🟩 Экспертиза электронно-цифровой подписи

Теоретические, методические и прикладные аспекты судебной экспертизы

Раздел 1. Понятие и сущность экспертизы электронно-цифровой подписи

Экспертиза электронно-цифровой подписи представляет собой специализированное исследование, проводимое экспертами в области информационной безопасности и цифровой криминалистики, целью которого является установление подлинности, целостности и юридической значимости электронных документов, подписанных с использованием средств электронной подписи. Данный вид экспертной деятельности находится на стыке нескольких научных дисциплин: криптографии, информатики, юриспруденции и судебной экспертологии, что обусловливает его комплексный характер и особые требования к квалификации эксперта.

В современном электронном документообороте электронно-цифровая подпись выполняет функцию, аналогичную собственноручной подписи и печати в традиционном бумажном документообороте. Она обеспечивает аутентификацию подписанта, контроль целостности документа после подписания и, в определённых случаях, конфиденциальность передаваемой информации. Однако, в отличие от собственноручной подписи, электронно-цифровая подпись представляет собой криптографическую последовательность, формируемую с использованием математических алгоритмов, что делает её исследование принципиально иным по своей методологии.

Сущность экспертизы электронно-цифровой подписи раскрывается через несколько взаимосвязанных аспектов. Во-первых, это установление факта формирования подписи именно тем лицом, которое указано в качестве подписанта. Во-вторых, это проверка того, что документ не претерпел изменений после момента подписания. В-третьих, это анализ соответствия применённых средств электронной подписи требованиям, предъявляемым к ним нормативными правовыми актами. В-четвёртых, это выявление признаков фальсификации, подделки или компрометации ключей подписи.

Экспертиза электронно-цифровой подписи как область профессиональной деятельности сформировалась в ответ на потребности судебной и следственной практики, связанные с ростом числа споров, возникающих из электронного документооборота. Суды, рассматривающие дела, связанные с электронными сделками, договорами, заключёнными в электронной форме, финансовыми операциями, совершёнными с использованием электронных средств платежа, всё чаще нуждаются в специальных познаниях для оценки доказательственной силы электронных документов.

Ключевая особенность рассматриваемого вида экспертизы состоит в том, что её объектом выступают не материальные носители в традиционном понимании, а цифровые данные, существующие в виде последовательностей битов, записанных на различных носителях информации. Это обстоятельство порождает целый ряд специфических проблем, связанных с фиксацией, изъятием, хранением и исследованием цифровых доказательств. Эксперт должен не только владеть криптографическими методами анализа, но и понимать особенности работы файловых систем, операционных сред, программного обеспечения, применяемого для создания и проверки электронной подписи.

Экспертиза электронно-цифровой подписи требует от эксперта глубокого понимания архитектуры инфраструктуры открытых ключей, принципов функционирования удостоверяющих центров, механизмов формирования и проверки сертификатов ключей подписи. Без этих знаний невозможно корректно интерпретировать результаты криптографических проверок и формулировать обоснованные выводы.

Предмет экспертизы электронно-цифровой подписи охватывает широкий круг вопросов, разрешаемых экспертом на основе специальных познаний. К числу типовых вопросов относятся следующие: кем и когда был подписан электронный документ; соответствовала ли подпись документу на момент её проверки; имелись ли признаки модификации документа после подписания; является ли сертификат ключа подписи действительным на момент подписания; соответствуют ли применённые средства электронной подписи требованиям законодательства; имели ли место факты компрометации ключа подписи; является ли предъявленная подпись результатом работы сертифицированного средства.

Методологическая база экспертизы электронно-цифровой подписи включает как общенаучные методы (анализ, синтез, моделирование, эксперимент), так и специальные методы, разработанные в криптографии и цифровой криминалистике. К специальным методам относятся: криптографический анализ параметров подписи, верификация цепочки сертификатов, анализ временных меток, исследование журналов регистрации событий, контроль хеш-сумм файлов, анализ метаданных, восстановление удалённых данных, исследование артефактов операционной системы.

Значение экспертизы электронно-цифровой подписи для правоприменительной практики трудно переоценить. Электронные документы всё активнее вытесняют бумажные из сферы гражданского оборота, государственного управления, финансовой деятельности. Споры, связанные с электронными документами, становятся всё более распространёнными. В этих условиях заключение эксперта по вопросам, связанным с электронно-цифровой подписью, приобретает статус одного из ключевых доказательств, на котором строится решение суда.

Вместе с тем, следует отметить, что экспертиза электронно-цифровой подписи не исчерпывается решением сугубо технических задач. Эксперт должен учитывать юридический контекст исследуемых отношений, понимать, какие требования предъявляются к электронной подписи в различных сферах применения, как соотносятся между собой различные виды электронных подписей, предусмотренные законодательством. Только при условии комплексного подхода, сочетающего техническую глубину с юридической корректностью, заключение эксперта может быть признано полным, объективным и достоверным.

Экспертиза электронно-цифровой подписи как учебная дисциплина и область научного знания находится в стадии активного развития. Появляются новые стандарты, разрабатываются новые методики, совершенствуются инструментальные средства. Эксперт, работающий в этой сфере, должен постоянно отслеживать изменения в нормативной базе, осваивать новые программные продукты, изучать новые угрозы и способы их выявления. Профессиональная компетентность эксперта в области электронно-цифровой подписи предполагает не только знание теории, но и наличие практических навыков работы с реальными объектами.

Целостное понимание сущности экспертизы электронно-цифровой подписи невозможно без осознания её места в системе судебных экспертиз. Данный вид исследования относится к классу инженерно-технических экспертиз, а точнее — к подклассу компьютерно-технических экспертиз. Вместе с тем, экспертиза электронно-цифровой подписи имеет существенную специфику по сравнению с другими видами компьютерно-технических исследований, что позволяет рассматривать её как самостоятельный вид экспертной деятельности.

Специфика экспертизы электронно-цифровой подписи определяется, прежде всего, характером исследуемого объекта. Электронная подпись не существует в виде отдельного материального объекта, который можно было бы исследовать непосредственно. Она представляет собой математическую конструкцию, неразрывно связанную с подписанным документом и с ключом подписи, хранящимся на носителе. Исследование электронной подписи требует воссоздания той вычислительной среды, в которой она формировалась и проверялась, либо моделирования этой среды с использованием инструментальных средств.

Другой особенностью экспертизы электронно-цифровой подписи является её тесная связь с вопросами информационной безопасности. Эксперт должен оценивать не только технические характеристики подписи, но и уровень защищённости ключевой информации, соответствие применённых средств защиты установленным требованиям, наличие или отсутствие признаков несанкционированного доступа к ключам. Это требует от эксперта знаний в области защиты информации, понимания моделей угроз и способов их реализации.

Наконец, экспертиза электронно-цифровой подписи характеризуется высокой степенью динамичности. Технологии электронной подписи непрерывно развиваются, появляются новые алгоритмы, новые форматы подписей, новые средства их создания и проверки. Эксперт должен обладать способностью быстро осваивать новые технологии и адаптировать свои методики к изменяющимся условиям. Консерватизм в этой сфере недопустим, поскольку он может привести к ошибочным выводам.

Таким образом, экспертиза электронно-цифровой подписи представляет собой сложный, многогранный вид экспертной деятельности, требующий от эксперта глубоких знаний в области криптографии, информатики, права и судебной экспертологии. Понимание сущности этой экспертизы является необходимой предпосылкой для корректной постановки задач, выбора методов исследования и формулирования обоснованных выводов.

Экспертиза электронно-цифровой подписи предполагает последовательное решение ряда взаимосвязанных задач, каждая из которых имеет самостоятельное значение для итогового вывода. К числу таких задач относятся: установление наличия электронной подписи в исследуемом документе; определение формата и типа подписи; проверка математической корректности подписи; установление соответствия подписи документу; анализ сертификата ключа подписи и его цепочки; определение статуса сертификата на момент подписания; выявление признаков модификации документа; установление факта использования конкретного ключа подписи; оценка соответствия процедуры подписания требованиям нормативных актов.

Решение каждой из перечисленных задач требует применения специфических методов и инструментов. При этом результаты решения отдельных задач должны быть согласованы между собой и образовывать непротиворечивую картину исследуемого события. Эксперт обязан критически оценивать получаемые результаты, проверять их на предмет возможных ошибок и артефактов, возникающих вследствие несовершенства инструментальных средств или особенностей исследуемой среды.

Важным аспектом сущности экспертизы электронно-цифровой подписи является её доказательственное значение. Заключение эксперта по данному виду исследования может служить средством установления фактов, имеющих юридическое значение, в гражданском, арбитражном, уголовном и административном процессе. При этом эксперт не вправе выходить за пределы своей компетенции и давать юридические оценки исследуемым обстоятельствам. Его задача — установить технические факты, на основе которых суд сможет сделать правовые выводы.

Следует подчеркнуть, что экспертиза электронно-цифровой подписи не сводится к простой проверке подписи с помощью стандартного программного обеспечения. Такая проверка, выполняемая участниками процесса самостоятельно, не имеет доказательственной силы экспертного заключения. Экспертное исследование предполагает критический анализ всех обстоятельств формирования и проверки подписи, выявление возможных аномалий, оценку достоверности исходных данных. Только при соблюдении этих условий заключение может рассматриваться как полноценное доказательство.

Экспертиза электронно-цифровой подписи в современном понимании включает в себя не только исследование собственно криптографических параметров подписи, но и анализ всей совокупности обстоятельств, связанных с её созданием, хранением и использованием. Это означает, что эксперт должен исследовать носители ключевой информации, средства электронной подписи, журналы регистрации, организационные документы, регламентирующие порядок работы с электронной подписью. Такой комплексный подход позволяет выявить нарушения, которые не видны при поверхностной проверке, и сформулировать выводы, обладающие высокой степенью достоверности.

В заключение настоящего раздела следует отметить, что экспертиза электронно-цифровой подписи представляет собой динамично развивающуюся область экспертной деятельности, значение которой в условиях цифровизации экономики и государственного управления неуклонно возрастает. Понимание сущности данной экспертизы, её места в системе судебных экспертиз, её предмета и задач является необходимым условием для правильной организации экспертного исследования и формулирования обоснованных выводов.

Раздел 2. Правовые основы применения электронно-цифровой подписи и её экспертного исследования

Правовые основы применения электронно-цифровой подписи в Российской Федерации заложены в ряде нормативных правовых актов, центральное место среди которых занимает Федеральный закон, регулирующий использование электронной подписи в гражданском обороте, при оказании государственных и муниципальных услуг, в корпоративных отношениях и иных сферах. Указанный закон устанавливает виды электронных подписей, требования к ним, условия признания электронных документов равнозначными документам на бумажном носителе, а также определяет правовой статус участников отношений в области использования электронной подписи.

Законодательство различает несколько видов электронных подписей, каждый из которых обладает различной юридической силой и применяется в различных ситуациях. Простая электронная подпись представляет собой код, пароль или иное средство, подтверждающее, что электронное сообщение отправлено определённым лицом. Усиленная неквалифицированная электронная подпись формируется с использованием криптографических алгоритмов и позволяет определить лицо, подписавшее документ, а также обнаружить факт внесения изменений в документ после его подписания. Усиленная квалифицированная электронная подпись отличается от неквалифицированной тем, что для её создания используются средства, получившие подтверждение соответствия установленным требованиям, а сертификат ключа подписи выдан аккредитованным удостоверяющим центром.

Экспертиза электронно-цифровой подписи должна учитывать различия между видами подписей, поскольку методы их исследования и критерии оценки существенно различаются. Так, при исследовании простой электронной подписи основное внимание уделяется анализу учётных записей, журналов доступа, организационных документов, определяющих порядок использования простой подписи. При исследовании усиленной квалифицированной подписи центральное место занимает криптографический анализ, проверка сертификатов, верификация цепочки доверия.

Правовое регулирование электронной подписи не ограничивается одним законом. Отдельные аспекты применения электронной подписи регулируются гражданским законодательством, законодательством о государственной регистрации прав на недвижимое имущество, банковским законодательством, законодательством о налогах и сборах, процессуальным законодательством. Эксперт, исследующий электронную подпись, должен ориентироваться в этих нормативных актах, понимать, какие требования предъявляются к электронной подписи в конкретной сфере отношений.

Особое значение для экспертизы электронно-цифровой подписи имеют нормы процессуального законодательства, регулирующие назначение и производство судебной экспертизы, а также оценку заключения эксперта как доказательства. Гражданское процессуальное, арбитражное процессуальное, уголовно-процессуальное и административное процессуальное законодательство устанавливают общие требования к экспертизе, порядок её назначения, права и обязанности эксперта, требования к заключению. Эксперт обязан соблюдать эти требования, обеспечивая допустимость и достоверность своего заключения.

Экспертиза электронно-цифровой подписи опирается также на нормы законодательства об информации, информационных технологиях и о защите информации, которые определяют правовой режим электронных документов, требования к их хранению и передаче, условия признания их юридической силы. Кроме того, существенное значение имеют нормы законодательства о персональных данных, поскольку электронные документы часто содержат персональные данные, обработка которых подчинена специальным правилам.

Правовое регулирование экспертной деятельности в рассматриваемой сфере включает также подзаконные акты, устанавливающие требования к средствам электронной подписи, порядок аккредитации удостоверяющих центров, правила формирования и хранения ключей подписи. Эксперт должен знать эти требования, поскольку отступление от них может свидетельствовать о ненадлежащем характере исследуемой подписи.

Судебная практика по делам, связанным с электронной подписью, играет важную роль в формировании правовых подходов к оценке электронных доказательств. Высшие судебные инстанции неоднократно высказывались по вопросам, связанным с признанием электронных документов доказательствами, распределением бремени доказывания, оценкой заключений экспертов. Эксперт должен учитывать эти разъяснения, поскольку они определяют expectations судов в отношении содержания и качества экспертных заключений.

Экспертиза электронно-цифровой подписи как процессуальное действие подчинена общим правилам судебной экспертизы, установленным процессуальным законодательством. Это означает, что эксперт назначается судом или привлекается сторонами в порядке, предусмотренном законом; эксперт предупреждается об ответственности за дачу заведомо ложного заключения; эксперт вправе знакомиться с материалами дела, относящимися к предмету экспертизы, заявлять ходатайства о предоставлении дополнительных материалов; заключение эксперта оценивается судом наряду с другими доказательствами.

Вместе с тем, экспертиза электронно-цифровой подписи имеет ряд процессуальных особенностей. В частности, объекты исследования часто представлены в электронной форме, что требует особого порядка их изъятия, хранения и передачи эксперту. Необходимо обеспечить неизменность исследуемых данных, их аутентичность, исключить возможность несанкционированного доступа к ним. Для этого применяются специальные процедуры, такие как вычисление контрольных сумм, создание образов носителей, опечатывание носителей.

Правовые основы экспертизы электронно-цифровой подписи включают также нормы, регулирующие лицензирование и сертификацию в области защиты информации. Средства электронной подписи, применяемые для формирования квалифицированных подписей, подлежат обязательной сертификации. Эксперт должен проверять наличие сертификатов соответствия, их действительность на момент подписания, а также соответствие применённых средств установленным требованиям.

Важным аспектом правового регулирования является вопрос о распределении бремени доказывания в спорах, связанных с электронной подписью. Законодательство и судебная практика устанавливают, что лицо, ссылающееся на подписание документа электронной подписью, должно доказать факт подписания и действительность подписи. Лицо, оспаривающее подпись, должно доказать обстоятельства, на которых основаны его возражения. Экспертиза играет ключевую роль в установлении этих обстоятельств.

Экспертиза электронно-цифровой подписи в рамках уголовного судопроизводства имеет свою специфику, связанную с необходимостью установления признаков преступлений в сфере компьютерной информации, мошенничества с использованием электронных средств платежа, неправомерного доступа к охраняемой законом информации. Эксперт должен понимать, какие технические факты могут свидетельствовать о совершении преступления, и формулировать свои выводы таким образом, чтобы они могли быть использованы в уголовном процессе.

Наконец, следует отметить, что правовые основы экспертизы электронно-цифровой подписи не являются статичными. Законодательство развивается, появляются новые нормативные акты, изменяются подходы судебной практики. Эксперт должен постоянно отслеживать эти изменения, чтобы его заключения соответствовали актуальным требованиям. Пренебрежение этим правилом может привести к тому, что заключение будет признано недопустимым доказательством или не будет принято судом во внимание.

Правовое регулирование экспертной деятельности в области электронной подписи включает также вопросы, связанные с обеспечением независимости эксперта, его беспристрастности, отсутствия конфликта интересов. Эксперт не вправе принимать поручения от лиц, заинтересованных в исходе дела, не вправе самостоятельно собирать материалы для исследования, не вправе вступать в контакты с участниками процесса по вопросам, связанным с производством экспертизы. Соблюдение этих требований является условием допустимости заключения как доказательства.

Экспертиза электронно-цифровой подписи должна проводиться с соблюдением требований конфиденциальности. Электронные документы, ключи подписи, сертификаты могут содержать информацию ограниченного доступа. Эксперт обязан обеспечить сохранность этой информации, не допускать её разглашения, использовать её исключительно в целях производства экспертизы. Нарушение конфиденциальности может повлечь за собой не только процессуальные последствия, но и гражданско-правовую, административную или уголовную ответственность.

Таким образом, правовые основы экспертизы электронно-цифровой подписи образуют сложную систему, включающую нормы материального и процессуального права, подзаконные акты, разъяснения судебных инстанций. Эксперт, работающий в этой сфере, должен обладать достаточными правовыми знаниями, чтобы правильно организовать исследование, соблюсти все процессуальные требования и сформулировать выводы, обладающие доказательственной силой.

Раздел 3. Объекты, субъекты и предмет экспертизы электронно-цифровой подписи

Объекты экспертизы электронно-цифровой подписи представляют собой материальные и нематериальные носители информации, содержащие сведения, необходимые для установления обстоятельств, имеющих значение для дела. Классификация объектов данной экспертизы может быть проведена по различным основаниям: по характеру носителя, по функциональному назначению, по источнику происхождения.

По характеру носителя объекты экспертизы электронно-цифровой подписи подразделяются на следующие категории:

• электронные документы, подписанные электронной подписью, представленные в виде файлов на различных носителях информации

• носители ключевой информации, включая защищённые носители, смарт-карты, токены, содержащие закрытые ключи подписи

• сертификаты ключей подписи и списки отозванных сертификатов, представленные в электронной или документарной форме

• журналы регистрации событий, системные логи, базы данных, содержащие сведения о формировании и проверке электронных подписей

• средства электронной подписи, включая программное обеспечение и аппаратные модули, применявшиеся для создания и проверки подписей

• организационные и распорядительные документы, регламентирующие порядок использования электронной подписи

• иные объекты, содержащие сведения, относящиеся к формированию, хранению и использованию электронной подписи

К предмету экспертизы электронно-цифровой подписи относятся факты и обстоятельства, устанавливаемые на основе специальных познаний в области криптографии, информатики и судебной экспертологии. Круг вопросов, разрешаемых экспертом, определяется характером исследуемых объектов и задачами, поставленными органом или лицом, назначившим экспертизу.

Экспертиза электронно-цифровой подписи предполагает исследование не только собственно криптографических параметров подписи, но и всей совокупности обстоятельств, связанных с её созданием, хранением и использованием. Это означает, что в поле зрения эксперта должны находиться как технические, так и организационные аспекты функционирования системы электронного документооборота.

Субъектами экспертизы электронно-цифровой подписи выступают, с одной стороны, эксперт или эксперты, проводящие исследование, с другой стороны — орган или лицо, назначившее экспертизу, а также участники процесса, реализующие свои процессуальные права при назначении и производстве экспертизы. Эксперт должен обладать специальными познаниями в области криптографии, информационной безопасности, компьютерной криминалистики, а также знать процессуальные требования к производству экспертизы.

Квалификационные требования к эксперту в области электронно-цифровой подписи включают наличие высшего профессионального образования в области информационных технологий или информационной безопасности, прохождение специальной подготовки по методике экспертизы электронной подписи, наличие практического опыта работы с соответствующими программными и аппаратными средствами. Эксперт должен быть аттестован по соответствующей экспертной специальности и включён в реестр экспертов.

Экспертиза электронно-цифровой подписи требует от эксперта не только технических знаний, но и понимания правового контекста исследуемых отношений. Эксперт должен знать требования законодательства к электронной подписи, уметь оценивать соответствие исследованных объектов этим требованиям, понимать, какие обстоятельства имеют юридическое значение для дела.

При производстве экспертизы электронно-цифровой подписи эксперт выполняет следующие основные функции: изучает представленные материалы, определяет достаточность этих материалов для решения поставленных вопросов, выбирает методы и средства исследования, проводит исследование, формулирует выводы, оформляет заключение. При недостаточности материалов эксперт вправе заявить ходатайство о предоставлении дополнительных материалов либо возвратить материалы без исполнения с указанием причин.

Особенностью субъектной стороны экспертизы электронно-цифровой подписи является возможность привлечения к производству экспертизы специалистов различного профиля. Например, для исследования аппаратных средств электронной подписи может потребоваться участие эксперта в области радиоэлектроники, для исследования организационных документов — эксперта в области документоведения. Комплексный характер экспертизы обусловливает необходимость координации действий различных специалистов.

Экспертиза электронно-цифровой подписи предполагает тесное взаимодействие эксперта с органом, назначившим экспертизу, и с участниками процесса. Эксперт вправе запрашивать дополнительные материалы, получать разъяснения по существу поставленных вопросов, участвовать в процессуальных действиях, связанных с исследованием объектов. Вместе с тем, эксперт не вправе выходить за пределы своей компетенции, давать правовые оценки, решать вопросы, отнесённые к исключительной компетенции суда.

Предмет экспертизы электронно-цифровой подписи конкретизируется в вопросах, поставленных перед экспертом. Вопросы должны быть сформулированы таким образом, чтобы ответы на них требовали применения специальных познаний и не выходили за пределы компетенции эксперта. Некорректно поставленные вопросы подлежат уточнению или отклонению экспертом с указанием причин.

К типовым вопросам, разрешаемым в рамках экспертизы электронно-цифровой подписи, относятся следующие:

• Имеется ли в представленном электронном документе электронная подпись?

• Каков вид и формат электронной подписи?

• Является ли электронная подпись математически корректной?

• Соответствует ли электронная подпись содержимому документа на момент проверки?

• Кем и когда был выдан сертификат ключа подписи, которым подписан документ?

• Являлся ли сертификат ключа подписи действительным на момент подписания документа?

• Имеются ли признаки модификации документа после его подписания?

• Имеются ли признаки компрометации ключа подписи?

• Соответствует ли применённое средство электронной подписи установленным требованиям?

• Имеются ли признаки формирования подписи вне сертифицированного средства?

Экспертиза электронно-цифровой подписи не ограничивается решением перечисленных вопросов. В зависимости от обстоятельств дела перед экспертом могут быть поставлены вопросы о соответствии процедуры подписания требованиям внутренних регламентов организации, о наличии признаков несанкционированного доступа к ключевой информации, о соответствии времени подписания документа данным журналов регистрации. Решение этих вопросов требует исследования широкого круга объектов и применения комплекса методов.

Объекты экспертизы электронно-цифровой подписи должны быть надлежащим образом зафиксированы и упакованы. При изъятии электронных носителей необходимо обеспечить их сохранность, исключить возможность изменения содержащейся на них информации. Для этого применяются специальные процедуры, включающие фотографирование, опечатывание, составление протокола, вычисление контрольных сумм. Нарушение этих процедур может привести к тому, что объекты будут признаны недопустимыми доказательствами.

Экспертиза электронно-цифровой подписи предполагает исследование объектов в той среде, в которой они функционировали. Это означает, что эксперту должны быть предоставлены сведения о конфигурации аппаратных и программных средств, применявшихся для создания и проверки подписи, о настройках операционной системы, о версиях программного обеспечения. Без этих сведений результаты исследования могут быть недостоверными.

Субъектный состав экспертизы электронно-цифровой подписи включает также лиц, обладающих специальными познаниями, которые могут быть привлечены для консультаций и разъяснений. Такие лица не являются экспертами в процессуальном смысле, но их участие может способствовать более полному и всестороннему исследованию объектов. Эксперт вправе использовать их помощь, но ответственность за выводы несёт самостоятельно.

Предмет экспертизы электронно-цифровой подписи формируется под влиянием нескольких факторов: характера исследуемых объектов, задач, поставленных органом или лицом, назначившим экспертизу, уровня развития научных знаний в соответствующей области, требований процессуального законодательства. Эксперт должен учитывать все эти факторы при определении круга вопросов, подлежащих разрешению.

Экспертиза электронно-цифровой подписи в современных условиях характеризуется расширением круга объектов и усложнением предмета исследования. Появляются новые форматы электронных подписей, новые средства их создания и проверки, новые сценарии использования. Эксперт должен адаптировать свои подходы к этим изменениям, осваивать новые методы и инструменты.

В заключение настоящего раздела следует отметить, что правильное определение объектов, субъектов и предмета экспертизы электронно-цифровой подписи является необходимым условием успешного производства экспертизы. Ошибки на этом этапе могут привести к неполноте исследования, ошибочным выводам, признанию заключения недопустимым доказательством. Поэтому эксперт должен тщательно анализировать представленные материалы, уточнять неясные вопросы, обеспечивать полноту и всесторонность исследования.

Раздел 4. Методологические основы экспертизы электронно-цифровой подписи

Методологические основы экспертизы электронно-цифровой подписи образуют систему принципов, методов и методик, обеспечивающих получение достоверных и обоснованных выводов по вопросам, поставленным перед экспертом. Методология данной экспертизы формируется на стыке криптографии, информатики, цифровой криминалистики и судебной экспертологии, что обусловливает её комплексный характер.

Общенаучные принципы, лежащие в основе экспертизы электронно-цифровой подписи, включают принципы объективности, всесторонности, полноты исследования, а также принцип научной обоснованности применяемых методов. Эксперт обязан использовать методы, получившие научное признание и апробированные в экспертной практике, не допускать применения непроверенных методик, не обеспечивающих достоверность результатов.

Экспертиза электронно-цифровой подписи опирается на ряд специальных методов, разработанных в криптографии и информатике. К числу таких методов относятся:

• криптографический анализ параметров электронной подписи, включающий проверку математической корректности значений, входящих в состав подписи

• верификация электронной подписи с использованием открытого ключа и проверка соответствия результата верификации ожидаемому значению

• проверка целостности электронного документа путём сравнения вычисленного значения хеш-функции с эталонным значением

• анализ сертификата ключа подписи, включающий проверку его формата, срока действия, статуса, подлинности подписи удостоверяющего центра

• построение и верификация цепочки сертификатов, подтверждающей доверие к сертификату ключа подписи

• анализ журналов регистрации событий, содержащих сведения о формировании и проверке электронных подписей

• исследование метаданных файлов, содержащих сведения о времени создания, модификации, доступе к файлам

• восстановление удалённых файлов и анализ артефактов операционной системы, свидетельствующих о работе с электронной подписью

Экспертиза электронно-цифровой подписи предполагает последовательное применение методов, обеспечивающих всестороннее исследование объектов. На первом этапе проводится визуальный осмотр представленных материалов, их описание, фиксация исходного состояния. На втором этапе выполняется технический анализ, включающий проверку криптографических параметров, верификацию подписи, анализ сертификатов. На третьем этапе осуществляется интерпретация полученных результатов, формулирование выводов.

Методика экспертизы электронно-цифровой подписи должна обеспечивать воспроизводимость результатов. Это означает, что при повторном исследовании тех же объектов с использованием тех же методов должны быть получены те же результаты. Воспроизводимость является важным критерием достоверности экспертного заключения и условием его проверяемости.

При производстве экспертизы электронно-цифровой подписи эксперт должен использовать инструментальные средства, обеспечивающие сохранение целостности исследуемых объектов. Работа с оригиналами носителей информации должна осуществляться с соблюдением мер, исключающих их модификацию. Для исследования рекомендуется создавать копии (образы) носителей, работа с которыми не влияет на исходные объекты.

Экспертиза электронно-цифровой подписи требует документирования всех действий эксперта. В заключении должны быть отражены сведения о применённых методах и инструментальных средствах, о последовательности действий, о полученных результатах. Такая документация позволяет проверить ход и результаты исследования, оценить их достоверность, при необходимости — воспроизвести исследование.

Методологический аппарат экспертизы электронно-цифровой подписи включает также методы оценки достоверности полученных результатов. Эксперт должен критически анализировать свои выводы, учитывать возможность ошибок, связанных с несовершенством инструментальных средств, с особенностями исследуемой среды, с недостаточностью представленных материалов. При наличии сомнений в достоверности результатов эксперт обязан указать на это в заключении.

Экспертиза электронно-цифровой подписи предполагает использование как стандартизированных, так и нестандартизированных методов. Стандартизированные методы описаны в нормативных документах, методических рекомендациях, руководствах. Нестандартизированные методы разрабатываются экспертом самостоятельно или заимствуются из смежных областей знаний. Применение нестандартизированных методов допустимо при условии их научной обоснованности и апробации.

Важным элементом методологии экспертизы электронно-цифровой подписи является моделирование. Эксперт создаёт модель исследуемой системы, воспроизводящую её существенные свойства, и исследует эту модель. Моделирование позволяет выявить закономерности функционирования системы, проверить гипотезы о возможных сценариях событий, оценить последствия различных воздействий.

Экспертиза электронно-цифровой подписи включает также экспериментальные методы. Эксперт может проводить эксперименты с целью проверки работоспособности исследуемых средств, воспроизведения условий формирования подписи, установления причин наблюдаемых явлений. Эксперименты должны проводиться в условиях, максимально приближенных к исследуемым, с фиксацией всех параметров и результатов.

Методологический аппарат экспертизы электронно-цифровой подписи постоянно развивается. Появляются новые методы анализа, новые инструментальные средства, новые методики исследования. Эксперт должен отслеживать эти изменения, осваивать новые методы, применять их в своей практике. Консерватизм в методологии недопустим, поскольку он ограничивает возможности исследования и снижает достоверность выводов.

Экспертиза электронно-цифровой подписи требует от эксперта не только владения методами, но и понимания их ограничений. Каждый метод имеет свою область применения, свои возможности и свои ограничения. Эксперт должен правильно выбирать методы для решения конкретных задач, учитывать их ограничения, интерпретировать результаты с учётом этих ограничений.

В заключение настоящего раздела следует отметить, что методологические основы экспертизы электронно-цифровой подписи образуют фундамент, на котором строится всё экспертное исследование. Правильный выбор методов, их корректное применение, критическая оценка результатов — необходимые условия получения достоверных выводов, способных служить доказательством в суде.

Раздел 5. Технологические аспекты анализа криптографических параметров электронно-цифровой подписи

Анализ криптографических параметров электронно-цифровой подписи составляет ядро экспертного исследования в рассматриваемой области. Электронная подпись представляет собой математическую конструкцию, формируемую с использованием асимметричных криптографических алгоритмов. В общем виде процесс формирования подписи включает вычисление хеш-функции от подписываемого документа и преобразование полученного значения с использованием закрытого ключа подписи. Проверка подписи включает обратное преобразование с использованием открытого ключа и сравнение полученного результата с вычисленным значением хеш-функции.

Экспертиза электронно-цифровой подписи предполагает анализ следующих основных параметров:

• значение хеш-функции документа, подписанного электронной подписью

• значение электронной подписи, представленное в виде последовательности байтов

• открытый ключ, использованный для проверки подписи

• алгоритм формирования и проверки подписи, указанный в сертификате или в самом документе

• параметры криптографического алгоритма, включая длину ключа, используемые константы, режимы работы

• формат представления подписи, включая структуру контейнера, порядок следования полей, кодировку

• дополнительные атрибуты подписи, такие как временные метки, сведения о подписанте, ссылки на политику подписи

Анализ перечисленных параметров позволяет установить математическую корректность подписи, её соответствие документу, а также выявить возможные аномалии, свидетельствующие о фальсификации или подделке.

Экспертиза электронно-цифровой подписи включает проверку математической корректности значений, входящих в состав подписи. Электронная подпись формируется в виде пары чисел, каждое из которых должно удовлетворять определённым математическим условиям. Нарушение этих условий свидетельствует о некорректности подписи, которая может быть результатом ошибки при формировании, повреждения данных или умышленного искажения.

Проверка математической корректности подписи выполняется путём подстановки значений в формулы, определённые стандартом соответствующего криптографического алгоритма. Результат проверки должен соответствовать ожидаемому значению. Несоответствие свидетельствует о некорректности подписи.

Экспертиза электронно-цифровой подписи предполагает верификацию подписи с использованием открытого ключа. Верификация включает вычисление хеш-функции от документа, преобразование значения подписи с использованием открытого ключа и сравнение полученных результатов. Совпадение результатов свидетельствует о том, что подпись соответствует документу и сформирована с использованием закрытого ключа, парного данному открытому ключу.

Однако верификация подписи не является достаточной для установления факта подписания документа конкретным лицом. Открытый ключ, использованный для проверки, должен быть удостоверен сертификатом, выданным удостоверяющим центром. Без проверки сертификата невозможно установить связь между открытым ключом и лицом, указанным в качестве подписанта. Поэтому верификация подписи должна дополняться анализом сертификата и его цепочки.

Экспертиза электронно-цифровой подписи включает анализ алгоритмов формирования и проверки подписи. Различные алгоритмы обладают различной стойкостью, различными характеристиками производительности, различными требованиями к параметрам. Эксперт должен идентифицировать алгоритм, использованный для формирования подписи, и оценить его соответствие требованиям, предъявляемым к квалифицированным электронным подписям.

К числу алгоритмов, применяемых для формирования электронных подписей, относятся алгоритмы на основе эллиптических кривых, алгоритмы на основе факторизации больших чисел, алгоритмы на основе дискретного логарифмирования. Каждый из этих алгоритмов имеет свои особенности, которые должны учитываться при анализе подписи.

Экспертиза электронно-цифровой подписи предполагает анализ формата представления подписи. Электронная подпись может быть представлена в различных форматах, таких как встроенная подпись, отсоединённая подпись, подпись в контейнере. Формат определяет структуру данных, порядок следования полей, кодировку значений. Неправильная интерпретация формата может привести к ошибочным выводам.

При анализе формата подписи эксперт должен проверить соответствие структуры данных требованиям стандарта, отсутствие посторонних вставок, корректность кодировки значений. Нарушения формата могут свидетельствовать о фальсификации подписи или о применении нестандартного программного обеспечения.

Экспертиза электронно-цифровой подписи включает анализ дополнительных атрибутов подписи, таких как временные метки, сведения о подписанте, ссылки на политику подписи. Временная метка позволяет установить время подписания документа и проверить действительность сертификата на этот момент. Сведения о подписанте позволяют идентифицировать лицо, сформировавшее подпись. Ссылки на политику подписи определяют правила, в соответствии с которыми сформирована подпись.

Анализ дополнительных атрибутов позволяет выявить несоответствия, которые могут свидетельствовать о фальсификации. Например, временная метка, указывающая на время, когда сертификат ещё не был выдан или уже был отозван, является признаком подделки. Сведения о подписанте, не соответствующие данным сертификата, также являются признаком аномалии.

Экспертиза электронно-цифровой подписи требует применения специализированного программного обеспечения. Стандартные средства проверки подписи, входящие в состав операционных систем или офисных пакетов, не всегда обеспечивают достаточную глубину анализа. Эксперт должен использовать инструменты, позволяющие исследовать внутреннюю структуру подписи, проверять отдельные параметры, моделировать различные сценарии.

К числу таких инструментов относятся криптографические библиотеки, программы для работы с сертификатами, средства анализа форматов данных, отладчики. Эксперт должен владеть этими инструментами и уметь применять их для решения конкретных задач.

Экспертиза электронно-цифровой подписи предполагает документирование всех этапов анализа криптографических параметров. В заключении должны быть отражены сведения о проверенных параметрах, о применённых инструментах, о полученных результатах. Такая документация позволяет проверить ход исследования и оценить его достоверность.

В заключение настоящего раздела следует отметить, что анализ криптографических параметров электронно-цифровой подписи является наиболее технически сложной частью экспертного исследования. Он требует от эксперта глубоких знаний в области криптографии, владения инструментальными средствами, умения интерпретировать полученные результаты. Ошибки на этом этапе могут привести к ошибочным выводам и признанию заключения недостоверным.

Раздел 6. Идентификация владельца ключа подписи и проверка сертификатов

Идентификация владельца ключа подписи является одной из ключевых задач экспертизы электронно-цифровой подписи. Установление того, кем именно был подписан электронный документ, имеет решающее значение для оценки его юридической силы и разрешения споров, связанных с электронным документооборотом.

Процесс идентификации владельца ключа подписи включает несколько этапов. На первом этапе устанавливается открытый ключ, использованный для проверки подписи. На втором этапе осуществляется поиск сертификата, содержащего данный открытый ключ. На третьем этапе проверяется подлинность сертификата и его принадлежность определённому лицу. На четвёртом этапе оценивается действительность сертификата на момент подписания документа.

Экспертиза электронно-цифровой подписи предполагает анализ сертификата ключа подписи, который представляет собой электронный документ, связывающий открытый ключ с идентификационными данными его владельца. Сертификат выдаётся удостоверяющим центром и подтверждается его электронной подписью. Структура сертификата определяется стандартами и включает следующие основные поля:

• серийный номер сертификата

• сведения об удостоверяющем центре, выдавшем сертификат

• сведения о владельце сертификата, включая его идентификационные данные

• открытый ключ и алгоритм, для которого он предназначен

• срок действия сертификата

• назначение ключа и область применения сертификата

• ссылки на политику сертификации и список отозванных сертификатов

• дополнительные расширения, уточняющие область применения сертификата

Экспертиза электронно-цифровой подписи включает проверку подлинности сертификата, которая осуществляется путём верификации подписи удостоверяющего центра. Если подпись удостоверяющего центра корректна, сертификат считается подлинным. Однако подлинность сертификата сама по себе не гарантирует его действительности, поскольку сертификат может быть отозван или срок его действия может истечь.

Проверка цепочки сертификатов позволяет установить доверие к сертификату ключа подписи. Цепочка включает сертификат ключа подписи, сертификат удостоверяющего центра, выдавшего этот сертификат, и, возможно, сертификаты вышестоящих удостоверяющих центров, вплоть до корневого сертификата, которому доверяет проверяющая сторона. Каждый сертификат в цепочке должен быть подлинным и действительным на момент проверки.

Экспертиза электронно-цифровой подписи предполагает проверку статуса сертификата на момент подписания документа. Сертификат может быть действительным, отозванным или приостановленным. Отзыв сертификата означает, что удостоверяющий центр аннулировал его действие, например, в связи с компрометацией ключа. Приостановление означает временное прекращение действия сертификата. Если сертификат был отозван или приостановлен на момент подписания, подпись не может считаться действительной.

Для проверки статуса сертификата используются списки отозванных сертификатов и протоколы проверки статуса в режиме реального времени. Эксперт должен проверить статус сертификата на момент подписания, используя доступные источники информации. Если статус сертификата на момент подписания не может быть установлен, это должно быть отражено в заключении.

Экспертиза электронно-цифровой подписи включает проверку соответствия сертификата требованиям, предъявляемым к квалифицированным сертификатам. Квалифицированный сертификат должен быть выдан аккредитованным удостоверяющим центром, содержать сведения о владельце, подтверждённые документами, и соответствовать установленным требованиям к структуре и содержанию. Несоответствие сертификата этим требованиям может свидетельствовать о том, что подпись не является квалифицированной и не обладает соответствующей юридической силой.

При проверке сертификата эксперт должен обратить внимание на следующие аспекты:

• соответствует ли структура сертификата требованиям стандарта

• содержит ли сертификат все обязательные поля

• подтверждены ли идентификационные данные владельца документами

• соответствует ли открытый ключ алгоритму, указанному в сертификате

• соответствует ли назначение ключа целям использования подписи

• не истёк ли срок действия сертификата на момент подписания

• не был ли сертификат отозван на момент подписания

Экспертиза электронно-цифровой подписи предполагает идентификацию владельца ключа подписи на основе данных сертификата. Владельцем ключа считается лицо, указанное в сертификате в качестве субъекта. Однако для установления фактического владельца ключа необходимо проверить, что именно это лицо обладало закрытым ключом, соответствующим открытому ключу из сертификата. Такая проверка может включать анализ организационных документов, регламентирующих порядок хранения и использования ключей, исследование носителей ключевой информации, анализ журналов регистрации.

Экспертиза электронно-цифровой подписи включает также проверку полномочий владельца сертификата. Сертификат может быть выдан лицу, действующему от имени организации, индивидуальному предпринимателю, физическому лицу. Полномочия владельца сертификата определяются учредительными документами, доверенностями, трудовыми договорами. Эксперт должен проверить, имело ли лицо, указанное в сертификате, полномочия на подписание конкретного документа.

Проверка полномочий особенно важна в случаях, когда документ подписан от имени организации. Сертификат может быть выдан сотруднику организации, однако это не означает, что сотрудник имел полномочия на подписание данного конкретного документа. Эксперт должен исследовать организационные документы, определяющие распределение полномочий, и установить, входило ли подписание документа в компетенцию сотрудника.

Экспертиза электронно-цифровой подписи предполагает анализ сведений о владельце сертификата, содержащихся в самом документе. Электронный документ может содержать реквизиты подписанта, его должность, наименование организации. Эти сведения должны соответствовать данным сертификата. Несоответствие может свидетельствовать о фальсификации или о том, что документ подписан не тем лицом, которое указано в качестве подписанта.

В заключение настоящего раздела следует отметить, что идентификация владельца ключа подписи и проверка сертификатов являются критически важными этапами экспертизы электронно-цифровой подписи. От правильности их выполнения зависит достоверность выводов о том, кем и когда был подписан документ. Эксперт должен тщательно анализировать все доступные сведения, проверять их согласованность, выявлять возможные аномалии.

Раздел 7. Анализ целостности электронных документов и журналов событий

Анализ целостности электронных документов является неотъемлемой частью экспертизы электронно-цифровой подписи. Целостность документа означает, что его содержимое не претерпело изменений после момента подписания. Нарушение целостности свидетельствует о том, что документ был модифицирован, и подпись, сформированная для исходной версии документа, не соответствует его текущему состоянию.

Проверка целостности электронного документа осуществляется путём сравнения значения хеш-функции, вычисленного для текущей версии документа, со значением, содержащимся в подписи или в сертификате. Совпадение значений свидетельствует о целостности документа. Несовпадение указывает на модификацию.

Экспертиза электронно-цифровой подписи предполагает анализ не только текущего состояния документа, но и его истории. Эксперт должен установить, изменялся ли документ после подписания, какие именно изменения были внесены, каким образом они повлияли на подпись. Для этого исследуются метаданные файла, журналы регистрации, резервные копии, следы работы прикладных программ.

Метаданные файла содержат сведения о времени создания, последней модификации, доступе к файлу, о программе, которой файл был создан или изменён. Анализ метаданных позволяет восстановить хронологию событий, связанных с документом. Однако следует учитывать, что метаданные могут быть изменены или удалены, поэтому их анализ должен дополняться другими методами.

Экспертиза электронно-цифровой подписи включает анализ журналов регистрации событий, которые содержат сведения о работе операционной системы, прикладных программ, средств электронной подписи. Журналы позволяют установить, когда и каким образом документ был подписан, кем был осуществлён доступ к ключевой информации, какие операции выполнялись с документом.

К числу журналов, исследуемых при экспертизе электронно-цифровой подписи, относятся:

• журналы операционной системы, содержащие сведения о входе в систему, запуске программ, доступе к файлам

• журналы прикладных программ, используемых для работы с электронной подписью

• журналы средств криптографической защиты информации, содержащие сведения о формировании и проверке подписей

• журналы удостоверяющих центров, содержащие сведения о выдаче, отзыве, приостановлении сертификатов

• журналы почтовых серверов и систем электронного документооборота, содержащие сведения о передаче документов

Экспертиза электронно-цифровой подписи предполагает анализ следов работы прикладных программ, которые могут свидетельствовать о модификации документа. К таким следам относятся временные файлы, резервные копии, файлы автосохранения, следы в реестре операционной системы. Исследование этих следов позволяет восстановить предыдущие версии документа и установить, какие изменения были внесены.

Восстановление удалённых файлов является важным методом анализа целостности. Удалённые файлы могут содержать предыдущие версии документа или следы работы с ним. Для восстановления используются специализированные программы, анализирующие структуру файловой системы и находящие остаточные данные. Восстановленные файлы могут служить доказательством модификации документа.

Экспертиза электронно-цифровой подписи включает анализ артефактов операционной системы, которые могут свидетельствовать о работе с документом. К таким артефактам относятся списки недавно открытых файлов, кэш программ, файлы подкачки, дампы памяти. Анализ этих артефактов позволяет установить, какие программы использовались для работы с документом, какие операции выполнялись.

Особое внимание следует уделить анализу следов работы средств электронной подписи. Программы, используемые для формирования и проверки подписей, оставляют следы в виде записей в журналах, временных файлов, записей в реестре. Эти следы позволяют установить, когда и каким образом формировалась подпись, какие параметры использовались.

Экспертиза электронно-цифровой подписи предполагает проверку соответствия времени подписания документа данным, содержащимся в журналах. Временная метка, содержащаяся в подписи, должна соответствовать времени, зафиксированному в журналах средств электронной подписи. Несоответствие может свидетельствовать о фальсификации временной метки или о подписании документа задним числом.

Анализ временных характеристик включает также проверку последовательности событий. Если документ был подписан до того, как был создан, это свидетельствует о фальсификации. Если сертификат был отозван до момента подписания, подпись недействительна. Эксперт должен восстановить хронологию событий и проверить её на непротиворечивость.

Экспертиза электронно-цифровой подписи включает анализ целостности самой подписи. Подпись может быть повреждена или модифицирована. Повреждение подписи может быть результатом ошибки при передаче данных или хранении. Модификация подписи является признаком фальсификации. Эксперт должен проверить структуру подписи, соответствие её полей требованиям стандарта, отсутствие посторонних вставок.

В заключение настоящего раздела следует отметить, что анализ целостности электронных документов и журналов событий является важным этапом экспертизы электронно-цифровой подписи. Он позволяет установить, не был ли документ модифицирован после подписания, когда и каким образом он подписывался, какие средства использовались. Результаты этого анализа служат основой для формулирования выводов о подлинности документа и действительности подписи.

Раздел 8. Типовые экспертные ситуации при исследовании электронно-цифровой подписи

Типовые экспертные ситуации в области исследования электронно-цифровой подписи представляют собой обобщённые модели, отражающие наиболее распространённые сочетания обстоятельств, с которыми эксперт сталкивается в своей практике. Выделение типовых ситуаций позволяет систематизировать экспертный опыт, разработать алгоритмы исследования для каждой ситуации, повысить качество и единообразие экспертных заключений.

Экспертиза электронно-цифровой подписи в ситуации спора о подлинности электронного документа предполагает решение вопроса о том, был ли документ подписан тем лицом, которое указано в качестве подписанта, и не был ли документ изменён после подписания. В этой ситуации эксперт должен проверить математическую корректность подписи, верифицировать её с использованием открытого ключа, проверить сертификат и его цепочку, проанализировать целостность документа.

Особенностью данной ситуации является то, что стороны могут оспаривать различные аспекты подписания. Одна сторона может утверждать, что документ не подписывался ею, другая — что документ подписан. Эксперт должен исследовать все доступные материалы и установить объективную картину. При недостаточности материалов эксперт должен указать на невозможность решения вопроса.

Экспертиза электронно-цифровой подписи в ситуации компрометации ключа подписи предполагает установление факта несанкционированного доступа к ключевой информации и оценку последствий такого доступа. Компрометация ключа может быть результатом кражи носителя, копирования ключа, взлома системы, разглашения пароля. Эксперт должен исследовать журналы доступа к ключевой информации, следы работы с носителями, организационные документы, регламентирующие порядок работы с ключами.

В данной ситуации ключевым вопросом является установление момента компрометации. Если компрометация произошла до подписания документа, подпись не может считаться действительной. Если после — подпись действительна, но требует дополнительной проверки. Эксперт должен восстановить хронологию событий и определить момент компрометации.

Экспертиза электронно-цифровой подписи в ситуации подделки электронной подписи предполагает выявление признаков формирования подписи с использованием поддельного ключа или поддельного сертификата. Признаками подделки могут быть: несоответствие параметров подписи стандарту, несоответствие открытого ключа сертификату, несоответствие сертификата требованиям, наличие следов редактирования сертификата.

Эксперт должен исследовать структуру подписи, проверить её математическую корректность, верифицировать сертификат, проверить цепочку сертификатов. Особое внимание следует уделить проверке подписи удостоверяющего центра на сертификате. Если подпись удостоверяющего центра некорректна, сертификат является поддельным.

Экспертиза электронно-цифровой подписи в ситуации подписания документа неуполномоченным лицом предполагает установление того, имело ли лицо, подписавшее документ, полномочия на подписание. Сертификат может быть выдан сотруднику организации, однако это не означает, что сотрудник имел полномочия на подписание конкретного документа. Эксперт должен исследовать учредительные документы, доверенности, трудовые договоры, должностные инструкции и установить объём полномочий.

В данной ситуации эксперт не вправе давать правовую оценку полномочиям. Его задача — установить фактические обстоятельства: кем был подписан документ, какими документами регулируются полномочия, соответствовало ли подписание этим документам. Правовая оценка осуществляется судом на основе заключения эксперта.

Экспертиза электронно-цифровой подписи в ситуации использования несертифицированных средств электронной подписи предполагает установление того, соответствуют ли средства, использованные для формирования подписи, требованиям, предъявляемым к средствам квалифицированной электронной подписи. Несертифицированные средства могут не обеспечивать необходимый уровень защиты, что ставит под сомнение юридическую силу подписи.

Эксперт должен идентифицировать средство, использованное для формирования подписи, проверить наличие сертификата соответствия, оценить соответствие средства установленным требованиям. Для этого исследуются параметры подписи, формат, программное обеспечение, применявшееся для подписания.

Экспертиза электронно-цифровой подписи в ситуации подписания документа с истёкшим или отозванным сертификатом предполагает установление статуса сертификата на момент подписания. Если сертификат был отозван или истёк, подпись не может считаться действительной. Однако возможны ситуации, когда подпись была сформирована до отзыва сертификата, но проверена после. В этом случае необходимо установить момент подписания.

Эксперт должен проверить срок действия сертификата, наличие сведений об отзыве, временную метку подписи. Если временная метка отсутствует, момент подписания может быть установлен по журналам регистрации, метаданным файла, иным доказательствам.

Экспертиза электронно-цифровой подписи в ситуации спора о времени подписания документа предполагает установление фактического времени формирования подписи. Временная метка, содержащаяся в подписи, может быть недостоверной. Эксперт должен проверить временную метку, сопоставить её с данными журналов, метаданными, иными доказательствами.

В данной ситуации важное значение имеет анализ последовательности событий. Если документ ссылается на события, произошедшие после указанной даты, это свидетельствует о фальсификации. Если документ подписан с использованием сертификата, выданного после указанной даты, это также свидетельствует о фальсификации.

Экспертиза электронно-цифровой подписи в ситуации множественного подписания документа предполагает установление последовательности подписания и проверку каждой подписи. Документ может быть подписан несколькими лицами, и каждая подпись должна быть проверена отдельно. Эксперт должен установить, кем и когда были сформированы подписи, соответствуют ли они документу.

В данной ситуации важно учитывать, что подписи могут быть вложенными или параллельными. Вложенная подпись формируется после предыдущей и охватывает предыдущую подпись. Параллельные подписи формируются независимо друг от друга. Порядок подписания может иметь юридическое значение, поэтому эксперт должен его установить.

Экспертиза электронно-цифровой подписи в ситуации повреждения электронного документа предполагает установление причин повреждения и его влияния на подпись. Повреждение может быть результатом сбоя оборудования, ошибки программного обеспечения, умышленных действий. Эксперт должен исследовать характер повреждения, его локализацию, возможность восстановления документа.

Если документ повреждён, проверка подписи может быть невозможна. В этом случае эксперт должен указать на невозможность проверки и описать характер повреждения. Если документ может быть восстановлен, эксперт должен провести восстановление и проверить подпись восстановленного документа.

В заключение настоящего раздела следует отметить, что выделение типовых экспертных ситуаций позволяет систематизировать экспертный опыт и разработать алгоритмы исследования для каждой ситуации. Однако реальная практика богаче любых схем, и эксперт должен быть готов к нестандартным ситуациям, требующим творческого подхода и применения всего арсенала доступных методов.

Раздел 9. Оформление результатов экспертизы электронно-цифровой подписи

Оформление результатов экспертизы электронно-цифровой подписи представляет собой заключительный этап экспертного исследования, на котором полученные результаты облекаются в форму заключения эксперта — процессуального документа, имеющего доказательственное значение. От качества оформления во многом зависит, будет ли заключение принято судом, оценено как достоверное и положено в основу решения.

Заключение эксперта по электронно-цифровой подписи должно соответствовать требованиям процессуального законодательства, которое устанавливает общую структуру заключения, его обязательные реквизиты, порядок оформления. Вместе с тем, заключение должно отражать специфику проведённого исследования, его методы, полученные результаты.

Экспертиза электронно-цифровой подписи предполагает оформление заключения, включающего следующие основные части:

• вводную часть, содержащую сведения об эксперте, об органе или лице, назначившем экспертизу, о вопросах, поставленных перед экспертом, об объектах исследования

• исследовательскую часть, содержащую описание применённых методов, последовательности действий эксперта, полученных промежуточных результатов

• синтезирующую часть, содержащую обобщение полученных результатов и обоснование выводов

• выводы эксперта, сформулированные в виде ответов на поставленные вопросы

Экспертиза электронно-цифровой подписи требует особой тщательности при описании объектов исследования. В заключении должны быть указаны индивидуальные признаки объектов, позволяющие их идентифицировать: наименования файлов, их размеры, контрольные суммы, сведения о носителях. Это необходимо для того, чтобы исключить подмену объектов и обеспечить возможность проверки заключения.

При описании электронных документов следует указывать их формат, структуру, содержание. Если документ содержит большие объёмы данных, в заключении приводится описание структуры и наиболее значимых фрагментов. Полные тексты документов могут приводиться в приложениях к заключению.

Экспертиза электронно-цифровой подписи предполагает подробное описание применённых методов и инструментальных средств. В заключении должны быть указаны наименования программ, их версии, параметры настройки, последовательность выполнения операций. Это позволяет проверить ход исследования и воспроизвести его при необходимости.

Описание методов должно быть достаточным для понимания логики исследования, но не должно быть излишне детализированным. Специальные термины должны разъясняться, если они могут быть непонятны лицам, не обладающим специальными познаниями. Вместе с тем, заключение не должно упрощать научные положения до уровня, искажающего их содержание.

Экспертиза электронно-цифровой подписи требует обоснования выводов. Выводы должны логически вытекать из результатов исследования, быть подкреплены ссылками на конкретные данные. Недопустимо формулировать выводы, не основанные на проведённом исследовании, или выходящие за пределы компетенции эксперта.

Выводы эксперта могут быть категорическими или вероятностными. Категорический вывод формулируется, когда результаты исследования однозначно подтверждают определённый факт. Вероятностный вывод формулируется, когда результаты исследования не позволяют сделать однозначный вывод, но указывают на определённую степень вероятности. Вероятностные выводы должны содержать указание на степень вероятности и обстоятельства, препятствующие категорическому выводу.

Экспертиза электронно-цифровой подписи предполагает оформление иллюстративного материала. Схемы, таблицы, графики, снимки экрана могут облегчить понимание результатов исследования. Иллюстрации должны быть подписаны, содержать пояснения, быть связанными с текстом заключения. Иллюстративный материал включается в заключение или в приложения к нему.

При оформлении заключения следует соблюдать требования к языку и стилю. Заключение должно быть написано ясным, понятным языком, без излишней эмоциональности. Недопустимо использование оценочных суждений, выходящих за пределы компетенции эксперта. Юридические термины должны использоваться корректно.

Экспертиза электронно-цифровой подписи предполагает оформление приложений к заключению. Приложения могут содержать полные тексты исследованных документов, распечатки журналов, снимки экрана, схемы, таблицы. Приложения должны быть перечислены в заключении, пронумерованы, подписаны экспертом.

Заключение эксперта должно быть подписано экспертом, заверено печатью экспертного учреждения. Если экспертиза проводилась комиссией экспертов, заключение подписывается всеми экспертами. При наличии особого мнения эксперта оно оформляется отдельно и прилагается к заключению.

Экспертиза электронно-цифровой подписи предполагает также оформление материалов, иллюстрирующих ход исследования, которые могут быть использованы при допросе эксперта в суде. К таким материалам относятся рабочие записи, распечатки, снимки экрана. Они не являются частью заключения, но могут быть представлены по запросу суда.

В заключение настоящего раздела следует отметить, что оформление результатов экспертизы электронно-цифровой подписи является ответственным этапом, от которого зависит доказательственное значение заключения. Заключение должно быть полным, объективным, обоснованным, соответствовать требованиям процессуального законодательства. Только при соблюдении этих условий заключение может быть принято судом и положено в основу решения.

Раздел 10. Прикладные кейсы из экспертной практики

Кейс 1. Спор о подписании договора поставки

В производстве экспертного учреждения находилось дело по иску общества с ограниченной ответственностью «Северная логистика» к обществу с ограниченной ответственностью «Торговый дом «Восток» о взыскании задолженности по договору поставки. Истец утверждал, что между сторонами был заключён договор поставки в электронной форме, подписанный усиленными квалифицированными электронными подписями. Ответчик отрицал факт заключения договора, утверждая, что его электронная подпись была скомпрометирована.

Перед экспертом были поставлены вопросы: кем и когда был подписан представленный электронный документ, соответствует ли электронная подпись содержимому документа, является ли сертификат ключа подписи действительным на момент подписания.

В ходе исследования экспертом были изучены представленные электронные документы, сертификаты ключей подписи, журналы регистрации событий. Установлено, что договор содержит две электронные подписи, сформированные с использованием сертификатов, выданных аккредитованным удостоверяющим центром. Верификация подписей показала их математическую корректность и соответствие содержимому документа. Сертификаты на момент подписания были действительными, не отозванными.

Дополнительно экспертом были исследованы журналы регистрации событий, представленные ответчиком. Установлено, что за несколько дней до подписания договора имел место несанкционированный доступ к рабочему месту сотрудника, responsible за работу с электронной подписью. Однако журналы средств криптографической защиты информации не содержат сведений о формировании подписи в период после предполагаемой компрометации. Подпись была сформирована до момента несанкционированного доступа.

На основании проведённого исследования эксперт пришёл к выводу, что договор был подписан уполномоченными представителями обеих сторон, электронные подписи корректны и соответствуют содержимому документа, сертификаты действительны на момент подписания. Довод ответчика о компрометации ключа не подтвердился, поскольку подпись была сформирована до момента несанкционированного доступа.

Для получения дополнительной консультации по вопросам экспертизы электронно-цифровой подписи вы можете обратиться в наш офис в центре Москвы, расположенный в пешей доступности от станции метро Павелецкая. Наши специалисты готовы провести предварительное исследование и дать разъяснения по интересующим вопросам.

Кейс 2. Оспаривание банковской операции

В арбитражный суд обратился индивидуальный предприниматель с иском к банку о возврате денежных средств, списанных со счёта на основании электронного платёжного поручения. Истец утверждал, что не давал распоряжения на списание средств, а электронная подпись была подделана.

Перед экспертом были поставлены вопросы: кем была сформирована электронная подпись на платёжном поручении, имеются ли признаки подделки электронной подписи, соответствует ли подпись содержимому документа.

Экспертом были исследованы представленные банком электронные документы, журналы регистрации операций, сертификат ключа подписи клиента. Установлено, что платёжное поручение подписано электронной подписью, сертификат которой выдан на имя истца. Верификация подписи показала её математическую корректность.

Однако при исследовании журналов регистрации операций установлено, что платёжное поручение было сформировано в нерабочее время, с IP-адреса, не совпадающего с обычным местом работы истца. Кроме того, в журнале средств криптографической защиты информации отсутствуют записи о формировании подписи в указанное время. Эти обстоятельства свидетельствуют о том, что подпись могла быть сформирована вне сертифицированного средства.

Дополнительно экспертом исследован носитель ключевой информации, представленный истцом. Установлено, что носитель содержит закрытый ключ, соответствующий открытому ключу из сертификата. Однако на носителе обнаружены следы копирования, свидетельствующие о возможном несанкционированном доступе.

На основании проведённого исследования эксперт пришёл к выводу, что электронная подпись на платёжном поручении математически корректна и соответствует содержимому документа, однако имеются признаки формирования подписи вне сертифицированного средства и вне обычного места работы истца. Однозначно установить, кем была сформирована подпись, не представилось возможным.

Для проведения аналогичных исследований вы можете посетить наш офис в центре Москвы, расположенный в пешей доступности от станции метро Павелецкая. Наши эксперты обладают необходимым опытом и инструментальными средствами для решения задач любой сложности.

Кейс 3. Корпоративный спор о подписании протокола общего собрания

В рамках корпоративного спора между участниками общества с ограниченной ответственностью оспаривался протокол общего собрания, оформленный в электронной форме и подписанный электронными подписями участников. Один из участников утверждал, что его подпись была сформирована без его участия.

Перед экспертом были поставлены вопросы: кем и когда был подписан протокол, соответствует ли электронная подпись содержимому документа, имеются ли признаки формирования подписи вне сертифицированного средства.

Экспертом исследованы электронный документ, сертификаты ключей подписи, журналы регистрации. Установлено, что протокол содержит электронные подписи всех участников, сертификаты действительны. Верификация подписей показала их корректность.

При исследовании журналов средств криптографической защиты информации установлено, что подпись оспаривающего участника была сформирована в указанное в протоколе время. Однако журнал содержит запись о том, что перед формированием подписи был осуществлён вход в систему с использованием пароля, который был изменён за день до этого. Участник утверждал, что не менял пароль.

Дополнительно экспертом исследован носитель ключевой информации участника. Установлено, что носитель содержит закрытый ключ, однако на носителе имеются следы форматирования, свидетельствующие о попытке уничтожения информации. Восстановленные данные позволили установить, что за день до подписания протокола с носителя копировался закрытый ключ.

На основании проведённого исследования эксперт пришёл к выводу, что электронная подпись оспаривающего участника математически корректна и соответствует содержимому документа, однако имеются признаки несанкционированного копирования ключа и формирования подписи с использованием скомпрометированного ключа. Однозначно установить, кем была сформирована подпись, не представилось возможным.

Если вам требуется проведение экспертизы электронно-цифровой подписи, наш офис в центре Москвы, расположенный в пешей доступности от станции метро Павелецкая, готов принять вас. Наши специалисты проведут предварительную консультацию и определят перечень необходимых материалов.

Кейс 4. Спор о подписании акта выполненных работ

Подрядчик обратился в суд с требованием о взыскании стоимости выполненных работ по договору строительного подряда. Заказчик отрицал факт подписания акта выполненных работ, утверждая, что его электронная подпись была подделана.

Перед экспертом были поставлены вопросы: кем был подписан акт выполненных работ, соответствует ли подпись содержимому документа, является ли сертификат действительным на момент подписания.

Экспертом исследованы электронный документ, сертификат ключа подписи заказчика, журналы регистрации. Установлено, что акт содержит электронную подпись, сертификат которой выдан на имя заказчика. Верификация подписи показала её математическую корректность.

При исследовании сертификата установлено, что срок его действия истёк за месяц до указанной в акте даты подписания. Однако временная метка, содержащаяся в подписи, указывает на дату, когда сертификат был действителен. Это противоречие потребовало дополнительного исследования.

Экспертом исследованы журналы удостоверяющего центра, которые подтвердили, что сертификат был действителен на момент, указанный во временной метке. Таким образом, подпись была сформирована до истечения срока действия сертификата, а указанная в акте дата не соответствует фактической дате подписания.

На основании проведённого исследования эксперт пришёл к выводу, что акт выполненных работ был подписан электронной подписью заказчика, сертификат на момент подписания был действительным, однако фактическая дата подписания не соответствует указанной в акте. Документ был подписан позднее указанной даты, но в пределах срока действия сертификата.

Для получения консультации по вопросам экспертизы электронно-цифровой подписи вы можете обратиться в наш офис в центре Москвы, расположенный в пешей доступности от станции метро Павелецкая. Наши эксперты помогут разобраться в сложных ситуациях, связанных с электронным документооборотом.

Кейс 5. Спор о подписании кредитного договора

Банк обратился в суд с иском к заёмщику о взыскании задолженности по кредитному договору, заключённому в электронной форме. Заёмщик отрицал факт заключения договора, утверждая, что не подписывал его.

Перед экспертом были поставлены вопросы: кем был подписан кредитный договор, соответствует ли подпись содержимому документа, имеются ли признаки формирования подписи вне сертифицированного средства.

Экспертом исследованы электронный документ, сертификат ключа подписи заёмщика, журналы регистрации. Установлено, что договор содержит электронную подпись, сертификат которой выдан на имя заёмщика. Верификация подписи показала её математическую корректность.

При исследовании журналов регистрации установлено, что подпись была сформирована с использованием сертифицированного средства криптографической защиты информации. Однако журнал содержит запись о том, что перед формированием подписи был осуществлён вход в систему с использованием логина и пароля заёмщика с IP-адреса, не совпадающего с обычным местом работы заёмщика.

Дополнительно экспертом исследован носитель ключевой информации заёмщика. Установлено, что носитель содержит закрытый ключ, соответствующий открытому ключу из сертификата. Однако на носителе обнаружены следы копирования, свидетельствующие о возможном несанкционированном доступе.

На основании проведённого исследования эксперт пришёл к выводу, что кредитный договор подписан электронной подписью, сертификат которой выдан на имя заёмщика, подпись математически корректна и соответствует содержимому документа. Однако имеются признаки того, что подпись могла быть сформирована не самим заёмщиком, а иным лицом с использованием скомпрометированного ключа. Однозначно установить, кем была сформирована подпись, не представилось возможным.

Если вам требуется проведение экспертизы электронно-цифровой подписи, наш офис в центре Москвы, расположенный в пешей доступности от станции метро Павелецкая, готов принять вас. Наши специалисты проведут предварительное исследование и дадут разъяснения по интересующим вопросам.

Кейс 6. Спор о подписании соглашения о расторжении договора

Стороны договора аренды оспаривали соглашение о расторжении договора, подписанное в электронной форме. Арендодатель утверждал, что соглашение не подписывал, арендатор настаивал на подписании.

Перед экспертом были поставлены вопросы: кем был подписан соглашение, соответствует ли подпись содержимому документа, является ли сертификат действительным на момент подписания.

Экспертом исследованы электронный документ, сертификаты ключей подписи обеих сторон, журналы регистрации. Установлено, что соглашение содержит две электронные подписи, сертификаты которых выданы на имена сторон. Верификация подписей показала их корректность и соответствие содержимому документа. Сертификаты на момент подписания были действительными.

При исследовании журналов регистрации установлено, что подписи были сформированы в течение короткого промежутка времени с одного IP-адреса. Это обстоятельство вызвало подозрение, поскольку стороны находятся в разных городах.

Дополнительно экспертом исследованы метаданные файла. Установлено, что файл был создан за несколько минут до подписания, что соответствует нормальному порядку работы. Следов редактирования файла после подписания не обнаружено.

На основании проведённого исследования эксперт пришёл к выводу, что соглашение о расторжении договора подписано электронными подписями обеих сторон, подписи корректны и соответствуют содержимому документа, сертификаты действительны на момент подписания. Обстоятельство, связанное с формированием подписей с одного IP-адреса, может объясняться использованием корпоративной сети или посредничеством третьего лица, действовавшего в интересах обеих сторон.

Для получения дополнительной информации об экспертизе электронно-цифровой подписи вы можете обратиться в наш офис в центре Москвы, расположенный в пешей доступности от станции метро Павелецкая. Наши эксперты готовы ответить на ваши вопросы и провести необходимое исследование.

Кейс 7. Спор о подписании декларации о соответствии

Орган по сертификации оспаривал декларацию о соответствии, поданную в электронной форме. Заявитель утверждал, что декларация была подписана уполномоченным лицом, орган по сертификации ссылался на несоответствие подписи требованиям.

Перед экспертом были поставлены вопросы: кем была подписана декларация, соответствует ли подпись содержимому документа, соответствует ли сертификат ключа подписи требованиям, предъявляемым к квалифицированным сертификатам.

Экспертом исследованы электронный документ, сертификат ключа подписи, журналы регистрации. Установлено, что декларация содержит электронную подпись, сертификат которой выдан аккредитованным удостоверяющим центром на имя заявителя. Верификация подписи показала её математическую корректность.

При исследовании сертификата установлено, что он содержит все обязательные поля, выдан аккредитованным удостоверяющим центром, срок действия на момент подписания не истёк, сведений об отзыве не имеется. Назначение ключа соответствует целям использования подписи.

Дополнительно экспертом исследованы организационные документы заявителя, представленные для подтверждения полномочий подписанта. Установлено, что лицо, указанное в сертификате, является руководителем организации и имеет право подписывать декларации о соответствии без доверенности.

На основании проведённого исследования эксперт пришёл к выводу, что декларация о соответствии подписана квалифицированной электронной подписью уполномоченного лица, подпись корректна и соответствует содержимому документа, сертификат соответствует требованиям, предъявляемым к квалифицированным сертификатам.

Для проведения исследования электронно-цифровой подписи вы можете обратиться в наш офис в центре Москвы, расположенный в пешей доступности от станции метро Павелецкая. Наши специалисты обладают необходимыми знаниями и опытом для решения задач любой сложности.

Кейс 8. Спор о подписании налоговой декларации

Налоговый орган оспаривал налоговую декларацию, поданную в электронной форме. Налогоплательщик утверждал, что декларация была подписана уполномоченным лицом, налоговый орган ссылался на несоответствие подписи.

Перед экспертом были поставлены вопросы: кем была подписана налоговая декларация, соответствует ли подпись содержимому документа, является ли сертификат действительным на момент подписания.

Экспертом исследованы электронный документ, сертификат ключа подписи, журналы регистрации. Установлено, что декларация содержит электронную подпись, сертификат которой выдан на имя налогоплательщика. Верификация подписи показала её математическую корректность.

При исследовании сертификата установлено, что он выдан аккредитованным удостоверяющим центром, срок действия на момент подписания не истёк. Однако в журнале удостоверяющего центра имеется запись о том, что за день до подписания декларации сертификат был приостановлен по заявлению владельца, а затем возобновлён.

Дополнительно экспертом исследованы журналы средств криптографической защиты информации. Установлено, что подпись была сформирована после возобновления действия сертификата. Таким образом, на момент подписания сертификат был действительным.

На основании проведённого исследования эксперт пришёл к выводу, что налоговая декларация подписана электронной подписью налогоплательщика, подпись корректна и соответствует содержимому документа, сертификат на момент подписания был действительным.

Если вам требуется проведение экспертизы электронно-цифровой подписи, наш офис в центре Москвы, расположенный в пешей доступности от станции метро Павелецкая, готов принять вас. Наши эксперты проведут предварительную консультацию и определят перечень необходимых материалов.

Кейс 9. Спор о подписании договора участия в долевом строительстве

Участник долевого строительства оспаривал договор, подписанный в электронной форме, утверждая, что не подписывал его. Застройщик настаивал на подписании договора.

Перед экспертом были поставлены вопросы: кем был подписан договор, соответствует ли подпись содержимому документа, имеются ли признаки формирования подписи вне сертифицированного средства.

Экспертом исследованы электронный документ, сертификат ключа подписи участника, журналы регистрации. Установлено, что договор содержит электронную подпись, сертификат которой выдан на имя участника. Верификация подписи показала её математическую корректность.

При исследовании журналов регистрации установлено, что подпись была сформирована с использованием сертифицированного средства криптографической защиты информации. Однако журнал содержит запись о том, что перед формированием подписи был осуществлён вход в систему с использованием логина и пароля участника с IP-адреса, не совпадающего с обычным местом работы участника.

Дополнительно экспертом исследован носитель ключевой информации участника. Установлено, что носитель содержит закрытый ключ, соответствующий открытому ключу из сертификата. На носителе обнаружены следы копирования, свидетельствующие о возможном несанкционированном доступе.

На основании проведённого исследования эксперт пришёл к выводу, что договор участия в долевом строительстве подписан электронной подписью, сертификат которой выдан на имя участника, подпись математически корректна и соответствует содержимому документа. Однако имеются признаки того, что подпись могла быть сформирована не самим участником, а иным лицом с использованием скомпрометированного ключа. Однозначно установить, кем была сформирована подпись, не представилось возможным.

Кейс 10. Спор о подписании соглашения о конфиденциальности

Стороны переговоров о заключении крупной сделки оспаривали соглашение о конфиденциальности, подписанное в электронной форме. Одна сторона утверждала, что соглашение не подписывала, другая настаивала на подписании.

При исследовании журналов регистрации установлено, что подписи были сформированы в разное время. Первая подпись была сформирована утром, вторая — вечером того же дня. Это соответствует обычному порядку согласования документов.

Дополнительно экспертом исследованы метаданные файла. Установлено, что файл был создан за несколько дней до подписания, в него вносились изменения, последнее из которых было за несколько часов до первой подписи. После первой подписи изменений в файл не вносилось. Это свидетельствует о том, что вторая подпись была сформирована для той же версии документа, что и первая.

На основании проведённого исследования эксперт пришёл к выводу, что соглашение о конфиденциальности подписано электронными подписями обеих сторон, подписи корректны и соответствуют содержимому документа, сертификаты действительны на момент подписания. Нарушений порядка подписания не установлено.

Союз «Федерация судебных экспертов»

Телефоны: 8(495) 666-5-666, 8-(800) 555-04-53

Электронная почта: info@fse.ms

🟩 Экспертиза электронно-цифровой подписи

Теоретические, методические и прикладные аспекты судебной экспертизы

Оглавление

Раздел 1. Понятие и сущность экспертизы электронно-цифровой подписи

Раздел 2. Правовые основы применения электронно-цифровой подписи и её экспертного исследования

Раздел 3. Объекты, субъекты и предмет экспертизы электронно-цифровой подписи

Раздел 4. Методологические основы экспертизы электронно-цифровой подписи

Раздел 5. Технологические аспекты анализа криптографических параметров электронно-цифровой подписи

Раздел 6. Идентификация владельца ключа подписи и проверка сертификатов

Раздел 7. Анализ целостности электронных документов и журналов событий

Раздел 8. Типовые экспертные ситуации при исследовании электронно-цифровой подписи

Раздел 9. Оформление результатов экспертизы электронно-цифровой подписи

Раздел 10. Прикладные кейсы из экспертной практики

Похожие статьи:

Новые статьи

🟩 Психологическое консультирование в период судебного процесса

🟩 Психологическая экспертиза

🟩 Психологическое обследование с подготовкой заключения

🟩 Рецензия на психологическую экспертизу

🟩 Экспертиза информационных материалов по делам, связанным с возбуждением ненависти, мошенничеством, защитой чести и репутации

Задавайте любые вопросы

Теоретические, методические и прикладные аспекты судебной экспертизы

Оглавление

Раздел 1. Понятие и сущность экспертизы электронно-цифровой подписи

Раздел 2. Правовые основы применения электронно-цифровой подписи и её экспертного исследования

Раздел 3. Объекты, субъекты и предмет экспертизы электронно-цифровой подписи

Раздел 4. Методологические основы экспертизы электронно-цифровой подписи

Раздел 5. Технологические аспекты анализа криптографических параметров электронно-цифровой подписи

Раздел 6. Идентификация владельца ключа подписи и проверка сертификатов

Раздел 7. Анализ целостности электронных документов и журналов событий

Раздел 8. Типовые экспертные ситуации при исследовании электронно-цифровой подписи

Раздел 9. Оформление результатов экспертизы электронно-цифровой подписи

Раздел 10. Прикладные кейсы из экспертной практики

Похожие статьи:

Похожие статьи

Новые статьи

🟩 Психологическое консультирование в период судебного процесса

🟩 Психологическая экспертиза

🟩 Психологическое обследование с подготовкой заключения

🟩 Рецензия на психологическую экспертизу

🟩 Экспертиза информационных материалов по делам, связанным с возбуждением ненависти, мошенничеством, защитой чести и репутации

Задавайте любые вопросы

Мы используем cookie