АНО «Судебный Эксперт»
Автономная некоммерческая организация Центр по проведению судебных экспертиз и исследований
8 (800) 333-24-09 Бесплатный звонок по России
Задать вопрос 8 (800) 333-24-09
Первичный запрос

Опишите задачу — мы поможем подготовить экспертизу

Перейти к приложению файла

Разберёмся в ситуации, определим подходящий вид исследования, подберём профильного эксперта и, если потребуется, лабораторию. Поможем сформулировать вопросы, определить необходимые материалы и сообщим возможные сроки и стоимость. К описанию можно сразу приложить доступные документы.

Поможет сразу учесть процессуальную роль и подходящий порядок работы.

Укажите телефон или электронную почту — достаточно одного способа связи.

Направление обращения: Экспертиза 1С

Если вы не знаете вид экспертизы или не сформулировали вопросы — это нормально.

Контакты для ответа укажите в полях выше. В описании не указывайте пароли, ключи доступа и коды подтверждения, чужие персональные данные и содержание чужой переписки; участников можно называть по роли: «бывший сотрудник», «подрядчик». Если для работы понадобится доступ к системе или учётной записи, которой вы вправе распоряжаться, порядок доступа согласуем отдельно.

Материалы к задаче (необязательно)

Для первого обращения достаточно описать, что случилось, и перечислить, что сохранилось, — по памяти и по уже сделанным копиям, ничего не проверяя на самом устройстве. Один файл — до 10 МБ, суммарно — до 30 МБ. Образы дисков, дампы памяти, базы данных и исходный код здесь не прикладывайте, а образы и дампы ради заявки не создавайте — способ передачи согласуем отдельно. Пароли и ключи доступа не присылайте ни файлом, ни в тексте.

Подробнее о материалах
  • Перечислите устройства, учётные записи (без паролей) и сохранившиеся данные: журналы событий, резервные копии, выгрузки, копии виртуальных машин, репозитории. Приложить можно то, что у вас уже есть отдельно от спорного устройства: документы по спору — договор, акты, гарантийный талон, переписку с продавцом или подрядчиком, — сделанные раньше скриншоты и фотографии, небольшие выдержки из журналов.
  • Прикладывайте только данные, которыми вы вправе распоряжаться. Если устройство, учётная запись или журналы находятся у другого лица или у провайдера, просто укажите, у кого они: сами в чужие учётные записи не входите, чужие устройства и переписку не копируйте. Чужие персональные данные, материалы уголовного дела, коммерческую тайну и другие сведения ограниченного доступа сначала только перечислите. Если вы дали подписку о неразглашении данных предварительного расследования, передавать их можно только с разрешения следователя или дознавателя — обсудите это с защитником.
  • Файлы прикладывайте как есть: не пересохраняйте, не конвертируйте и не пересылайте через мессенджеры — при этом меняется сам файл, а сведения о датах, программе и устройстве меняются или пропадают. Выдержку из журнала, который хранится отдельно от спорного устройства, скопируйте в отдельный файл, а сам журнал сохраните целиком; если журнал есть только на спорном устройстве, просто укажите его в описании. Отправленный файл — только копия для ознакомления: даты создания и изменения на вашем носителе с ним не передаются, поэтому исходные файлы и носители сохраните.
  • Само устройство или носитель до согласования не отправляйте. Ради заявки ничего на нём не ищите и не открывайте, новых скриншотов на нём не делайте. Выключенное устройство не включайте, снятый диск, флешку или карту памяти не подключайте к своему компьютеру даже для проверки. Работающее не перезагружайте и не выключайте, если нет дыма, перегрева или продолжающегося шифрования: при этом пропадает содержимое памяти, а у телефона или зашифрованного компьютера после выключения большую часть данных без кода не прочитать. Не сбрасывайте настройки, не обновляйте систему и прошивку, не удаляйте данные, не отдавайте устройство в ремонт и не устанавливайте на него программы.
  • Если данные могут пропасть до нашего ответа — устройство включено и его могут стереть удалённо, атака продолжается, журналы и резервные копии удаляются по расписанию, у провайдера истекает срок хранения, — напишите об этом в начале описания. Срочные меры по сохранению данных до нашего ответа не откладывайте: принимайте их со своим администратором или специалистом, а если под подозрением сам администратор или подрядчик — с независимым специалистом. Если устройство нужно для работы и оставить его без изменений нельзя, сначала сохраните данные. Записывайте, кто, когда и что делал с устройством.
  • Если экспертиза уже назначена судом, следователем или дознавателем, объекты и дополнительные материалы передаются только через назначивший орган — не направляйте их эксперту самостоятельно.

Файлы:

captcha
Показать другой текст