Независимая экспертиза программного обеспечения. Экспертиза процесса разработки и использования программного обеспечения Судебная экспертиза программного обеспечения

Экспертиза программного обеспечения – это разновидность инженерно-технической экспертизы. Данный вид исследования чрезвычайно актуален, поскольку программное обеспечение – один из наиболее динамично развивающихся сегментов технологической сферы. Еще одна причина, по которой экспертиза программного обеспечения пользуется большим спросом, это контрафактные продукты и недобросовестная конкуренция. Именно этот вид экспертизы позволяет установить, нарушались ли права гражданина (компании) в рамках Кодекса административных правонарушений (глава 7, статья 7.12 «Нарушение авторских и смежных прав, изобретательских и патентных прав»), а также Уголовного кодекса (статья 146 «Нарушение авторских и смежных прав»). Специалисты в области экспертизы программного обеспечения изучают, проверяют и анализируют компьютерный продукт. Также они могут отследить случаи появления ненадлежащего программного обеспечения.

Специалистам приходится решать широкий круг вопросов:

• выяснять степень совместимости исследуемого программного обеспечения и технического;
• определять функциональное назначение программного продукта;
• делать выводы о составе конкретных файлов программного обеспечения;
• определять языки программирования, используемые для разработки программного продукта;
• выявлять признаки контрафактности программного обеспечения;
• определять формы ввода и вывода данных в программном продукте;
• устанавливать способ изменений в программном обеспечении (программный сбой, действие вредоносной программы, аппаратный сбой, ошибки программной среды).

Что является объектом экспертизы программного обеспечения?

В рамках данного типа экспертизы исследованию подлежат:

• программы-утилиты;
• средства для отладки и разработки программ;
• служебная системная информация.

Какие материалы необходимо предъявить для экспертизы программного обеспечения?

Для анализа специалист исследует системное, прикладное и авторское программное обеспечение. Экспертизе подлежат диски, компьютерные и игровые, а также DVD- и Blue-ray диски. Очень важно, чтобы все компоненты находились в хорошей степени работоспособности. От этого зависит точность заключения. Однако если какая-то информация была удалена, специалист должен постараться восстановить ее.

Экспертизу программного обеспечения проводят в два этапа. Первый этап включает в себя проведение технологических испытаний, чтобы удостовериться в соответствии качественных и количественных показателей. Второй этап включает функциональное тестирование, которое позволяет определить заявленные разработчиком функциональные характеристики с рабочей версией программного продукта.

Наш центр имеет в наличии всю необходимую аппаратуру для проведения экспертизы программного обеспечения любой сложности. Наши специалисты проведут все экспертные работы на высоком уровне и представят права заказчика на различных этапах судебных разбирательств.

Стоимость и сроки

Судебная экспертиза

Внесудебное исследование

Рецензирование экспертного заключения

Получение письменной консультации эксперта (справки)

Получение предварительной консультации эксперта

Дополнительные услуги

Чаcтые вопросы

В нашей компании были установлены компьютерные программы. Есть подозрение, что они контрафактные. Как провести проверку и в случае положительного результата предъявить претензии?

Для этого вам нужно провести компьютерно-техническую экспертизу. Специалист проверит, имеются ли у установленного ПО признаки контрафактной продукции (понятие контрафактности является юридическим, поэтому компьютерно-техническая экспертиза не отвечает на вопрос о контрафактности, а только может указать наличие признаков того, что установленно ПО является контрафактным). Контрафактными считаются произведения, изготовление и распространение которых приводит к нарушению авторских и смежных прав. Было ли такое нарушение в Вашей организации, должны проверить сотрудники правоохранительных органов. Для этого вы можете предоставить им заключение по результатам компьютерно-технической экспертизы.

Можно ли проверить качество программного продукта в ходе экспертизы программного обеспечения?

Да, экспертиза программного обеспечения позволяет отследить программное обеспечение ненадлежащего качества, определить степень его совместимости с техникой, выявить причины сбоев и признаки контрафактности программного обеспечения. Конечная цель экспертизы качества программного обеспечения – проверка завершенности и приемлемости программы для конечного пользователя.

На первом этапе экспертизы программного обеспечения проводятся технологические испытания, чтобы проверить соответствие количественных и качественных показателей. Второй этап экспертизы программного обеспечения предусматривает функциональное тестирование, чтобы сравнить функциональные характеристики, указанные разработчиком, с исследуемым программным продуктом. Завершается экспертиза программного обеспечения составлением экспертного заключения.

Может ли компьютерно-техническая экспертиза определить, является ли определенная программа вредоносной?

Компьютерно-техническая экспертиза не отвечает на подобные вопросы. Вредоносная программа заведомо приводит к несанкционированному уничтожению, блокированию, модификации или копированию информации, охраняемой законом. Это определение указывает на действия человека, проявление его воли и связано с функционированием правовой системы. Следовательно, вопрос о вредоносности программного обеспечения находится вне компетенции специалиста по компьютерно-технической экспертизе. Объектами исследования компьютерно-технической экспертизы являются компьютеры, электронные носители информации, системы обеспечения реализации информационных процессов.

Следует ли в рамках компьютерно-технической экспертизы распечатывать все документы, обнаруженные на исследуемом носителе?

Нет, это не обязательное условие. Компьютерно-техническая экспертиза не требует распечатывать все найденные документы на носителе информации. Для специалиста по компьютерно-технической экспертизе нужно сохранить содержимое исследуемого носителя информации в неизменном виде, создать копию и уже по ней проводить компьютерно-техническую экспертизу. Эту копию на отдельном носителе нужно передать следователю. Эксперт может распечатать для него несколько небольших, но важных документов, но не более того. Отказ от распечатки экономит деньги, бумагу, расходные материалы принтера, время и позволяет специалисту сосредоточиться на проведении собственно компьютерно-технической экспертизы.

Решает ли компьютерно-техническая экспертиза вопрос о работоспособности программного продукта?

Да, решает. Компьютерно-техническая экспертиза опирается в этом случае на определение работоспособности, содержащееся в ГОСТ 28195-89, в котором указывается, что работоспособность программы означает ее способность функционировать

• в заданных режимах;
• в заданных объемах обрабатываемой информации;
• в соответствии с программными документами.

Исходя из этого, специалист по компьютерно-технической экспертизе, перед которым возник вопрос о работоспособности программы, запрашивает дополнительные материалы – техническую документацию. Она составляется разработчиком программы и может называться «Техническое задание» или «Методика испытаний».

Если ходатайство эксперта удовлетворяется, он приступает к проведению компьютерно-технической экспертизы, проводя серию экспериментов и сравнивая поведение программы с тестами из «Методики испытаний». По окончании составляется заключение компьютерно-технической экспертизы. Если ходатайство не удовлетворено, то специалист по компьютерно-технической экспертизе составляет мотивированный отказ от выпуска экспертного заключения.

Если системный блок компьютера изъят для проведения компьютерно-технической экспертизы, не изменится ли хранящаяся на нем информация?

Компьютерно-техническая экспертиза предусматривает сохранение содержимого носителей информации в неизменном виде. Более того, этого требует Уголовно-процессуальный кодекс РФ, который гласит, что эксперту запрещено совершать действия, которые могут привести к изменению основных свойств исследуемого объекта. Если данный запрет будет нарушен, это устранит в случае необходимости возможность проверки заключения эксперта – проведение повторной компьютерно-технической экспертизы.

В ходе проведения компьютерно-технической экспертизы специалист работает через так называемую доверенную операционную систему, которая не записывает ничего несанкционированного на жесткий диск. Он на исследуемом компьютере может быть и физически защищен от изменений за счет подключения его через особое устройство.

Для проведения собственно компьютерно-технической экспертизы исследователь либо создает файл-образ жесткого диска на своем компьютере, либо через специальное программное обеспечение посекторно копирует на другой жесткий диск. Вся информация на изъятом жёстком диске компьютера сохраняется в неизменном виде.

Есть подозрение, что скорость интернет-соединения через USB-модем гораздо меньше заявленной провайдером. Хотел бы предъявить претензии. Может ли в данном случае помочь компьютерно-техническая экспертиза?

Да, компьютерно-техническая экспертиза аппаратных средств вполне может разрешить ваш вопрос. Для этого нужно будет предоставить на исследование USB-модем. Специалисты в рамках компьютерно-технической экспертизы определят его технические характеристики: емкость, форм-факторы, среднее время доступа к данным, скорость передачи данных и т.д. Компьютерно-техническая экспертиза также проверит скорость передачи данных на соответствие заявленной в договоре. По результатам исследования вам выдадут письменное заключение в установленной форме. Выводы независимой компьютерно-технической экспертизы могут доказать факт невыполнения провайдером своих обязательств и стать основанием для досрочного расторжения контракта.

В деле имеются фотографии (на флешке), которые могут подтвердить, что в момент преступления я находился в другом месте. Для этого нужно определить, где, когда и при помощи какого фотоаппарата были отсняты фотографии. Как назначить экспертизу? Что нужно для этого?

Назначить проведение компьютерно-технической экспертизы фотографий в нашем экспертном учреждении может непосредственно суд. При постановлении суда необходимо предоставить фотографии на электронных носителях информации и фотоаппарат, которым предположительно были сделаны снимки.

Кроме того, исследование может быть проведено по инициативе одной из сторон (по ходатайству адвоката или заявлению участника процесса). В такой ситуации по результатам исследования будет предоставлено заключение специалиста, которое также может быть приобщено к материалам дела. При проведении экспертного исследования по собственной инициативе участники процесса также должны предоставить фотографии на электронных носителях информации и фотоаппарат.

Можно ли отследить, осуществлялся ли выход в Интернет при помощи конкретного оборудования (USB-модем) и на какие конкретно сайты?

Возможность подтверждения факта использования USB-модема для выхода в Интернет зависит от типа модема. В случае использования модема, работающего с SIM-картой сотового оператора, на компьютерно-техническую экспертизу необходимо предоставить как модем, так и карту. В случае использования модема без SIM-карты (например, yota) факт его использования для выхода в Интернет будет определяться по IMEI-коду модема.

Экспертиза программного продукта

дифференцированный и модернизированный

относительно высокой рентабельности

а – константа, определяемая на основе статистики,

m – наклон кривой,

На рисунках классически вариант жизненного цикла. Существует несколько его разновидностей. Виды:

Конкурентоспособность товара – совокупность свойств товара, делающих его более предпочтительным по сравнению с товарами конкурентов на данном рынке.

Оценка конкурентоспособности товара производится только с учетом конкретного рынка его реализации. В противном случае эта работа бесполезна, так как товар, конкурентоспособный в определенных условиях конкуренции, может не быть таковым на другом рынке.

Конкурентоспособность как комплексная характеристика товара не остается постоянной во времени. Она начинает падать с момента появления новых товаров предприятий-конкурентов на рынке. Возникает необходимость совершенствования своих изделий, изменения их структуры, расширения функциональных возможностей и улучшения качества при последовательном снижении затрат на производство и эксплуатацию изделий.

Набор параметров, определяющих конкурентоспособность изделия, относительно стабилен, в то же время значимость (весомость) их меняется в зависимости от сложившихся на рынке условий.

В основу оценки конкурентоспособности должен быть заложен сопоставительный анализ объектов одного функционального назначения, проводимых различными предприятиями.

Выигрывает тот товар, у которого отношение полезного эффекта к затратам на его приобретение и использование С (удельный полезный коэффициент) максимально по сравнению с другими аналогичными товарами. Поэтому условие предпочтения одного из товаров всем иным имеет вид:

, где

С – затраты потребителей,

Оценка конкурентоспособности товара, планируемого к продаже, включает следующие этапы:

определение рынка и выбор наиболее конкурентоспособного товара-образца в качестве базы для сравнения и определения уровня конкурентоспособности данного товара;

определение набора сравниваемых параметров обоих товаров;

расчет интегрального показателя конкурентоспособности данного товара.

Оценка конкурентоспособности товара К осуществляется с помощью индексного метода:

,

J н – свободный индекс по нормативным параметрам

, l =

J тп – способ, подход к определению технических параметров

,

p i – частный параметрический индекс. Отражает степень удовлетворения потребителя.

Идеальный товар – товар, который на 100% удовлетворяет потребителя,

Экспертиза обстоятельств создания и использования файлов и баз данных

Экспертиза обстоятельств создания и использования файлов и баз данных представляет собой особый вид компьютерно-технических исследований, направленный на установление условий, сопровождающих формирование файлов и баз данных, а также обстоятельства, в которых они были использованы. Проведение данного анализа требует особых знаний в области организации хранения данных в компьютерных системах. Память компьютеров устроена иерархическим образом, информационные пакеты особым образом организованы и, в большинстве случаев, располагаются в порядке, образующем ветвящееся дерево. Файлы помещаются в директории или, как их принято называть, папки. Папки в свою очередь скомпонованы в более крупные папки. И так далее. Это сделано для удобства пользователя – система вложенных папок позволяет упростить поиск нужного файла и доступ к нему.

На цифровом уровне файл содержит не только данные, которые поместил в него пользователь, но и целый ряд специфических атрибутов, благодаря которым система распознает данный пакет информации и размещает его в хранилище данных. Кроме пути доступа к файлу, его системная часть содержит данные о пользователе, сгенерировавшем файл, о размере, типе, времени создания файла и так далее. Можно получить информацию о последнем обращении к данному файлу, о дате последних внесенных изменений. Извлечение этих атрибутов, а также их анализ, упрощенно говоря, составляет суть экспертизы обстоятельств создания и использования файлов и баз данных. И, если часть этих данных может получить неквалифицированный пользователь, то для извлечения некоторых характеристик файлов или баз данных требуется владение особыми навыками в сфере компьютерной информации, а также применение специальных современных технологий и, соответственно, оборудования.

Базы данных представляют собой хранилища больших массивов данных, организованных определенным способом. Методика организации данных зависит от наполнения базы, то есть от типа содержащихся в ней данных, от сферы применения базы данных, специфики решаемых с ее помощью задач, от количества пользователей и так далее. Базы данных больших компаний или государственных организаций содержат огромные массивы привлекательной информации, поэтому такие хранилища зачастую становятся мишенями для криминальных лиц, которые получают несанкционированный доступ к данным с целью использования их в преступных целях. Для расследования подобных преступлений, а также для их профилактики применяют экспертизу обстоятельств создания и использования файлов и баз данных. Исследование баз данных может потребоваться при обнаружении ошибок в их функционировании, подозрении на использование данных не по назначению, нарушениях системы безопасности и прочих недочетах.

Экспертиза обстоятельств создания и использования файлов и баз данных проводится как по решению следственных органов или суда, так и по инициативе частных лиц – граждан или организаций.

Порядок проведения экспертизы обстоятельств создания и использования файлов и баз данных

Для выполнения данного вида исследования необходимо заключить договор на его проведение с экспертным центром или специалистом в сфере компьютерно-технических экспертиз. Перед заключением подобного договора целесообразно получить предварительную консультацию при личной встрече, по телефону или другим удобным образом, особенно, если необходимость в проведении экспертизы возникла впервые и особенности ее производства вызывают вопросы или сомнения. Консультация поможет прояснить цели проведения анализа, предмет исследования, сроки и стоимость его проведения, а также определить специфику предстоящих экспертных мероприятий. При заключении договора следует проверить, внесены ли в него цели и задачи исследования, его предмет, перечень вопросов, на которые будет отвечать специалист в процессе производства экспертизы, данные сторон, сроки проведения и стоимость исследования. Договор должен содержать исчерпывающую информацию относительно всех этих пунктов.

После подписания договора, инициатор исследования представляет все необходимые материалы:

• Документы, подтверждающие личность инициатора экспертизы (для физических лиц). Документы, подтверждающие существование организации и прочие правоустанавливающие документы (для юридических лиц).
• Компьютер или компьютерную систему, в которой содержатся файлы или базы данных.
• Распечатки содержимого файлов, распечатки результатов запросов к базе данных, копии подобных распечаток – если имеются и имеют значение для проведения исследования (это определяет специалист на этапе заключения договора или предварительной консультации).
• Любые документы, относящиеся к происшедшему.
• Отображение экрана компьютера (так называемый скриншот), содержащее некоторую часть файла, интерфейс базы данных или подтверждающее наличие файла в компьютере.
• Иные документы или компьютерные устройства, необходимые для проведения экспертизы – по запросу специалиста, ее производящего.
• Для файлов и баз данных, доступных в сетевых компьютерных системах, необходимо предоставить информацию о функционировании сети и доступ к самой сетевой архитектуре.

После проведения экспертных мероприятий специалист обобщает полученные данные, отвечает на поставленные вопросы и приступает к формированию экспертного заключения, которое является основные результатом проводимого исследования, имеет доказательную силу и может быть включено в доказательную базу при судебном рассмотрении дела.

Правовые основы осуществления экспертизы обстоятельств создания и использования файлов и баз данных

Если использование файла и баз данных является частью совершенного компьютерного преступления, то ответственность за подобные деяния регламентирует глава 28 Уголовного кодекса РФ, содержащая три статьи, описывающие разновидности компьютерных преступлений и соответствующие им меры пресечения.

Права и ответственность специалиста, производящего экспертизу обстоятельств создания и использования файлов и баз данных, определяются статьей 381 Трудового кодекса РФ. Статья 303 Уголовного кодекса РФ определяет меру наказания за формирование экспертом ложного заключения, что, по сути, является фальсификацией доказательств.

Экспертиза контрафактной продукции () (стр. 1 из 3)

Министерство образования и науки Российской Федерации

Уральская государственная юридическая академия

Кафедра юридической психологии и судебных экспертиз

Экспертиза контрафактной продукции

Выполнила: Берсенева О.В., студентка 512 группы;

Проверил: доцент, кандидат юридических наук Кузнецов П.С.

Трудно себе представить современную жизнь без электронно-вычислительных машин, прототипом которых были обычные счеты, тем более что жизнь каждого из нас так или иначе связана с электроникой, будь то обыкновенная машина или, например, автомат по принятию платежей на сотовый телефон.

Вступившая 1 января 2008 г. в законную силу четвертая часть Гражданского кодекса Российской Федерации детализировала регулирование прав на результаты интеллектуальной деятельности и средства индивидуализации. Кроме того, приняты два Постановления Пленума Верховного Суда РФ по гражданским делам от 19 июня 2006 г. N 15 и по уголовным делам от 26 апреля 2007 г. N 14 о практике рассмотрения указанных дел о защите авторских и смежных прав, а также информационное письмо Высшего Арбитражного Суда РФ от 13 декабря 2007 г. N 122 «Обзор практики рассмотрения арбитражными судами дел, связанных с применением законодательства об интеллектуальной собственности».

Но нарушения в сфере интеллектуальной деятельности причиняют вред не только авторам и иным правообладателям, но и общегосударственным интересам, в частности, это является правовым аспектом политико-экономической задачи увеличения ВВП.

В связи с этим в данной работе, я попытаюсь раскрыть основы экспертизы контрафактной продукции или программно-технической экспертизы.

Глава 1. Основные положения назначения и производства программно-технической экспертизы.

Экспертиза программного обеспечения — системообразующее доказательство по делам о защите авторских прав, имеет основополагающее значение. Как по гражданским, так и уголовным делам заключение эксперта является, по сути, «квалифицирующим» признаком нарушения авторского права. Так, по гражданским делам необходимо подтвердить факт принадлежности авторского права правообладателю и факт использования данного права ответчиком, по уголовным — выполнение обвиняемым ряда (или одного) альтернативных действий (приобретение, хранение, перевозка), совершаемых в целях сбыта, или само использование объектов авторских прав. Причем последнее является общим элементом в предмете доказывания как по уголовным, так и гражданским делам, в одном случае является объективной стороной состава преступления, в другом — обстоятельством, на которое ссылается истец как в основание своих требований и возражений (ст. 56 ГПК РФ).

Под использованием программ для ЭВМ высшей судебной инстанцией предлагается, в частности, понимать «совершаемые без согласия автора. воспроизведение (изготовление одного или нескольких экземпляров произведения либо его части в любой материальной форме, в том числе запись произведения или фонограммы в память ЭВМ, на жесткий диск компьютера). распространение в сети Интернет, перевод произведения, его переработка. модификация программы для ЭВМ или базы данных, а также иные действия, совершенные без оформления в соответствии с законом договора либо соглашения». В связи подобным легальным толкованием законодательства об авторском праве в части использования программ для ЭВМ и складывающейся правоприменительной практикой заключение эксперта становится необходимым звеном в предмете доказывания, так как «суд должен выяснить и указать в приговоре, какими именно действиями были нарушены права авторов произведений, их наследников, исполнителей, производителей фонограмм, организаций кабельного и эфирного вещания, а также иных обладателей этих прав», например путем воспроизведения, распространения, модификации и т.п. Необходимым оно является еще и потому, что во всех случаях заключение эксперта позволяет определить (подтвердить или опровергнуть) период использования программ для ЭВМ (с даты инсталляции (создания) до момента удаления относительно реального времени), точное и правильное наименование и конфигурацию, принадлежность авторских прав, а также их объем в соответствии с техническими характеристиками программы, последнее, как уже отмечалось, облегчает задачу в установлении правильной стоимости экземпляра произведения или авторских прав на его использование.

Однако специальные познания, необходимые при производстве экспертизы, могут относиться не к любой отрасли знания — науке, технике, искусству или ремеслу. Исключение составляют правовые знания, которыми должен обладать правоприменитель. Еще Пленум ВС СССР в своем Постановлении от 16 марта 1971 г. N 1 «О судебной экспертизе по уголовным делам» специально указал, что «суды не должны допускать постановку перед экспертом правовых вопросов, как не входящих в его компетенцию». Встречающиеся иногда на практике попытки экспертов решать юридические вопросы (например, о причинах преступления, юридической квалификации преступления) неправомерны. Поэтому следственные органы и суды не должны предлагать экспертам вопросы правового характера, так же как и они, даже обладая познаниями в какой-либо отрасли науки и техники, не вправе сами проводить исследования для решения вопросов, требующих специальных, но не юридических познаний. Эксперт может исследовать только обстоятельства конкретного уголовного дела, которые отражены в представленных ему материалах.

В связи с тем, что экземпляры произведений считаются контрафактными, если изготовление, распространение или иное их использование, а равно импорт таких экземпляров нарушают авторские права, охраняемые в соответствии с законодательством Российской Федерации, то понятие контрафактности является правовым и вопрос о контрафактности экземпляров произведений перед экспертом ставиться не может, поскольку вопросы, поставленные перед экспертом, и его заключение по ним не могут выходить за пределы специальных познаний лица, которому поручено проведение экспертизы, однако обратное отношение возможно — эксперт вправе ответить на вопросы, хотя и не поставленные перед ним, об обстоятельствах, имеющих значение для уголовного дела, но в пределах своих специальных познаний (см., например, ч. 2 ст. 204 УПК РФ).

Так, мировой судья судебного участка N 2 Октябрьского района г. Екатеринбурга при постановлении оправдательного приговора по уголовному делу в отношении Б. необоснованно указал:

Экспертом сделаны выводы о наличии признаков контрафактности программного продукта «1С: Предприятие. Бухгалтерский учет. Типовая конфигурация. 7.7 Сетевая версия», авторские права на которую принадлежат ЗАО «1С», тогда как перед ним ставился вопрос только по наличию признаков контрафактности программных продуктов, авторские права на которые принадлежат корпорации «Microsoft». Вопрос о наличии признаков контрафактности программных продуктов, авторские права на которые принадлежат ЗАО «1С», не имел отношения к предмету экспертного исследования и не был указан следователем в постановлении о назначении экспертизы, в связи с чем суд полагает, что эксперт вышел за рамки своих полномочий, поскольку в его распоряжение не предоставлялись оригинальные образцы продукции правообладателя — ЗАО «1С».

В связи с этими обстоятельствами суд считает, что данное заключение эксперта является недопустимым доказательством, поскольку получено с нарушением требований уголовно-процессуального законодательства. Заключение эксперта о наличии признаков контрафактности программного обеспечения не может быть положено в основу приговора.

Разрешая вопрос о том, является ли экземпляр произведения контрафактным, суд должен оценивать все фактические обстоятельства дела, в частности, обстоятельства и источник приобретения лицом указанного экземпляра, правовые основания его изготовления или импорта, наличие договора о передаче (предоставлении) права пользования (например, авторского или лицензионного договора), соответствие обстоятельств использования произведения условиям этого договора (выплата вознаграждения, тираж и т.д.), заключение экспертизы изъятого экземпляра произведения.

Считается, что слово «контрафакт» пришло в русский язык из французского и образовано из двух составляющих: contre («против») и faire («делать») — contrefacon, что в переводе с французского означает «подделка, контрафакция», т.е. в лексическом понимании контрафакт — синоним подделки.

В связи с этим в юридической практике, видимо, из-за иностранного происхождения данного понятия периодически возникают проблемы в правоприменении, причем проблемы такого уровня, что на это приходится обращать внимание нижестоящих судов судам субъекта Федерации.

Так, заместитель председателя Курганского областного суда вынужден был сделать следующие разъяснения председателям районных (городских) судов области:

хотя определение понятия контрафактного экземпляра произведения или фонограммы, данное в п. п. 3, 4 ст. 48 Закона РФ «Об авторском праве и смежных правах», ничего общего не имеет с понятием подделки, тем не менее в различных пособиях и публикациях, претендующих на освещение юридического аспекта применения ст. 146 УК РФ, даются рекомендации по проведению специальных экспертиз с целью определения контрафактности экземпляра аудиовизуального произведения или иного объекта авторских и смежных прав.

Тем самым активно внедряется ложное понимание вопроса применения ст. 146 УК РФ с позиций доказывания качества контрафактного экземпляра, его подделки или фальсификации, в то время как необходимо доказывать сам факт нарушения авторских и смежных прав физическим лицом, которое исходя из положений ч. 2 ст. 48 Закона РФ «Об авторских и смежных правах» является нарушителем авторских и смежных прав по одному лишь признаку умышленного невыполнения требований настоящего Закона при использовании объектов авторского права и смежных прав. И при определении контрафактности экземпляров и наличия или отсутствия состава преступления, предусмотренного ст. 146 УК РФ, нужно в первую очередь, учитывая бланкетность данной нормы, просто сверить деятельность лица при использовании объектов авторского права и смежных прав с предъявляемыми к ней ограничениями и требованиями этого Закона и соответствующих положений Гражданского кодекса РФ, не ставя перед экспертом вопросы правового характера, разрешение которых отнесено к компетенции следователя, прокурора и суда.

Экспертиза программного обеспечения

На рассмотрение соответствующего эксперта могут ставиться различные вопросы. Прежде всего, совокупность таких вопросов зависит от задач, которые решаются в ходе проведения исследования. Это может быть экспертиза рабочей программы, ее соответствие определенным критериям или степень схожести с иным программным продуктом. Также в определенных случаях от специалистов требуется установить функциональные возможности определенной программы, ее технические элементы.

Современная экспертиза профессиональных программ позволяет на качественно новом уровне осуществлять свою защиту в судах, оперировать подтвержденными фактами и выводами соответствующих специалистов. Следовательно, судебная экспертиза программы поможет установить истину по делу, позволит защитить свои права.

Кроме прочего, компьютерная экспертиза программы поможет установить возможные огрехи в ее работе. Таким образом, вы получите уникальную возможность существенно улучшить качественные характеристики своего программного продукта, сделать все, чтобы конечный продукт радовал потребителя и не доставлял никаких неприятностей в ходе эксплуатации.

Вы всегда можете обратиться к нам, чтобы получить абсолютно бесплатно консультацию по поводу проведения экспертиз, оформления соответствующей документации и многим другим вопросам, касающимся программного обеспечения и исследований в указанной сфере.

Огромное количество пользователей уже доверили нам проведение различного рода исследований и остались довольны полученными результатами сотрудничества. Если вам необходима программно-техническая экспертиза, вы всегда можете обратиться к аккредитованным специалистам нашей компании, которые помогут установить истину по делу, обратят ваше внимание на существенные моменты в работе программы и ответят на все интересующие вас вопросы.

Положительные отзывы клиентов о работе наших специалистов – наилучшая реклама. Мы длительное время успешно конкурируем на рынке в указанном сегменте и можем предложить исключительно качественное осуществление услуг. Вам необходима экспертиза компьютерных программ? В таком случае вы знаете, куда следует обратиться! Наши профессионалы, исследователи в данной сфере ждут интересные предложения и новые материалы для изучения. Мы рады оказать помощь всем, кто решил углубиться и погрузиться в решение компьютерных задач, сопоставление технических материалов и так далее. Воспользуйтесь отличным предложением от нашей компании прямо сейчас!

(в том числе игрового и лотерейного оборудования)

Стоимость проведения компьютерно-технической экспертизы в Центре независимых судебных экспертиз “ТЕХЭКО” (далее - Центр) составляет от 15 000 до 300 000 рублей в зависимости от сложности и количества вопросов, поставленных на разрешение эксперта. Срок проведения экспертизы составляет от 5 до 40 рабочих дней.

Кроме того, экспертами Центра проводится рецензирование заключений, оформленных по результатам компьютерно-технической экспертизы, стоимость услуг по проведению рецензии составляет от 15 000 до 60 000 рублей. Срок проведения рецензии от 5 до 20 рабочих дней.

Компьютерно-техническая экспертиза - это совокупность действий, состоящих из проведения необходимых исследований и дачи заключения экспертом по вопросам, связанным с определением функций аппаратного и/или программного обеспечения, в том числе выяснение статуса объекта экспертизы, его роли, поиском и анализом информации, содержащейся на объектах экспертизы.

Судебная компьютерно-техническая экспертиза - процессуальное действие, состоящее из проведения исследований и дачи заключения экспертом по вопросам, относящимся к области знаний компьютерно-технического эксперта, которые поставлены перед экспертом судом, судьей, органом дознания, лицом, производящим дознание, следователем или прокурором, в целях установления обстоятельств, подлежащих доказыванию по конкретному делу. По результатам производства указанных экспертиз подготавливается заключение эксперта - письменный документ, отражающий ход и результаты исследований, проведенных экспертом.

Виды компьютерно-технической экспертизы:

Компьютерно-техническая экспертиза - это общее название для направления инженерно-технических экспертиз, включающее в себя аппаратно-компьютерную экспертизу, программно-компьютерную экспертизу (программно-техническую экспертизу), информационно-компьютерную экспертизу и компьютерно-сетевую экспертизу.

Такое деление весьма условное и определяется, как правило, основной задачей, которую планируется решить в результате проведения экспертизы.

Основная задача аппаратно-компьютерной экспертизы - определение работоспособности, выявление причин неработоспособности, диагностика и т.п. аппаратных элементов компьютерной системы.

Наиболее часто аппаратно-компьютерная экспертиза проводится в случаях, когда покупатель компьютерной техники сомневается в ее качестве, или когда организация желает определить возможность списания компьютерной техники с баланса.

Основная задача программно-компьютерной (программно-технической) экспертизы - выявление алгоритма функционирования программного обеспечения, подтверждение наличия (или отсутствия) в программном обеспечении тех или иных функций.

Наиболее часто программно-компьютерная экспертиза проводится в случаях когда:

• Необходимо определить вредоносным или нет является программное обеспечение;
• Необходимо установить соответствие/не соответствие разработанного программного обеспечения техническому заданию/договору на разработку.

В настоящее время актуально проведение программно-компьютерной экспертизы с целью определения является ли компьютерное оборудование игровым автоматом, относится к лотерейному оборудованию или является оборудованием другого назначения. Для признания компьютерной системы игровым автоматом необходимо наличие в программном обеспечении компьютерной системы определенных функций. Наличие (или отсутствие) этих классифицирующих функций позволяет сделать вывод о признании (или не признании) компьютерной системы игровым автоматом.

Основная задача информационно-компьютерной экспертизы - поиск и анализ информации, содержащейся в компьютерной системе или на носителе информации. Все данные, хранящиеся в компьютерных системах и на носителях информации, можно условно разделить на две группы: информация, с которой непосредственно работает пользователь и информация, существующая в компьютерной системе или на носителе информации помимо желания пользователя.

Наиболее часто информационно-компьютерная экспертиза проводится в случаях, когда необходимо доказать совершение тех или иных действий конкретным человеком, группой лиц или с использованием конкретной компьютерной системы или устройства.

Основная задача компьютерно-сетевой экспертизы - выявление особенностей взаимодействия компьютерных систем с использованием каналов связи (сетей). Компьютерно-сетевую экспертизу можно рассматривать как программно-компьютерную экспертизу, особое внимание в которой уделено именно сетевому взаимодействию.

Наиболее часто компьютерно-сетевая экспертиза проводится в случаях совершения противоправных действий с использованием сети Интернет (то есть, когда не имеется возможности получить физический доступ к компьютерной системе злоумышленника).

Объекты компьютерно-технической экспертизы:

1. аппаратное обеспечение: персональные компьютеры (настольные и переносные) и их комплектующие, носители информации и их комплектующие, сетевое оборудование и его комплектующие, встраиваемые системы и их комплектующие, интегрированные системы и их комплектующие, периферийные устройства и их комплектующие;
2. системное и прикладное программное обеспечение, в том числе исходные коды программного обеспечения, представленные как на электронных, так и бумажных носителях;
3. информационные объекты (данные): текстовые, графические, аудио, видео и т.п. документы, созданные с использованием компьютерных систем, информация в форматах баз данных, лог файлы и т.п.

На разрешение компьютерно-технической экспертизы могут быть поставлены вопросы:

• О работоспособности объектов экспертизы, пригодности их использования для совершения тех или иных действий;
• О периодах функционирования (использования) объектов экспертизы;
• О действиях, произведенных с объектами экспертизы (или с использованием объектов экспертизы);
• О наличии/отсутствии на объектах экспертизы интересующей информации, в том числе в удаленном или зашифрованном виде;
• О функциях программного обеспечения, позволяющих отнести объект экспертизы к категории вредоносного программного обеспечения;
• О функциях программного обеспечения, позволяющих отнести объект экспертизы к категории игрового автомата;
• О соответствии программного обеспечения заявленным (или требуемым) функциям, соответствии техническому заданию на разработку, соответствии договору на разработку;
• О степени сходства объектов экспертизы между собой (например, определение степени сходства исходных кодов программного обеспечения или файлов программного продукта);
• О проверке корректности (правильности) электронной цифровой подписи (ЭЦП);
• Об особенностях сетевого взаимодействия с объектами экспертизы (например, в случаях несанкционированного доступа с использованием каналов связи или в случаях атак на ресурсы сети Интернет).

(программно-техническая экспертиза) проводится с целью проверки работоспособности программного объекта и его совместимости с оборудованием и программным обеспечением, установленным на данной компьютерной системе, с целью установления подлинности программного продукта. Еще одна задача экспертизы программного обеспечения – проверка соответствия фактически выполненных программных продуктов техническому заданию и договору.

Экспертиза программного обеспечения необходима:

• для определения причин нарушения работы программного обеспечения;
• для оценки стоимости и качества программного обеспечения;
• для определения внесения изменений в программу;
• для определения подлинности или контрафактности программного продукта;

Виды экспертизы программного обеспечения

Экспертиза программного обеспечения может:

• определить вид и основные характеристики операционной системы, установленной на данном компьютере;
• определить тип, групповую принадлежность программного обеспечения, его назначение, алгоритм работы, время установки, способы ввода/вывода информации, типы поддерживаемых аппаратно-программных платформ;
• определить текущее состояние программного объекта, наличие или отсутствие отклонений от типовых (нормальных) параметров;
• определить первоначальное состояние программы и внесенные изменения;
• определить вносились ли в программу изменения, направленные на преодоление защиты;
• определение способа внесения изменений в программу ошибки программной среды(ошибки программной среды, несанкционированный доступ, воздействие вредоносной программы и т.д.);
• выявить признаки контрафактности программного продукта;
• определить причину сбоев в работе программы: действие вредоносных программ, неисправность аппаратных компонентов или ошибки в программном обеспечении;
• определить наличие причинной связи между действиями пользователя, затрагивающими программное обеспечение и наступившими последствиями;
• определить тождественность оригинала программы и ее копии на носителях исследуемой компьютерной системы;
• идентифицировать авторство по частным признакам программы;
• определить, является ли данная программа объектом авторского права и есть ли у неё защита от нелицензионного использования, и в чем она заключается.

Экспертиза программного обеспечения (программно-компьютерная экспертиза, программно-техническая экспертиза, экспертиза программных продуктов) это исследование функционального назначения программного продукта, его текущего состояния и структурных особенностей, характеристик, алгоритма работы. Также, экспертиза программ позволяет установить были ли внесены какие-либо изменения в программное средство, в том числе изменения, направленные на преодоление защиты. При проведении независимой экспертизы программного обеспечения эксперт руководствуется Федеральным Законом «О защите прав потребителей», Федеральным Законом «Об информации, информационных технологиях и о защите информации» Федеральным Законом «О персональных данных» и другими законодательными актами Российской Федерации.

Объекты программной экспертизы: операционные системы, программы-утилиты, служебная система информация, средства для разработки и отладки программ, приложения общего назначения (графические и текстовые редакторы, электронные таблицы, электронная почта и т.д.).

Вопросы экспертизы программного обеспечения:

• Какую общую характеристику имеет представленное программное обеспечение? Из каких программ оно состоит?
• Каков тип, наименование, версия, вид представленной прикладной программы?
• Каково функциональное предназначение исследуемого программного объекта?
• Каково функциональное предназначение представленного программного продукта?
• Определить совместимость данного программного средства с программно-аппаратным обеспечением системы компьютера?
• Вносились ли в алгоритм программного средства изменения по сравнению с первоначальным состоянием?
• Имеются ли в программном объекте враждебные функции, которые влекут блокирование, уничтожение или изменение информации?
• Имеет ли программный объект признаки (перечисляются конкретные признаки) контрафактности?
• Имеются ли в программе отклонения от нормальных параметров (признаки инфицирования, недокументированных функций)?
• Соответствуют ли характеристики программного средства заявленным в нормативно-технической документации?
• Соответствует ли выполненный программный продукт (программное обеспечение, разработанное техническое задание, сайт и др.) требованиям технического задания, договора (контракта)?

Оставить заявку на экспертизу

Наши профессиональные услуги, помогут Вам защитить свои законные интересы в суде, а также перед правоохранительными органами.

Что мы можем

Чаще всего к нам обращаются владельцы программного обеспечения, чьи авторские права были нарушены. Для расчета суммы ущерба, причиненного противоправными действиями третьих лиц, необходима оценка. Проведенная экспертиза программ зафиксирует нужный Вам факт, а выданный по результатам исследования документ будет иметь полную юридическую силу.

Кроме того, наши специалисты проведут анализ факторов, указывающих на степень защищенности, в том числе и юридической, Вашего программного продукта. Экспертиза программ поможет выявить все слабые места в этом контексте, а в экспертном отчете будут содержаться рекомендации по их устранению.

Также мы оказываем следующие услуги:

• проверка качества разработанного программного обеспечения;
• проверка ПО на соответствие техническому заданию и условиям договора.

Определение понятий

Независимая экспертиза информационных систем и программных продуктов - это целый комплекс исследований. Его целью является решение задач идентификационного уровня информации и программного обеспечения на соответствующих носителях. Специалисты обнаруживают закономерности разработки и применения программного обеспечения, изучают функциональный смысл и характеристики алгоритма, структурные особенности и текущее состояние, а также позволяют определить, были ли произведены изменения, направленные на преодоление защиты. Исследование информации происходит на основе анализа формата носителя и размещения данных, где определяется доступ к ним (степень защищенности, характеристики, возможность преодоления защиты), оценки сведений, созданных программой или пользователем для организации информационных процессов.

Экспертиза программного обеспечения и информационных систем подразумевает исследования:

• системного программного обеспечения
• прикладного программного обеспечения
• данных в форматах мультимедиа
• текстовых и графических документов
• информации в форматах баз данных и других приложений, имеющих прикладной характер.

Когда нужна экспертиза программного обеспечения и информационных систем?

Независимое исследование требуется в следующих случаях:

• если необходимо проверить различные бизнес-системы, организационные системы управления (ERP, CRM и так далее) на соответствие стандартам технического задания;
• если необходимо определить были ли внесены изменения в программу;
• если необходимо определить имеется ли защита у программных средств от нелицензионного использования;
• если необходимо определить сущность скрытой информации;
• если необходимо определить наличие в системе данных попыток неправомерного доступа к информации;
• если необходимо определить возможность восстановления удаленных данных;
• если необходимо определить причины нарушения работы программного обеспечения;
• если необходимо определить тип носителя информации;
• если необходимо определить наличие механизма повреждений носителя информации;
• если необходимо определить последнюю корректировку данных на носителе информации;
• если необходимо определить возможность внесения изменений на носитель информации;
• если необходимо определить оценку качества информационной системы;
• если необходимо определить стоимость информационной системы;
• если необходимо определить на каком типе аппаратных средств и программного обеспечения был изготовлен документ;
• если необходимо определить оценку стоимости и качества программного обеспечения.

Действия эксперта

Наши специалисты по информационным системам и программному обеспечению выполняют следующие действия:

• анализ сопутствующей документации и нормативных актов;
• исследование информационной системы на соответствие техническому заданию;
• оформление доказательного экспертного заключения (обязательно в письменной форме).

Регионы

Если вы хотите обратиться за услугами в наш центр, но проживаете не в Москве или в Воронеже, мы предлагаем вам несколько вариантов взаимодействия:

• наши сотрудники могут выехать в любой регион России для проведения экспертизы;
• вы или ваши представители могут обратиться в отделения нашего центра в Москве или Воронеже;
• наши специалисты могут провести экспертизы по предоставленным документам.

Более подробно о работе с регионами России можно узнать .

Экспертиза ПО представляет собой исследование, конечной целью которого является проверка завершенности/укомплектованности программного продукта.

В задачи экспертизы ПО входит:

• Проверка на соответствие требованиям технического задания (функциональность, эффективность, надёжность и др.)
• Корректная работа на плановых аппаратных средствах и инфраструктуре программного обеспечения
• проверка укомплектованности эксплуатационной документацией
• проверка готовности программного продукта к внедрению в опытную или промышленную эксплуатацию

Процесс экспертизы ПО требует четкой регламентации. Весь процесс может быть разделен на несколько этапов:

• внутренняя экспертиза ПО, выполняемая сотрудниками исполнителя на определенных этапах разработки
• приемочная экспертиза ПО, выполняемая на оборудовании и с привлечением персонала заказчика для определения степени готовности продукта к внедрению

Экспертиза ПО внутри проектной команды проводится согласно регламентам, принятым на стороне компании-исполнителя. При проведении внешней экспертизы зачастую руководствуются следующими стандартами:

• ГОСТ Р ИСО/МЭК 12207-99,
• ГОСТ Р ИСО/МЭК 12119-2000,
• ГОСТ Р ИСО/МЭК 14764-2002,
• ГОСТ Р ИСО/МЭК ТО 16326-2002,
• ГОСТ Р ИСО/МЭК 15408-2002

На этапе проведения приемо-сдаточных испытаний оформляется документ Программа и методика испытаний, который определяет количественные показатели качества продукта и методики проверки. Разрабатывается программа с позиции минимизации объема тестирования для проверки выполнения всех требований документов.

Программа и методика экспертизы ПО должна содержать следующие разделы (согласно РД 50-34.698-90 АВТОМАТИЗИРОВАННЫЕ СИСТЕМЫ, ТРЕБОВАНИЯ К СОДЕРЖАНИЮ ДОКУМЕНТОВ):

• описание и назначение объекта
• перечень документов на основе, которых выполняется разработка (договор)
• цель экспертизы
• перечень требований и ограничений технического задания, которые должны быть подвергнуты проверке
• программа испытаний комплектности программного средства в соответствии с технической документацией и план тестирования для проверки по всем разделам технического задания (если в процессе разработки были выявлены дополнительные требования, то для них оформляется отдельный сценарий с указанием документов, на основании которых вносились изменения)
• все понятия проверяемых характеристик, условия тестирования, средства, используемые для автоматизации испытаний, методики обработки и оценки результатов тестирования по каждому разделу программы экспертизы.

Программа и методика экспертизы ПО согласуются с разработчиками и Заказчиком.

В процессе экспертизы программного обеспечения осуществляется проверка следующих показателей:

• размер ПО в разных единицах измерения (число функций, строк в программе, размер дисковой памяти и др.);
• время функционирования системы;
• производительность труда
• количество ошибок и число отказов

Также проверяются и корректируются инструкции по эксплуатации комплекса программ во всех заданных режимах.

Экспертиза ПО в момент приемочных испытаний проводится на стендах Заказчика. Сама установка программных средств и отладка стендов осуществляются представителями разработчиков.

В ходе проведения экспертизы ПО допускается использование автоматизированных средств тестирования.

Результат экспертизы программного обеспечения фиксируется в Протоколе испытаний. Протокол должен содержать:

• дата и место проведения экспертизы
• перечень документов, на основании которых проводилась экспертиза
• состав экспертной комиссии
• обобщенный результат испытаний с оценкой их на соответствие требованиям технического задания
• выводы о результатах испытаний и готовности программного продукта к передаче в опытную/промышленную эксплуатацию.

Если в процессе экспертизы ПО выявилась потребность в изменении требований, допускается корректировка технического задания по согласию обеих сторон. Также возможен вариант принятия программного комплекса с отклонениями от первоначальных требований. При этом в протоколе экспертизы ПО фиксируются принятые допущения.

Если отклонения от требований, заявленных в техническом задании существенно влияют на достижение целей программного средства, то программа возвращается на доработку. В протоколе экспертизы фиксируется срок проведения повторного испытания.