Вид исследования, которое проводится с целью выявления следующих обстоятельств:

1. Производилось ли подключение внешних носителей информации к представленному компьютеру? Производились ли какие-либо операции с файлами, имеющимися на внешнем носителе в момент подключения? Производилось ли копирование/удаление информации?
2. Использовался ли представленный компьютер в указанный период времени? Если да, то какие операции с компьютером были проведены в указанный период?
3. Изменялось ли системное время компьютера в указанный период?

Экспертиза в связи с делами по установлению обстоятельств создания и использования документов и баз данных

Вид исследования, которое проводится с целью выявления следующих обстоятельств:

1. Имеются ли признаки того, что документ «…» был изготовлен при помощи компьютерных средств, представленных на исследование?
2. Содержатся ли в памяти компьютерных средств, представленных на исследование, следы изготовления документа «…»?
3. Имеются ли на представленных носителях информации сведения о создании документа «...»? Если да, то когда данный документ был создан, когда и какие изменения в него вносились, производилась ли печать документа?
4. Имеются ли в представленной базе данных сведения о документе «...»? Удалялся ли данный документ из базы данных?
5. Посредством какой учетной записи было проведено создание или удаление документа и когда?
6. Возможно ли восстановить информацию с представленного носителя/накопителя информации?

Экспертиза в связи с делами при установлении фактов использования сетевых технологий

Вид исследования, которое проводится с целью выявления следующих обстоятельств:

1. Осуществлялось ли посредством представленной компьютерной техники подключение к сети Интернет?
2. Какие логины и пароли использовались для подключения и работы в сети Интернет?
3. В какие временные периоды пользователь был подключен к сети Интернет?
4. Осуществлялись ли при помощи представленного оборудования вход на почтовый сервер «...» или переписка при помощи программ мгновенного обмена сообщениями? Если да, то каковы реквизиты отправителя и адресатов сообщений? Какие сообщения были приняты или отправлены, когда, от кого и кому?
5. Осуществлялся ли вход в банк-клиент в период с «…» по «…»? Если да, то сохранилась ли информация о создании и отправке платежного поручения № «…»?

Объектами указанных экспертиз служат аппаратные объекты:

• Системные блоки персональных компьютеров и переносные устройства (ноутбуки, нетбуки, планшетные устройства);
• Периферийные устройства (модем, принтер, сканер, дисплей, дисковод);
• Компьютерные комплектующие;
• Сетевые аппаратные средства (сетевые кабели, рабочие станции, серверы);
• Системное и прикладное программное обеспечение;
• Информация с компьютерных баз данных;
• Классификаторы.

Экспертиза в связи с делами по распространению программного обеспечения имеющего признаки контрафактности

Вид исследования, которое проводится с целью выявления следующих обстоятельств:

1. Содержится ли в памяти представленного на исследование ноутбука программное обеспечение «...», которое установлено на него ...?
2. Является ли данное программное обеспечение контрафактным? Если данные программы являются контрафактными, то прошу указать признаки контрафактности и указать, кто является правообладателем данных программ?
3. Имеется ли на представленной флеш карте, жестком диске какое-либо программное обеспечение с признаками контрафактности и программное обеспечение, которое сходно с программами, установленными на ноутбуке ..., если да, то какое именно и имеет ли оно признаки контрафактности?
4. Имеются ли на указанной флеш карте, жестком диске вредоносные программы которые предназначены для нейтрализации защиты предусмотренной правообладателем установленных программ на ноутбуке и использовались ли они для обхода защиты предусмотренным правообладателем?
5. Осуществлялся ли неправомерный доступ к компьютерной информации при дезактивации защиты предусмотренных правообладателем программы «...» на вышеуказанном ноутбуке и в чем он был выражен?
6. К какой классификации относится программное обеспечение с признаками вредоносного ПО, если таковое имеется?

Правовые основы регламентирующие экспертизу:

Статья 146 УК РФ «Нарушение авторских и смежных прав»

Объектами указанных экспертиз служат аппаратные объекты:

• Системные блоки персональных компьютеров и переносные устройства (ноутбуки, нетбуки, планшетные устройства);