен проходят через него.