Да, независимое рецензирование IT-экспертизы возможно даже в случае, если часть исследованных цифровых доказательств была удалена или стала недоступной для эксперта-рецензента. Основная задача рецензента в такой ситуации будет заключаться в оценке не столько самих первичных данных, сколько работы и выводов эксперта, проводившего изначальную экспертизу, опираясь на его отчет и сопутствующие материалы.
Проведение рецензии на заключение компьютерной экспертизы в таких условиях требует особенно тщательного анализа представленного заключения. Эксперт-рецензент будет оценивать полноту и обоснованность методологии, примененной исходным экспертом, корректность сделанных им выводов, а также соблюдение процессуальных норм при изъятии и исследовании тех цифровых доказательств, которые на момент рецензирования уже отсутствуют. Особое внимание уделяется тому, как было задокументировано отсутствие или удаление данных в первоначальном заключении, и какие действия предпринимал эксперт в связи с этим.
Отсутствие возможности непосредственного изучения всех первичных цифровых доказательств, конечно, накладывает определенные ограничения на глубину рецензирования. Например, эксперт-рецензент не сможет самостоятельно перепроверить целостность и неизменность всех данных с помощью контрольных сумм (хеш-сумм), если эти данные более недоступны. Однако он может проверить, были ли эти контрольные суммы указаны в первоначальном заключении, соответствуют ли они зафиксированным протоколам изъятия, и достаточно ли подробно описана процедура их получения. Рецензент также проанализирует, насколько логично и последовательно эксперт-аналитик изложил свои шаги по работе с данными, которые впоследствии стали недоступны, и убедительно ли обосновал свои выводы, исходя из тех данных, что были у него на момент исследования.
Важным аспектом будет проверка на наличие в заключении описаний применяемых программных средств и методов, протоколов фиксации состояния исследуемых объектов (например, скриншотов, фотофиксации), журналов работы с данными. Если первоначальный эксперт надлежащим образом зафиксировал все этапы своей работы, включая обстоятельства, связанные с удалением или недоступностью части данных, это существенно облегчит задачу рецензента и позволит ему дать объективную оценку. В противном случае, если документация недостаточна, рецензент отразит это в своем заключении, указав на возможные пробелы и недостатки, которые могли повлиять на обоснованность выводов.
Для проведения рецензирования вам потребуется предоставить оригинал или заверенную копию экспертного заключения, подлежащего оценке, а также все материалы дела, в которых фигурирует данное заключение. Это могут быть определения суда о назначении экспертизы, ходатайства сторон, протоколы осмотра, фиксации цифровых данных, любые другие документы, имеющие отношение к предмету исследования. Чем полнее будет предоставлен пакет документов, тем более всесторонней будет рецензия и тем точнее эксперт-рецензент сможет указать на методологические ошибки, неточности или пробелы в первоначальной экспертизе, даже если часть цифровых доказательств уже недоступна.
Для получения подробной консультации и определения возможности проведения рецензии по вашему конкретному случаю, пожалуйста, свяжитесь с нашими специалистами. Мы готовы рассмотреть имеющиеся у вас документы и предложить оптимальный путь решения вашей задачи.
