Для суда, следствия и участников дела

Подготовим сведения для назначения экспертизы

Приложить документ к запросу

На официальный запрос суда или органа расследования подготовим ответ о возможности исследования. Участнику дела или представителю оформим информационное письмо для ходатайства.

Роль

Кто обращается

Выберите роль, чтобы мы учли процессуальный статус и предложили подходящий порядок работы.

Заявитель

Контактные данные

Укажите электронную почту для отправки готового письма и телефон для оперативной связи.

Срок

Дата, к которой нужен ответ

Укажите дату заседания или другой процессуальный срок, если он уже известен.

Назначение

Формат и процессуальный статус

Разделите формат обращения, назначающий орган и цель документа. Если статус пока не определён, так и укажите — мы поможем выбрать подходящий вариант.

Экспертиза

Содержание запроса

Эти сведения нужны для подбора эксперта и подготовки информационного письма для суда.

В описании не указывайте пароли, ключи доступа и коды подтверждения, чужие персональные данные и содержание чужой переписки; участников можно называть по роли: «бывший сотрудник», «подрядчик». Если для работы понадобится доступ к системе или учётной записи, которой вы вправе распоряжаться, порядок доступа согласуем отдельно.

Материалы к задаче (необязательно)

Для первого обращения достаточно описать, что случилось, и перечислить, что сохранилось, — по памяти и по уже сделанным копиям, ничего не проверяя на самом устройстве. Один файл — до 10 МБ, суммарно — до 30 МБ. Образы дисков, дампы памяти, базы данных и исходный код здесь не прикладывайте, а образы и дампы ради заявки не создавайте — способ передачи согласуем отдельно. Пароли и ключи доступа не присылайте ни файлом, ни в тексте.

Подробнее о материалах
  • Для информационного письма достаточно перечислить объекты — устройства, носители, учётные записи, сервисы и примерный объём данных — без самих данных.
  • Прикладывайте только данные, которыми вы вправе распоряжаться. Если устройство, учётная запись или журналы находятся у другого лица или у провайдера, просто укажите, у кого они: сами в чужие учётные записи не входите, чужие устройства и переписку не копируйте. Чужие персональные данные, материалы уголовного дела, коммерческую тайну и другие сведения ограниченного доступа сначала только перечислите. Если вы дали подписку о неразглашении данных предварительного расследования, передавать их можно только с разрешения следователя или дознавателя — обсудите это с защитником.
  • Файлы прикладывайте как есть: не пересохраняйте, не конвертируйте и не пересылайте через мессенджеры — при этом меняется сам файл, а сведения о датах, программе и устройстве меняются или пропадают. Выдержку из журнала, который хранится отдельно от спорного устройства, скопируйте в отдельный файл, а сам журнал сохраните целиком; если журнал есть только на спорном устройстве, просто укажите его в описании. Отправленный файл — только копия для ознакомления: даты создания и изменения на вашем носителе с ним не передаются, поэтому исходные файлы и носители сохраните.
  • Само устройство или носитель до согласования не отправляйте. Ради заявки ничего на нём не ищите и не открывайте, новых скриншотов на нём не делайте. Выключенное устройство не включайте, снятый диск, флешку или карту памяти не подключайте к своему компьютеру даже для проверки. Работающее не перезагружайте и не выключайте, если нет дыма, перегрева или продолжающегося шифрования: при этом пропадает содержимое памяти, а у телефона или зашифрованного компьютера после выключения большую часть данных без кода не прочитать. Не сбрасывайте настройки, не обновляйте систему и прошивку, не удаляйте данные, не отдавайте устройство в ремонт и не устанавливайте на него программы.
  • Если данные могут пропасть до нашего ответа — устройство включено и его могут стереть удалённо, атака продолжается, журналы и резервные копии удаляются по расписанию, у провайдера истекает срок хранения, — напишите об этом в начале описания. Срочные меры по сохранению данных до нашего ответа не откладывайте: принимайте их со своим администратором или специалистом, а если под подозрением сам администратор или подрядчик — с независимым специалистом. Если устройство нужно для работы и оставить его без изменений нельзя, сначала сохраните данные. Записывайте, кто, когда и что делал с устройством.
  • Если экспертиза уже назначена судом, следователем или дознавателем, объекты и дополнительные материалы передаются только через назначивший орган — не направляйте их эксперту самостоятельно.

Файлы:

captcha