Рецензия нужна, когда исследование базы данных уже выполнено и вы хотите проверить качество готового заключения: правильно ли определены объекты, сохранены ли исходные данные, раскрыты ли запросы и инструменты, проверены ли альтернативы и следуют ли выводы из результатов. Рецензирование связано с экспертизой баз данных и СУБД, но не заменяет новое исследование спорной базы.
До полной рецензии специалист может просмотреть заключение и приложения, выделить потенциально проверяемые замечания и указать недостающие материалы. Предварительный прогноз не гарантирует обнаружение существенных ошибок и не заменяет мотивированный письменный анализ: первое впечатление может измениться после изучения объектов, запросов и ответов автора.
Когда нужна специализированная рецензия по БД
Общая рецензия компьютерной экспертизы охватывает разные цифровые объекты. Специализированная страница предназначена для заключений, где вывод зависит от архитектуры и версии СУБД, SQL, журналов транзакций, схем, снимков или методов сравнения данных.
- в заключении не индивидуализирована исследованная копия базы;
- не указаны версия СУБД, запросы, скрипты или параметры;
- логин назван человеком без проверки иных источников;
- по текущему дампу сделан вывод о прошлой истории;
- выборка распространена на весь массив без обоснования;
- не учтены часовые пояса, транзакции, репликация или фоновые задачи;
- вывод содержит правовую оценку, виновность или гарантированную достоверность.
Если заключение исследует компьютеры, телефоны, сети и файлы наряду с БД, может подойти более широкая рецензия на заключение компьютерной экспертизы. Выбор зависит от основной методической проблемы, а не только от слова «база» в тексте.
Что является предметом рецензии
Предметом является соответствие заключения поставленным вопросам, пределам компетенции, представленным объектам, описанным методам и полученным результатам. Рецензент проверяет внутреннюю логику и методическую состоятельность по доступному комплекту.
Рецензия не отменяет заключение, не объявляет его недопустимым и не предрешает оценку суда. Рецензент не должен выдавать новое исследование отсутствующих объектов за замечание к работе автора. При необходимости новых фактов ставится вопрос о дополнительной, повторной или внесудебной экспертизе в надлежащем порядке.
Какие материалы нужны
Полный комплект позволяет отличить реальную ошибку от краткого изложения в копии заключения. Начать можно с текста, но отсутствие приложений и исходных материалов ограничивает глубину проверки.
- полное заключение с подписями, иллюстрациями и приложениями;
- определение или постановление, вопросы и сведения о предупреждении эксперта;
- перечень и копии объектов, фактически предоставленных автору;
- SQL-запросы, скрипты, отчёты инструментов и журналы;
- контрольные суммы, протоколы копирования и сведения о хранении;
- версия СУБД, схема, конфигурация и документация методов;
- ходатайства автора о дополнительных материалах и ответы;
- пояснения, допрос эксперта и иные документы, уточняющие методику.
Если база недоступна, можно проверить полноту описания, компетенцию, вопросы, логические связи и заявленные методы. Нельзя категорически утверждать, что результат SQL неверен, не имея данных или достаточного отчёта для его воспроизведения.
Какие группы ошибок проверяются
Рецензирование не сводится к поиску опечаток. Замечание должно показывать, какое требование или метод нарушен, как это влияет на проверяемость и способно ли изменить ответ.
Объект и сохранность
Проверяются индивидуализация экземпляра, версия, дата снимка, контрольные суммы, способ копирования, полнота журналов и работа с оригиналом. Исследование неизвестной выгрузки или меняющейся рабочей базы без предварительной фиксации затрудняет воспроизводимость.
Методы и программные средства
Оцениваются применимость метода к конкретной СУБД, раскрытие запросов и параметров, версии инструментов, валидация автоматического результата и работа на копии. Название программы без описания действий недостаточно для проверки.
Логика и пределы выводов
Проверяется связь результата с ответом, рассмотрение альтернатив, корректность временной шкалы, различение учётной записи и лица, технического факта и правовой оценки. Категоричность должна соответствовать сохранности данных.
Проверка воспроизводимости
Другой специалист должен понимать, какой объект исследован, какие команды выполнялись, с какими параметрами и какой результат получен. Для SQL важны текст, контекст схемы, параметры, права, момент снимка и версия оптимизатора. Для журналов — формат, позиция, диапазон и способ декодирования.
Воспроизведение на иной версии или данных может дать другой результат и не опровергает автора автоматически. Рецензент фиксирует сопоставимость среды и не изменяет единственный исходный объект. Если для проверки нужен новый эксперимент, его статус и границы обозначаются отдельно.
Какие вопросы решает рецензент
Задание рецензенту должно относиться к качеству готового заключения, а не повторять первоначальные вопросы эксперту. Мы поможем выделить проверяемые замечания и не подменять процессуальную оценку суда.
Укажите конкретное заключение, его раздел или вывод и доступные приложения. Не ставьте вопросы об исключении доказательства, виновности автора или правильном решении спора. Рецензент оценивает методическую и техническую сторону.
- Индивидуализированы ли объекты и их состояния в достаточной степени?
- Соответствуют ли методы поставленным вопросам и типу СУБД?
- Раскрыты ли запросы, скрипты, параметры и версии инструментов?
- Можно ли проверить связь между исходными данными, результатами и выводами?
- Учтены ли транзакции, часовые пояса, фоновые процессы и иные альтернативы?
- Соответствует ли объём исследования заявленной совокупности данных?
- Не выходит ли автор за пределы технической компетенции?
- Обоснована ли степень категоричности каждого ответа?
- Какие недостатки способны повлиять на вывод и почему?
- Какие дополнительные материалы нужны для проверки оставшихся положений?
Вопрос «верно ли заключение?» слишком общий. «Можно ли исключить его из доказательств?» относится к суду. Корректнее спросить о конкретном методе, воспроизводимости, полноте и влиянии выявленного недостатка на ответ.
Рецензент может показать, что автор исходного заключения вышел за пределы знаний о БД, например приписал пользователю мотив, установил виновность или дал правовую оценку действиям. Однако такие замечания сами по себе не отменяют заключение: суд или орган расследования оценивает его вместе с другими доказательствами. Сторона может проверять компетентность эксперта и оспаривать относимость, допустимость, достоверность и обоснованность выводов; в уголовном процессе выявленная некомпетентность способна повлечь отвод, а в иных процессах отвод возможен лишь по соответствующим основаниям. Рецензия также может обосновать ходатайство о допросе, дополнительной или повторной экспертизе, а при существенном процессуальном нарушении — постановку вопроса об исключении либо недопустимости доказательства в применимом процессе. Она не гарантирует ни одного из этих решений.
Рецензия, новая и повторная экспертиза
Рецензия анализирует готовый документ. Новая внесудебная экспертиза исследует цифровые объекты и отвечает на самостоятельные вопросы. Дополнительную или повторную судебную экспертизу назначает суд либо орган расследования при предусмотренных основаниях; рецензент не назначает её своим выводом.
Если исходная проблема относится к изменениям, миграции, соответствию ТЗ или производительности, выберите соответствующее самостоятельное исследование. Не смешивайте его с рецензией: в одном случае эксперт проверяет готовое заключение, в другом — заново исследует базу.
Предварительный прогноз и результат
Для прогноза нужен полный текст заключения, вопросы и приложения. Специалист отмечает видимые методические риски, определяет требуемые исходники и оценивает, возможна ли содержательная рецензия без базы. Прогноз может показать, что замечания несущественны или проверка без материалов будет ограничена. Это не обещание опровергнуть эксперта.
Итоговая рецензия содержит перечень проверенных положений, анализ требований и методов, конкретные замечания, их влияние и ограничения. Она может быть представлена суду как документ специалиста, но её статус и значение определяет суд. Назначенному по делу эксперту новые материалы и частные вопросы передаются только процессуальным путём.
От чего зависят срок и стоимость
Влияют объём заключения и приложений, число объектов и вопросов, сложность СУБД, полнота раскрытых запросов, необходимость воспроизведения и наличие материалов дела. Точный расчёт возможен после просмотра документа. Условия предварительного прогноза и формат результата согласуются заранее и не предполагаются автоматически.
Проведение экспертизы по уголовному делу
Согласно Постановлению Пленума Верховного Суда Российской Федерации от 21 декабря 2010 г. N 28 "О судебной экспертизе по уголовным делам" экспертиза по уголовному делу может быть проведена либо государственным экспертным учреждением, либо некоммерческой организацией, созданной в соответствии с Гражданским кодексом Российской Федерации и Федеральным законом "О некоммерческих организациях", осуществляющих судебно-экспертную деятельность в соответствии с принятыми ими уставами.
Коммерческие организации и лаборатории, индивидуальные предприниматели, образовательные учреждения не имеют права проводить экспертизу по уголовному делу, ровно как и некоммерческие организации, для которых экспертная деятельность не является уставной. Экспертиза, подготовленная указанными организациями в рамках уголовного процесса, может быть признана недопустимым доказательством, т.е. доказательством, полученным с нарушением требований процессуального закона.
Недопустимые доказательства не могут использоваться в процессе доказывания, в том числе, исследоваться или оглашаться в судебном заседании, и подлежат исключению из материалов уголовного дела.
Так как АНО "Судебный эксперт" является автономной некоммерческой организацией, а проведение судебных экспертиз является её основной уставной деятельностью (см. раздел "Документы организации"), то она имеет право проводить экспертизы в том числе и по уголовным делам.
