Аннотация.  В статье проводится комплексный научный анализ ключевого элемента судебной экспертизы — вопросов, поставленных перед экспертом.  Рассматривается их роль как детерминанты направления, глубины и границ экспертного исследования в области компьютерно-технических экспертиз (КТЭ).  Систематизируются виды вопросов по различным основаниям:  уровню компетенции (юридические, фактические, специальные), форме (категоричные, альтернативные, описательные), а также по процессуальной стадии (вопросы в постановлении о назначении, дополнительные вопросы).  Детально анализируются методологические принципы корректной формулировки вопросов, направленные на обеспечение научной объективности, проверяемости и однозначности выводов.  Особое внимание уделено типичным ошибкам в постановке вопросов, способным привести к признанию заключения недопустимым доказательством.  Исследуется процессуальная роль эксперта в уточнении и дополнении вопросов.  На основе проведённого анализа формулируются рекомендации для следователей, судей и лиц, участвующих в деле, по эффективному использованию специальных познаний эксперта для установления истины по технически сложным делам.

Ключевые слова:  вопросы эксперту, судебная компьютерно-техническая экспертиза, назначение экспертизы, формулировка вопросов, специальные познания, предмет экспертизы, процессуальные ошибки, доказательства, заключение эксперта, классификация вопросов.

Введение

Судебная экспертиза, как процессуальная форма применения специальных знаний, представляет собой сложную систему взаимодействия правоприменителя (судьи, следователя) и эксперта.  В этой системе вопросы эксперту выполняют функцию не просто информационного запроса, а формального и содержательного задания, определяющего вектор всего исследования.  Они очерчивают границы специальной компетенции эксперта, устанавливают конкретные цели исследования и предопределяют структуру будущего заключения.  Особенно значимой становится корректная постановка вопросов в такой динамичной и сложной сфере, как компьютерно-техническая экспертиза, где объекты исследования (данные, программы, системы) обладают высокой степенью абстракции, латентности и технологической изменчивости.

Неправильно или небрежно сформулированные вопросы приводят к ряду негативных процессуальных последствий.  Эксперт может быть вынужден выйти за пределы своей компетенции, исследовать второстепенные обстоятельства или дать неопределённый, двусмысленный вывод.  Такое заключение теряет доказательственную силу, может быть отклонено судом или оспорено стороной, что влечёт за собой затягивание процесса, дополнительные расходы и, в конечном счёте, препятствует установлению объективной истины.  В контексте компьютерных экспертиз, где стоимость исследований высока, а технические детали часто недоступны для понимания юристам, цена ошибки в постановке вопроса многократно возрастает.

Таким образом, научное осмысление и методическая регламентация процесса формирования вопросов эксперту являются актуальной задачей теории и практики судебной экспертизы.  Цель данной статьи — разработать системный подход к классификации, формулировке и процессуальному использованию вопросов в компьютерно-технической экспертизе, выявив взаимосвязь между качеством вопроса, методологией исследования и доказательственной ценностью заключения.

1. Процессуальные основы постановки вопросов эксперту и их классификация

Правовой основой для постановки вопросов являются нормы процессуальных кодексов (ст.  204 УПК РФ, ст.  86 ГПК РФ, ст.  82 АПК РФ), согласно которым в постановлении (определении) о назначении экспертизы должны быть указаны вопросы, поставленные перед экспертом.  Инициаторами постановки вопросов могут быть суд (следователь), а также стороны, участвующие в деле, которые вправе предлагать свои вопросы для экспертизы.  Окончательный круг вопросов утверждает суд.

Для эффективного взаимодействия с экспертом необходимо понимание классификации вопросов, которая может быть проведена по нескольким основаниям.

1. 1. Классификация по характеру требуемых познаний и предмету:

• Вопросы юридического характера.  Направлены на квалификацию деяния, оценку вины, толкование правовых норм.  Пример некорректного вопроса:  «Имел ли место несанкционированный доступ к компьютерной информации?» (содержит юридический состав).  Данные вопросы выходят за пределы компетенции эксперта-техника и не должны ему ставиться.
• Вопросы фактического (установочного) характера.  Направлены на установление обстоятельств, не требующих специальных познаний и могущих быть установленными в рамках обычного доказывания.  Пример:  «Принадлежит ли данный ноутбук гражданину Н. ?».
• Вопросы, требующие специальных познаний.  Единственно допустимый тип вопросов для эксперта.  Они касаются обстоятельств, для установления которых необходимы знания в области информатики, программирования, сетевых технологий.  Именно они составляют предмет компьютерно-технической экспертизы.

1. 2. Классификация по форме и степени определённости:

• Категорические (идентификационные) вопросы.  Требуют однозначного ответа, констатации факта.  Пример:  «Содержится ли в памяти мобильного телефона модель «iPhone 12», серийный номер XYZ123, графический файл с именем «договор. jpg?».
• Описательно-диагностические вопросы.  Требуют описания состояния, свойств, механизмов.  Пример:  «Каковы технические характеристики и конфигурация представленного серверного оборудования?», «Каковы причины сбоя в работе программного обеспечения «1С: Предприятие»?».
• Вероятностные (гипотетические) вопросы.  Допускают ответ с определённой степенью вероятности, что особенно актуально при исследовании неполных или повреждённых данных.  Пример:  «Могло ли программное обеспечение, установленное на компьютере, привести к удалению файлов в указанный период?».
• Сравнительные вопросы.  Требуют проведения сравнительного анализа объектов.  Пример:  «Имеются ли признаки сходства до степени тождества в исходном коде программы «А» и программе «Б»?».
• Вопросы на классификацию.  Пример:  «К какому классу вредоносного программного обеспечения относится исследуемый файл «setup. exe»?».

1. 3. Классификация по процессуальному этапу:

• Основные вопросы, изложенные в первоначальном постановлении о назначении экспертизы.
• Дополнительные вопросы, поставленные после получения заключения, если выводы оказались неполными или недостаточно ясными.
• Вопросы при проведении комиссионной или комплексной экспертизы, которые могут быть адресованы разным экспертам в соответствии с их специализацией.

2. Методологические принципы формулирования вопросов в компьютерно-технической экспертизе

Корректная формулировка вопроса — это залог эффективного и объективного исследования.  Она должна базироваться на следующих принципах:

2. 1. Принцип компетентностной определённости. Вопрос должен строго соответствовать специальным познаниям эксперта в области КТЭ и не вторгаться в сферу права, экономики или иных дисциплин.  Вместо вопроса «Было ли нарушение авторских прав?» следует задать вопрос:  «Содержит ли исполняемый файл программы «Х» фрагменты машинного кода, идентичные фрагментам машинного кода лицензионной программы «Y»?».
3. 2. Принцип конкретности и однозначности. Вопрос должен быть сформулирован чётко, не допуская двусмысленного толкования.  Избегание общих, расплывчатых формулировок.  Вместо «Исследовать компьютер» ставится группа конкретных вопросов:  «1.  Имеются ли на жёстком диске компьютера следы удаления базы данных клиентов? 2.  Каковы дата и время последнего доступа к файлу «financial_report. xlsx»? 3.  Установить, устанавливалось ли на данный компьютер программное обеспечение для удалённого администрирования TeamViewer?».
4. 3. Принцип научной разрешимости. Вопрос должен быть сформулирован таким образом, чтобы на него можно было дать научно обоснованный ответ с применением существующих методик КТЭ.  Нельзя ставить вопросы о будущих событиях или требовать от эксперта гадательных выводов.  Вопрос «Можно ли будет восстановить данные после повторной перезаписи диска?» является некорректным.  Корректный:  «Имеется ли техническая возможность восстановления файлов пользователя после однократного полного форматирования раздела NTFS?».
5. 4. Принцип объективности и нейтральности. Формулировка вопроса не должна содержать скрытых предпосылок, наводящих на определённый ответ или содержащих оценку обстоятельств.  Некорректный вопрос:  «Подтвердить, что сотрудник Н.  использовал рабочий компьютер для личных целей в рабочее время».  Корректный:  «Определить, осуществлялся ли доступ с учётной записи пользователя «Н. И. И. » к социальной сети «ВКонтакте» в период с 10: 00 до 18: 00 15. 05. 2023?».
6. Типология вопросов по основным направлениям компьютерно-технической экспертизы

В зависимости от предмета исследования, вопросы можно сгруппировать по ключевым направлениям КТЭ.

3. 1. Вопросы по исследованию данных и носителей информации:

• Какая информация (файлы, записи, сообщения) содержалась/содержится на представленном цифровом носителе (жёстком диске, флеш-накопителе, смартфоне)?
• Имеются ли признаки удаления, копирования, модификации определённых данных? Если да, то каковы возможные дата, время и способ этих действий?
• Каковы история посещения веб-сайтов, история поисковых запросов в браузере?
• Имеется ли на носителе информация, относящаяся к определённой тематике (например, чертежи, персональные данные, коммерческая тайна)?

3. 2. Вопросы по исследованию программного обеспечения:

• Соответствует ли функционал представленного программного обеспечения условиям технического задания (договора)?
• Содержит ли программа дефекты (ошибки), приведшие к её некорректной работе или утрате данных?
• Является ли представленное программное обеспечение контрафактным (нелицензионным)?
• Относятся ли исследуемые файлы к вредоносному программному обеспечению? Если да, то каков механизм их действия и потенциальный ущерб?

3. 3. Вопросы по исследованию аппаратных средств и сетевой активности:

• Соответствует ли фактическая конфигурация компьютера (сервера) заявленным в спецификации характеристикам?
• Каковы причины выхода из строя данного аппаратного компонента?
• Имелись ли факты несанкционированного доступа к компьютерной системе через сеть Интернет?
• Каков маршрут прохождения и содержание электронного письма (спама, фишингового сообщения)?

4. Процессуальные права и обязанности эксперта в отношении поставленных вопросов

Эксперт не является пассивным исполнителем.  Закон наделяет его правами, позволяющими уточнить и оптимизировать задание.

• Право ходатайствовать о предоставлении дополнительных материалов.  Если для ответа на вопросы недостаточно представленных объектов, эксперт вправе запросить необходимые данные, пароли, документацию.
• Право на отказ от дачи заключения.  Эксперт обязан отказаться от дачи заключения, если поставленные вопросы выходят за пределы его специальных знаний или если представленные материалы недостаточны для ответа (ст.  57 ГПК РФ, ст.  199 УПК РФ).
• Право уточнять и формулировать выводы в рамках своей компетенции.  Эксперт может констатировать, что поставленный вопрос сформулирован некорректно, и дать ответ на научно переформулированный вопрос, о чём делает отметку в заключении.  Это важнейший инструмент обеспечения объективности.

5. Типичные ошибки в постановке вопросов и их последствия

Анализ экспертной практики позволяет выявить повторяющиеся ошибки:

1. «Юридизация» вопросов.  Самая распространённая ошибка.  Вопросы типа «Имел ли место взлом?», «Была ли кража данных?» ставят перед экспертом задачу правовой квалификации, что недопустимо.
2. Чрезмерная обобщённость.  Вопросы «Что можно установить по данному компьютеру?» или «Провести полное исследование» неопределённы, не позволяют спланировать исследование и делают заключение уязвимым для критики.
3. Смешение разнородных вопросов.  В одном постановлении могут сочетаться вопросы по исследованию ПО, аппаратной диагностике и оценке экономического ущерба, что требует назначения комплексной экспертизы с привлечением экспертов разных специальностей.
4. Игнорирование процессуальных возможностей сторон.  Суд иногда не включает в перечень обоснованные вопросы, предложенные стороной, что может привести к неполноте исследования и отмене решения.

6. Рекомендации для правоприменителей по постановке вопросов эксперту

1. Тесное взаимодействие на стадии назначения.  Перед вынесением постановления целесообразно получить предварительную устную консультацию эксперта или специалиста о принципиальной возможности и границах исследования.  Центры, подобные Центру инженерных экспертиз, часто предоставляют такие консультации, что помогает сформулировать вопросы корректно.
2. Детализация и структурирование.  Сложный вопрос следует разбивать на ряд простых, последовательных подвопросов.
3. Использование технической терминологии корректно.  При формулировке следует избегать бытовых выражений («сломаться», «заразиться вирусом») в пользу точных технических терминов («выход из строя накопителя», «заражение вредоносным ПО»).
4. Учёт специфики объекта.  Вопросы по исследованию смартфона, корпоративного сервера или промышленного контроллера будут существенно различаться в деталях.

Заключение

Вопросы эксперту в компьютерно-технической экспертизе представляют собой не формальность, а важнейший процессуальный инструмент управления познавательной деятельностью.  Их качество напрямую определяет научную ценность, процессуальную допустимость и доказательственную силу заключения эксперта.  Грамотная постановка вопросов, основанная на понимании методологических возможностей и ограничений КТЭ, является залогом эффективного установления технических фактов в судопроизводстве.

Судьям, следователям и юристам необходимо осознавать, что диалог с экспертом начинается не в зале суда при допросе, а на этапе подготовки постановления о назначении экспертизы.  Следование принципам конкретности, компетентностной определённости и научной разрешимости при формулировке вопросов позволяет избежать распространённых ошибок, сэкономить процессуальное время и ресурсы, а главное — получить ясные, обоснованные и объективные ответы, на которых может быть построено справедливое судебное решение.  Дальнейшее совершенствование практики в этой области требует как развития специальных знаний у самих правоприменителей, так и активной просветительской роли экспертного сообщества, готового, как, например, специалисты Центра инженерных экспертиз, оказывать квалифицированную методическую поддержку на всех этапах судебного процесса.