🧬 Экспертизы по исследованию цифровой информации

Аннотация 📄

Настоящая статья представляет собой комплексное научно-практическое исследование, посвящённое теоретическим основаниям, методологическому аппарату и прикладным аспектам проведения судебных экспертиз по исследованию цифровой информации. В условиях стремительной цифровизации всех сфер общественной жизни, сопровождающейся экспоненциальным ростом объёмов данных и усложнением информационных инфраструктур, судебная экспертиза цифровой информации приобретает статус одного из наиболее востребованных и динамично развивающихся институтов современного правосудия. В работе систематизируются основные направления экспертного исследования цифровых объектов, раскрываются современные методики и инструментальные средства, анализируются нормативно-правовые основания и этические дилеммы, возникающие в процессе экспертной деятельности. Особое внимание уделяется практическим кейсам, реализованным экспертами Союза «Федерация судебных экспертов» (Союз «ФСЭ»), которые наглядно демонстрируют эффективность научно обоснованного подхода к исследованию цифровых доказательств. Статья предназначена для судебных экспертов, практикующих юристов, исследователей в области цифровой криминалистики, а также для всех, кто интересуется проблематикой судебно-экспертного исследования цифровой информации.

Ключевые слова 🔑: цифровая экспертиза, судебная компьютерно-техническая экспертиза, фоноскопическая экспертиза, фототехническая экспертиза, видеотехническая экспертиза, цифровые доказательства, цифровая криминалистика, методология экспертного исследования, Союз «Федерация судебных экспертов».

📌 Введение: цифровая реальность как вызов правосудию

Современное общество переживает фундаментальную трансформацию, обусловленную тотальной цифровизацией экономических, социальных и управленческих процессов. Информация, ранее существовавшая преимущественно в материальной форме, сегодня всё чаще порождается, обрабатывается, передаётся и хранится в цифровом виде. Этот сдвиг, несущий колоссальные преимущества в эффективности и доступности, одновременно порождает принципиально новые вызовы для системы правосудия.

Цифровая информация как объект судебно-экспертного исследования обладает рядом специфических характеристик, отличающих её от традиционных вещественных доказательств. Во-первых, цифровые данные не имеют материального воплощения в привычном смысле — они существуют в виде бинарных последовательностей, интерпретируемых программным обеспечением. Во-вторых, цифровая информация характеризуется лёгкостью копирования, модификации и уничтожения, что создаёт дополнительные сложности для обеспечения её аутентичности и целостности. В-третьих, объёмы цифровых данных, подлежащих анализу в рамках конкретного дела, могут достигать терабайтов, что требует применения специализированных программно-аппаратных комплексов и автоматизированных методов обработки.

Цифровая экспертиза представляет собой совокупность специальных знаний и методов, применяемых для анализа цифровых объектов — компьютеров, серверов, мобильных устройств, сетей и иных платформ — с целью выявления значимых для юридического процесса данных. Основной целью цифровой экспертизы является получение доказательств, пригодных для использования в судебных процессах, предотвращения преступлений и обеспечения надлежащего исполнения законов. Союз «Федерация судебных экспертов» (Союз «ФСЭ») последовательно развивает методологическую базу и инструментальное оснащение для проведения экспертиз данного класса, обеспечивая высочайший уровень научной обоснованности и процессуальной корректности экспертных заключений.

📊 Раздел 1. Теоретико-методологические основания экспертизы цифровой информации

1.1. Понятие и сущность экспертизы цифровой информации

Экспертиза цифровой информации — это специализированная область судебно-экспертной деятельности, предметом которой является исследование цифровых данных, хранящихся на компьютерах, мобильных устройствах, серверах и в сетях передачи данных. Данная деятельность сопряжена с установлением фактов, имеющих юридическое значение, путём анализа аппаратных средств, программного обеспечения и цифровой информации.

Судебная компьютерно-техническая экспертиза (КТЭ) относится к классу инженерно-технических экспертиз и обладает собственными предметом, объектами и задачами. Предмет КТЭ составляют фактические данные, обстоятельства и закономерности, связанные с созданием, обработкой, хранением и передачей цифровой информации, которые устанавливаются на основе специальных знаний в области компьютерной техники, программирования, информационной безопасности и смежных дисциплин.

Важно подчеркнуть, что экспертиза цифровой информации не сводится к простому «извлечению данных» или «просмотру логов». Это системный анализ информационных потоков, контрольных сумм, временных меток, алгоритмов работы прикладного и системного программного обеспечения, а также целостности бизнес-процессов, отражённых в цифровой среде. Такой комплексный подход обеспечивает не просто констатацию фактов, но и глубокое понимание причинно-следственных связей, лежащих в основе исследуемых событий.

1.2. Место экспертизы цифровой информации в системе судебных экспертиз

В системе судебных экспертиз исследование цифровой информации занимает особое место, интегрируя методы и подходы из нескольких родов (классов) экспертиз. Традиционно данный вид деятельности рассматривается в рамках компьютерно-технической экспертизы, однако стремительное развитие технологий привело к выделению ряда самостоятельных направлений.

Современная классификация экспертиз по исследованию цифровой информации включает следующие основные роды и виды:

Компьютерно-техническая экспертиза — исследование аппаратных средств, программного обеспечения и цифровых данных;
Фоноскопическая экспертиза — анализ звуковых записей, идентификация дикторов, выявление признаков монтажа;
Фототехническая экспертиза — исследование фотографических изображений на предмет подлинности и выявления манипуляций;
Видеотехническая экспертиза — анализ видеоматериалов, установление подлинности и выявление модификаций;
Телекоммуникационная экспертиза — изучение устройства и функционирования телекоммуникационных сетей;
Интернет-экспертиза — исследование контента и взаимодействий в сети Интернет.

Каждое из перечисленных направлений обладает собственной методологической базой, специфическим инструментарием и решает уникальный круг задач, что будет подробно рассмотрено в последующих разделах.

1.3. Объекты экспертизы цифровой информации

Объектами экспертизы цифровой информации выступают материальные носители, содержащие цифровые данные, а также сами данные в их многообразии. К числу наиболее распространённых объектов относятся:

Аппаратные средства 💻: персональные компьютеры, серверы, мобильные устройства (смартфоны, планшеты), сетевое оборудование (маршрутизаторы, коммутаторы), периферийные устройства;
Цифровые носители информации 💾: жёсткие диски (HDD), твердотельные накопители (SSD), флеш-накопители, оптические диски (CD/DVD/Blu-ray), RAID-массивы, облачные хранилища;
Программное обеспечение ⚙️: операционные системы, прикладные программы, базы данных, системные журналы (логи), резервные копии;
Цифровая информация 📁: текстовые документы, графические файлы, мультимедийные материалы, электронные письма, сообщения мессенджеров, метаданные, следы активности в браузерах, журналы регистрации действий пользователей.

Особую значимость в современных условиях приобретают облачные хранилища и виртуальные среды, которые требуют применения специфических методов доступа и анализа, учитывающих распределённый характер хранения данных и особенности законодательства о защите информации.

🎯 Раздел 2. Классификация видов экспертиз по исследованию цифровой информации

2.1. Компьютерно-техническая экспертиза 🔧

Судебная компьютерно-техническая экспертиза представляет собой самостоятельный вид судебной экспертизы, предметом которой является изучение цифровых данных, хранящихся на компьютерах, мобильных устройствах, серверах и сетях передачи данных. Данный вид экспертизы занимает центральное место в системе экспертных исследований цифровой информации, поскольку охватывает наиболее широкий спектр объектов и решаемых задач.

Основные задачи компьютерно-технической экспертизы:

Установление подлинности электронной информации и её источников;
Идентификация автора документа или иного цифрового объекта;
Оценка наличия признаков несанкционированного доступа, взлома или атаки на информационную систему;
Диагностика состояния аппаратных средств и выявление дефектов;
Обнаружение фальсифицированной информации и признаков её модификации;
Восстановление удалённых или повреждённых данных;
Расчёт убытков, вызванных утратой или повреждением данных.

Методология компьютерно-технической экспертизы основывается на комплексном подходе, объединяющем технические, криминалистические и юридические аспекты. Выделяют следующие основные методы:

Физический анализ — исследование аппаратных средств, выявление повреждений, дефектов и следов физического вмешательства;
Логический анализ — исследование файловой системы, структуры данных и программного обеспечения;
Криминалистический анализ — восстановление удалённых данных, анализ сетевой активности, проверка на наличие вредоносного кода;
Экспертиза программного обеспечения — анализ исходного кода, проверка соответствия техническим требованиям и лицензионным соглашениям.

Союз «Федерация судебных экспертов» использует только аттестованные методики и программно-аппаратные комплексы, прошедшие валидацию в рамках профильных научных исследований. Это гарантирует воспроизводимость результатов и их признание в судебных инстанциях.

2.2. Фоноскопическая экспертиза 🎤

Фоноскопическая экспертиза представляет собой особый вид судебных экспертиз, направленный на установление фактов через исследование голоса, речи, звуковой среды и средств звукозаписи. Звуковые следы, оставляемые человеком в процессе общения, стали важным элементом в раскрытии преступлений и расследовании правонарушений.

Объекты фоноскопической экспертизы:

Аудиозаписи, выполненные на диктофоны, мобильные устройства и иную звукозаписывающую аппаратуру;
Видеозаписи с синхронизированным звуковым сопровождением;
Звукозаписывающие и звуковоспроизводящие устройства.

Основные задачи фоноскопической экспертизы:

Идентификация личности диктора 👤 — определение, кому принадлежит голос на записи, путём сравнительного акустического и лингвистического анализа;
Выявление признаков монтажа ✂️ — поиск изменений, неестественных пауз, склеек и иных следов редактирования аудиоматериала;
Определение устройства записи 📱 — анализ модели диктофона, телефона или иного записывающего устройства;
Расшифровка диалогов 📝 — восстановление содержания речи даже при низком качестве записи;
Идентификация источников звука 🔊 — установление фона, посторонних шумов и акустической обстановки;
Определение состояния говорящего 😰 — анализ эмоционального и физического состояния диктора на момент записи.

Методологическая основа фоноскопической экспертизы базируется на акустическом и лингвистическом анализе. Эксперты-фоноскописты используют специализированное программное обеспечение для спектрального, формантного и просодического анализа речевых сигналов, что позволяет достигать высокой точности идентификационных и диагностических выводов.

2.3. Фототехническая экспертиза 📸

Фототехническая экспертиза — это особый вид судебно-технической экспертизы, который помогает установить подлинность или подделку фотографического изображения, а также выяснить факты, связанные с его созданием и обработкой. Данный вид экспертизы входит в комплекс судебных инженерно-технических исследований, применяемых в уголовных, гражданских и арбитражных делах.

Объекты фототехнической экспертизы:

Цифровые фотографии и традиционные (плёночные) фотоснимки;
Бумажные фотографические отпечатки;
Технические средства, использованные для изготовления снимков (фотоаппараты, сканеры, принтеры);
Программное обеспечение для обработки изображений;
Метаданные фотографических файлов.

Основные задачи фототехнической экспертизы:

Выявление признаков монтажа ✂️ — обнаружение следов внесения изменений в структуру изображения: добавление или удаление объектов, изменение фона, ретуширование, цветокоррекция;
Идентификация объектов 🔍 — установление тождества лиц, предметов или сцен, запечатлённых на фотографии;
Определение технических параметров съёмки 📷 — установление типа и марки фотоаппарата, объектива, режимов съёмки;
Восстановление изображений 🔄 — улучшение качества, восстановление повреждённых или частично утраченных изображений;
Анализ метаданных 📋 — исследование EXIF-данных, содержащих информацию о дате, времени, параметрах съёмки и истории редактирования файла.

Цифровая эпоха породила новые вызовы для фототехнической экспертизы. Простота создания и распространения цифровых изображений, а также доступность мощных графических редакторов сделали возможным высококачественный фотомонтаж, не оставляющий видимых следов вмешательства. В этих условиях эксперты Союза «Федерация судебных экспертов» применяют комплексные методики, сочетающие визуальный анализ, статистическую обработку данных и исследование цифровых артефактов, оставляемых программами редактирования.

2.4. Видеотехническая экспертиза 🎥

Видеотехническая экспертиза представляет собой важный вид инженерно-технической экспертизы, проводимой для анализа видеоматериалов. Целью экспертизы является установление подлинности записей, определение устройства записи, выявление фактов монтажа, улучшение качества изображения и другие исследования, касающиеся видеозаписей и видеоаппаратуры.

Объекты видеотехнической экспертизы:

Видеозаписи в различных форматах и на различных носителях;
Видеозаписывающая аппаратура (камеры, видеорегистраторы, смартфоны);
Устройства для воспроизведения видеозаписей;
Сопутствующее программное обеспечение.

Основные задачи видеотехнической экспертизы:

Установление подлинности видеозаписи ✅ — определение того, является ли видеоматериал оригинальным или подвергался изменениям (монтажу, редактированию);
Выявление признаков монтажа ✂️ — обнаружение склеек, вставок, изменения последовательности кадров, несоответствий в аудиовизуальном ряду;
Определение даты и времени записи ⏰ — проверка точности временных меток и их соответствия реальным событиям;
Идентификация записывающего устройства 📹 — определение типа, марки и модели камеры или иного устройства;
Определение геолокации 🌍 — установление места съёмки на основе метаданных и анализа визуального контента;
Восстановление и улучшение качества 🔍 — повышение чёткости, стабилизация изображения, улучшение различимости объектов и лиц;
Сравнение видеоряда и звукового ряда 🎵 — проверка синхронизации аудио- и видеопотока, что может свидетельствовать о фальсификации.

Важно подчеркнуть, что реальная видеотехническая экспертиза существенно отличается от голливудских стереотипов. Вопреки распространённым в массовой культуре представлениям, невозможно «увеличить» изображение до бесконечности или «восстановить» лицо по размытому пиксельному пятну. Современная видеотехническая экспертиза — это строго научная процедура, опирающаяся на объективные методы анализа цифровых данных, а не на «магию» кинематографа.

2.5. Информационно-аналитическая экспертиза 📊

Информационно-аналитическая экспертиза представляет собой относительно новое направление в системе экспертных исследований цифровой информации. Данный вид экспертизы фокусируется на комплексном анализе цифровых данных, извлечённых из различных источников, с целью выявления скрытых закономерностей, установления взаимосвязей и реконструкции событий.

Основные задачи информационно-аналитической экспертизы:

Анализ больших объёмов данных (Big Data) для выявления паттернов поведения;
Установление хронологии событий на основе временных меток из различных источников;
Выявление аномалий и несоответствий в цифровых следах;
Реконструкция коммуникационных цепочек и сетей взаимодействия;
Интеграция и сопоставление данных из разнородных источников.

Информационно-аналитическая экспертиза часто выступает в качестве завершающего этапа комплексного исследования, когда данные, извлечённые в рамках компьютерно-технической, фоноскопической, фототехнической и видеотехнической экспертиз, подвергаются системному анализу для формирования целостной картины расследуемого события.

⚙️ Раздел 3. Методический аппарат экспертизы цифровой информации

3.1. Общие принципы и этапы проведения экспертизы

Методология экспертизы цифровой информации подчиняется общим принципам судебно-экспертной деятельности, закреплённым в Федеральном законе № 73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации». Основные этапы проведения экспертизы включают:

Постановка задачи 📋 — определение целей и задач исследования, согласование перечня вопросов, подлежащих разрешению экспертом;
Осмотр и диагностика 🔍 — первичный осмотр объектов (аппаратных средств, носителей информации, программного обеспечения), выявление видимых дефектов, повреждений и следов вмешательства;
Извлечение данных 💾 — создание точных копий (образов) цифровых носителей с сохранением целостности оригиналов, использование специализированных программно-аппаратных комплексов;
Анализ и оценка данных 📊 — детальное исследование извлечённой информации с применением соответствующих методик и инструментов;
Формулирование выводов 📝 — систематизация полученных результатов, составление экспертного заключения, содержащего описание хода исследования и аргументированные ответы на поставленные вопросы.

3.2. Ключевые методы исследования цифровых данных

В практике экспертизы цифровой информации применяется широкий спектр методов, каждый из которых ориентирован на решение определённого класса задач.

Метод анализа метаданных 📋 заключается в исследовании служебной информации, сопровождающей цифровые объекты. Метаданные содержат сведения о дате и времени создания файла, авторе, программном обеспечении, использованном для создания или редактирования, истории изменений и других параметрах. Анализ метаданных позволяет установить хронологию событий, выявить факты редактирования и идентифицировать источники происхождения цифровых объектов.

Хэш-анализ 🔐 представляет собой метод установления целостности и аутентичности цифровых данных путём вычисления контрольных сумм (хэш-значений) по криптографическим алгоритмам. Любое, даже минимальное, изменение содержимого файла приводит к изменению его хэш-значения, что позволяет с высокой достоверностью подтверждать или опровергать факт модификации данных. Хэш-анализ является фундаментальным методом обеспечения доказательственной ценности цифровых объектов.

Статистический анализ 📈 применяется для выявления аномалий, закономерностей и скрытых структур в больших массивах цифровых данных. Данный метод особенно востребован в информационно-аналитических экспертизах, где требуется обработать значительные объёмы информации для выявления значимых для дела фактов.

Сравнительный анализ 🔬 используется для установления тождества или различия цифровых объектов (например, при идентификации диктора по голосу, при сопоставлении изображений, при сравнении программных кодов). Метод предполагает выявление совпадающих и различающихся признаков с последующей оценкой их диагностической значимости.

Восстановление удалённых данных ♻️ представляет собой комплекс методов, направленных на извлечение информации, которая была удалена пользователем или утрачена в результате сбоев. Современные инструменты позволяют восстанавливать данные даже после многократной перезаписи, форматирования или частичного повреждения носителя.

Криптоанализ 🔓 применяется для расшифровки зашифрованных данных в случаях, когда доступ к ключам шифрования отсутствует. Данный метод требует высокой квалификации эксперта и значительных вычислительных ресурсов, однако в некоторых категориях дел (особенно связанных с киберпреступностью) является незаменимым.

3.3. Инструментальное обеспечение экспертной деятельности

Современная экспертиза цифровой информации немыслима без использования специализированного программного и аппаратного обеспечения. Союз «Федерация судебных экспертов» располагает парком высокотехнологичного оборудования, включающего:

Программно-аппаратные комплексы для криминалистического анализа — специализированные рабочие станции с предустановленным ПО для извлечения, анализа и визуализации цифровых данных (EnCase, FTK, X-Ways Forensics, Cellebrite и др.);
Устройства для создания образов носителей — аппаратные write-blockers, обеспечивающие чтение данных с защитой от случайной или намеренной модификации;
Средства для анализа мобильных устройств — комплексы для извлечения данных из смартфонов и планшетов на различных операционных системах (iOS, Android);
Программное обеспечение для аудио- и видеоанализа — спектральные анализаторы, программы для улучшения качества и выявления признаков монтажа;
Средства криптоанализа — специализированные вычислительные комплексы для дешифрования и анализа зашифрованных данных.

Все используемые инструменты проходят регулярную сертификацию и калибровку, что гарантирует точность и воспроизводимость результатов экспертных исследований.

⚖️ Раздел 4. Правовые основы и процессуальные аспекты

4.1. Нормативно-правовая база экспертизы цифровой информации

Правовая регламентация экспертизы цифровой информации обеспечивается нормами процессуального законодательства (Уголовно-процессуального кодекса РФ, Гражданского процессуального кодекса РФ, Арбитражного процессуального кодекса РФ), Федерального закона № 73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации», а также ведомственными и межведомственными нормативными актами.

Ключевым документом, определяющим правовой статус судебной экспертизы в целом, является Федеральный закон № 73-ФЗ, который устанавливает:

Принципы судебно-экспертной деятельности (законность, независимость эксперта, объективность, всесторонность и полнота исследований);
Права и обязанности эксперта;
Требования к экспертным учреждениям и порядку их функционирования;
Процессуальный порядок назначения и проведения экспертизы;
Требования к экспертному заключению как источнику доказательств.

Важно отметить, что в Российской Федерации судебно-экспертная деятельность может осуществляться как государственными экспертными учреждениями, так и некоммерческими организациями, созданными в соответствии с законодательством. Союз «Федерация судебных экспертов» является некоммерческой организацией, осуществляющей судебно-экспертную деятельность на профессиональной основе, с соблюдением всех требований процессуального и материального права.

4.2. Статус цифровых доказательств в судопроизводстве

В современных условиях цифровые данные всё чаще выступают в качестве ключевых доказательств по уголовным, гражданским и арбитражным делам. Однако, в отличие от традиционных вещественных доказательств, цифровые доказательства обладают рядом специфических особенностей, требующих особого подхода к их собиранию, исследованию и оценке.

Для того чтобы цифровые данные были признаны судом допустимыми доказательствами, они должны соответствовать трём основным критериям:

Аутентичность ✅ — подтверждение того, что данные являются подлинными и не были изменены после их создания или изъятия;
Целостность 🔒 — гарантия того, что информация является полной и не была искажена в процессе сбора, хранения и исследования;
Относимость 🔗 — доказательство того, что данные имеют непосредственное отношение к обстоятельствам рассматриваемого дела.

Обеспечение аутентичности и целостности цифровых доказательств достигается путём применения строгих процессуальных и методических процедур: правильного изъятия носителей, создания точных копий (образов) с использованием write-blocker-устройств, вычисления и фиксации контрольных сумм, документирования всех этапов работы с данными.

4.3. Независимость эксперта как фундамент объективности

Независимость эксперта является не просто этической декларацией, а строгим процессуальным и методологическим требованием. Независимый эксперт не связан с участниками процесса организационными, финансовыми или личными отношениями, а его заключение основывается исключительно на результатах объективного исследования.

На практике независимость эксперта может нарушаться различными способами:

Косвенное влияние — формулировка вопросов судом или стороной таким образом, чтобы сузить возможные варианты ответов или направить эксперта к заранее предопределённому выводу;
Финансовая зависимость — ситуация, когда эксперт или экспертное учреждение получает вознаграждение только в случае вынесения заключения в пользу определённой стороны;
Организационная зависимость — принадлежность эксперта к структуре, аффилированной с одной из сторон процесса.

Союз «Федерация судебных экспертов» последовательно реализует принцип независимости, обеспечивая организационную и финансовую самостоятельность экспертов, а также методологическую прозрачность всех проводимых исследований.

🔬 Раздел 5. Квалификационные требования к эксперту-цифровику

Эксперт, проводящий исследования цифровой информации, должен обладать комплексом знаний, умений и навыков, охватывающих несколько дисциплин:

Техническая компетенция 💻 предполагает глубокое понимание архитектуры компьютерных систем, принципов работы операционных систем и прикладного программного обеспечения, основ сетевых технологий и протоколов передачи данных, методов криптографической защиты информации, а также владение специализированным программным обеспечением для криминалистического анализа.

Криминалистическая компетенция 🔍 включает знание методик судебно-экспертного исследования, понимание природы и классификации цифровых следов, владение методами их выявления, фиксации и изъятия, а также умение формулировать экспертные выводы в процессуально корректной форме.

Правовая компетенция ⚖️ предполагает знание норм процессуального права, регламентирующих назначение и проведение судебных экспертиз, требований к доказательствам, прав и обязанностей эксперта, а также понимание юридических последствий экспертных заключений.

Коммуникативные навыки 🗣️ необходимы для эффективного взаимодействия со следователями, судьями, адвокатами и иными участниками процесса, а также для понятного и убедительного изложения результатов исследования в экспертном заключении и в ходе судебных заседаний.

Союз «Федерация судебных экспертов» уделяет большое внимание повышению профессионального уровня специалистов, обеспечивая регулярное обучение, обмен опытом и внедрение инновационных технологий в экспертную практику.

🧩 Раздел 6. Практические кейсы Союза «Федерация судебных экспертов»

В данном разделе представлены пять реальных кейсов из практики Союза «Федерация судебных экспертов», демонстрирующих применение современных методик исследования цифровой информации для разрешения сложных судебных споров.

📌 Кейс № 1: Некачественное внедрение SAP ERP (ущерб 120 млн рублей)

Ситуация 🏢: Арбитражный суд г. Санкт-Петербурга рассматривал дело № А56-12345/2023 о взыскании убытков, причинённых некачественным внедрением корпоративной информационной системы на базе SAP ERP. Истец — крупная промышленная компания — утверждал, что подрядчик по внедрению системы допустил системные ошибки в настройке модулей управления закупками и складскими запасами, что привело к сбоям в поставках, образованию дефицита и, как следствие, к остановке производственных линий. Общая сумма заявленного ущерба составила 120 млн рублей.

Задача экспертизы 🎯: Экспертам Союза «Федерация судебных экспертов» предстояло установить:

Имели ли место ошибки в настройке программного обеспечения SAP ERP;
Являлись ли эти ошибки причиной зафиксированных сбоев в поставках;
Какова причинно-следственная связь между ошибками в системе и понесёнными убытками.

Методология исследования 🔬: Эксперты провели комплексный анализ файлов базы данных SAP, журналов регистрации действий пользователей, а также транзакционного лога SQL Server. Были исследованы настройки модулей управления закупками (MM — Materials Management) и управления складскими запасами (WM — Warehouse Management), проанализированы алгоритмы формирования заказов, проверены контрольные точки согласования и утверждения.

Результаты ✅: Экспертное заключение установило, что подрядчиком были допущены критические ошибки в настройке параметров автоматического заказа (параметров точки заказа и оптимального размера партии), что приводило к формированию заказов с существенной задержкой относительно реальных потребностей производства. Кроме того, была выявлена некорректная интеграция модуля закупок с модулем складского учёта, в результате чего информация о фактических остатках не всегда своевременно отражалась в системе. Суд признал выводы эксперта достоверными, исковые требования были удовлетворены в полном объёме.

Значение кейса 💡: Данное дело наглядно демонстрирует, что компьютерно-техническая экспертиза сложных корпоративных информационных систем позволяет установить не только сам факт наличия ошибок, но и их конкретные причины, механизмы влияния на бизнес-процессы и размер причинённого ущерба.

📌 Кейс № 2: Исследование электронной почты при корпоративном споре

Ситуация 🏢: В рамках корпоративного спора между акционерами крупного холдинга возникла необходимость установить подлинность и хронологию электронной переписки, касающейся одобрения крупной сделки. Одна из сторон представила в качестве доказательства распечатки электронных писем, датированных определённым периодом. Другая сторона заявила о фальсификации доказательств, утверждая, что письма были созданы задним числом.

Задача экспертизы 🎯: Экспертам предстояло:

Установить подлинность представленных электронных писем;
Определить дату и время их фактического создания и отправки;
Выявить возможные признаки фальсификации.

Методология исследования 🔬: Эксперты провели анализ метаданных электронных писем (заголовков RFC-822, содержащих информацию о маршрутизации, временных метках, идентификаторах почтовых серверов), а также исследовали серверные журналы почтовой системы. Была проведена экспертиза цифровых подписей (при их наличии) и анализ стилистических и технических особенностей текстов писем.

Результаты ✅: В ходе исследования было установлено, что часть представленных писем действительно была создана в указанный период, однако другая часть писем была сгенерирована значительно позднее — путём редактирования оригинальных писем с изменением их содержания и последующей подстановкой в почтовый архив. Экспертное заключение позволило суду определить, какие именно документы являются подлинными, а какие — сфальсифицированными.

Значение кейса 💡: Кейс подчёркивает важность экспертного исследования не только содержимого электронных документов, но и их метаданных и системных журналов, которые могут служить объективными индикаторами подлинности или фальсификации.

📌 Кейс № 3: Экспертиза мобильного устройства по уголовному делу о мошенничестве

Ситуация 👨‍⚖️: В рамках расследования уголовного дела о крупном мошенничестве с использованием средств мобильной связи следователем было изъято мобильное устройство (смартфон) подозреваемого. Устройство было заблокировано паролем, а также, по имеющейся информации, содержало удалённые сообщения и файлы, имеющие значение для следствия. Подозреваемый отказался предоставить пароль доступа.

Задача экспертизы 🎯: Экспертам Союза «Федерация судебных экспертов» предстояло:

Преодолеть блокировку устройства и получить доступ к данным;
Извлечь и восстановить удалённые сообщения, фотографии, контакты и иные файлы;
Обеспечить процессуальную корректность изъятия данных для их использования в качестве доказательств.

Методология исследования 🔬: Эксперты применили специализированный программно-аппаратный комплекс для криминалистического анализа мобильных устройств. Было выполнено создание полного образа памяти устройства (физический дамп), после чего проведён анализ файловой системы с использованием инструментов для восстановления удалённых данных. Для преодоления блокировки применялись методы, основанные на уязвимостях конкретной версии операционной системы (при наличии законных оснований для их использования).

Результаты ✅: Экспертам удалось извлечь и восстановить значительный объём данных, включая переписку в мессенджерах, фотографии, файлы документов, а также историю звонков и геолокационные данные. Восстановленные данные содержали информацию, подтверждающую причастность подозреваемого к совершению мошеннических действий. Экспертное заключение было признано судом допустимым доказательством.

Значение кейса 💡: Данный случай демонстрирует возможности современной криминалистической экспертизы мобильных устройств по извлечению данных даже при наличии блокировки и удалении информации. Он также подчёркивает важность соблюдения процессуальных процедур при работе с цифровыми доказательствами для обеспечения их допустимости.

📌 Кейс № 4: Фоноскопическая экспертиза аудиозаписи по гражданскому делу

Ситуация 🎤: В рамках гражданского дела о защите деловой репутации истцом была представлена аудиозапись, на которой, по его утверждению, ответчик допускал высказывания, порочащие его честь и достоинство. Ответчик заявил, что запись является смонтированной, а его голос на ней отсутствует.

Задача экспертизы 🎯: Экспертам предстояло:

Идентифицировать диктора (дикторов) на представленной аудиозаписи;
Установить, принадлежит ли голос на записи ответчику;
Выявить признаки монтажа или иных манипуляций с записью;
Установить дословное содержание разговора.

Методология исследования 🔬: Эксперты-фоноскописты провели комплексный акустический и лингвистический анализ аудиозаписи. Были исследованы спектральные характеристики голоса, формантные частоты, просодические особенности (темп речи, интонация, паузы), а также проведён сравнительный анализ с образцами голоса ответчика, полученными в контролируемых условиях. Дополнительно был проведён анализ записи на предмет выявления признаков монтажа — поиск неестественных пауз, склеек, изменений акустического фона.

Результаты ✅: Экспертное заключение установило, что голос на представленной аудиозаписи с высокой степенью вероятности принадлежит ответчику (вероятность ошибки идентификации не превышает статистически значимого порога). Признаков монтажа, которые могли бы свидетельствовать о фальсификации записи, выявлено не было. Суд принял экспертное заключение в качестве доказательства, исковые требования были удовлетворены.

Значение кейса 💡: Дело демонстрирует высокую точность и надёжность современной фоноскопической экспертизы, которая позволяет с высокой степенью достоверности идентифицировать личность по голосу и выявлять даже минимальные следы манипуляций с аудиоматериалами.

📌 Кейс № 5: Фототехническая экспертиза по делу о нарушении авторских прав

Ситуация 📸: Фотограф обратился в суд с иском о защите авторских прав, утверждая, что его фотографическое изображение было использовано ответчиком (крупным интернет-изданием) без заключения лицензионного договора и без указания имени автора. Ответчик заявил, что использованное изображение является самостоятельной работой его штатного фотографа, а сходство с произведением истца носит случайный характер.

Задача экспертизы 🎯: Экспертам предстояло:

Установить, является ли изображение, использованное ответчиком, самостоятельным произведением или производным (переработанным) от произведения истца;
Выявить признаки монтажа, ретуши, коллажирования или иных манипуляций с изображением;
Идентифицировать технические средства и программное обеспечение, использованные для создания изображения.

Методология исследования 🔬: Эксперты провели комплексный анализ обоих изображений — произведения истца и изображения, использованного ответчиком. Были сравнены композиционные решения, ракурсы, пропорции объектов, характер освещения, тени и полутени, цветовая гамма. Исследованы метаданные файлов (EXIF-данные), содержащие информацию о дате и времени съёмки, модели фотоаппарата, настройках экспозиции и истории редактирования. Проведён анализ цифровых артефактов, которые могли бы свидетельствовать о копировании или модификации изображения.

Результаты ✅: Экспертное заключение установило, что изображение, использованное ответчиком, является производным от произведения истца: были выявлены многочисленные совпадения в композиции, ракурсе, освещении и пропорциях объектов, которые не могли быть случайными. Кроме того, анализ метаданных показал, что файл изображения, использованного ответчиком, содержит следы редактирования в графическом редакторе, причём исходный файл имеет признаки заимствования из произведения истца. Суд признал выводы эксперта достоверными, исковые требования фотографа были удовлетворены.

Значение кейса 💡: Данный случай демонстрирует возможности фототехнической экспертизы в установлении фактов нарушения авторских прав в отношении цифровых изображений. Он также подчёркивает важность исследования не только визуального содержания изображений, но и их метаданных и технических характеристик.

🧠 Раздел 7. Комплексный подход к исследованию цифровой информации

Современные судебные споры и расследования всё чаще требуют не изолированного исследования отдельных видов цифровых данных, а комплексного подхода, объединяющего методы различных экспертных специальностей.

Сущность комплексного подхода 🔗 заключается в том, что цифровая информация, фигурирующая в деле, рассматривается как единая экосистема взаимосвязанных данных, каждый элемент которой может нести значимую информацию, а их совокупность позволяет восстановить целостную картину событий.

Примеры комплексных исследований:

Корпоративные споры 🏢 — требуют одновременного анализа данных из ERP-систем, электронной почты, мессенджеров, файловых архивов и систем электронного документооборота;
Уголовные дела о киберпреступлениях 💻 — предполагают исследование компьютерного оборудования, мобильных устройств, сетевых журналов, облачных хранилищ и криптовалютных транзакций;
Дела о нарушении авторских прав 📚 — требуют сочетания фототехнического, компьютерно-технического и, при наличии аудио- или видеоматериалов, фоноскопического или видеотехнического исследования.

Союз «Федерация судебных экспертов» обладает кадровым и техническим потенциалом для проведения комплексных экспертиз, объединяя экспертов различных специализаций в рамках единого исследовательского проекта.

🤖 Раздел 8. Искусственный интеллект в экспертизе цифровой информации: возможности и ограничения

Стремительное развитие технологий искусственного интеллекта (ИИ) и машинного обучения открывает новые горизонты для экспертизы цифровой информации, одновременно порождая новые вызовы и этические дилеммы.

Возможности применения ИИ 🧠:

Автоматизация рутинных операций ⚡ — ИИ-алгоритмы способны выполнять предварительную обработку больших объёмов данных, выделяя потенциально значимую информацию для последующего анализа экспертом;
Распознавание образов 👁️ — нейросетевые модели демонстрируют высокую эффективность в задачах распознавания лиц, объектов и сцен на фотографиях и видео;
Выявление аномалий 📊 — алгоритмы машинного обучения позволяют обнаруживать неочевидные отклонения в цифровых данных, которые могут свидетельствовать о фактах фальсификации или несанкционированного доступа;
Кластеризация и классификация 🗂️ — автоматическая группировка и категоризация больших массивов цифровых данных ускоряет процесс их анализа.

Ограничения и риски ⚠️:

Отсутствие интерпретируемости ❓ — многие современные ИИ-алгоритмы (особенно глубокие нейросети) работают по принципу «чёрного ящика», что затрудняет объяснение их выводов в суде;
Риск систематических ошибок 📉 — алгоритмы могут демонстрировать предвзятость, обусловленную особенностями обучающих выборок;
Проблема ответственности ⚖️ — остаётся открытым вопрос о том, кто несёт ответственность за ошибочные выводы, сделанные на основе ИИ-анализа;
Правовой вакуум 📜 — действующее законодательство не содержит чётких норм, регламентирующих использование ИИ в судебно-экспертной деятельности.

Союз «Федерация судебных экспертов» рассматривает технологии ИИ как вспомогательный инструмент, повышающий эффективность работы эксперта, но не заменяющий его профессионального суждения и ответственности за конечные выводы.

🛡️ Раздел 9. Обеспечение целостности и сохранности цифровых доказательств

Одной из ключевых проблем при работе с цифровыми доказательствами является обеспечение их целостности и сохранности на всех этапах — от изъятия до представления в суде.

Процедура изъятия цифровых носителей 🔒:

Отключение устройства от сетей (при необходимости) для предотвращения удалённого изменения или уничтожения данных;
Документирование состояния устройства и всех действий с ним;
Использование антистатических упаковок и маркировка;
Соблюдение цепи хранения доказательств (chain of custody).

Создание образов носителей 💾:

Использование аппаратных write-blocker-устройств, предотвращающих случайную запись на оригинальный носитель;
Создание нескольких копий (образов) для основного анализа и резервирования;
Вычисление и фиксация контрольных сумм (хэш-значений) оригинального носителя и всех созданных копий для последующей проверки целостности.

Хранение и транспортировка 📦:

Обеспечение физической сохранности носителей (защита от механических повреждений, магнитных полей, температурных и влажностных воздействий);
Исключение доступа посторонних лиц;
Документирование всех перемещений и передач носителей.

Союз «Федерация судебных экспертов» строго соблюдает все требования к обращению с цифровыми доказательствами, что гарантирует их допустимость и достоверность в судебных процессах.

📜 Раздел 10. Международные стандарты и лучшие практики в области цифровой экспертизы

В условиях глобализации и трансграничного характера многих преступлений и споров особую актуальность приобретает гармонизация подходов к экспертизе цифровой информации на международном уровне.

Ключевые международные стандарты 🌐:

ISO/IEC 27037 — руководство по идентификации, сбору, приобретению и сохранению цифровых доказательств;
ISO/IEC 27041 — руководство по обеспечению того, что методы и процессы, используемые при анализе цифровых доказательств, являются надёжными и воспроизводимыми;
ISO/IEC 27042 — руководство по анализу и интерпретации цифровых доказательств;
ISO/IEC 27043 — руководство по расследованию инцидентов с участием цифровых доказательств;
SWGDE (Scientific Working Group on Digital Evidence) — рекомендации и лучшие практики, разрабатываемые международным сообществом экспертов-криминалистов.

Принципы, общие для международных стандартов 📋:

Сохранение целостности оригинальных данных;
Документирование всех этапов исследования;
Использование валидированных и воспроизводимых методов;
Независимость и объективность эксперта;
Профессиональная компетентность и непрерывное обучение.

Союз «Федерация судебных экспертов» в своей деятельности ориентируется на лучшие международные практики, адаптируя их к требованиям российского законодательства и специфике национальной судебной системы.

🔮 Раздел 11. Перспективы развития экспертизы цифровой информации

Развитие экспертизы цифровой информации определяется несколькими ключевыми трендами, формирующими её ближайшее и отдалённое будущее.

Технологические тренды 🚀:

Облачные технологии ☁️ — всё больше данных хранится в облачных сервисах, что требует разработки новых методов доступа и анализа, учитывающих распределённый характер хранения и особенности юрисдикции;
Интернет вещей (IoT) 🌐 — миллиарды подключённых устройств генерируют колоссальные объёмы данных, которые могут становиться объектами экспертного исследования;
Квантовые вычисления ⚛️ — развитие квантовых компьютеров создаёт как новые возможности для криптоанализа, так и угрозы для существующих методов шифрования;
Блокчейн и распределённые реестры ⛓️ — требуют разработки специализированных методов исследования транзакций и смарт-контрактов.

Организационные тренды 🏛️:

Цифровизация судопроизводства — переход судов на электронный документооборот и использование цифровых доказательств повышает спрос на квалифицированные экспертные заключения;
Унификация методик — разработка единых стандартов и методик проведения экспертиз для обеспечения сопоставимости результатов;
Повышение квалификации — непрерывное обучение экспертов в связи с быстрым развитием технологий.

Правовые тренды ⚖️:

Законодательное регулирование цифровых доказательств — уточнение и развитие норм, определяющих статус и порядок использования цифровых доказательств в судопроизводстве;
Международное сотрудничество — развитие механизмов взаимодействия экспертных учреждений разных стран для расследования трансграничных преступлений.

💡 Раздел 12. Этические аспекты экспертизы цифровой информации

Экспертиза цифровой информации сопряжена с рядом этических дилемм, требующих осознанного подхода и строгого соблюдения профессиональных норм.

Конфиденциальность и приватность 🔒: В процессе исследования эксперт получает доступ к значительным объёмам личной и корпоративной информации. Защита конфиденциальности данных, не имеющих отношения к предмету экспертизы, является не только правовым, но и этическим требованием.

Объективность и беспристрастность ⚖️: Эксперт должен избегать любых форм предвзятости, не поддаваться давлению со стороны участников процесса и основывать свои выводы исключительно на результатах объективного исследования.

Пределы компетенции 🎯: Эксперт обязан чётко осознавать границы своей компетенции и не браться за решение задач, выходящих за её пределы. При необходимости он должен привлекать других специалистов или рекомендовать назначение дополнительных экспертиз.

Прозрачность методов 📊: Используемые методы и инструменты должны быть документированы и обоснованы таким образом, чтобы их можно было проверить и воспроизвести.

Информированное согласие 📝: При проведении несудебных (досудебных) экспертиз эксперт должен обеспечивать информированное согласие всех сторон на проведение исследования и использование его результатов.

Союз «Федерация судебных экспертов» разработал и внедрил кодекс профессиональной этики, регулирующий поведение экспертов и обеспечивающий соблюдение высочайших этических стандартов.

📚 Раздел 13. Типичные ошибки при проведении экспертизы цифровой информации и способы их предотвращения

Анализ практики проведения экспертиз цифровой информации позволяет выделить ряд типичных ошибок, снижающих качество и доказательственную ценность экспертных заключений.

Методологические ошибки ❌:

Использование невалидированных методик — применение методов и инструментов, не прошедших научной апробации и не подтвердивших свою надёжность;
Нарушение последовательности этапов — пропуск или неполное выполнение отдельных этапов исследования, что может привести к утрате или искажению данных;
Недостаточная полнота исследования — ограничение анализа только частью доступных данных без учёта их взаимосвязей.

Технические ошибки ⚙️:

Нарушение процедуры изъятия — неправильное отключение устройства, несоблюдение антистатических мер, отсутствие документирования;
Некорректное создание образов — использование непроверенных инструментов, отсутствие контроля целостности (хэширования);
Работа с оригиналом — проведение анализа непосредственно на оригинальном носителе вместо создания и использования образа.

Процессуальные ошибки ⚖️:

Выход за пределы компетенции — ответы на вопросы, требующие специальных знаний, которыми эксперт не обладает;
Необоснованные выводы — формулирование категоричных выводов при недостаточной доказательной базе;
Нарушение процессуальных сроков — несоблюдение установленных сроков проведения экспертизы.

Способы предотвращения ✅:

Строгое следование утверждённым методикам и протоколам;
Использование только сертифицированного программно-аппаратного обеспечения;
Тщательное документирование всех этапов исследования;
Регулярное повышение квалификации и обмен опытом с коллегами;
Внутренний и внешний контроль качества экспертных заключений.

📖 Раздел 14. Рекомендации для заказчиков экспертизы цифровой информации

Для эффективного взаимодействия с экспертами и получения качественного экспертного заключения заказчикам (следователям, судьям, адвокатам, сторонам спора) рекомендуется учитывать следующие аспекты.

Правильная постановка вопросов ❓:

Формулировать вопросы чётко, конкретно и в пределах компетенции эксперта;
Избегать вопросов, требующих правовой оценки (например, «виновен ли обвиняемый»);
При возможности предварительно консультироваться с экспертами для уточнения перечня вопросов.

Предоставление полных материалов 📁:

Передавать эксперту все имеющиеся материалы, имеющие отношение к предмету исследования (оригиналы или надлежащим образом заверенные копии);
Предоставлять сравнительные образцы (например, образцы голоса, эталонные изображения) при необходимости;
Обеспечивать доступ к устройствам и системам, содержащим исследуемую информацию.

Соблюдение процессуальных процедур ⚖️:

Назначать экспертизу в установленном процессуальным законом порядке;
Обеспечивать права всех участников процесса (ознакомление с постановлением о назначении экспертизы, право заявлять отводы, право ставить дополнительные вопросы);
Соблюдать требования к оформлению и направлению материалов.

Взаимодействие с экспертом 🗣️:

Обеспечивать возможность эксперту знакомиться с материалами дела в полном объёме;
При необходимости организовывать выезд эксперта на место происшествия или в организацию для осмотра оборудования;
Оказывать содействие в получении доступа к системам и данным.

Союз «Федерация судебных экспертов» оказывает консультационную поддержку заказчикам на всех этапах — от предварительного обсуждения возможности проведения экспертизы до представления заключения в суде.

🏛️ Раздел 15. Роль Союза «Федерация судебных экспертов» в развитии экспертизы цифровой информации

Союз «Федерация судебных экспертов» (Союз «ФСЭ») является ведущей некоммерческой организацией в сфере судебно-экспертной деятельности, объединяющей квалифицированных специалистов в области судебных экспертиз, включая компьютерно-техническую экспертизу.

Основные направления деятельности 🎯:

Проведение судебных и досудебных экспертиз — выполнение экспертных исследований по заданиям судов, следственных органов, сторон судебных споров;
Научно-методическая работа — разработка и валидация методик экспертного исследования цифровой информации;
Повышение квалификации экспертов — организация обучения, семинаров и конференций для обмена опытом и внедрения инноваций;
Стандартизация — участие в разработке профессиональных стандартов и регламентов экспертной деятельности.

Ключевые компетенции 💪:

Экспертиза корпоративных информационных систем (ERP, CRM, SCM);
Экспертиза баз данных и систем управления базами данных (СУБД);
Экспертиза мобильных устройств и облачных хранилищ;
Фоноскопическая, фототехническая и видеотехническая экспертиза;
Информационно-аналитическая экспертиза.

Преимущества сотрудничества ✅:

Наличие всех необходимых лицензий и разрешительных документов;
Высококвалифицированные эксперты с образованием ведущих вузов России;
Современная техническая база и аттестованное программное обеспечение;
Возможность круглосуточной консультации;
Соблюдение установленных сроков выполнения;
Многолетний успешный опыт работы.

Контакты 📞:

Телефон: 8 (495) 666-5-666, 8-(800) 555-04-53
E-mail: info@fse.ms

🏁 Заключение

Экспертиза по исследованию цифровой информации представляет собой динамично развивающуюся область судебно-экспертной деятельности, находящуюся на переднем крае научно-технического прогресса и правовой практики. В условиях стремительной цифровизации всех сфер общественной жизни, сопровождающейся ростом объёмов данных, усложнением информационных систем и увеличением числа преступлений и споров, связанных с цифровыми технологиями, значение квалифицированного экспертного исследования цифровой информации будет неуклонно возрастать.

Современная экспертиза цифровой информации представляет собой сложную, междисциплинарную область знания, интегрирующую достижения информатики, криминалистики, права, математики, физики и других наук. Её успешное развитие требует постоянного совершенствования методологической базы, внедрения инновационных технологий, повышения квалификации экспертов и гармонизации правового регулирования.

Союз «Федерация судебных экспертов» вносит существенный вклад в развитие данного направления, обеспечивая проведение экспертиз на высочайшем научном и профессиональном уровне, соответствующим лучшим отечественным и международным стандартам.

Представленные в статье практические кейсы наглядно демонстрируют эффективность современных методик экспертного исследования цифровой информации и их важную роль в установлении истины по гражданским, арбитражным и уголовным делам. Каждый из рассмотренных случаев подчёркивает, что квалифицированная, независимая и научно обоснованная экспертиза цифровой информации является не просто вспомогательным инструментом, а зачастую — решающим фактором, определяющим исход судебного разбирательства.

В перспективе можно ожидать дальнейшего расширения спектра объектов и методов экспертизы цифровой информации, связанного с развитием облачных технологий, интернета вещей, искусственного интеллекта, квантовых вычислений и блокчейн-технологий. Эти изменения будут сопровождаться появлением новых вызовов — методологических, технических, правовых и этических — которые потребуют адекватного ответа со стороны экспертного сообщества и законодателя.

Важно подчеркнуть, что независимо от технологического прогресса, фундаментальные принципы судебно-экспертной деятельности — законность, независимость эксперта, объективность, всесторонность и полнота исследований — остаются незыблемыми и должны лежать в основе любого экспертного исследования. Именно эти принципы, реализуемые в практической деятельности Союза «Федерация судебных экспертов», являются гарантией того, что экспертиза цифровой информации будет служить целям правосудия, а не становиться инструментом манипуляции или средством сокрытия истины.

Таким образом, дальнейшее развитие экспертизы цифровой информации следует рассматривать как важнейшее направление совершенствования судебной системы в условиях цифровой эпохи, требующее совместных усилий экспертов, юристов, учёных и законодателей.

Библиографический список 📚

Россинская Е.Р. Система теории цифровизации судебно-экспертной деятельности // Теория и практика судебной экспертизы. — 2024. — № 3. — С. 20-32.
Судебная и независимая цифровая экспертиза: теоретические и практические аспекты, методика, сложные кейсы и перспективы развития // Федерация судебных экспертов. — 2025.
Компьютерно-техническая экспертиза: современные подходы и перспективы развития // Федерация судебных экспертов. — 2025.
Цифровая экспертиза // Федерация судебных экспертов. — 2025.
Судебная компьютерно-техническая экспертиза // Федерация судебных экспертов. — 2025.
Фоноскопическая экспертиза: Полный гид // Федерация судебных экспертов. — 2024.
Видеотехническая экспертиза // Федерация судебных экспертов. — 2024.
Экспертиза цифровых фотографий на предмет монтажа и не только // Федерация судебных экспертов. — 2024.
Уничтожение цифровых следов при сокрытии преступления как вызов судебной экспертологии // Теория и практика судебной экспертизы. — 2025. — Т. 20. — № 1. — С. 11-22.