Настольная книга судьи экспертиза. О. Е. Кутафина институт судебных экспертиз настольная книга
 Скачать 0.71 Mb.
|
|
Примерными вопросами, разрешаемыми судебной аппаратно-компьютерной экспертизой, являются следующие. Относится ли представленное устройство к аппаратным компьютерным средствам? К какому типу (марке, модели) относится аппаратное средство? Каковы его технические характеристики и параметры? Каково функциональное предназначение аппаратного средства? Какова роль и функциональные возможности данного аппаратного средства в конкретной компьютерной системе? Относится ли данное аппаратное средство к представленной компьютерной системе? Используется ли данное аппаратное средство для решения конкретной функциональной задачи? Какое первоначальное состояние (конфигурацию, характеристики) имело аппаратное средство? Каково фактическое состояние (исправен, неисправен) представленного аппаратного средства? Имеются ли в нем отклонения от типовых (нормальных) параметров, в том числе и физические дефекты? Какие эксплуатационные режимы установлены на данном аппаратном средстве? Является ли неисправность данного средства следствием нарушения определенных правил эксплуатации? Каковы причины изменения функциональных (потребительских) свойств в начальной конфигурации представленного аппаратного средства? Является ли представленное аппаратное средство носителем информации? Каков вид (тип, модель, марка) представленного носителя информации? Какое запоминающее устройство предназначено для работы с данным накопителем информации? Имеется ли в составе представленной компьютерной системы запоминающее устройство для работы с этим носителем информации? Каковы параметры (форм-фактор, емкость, среднее время доступа к данным, скорость передачи данных и др.) носителя информации? Какой метод хранения данных реализован на представленном носителе? Доступен ли для чтения представленный носитель информации? Каковы причины отсутствия доступа к носителю информации? Примером аппаратно-компьютерной экспертизы является изучение возможностей применения нетипичных или нештатных (например, в случае удара или внезапного отказа) способов исследования носителей данных (чаще всего жестких дисков) с целью извлечения криминалистически значимой информации, хранящейся на нем. Другой пример связан с установлением работоспособности системного блока компьютера. Так, по одному из гражданских дел на экспертизу был представлен системный блок персонального компьютера. Вопросы эксперту были сформулированы следующим образом. 1. Находится ли системный блок в работоспособном состоянии, если нет, то какие имеются неисправности? 2. Является ли выявленная неисправность заводским браком либо следствием нарушения эксплуатации? 3. Имеется ли причинная связь между выходом из строя видеоконтроллера системного блока и установкой внутреннего модема? 4. Мог ли заряд статического электричества повредить комплектующие элементы системного блока при их самостоятельной установке либо замене? В результате выявленного комплекса диагностических признаков в ходе экспертного исследования было доказано наличие в материнской плате системного блока компьютера заводского брака, приведшего к аппаратной неисправности всего компьютера. Для осуществления экспертного исследования программного обеспечения предназначена судебная программно-компьютерная экспертиза. Ее предметом являются закономерности разработки (создания) и применения (использования) программного обеспечения компьютерной системы, представленной на исследование в целях установления истины по гражданскому или уголовному делу. Целью судебной программно-компьютерной экспертизы является изучение функционального предназначения, характеристик и реализуемых требований, алгоритма и структурных особенностей, текущего состояния представленного на исследование программного обеспечения компьютерной системы. Объектами программно-компьютерной экспертизы являются: а) системное программное обеспечение (операционные системы); б) вспомогательные программы - утилиты; в) средства разработки и отладки программ; г) служебная системная информация; д) прикладное программное обеспечение (приложения общего назначения: текстовые и графические редакторы, системы управления базами данных, электронные таблицы, редакторы презентаций и т.д.; приложения специального назначения для решения задач в определенной области науки, техники, экономики и т.д.). На разрешение судебных экспертиз этого рода ставятся следующие вопросы. Какова общая характеристика представленного программного обеспечения, из каких компонент (программных средств) оно состоит? Какую классификацию имеют конкретные программные средства (системные или прикладные) представленного программного обеспечения? Обладают ли они признаками контрафактности? Каково наименование, тип, версия, вид представления (явный, скрытый, удаленный) программного средства? Каковы реквизиты разработчика и владельца данного программного средства? Каков состав соответствующих файлов программного обеспечения, каковы их параметры (объемы, даты создания, атрибуты)? Какое общее функциональное предназначение имеет программное средство? Имеются ли на носителях информации программные средства для реализации определенной функциональной задачи? Какие требования предъявляет данное программное средство к аппаратным средствам компьютерной системы? Какова совместимость конкретного программного средства с программным и аппаратным обеспечением компьютерной системы? Используется ли данное программное средство для решения определенной функциональной задачи? Каково фактическое состояние программного средства, его работоспособность по реализации отдельных (конкретных) функций? Каким образом организован ввод и вывод данных в представленном программном средстве? Имеются ли в программном средстве отклонения от нормальных параметров типовых программных продуктов (например, свойства инфицирования, недокументированных функций)? Имеет ли программное средство защитные возможности (программные, аппаратно-программные) от несанкционированного доступа и копирования? Каким образом организованы защитные возможности программного средства? Каков общий алгоритм данного программного средства? Какие программные инструментальные средства (языки программирования, компиляторы, стандартные библиотеки) использовались при разработке данного программного средства? Имеются ли на носителях информации тексты (коды) с первоначальным состоянием программы? Подвергался ли алгоритм программного средства модификации по сравнению с исходным состоянием? В чем это нашло отражение? Какой вид имело программное средство до его последней модификации? Использованы ли в алгоритме программы и ее тексте какие-либо специфические (нестандартные) приемы алгоритмизации и программирования? С какой целью было произведено изменение каких-либо функций в программном средстве? Направлены ли внесенные изменения в программное средство на преодоление его защиты? Достигается ли решение определенных задач после внесения изменений в программное средство? Каким способом были произведены изменения в программе (преднамеренно, воздействием вредоносной программы, ошибками программной среды, аппаратным сбоем и др.)? Какова хронология внесения изменений в программном средстве? Какова хронология использования программного средства (начиная с ее инсталляции)? Имеются ли в программном средстве враждебные функции, которые влекут уничтожение, блокирование, модификацию либо копирование информации, нарушение работы компьютерной системы? Каковы последствия дальнейшей эксплуатации определенного программного средства? Показательным примером программно-компьютерной экспертизы является экспертное исследование программного обеспечения, позволившее успешно расследовать хищение денежных средств путем использования несовершенства компьютерной программы. Л., являясь клиентом одного из коммерческих банков, обратил внимание на частичную несовместимость программы автоматизации банковских операций "ПАБА" и программы обслуживания пластиковых карточек "Арканзас". Первая программа предусматривала для любой валюты два дополнительных знака, рассчитанных на центы, копейки и т.д. Вторая же программа при операциях с валютами, не имеющими деления на более мелкие единицы (такие, как итальянская лира, японская иена и проч.), считывала последний знак как единицу основной валюты. В результате при снятии через банкомат средств со счета в иностранной валюте, не имеющей деления на мелкие единицы, остаток на счету оставался большим в сто раз, чем было в действительности. Это позволяло снимать со счета суммы в указанной валюте, стократно превышающие вклад. Произведенное в процессе экспертного исследования изучение используемого программного обеспечения позволило выявить имеющуюся нестыковку и установить фактические обстоятельства выполнения ошибочных операций. Судебная информационно-компьютерная экспертиза (данных) является ключевым видом СКТЭ, так как позволяет завершить целостное построение доказательственной базы путем окончательного разрешения большинства вопросов, связанных с компьютерной информацией. Целью этого вида является поиск, обнаружение, анализ и оценка информации, подготовленной пользователем или порожденной (созданной) программами для организации информационных процессов в компьютерной системе. Объектами судебной информационно-компьютерной экспертизы (данных) являются файлы, подготовленные с использованием указанных выше и других программных средств - с расширениями текстовых форматов (.txt, .doc...), графических форматов (.bmp, .jpg, .tif, .cdr...), форматов баз данных (.dbf, .mdb...), электронных таблиц (.xls, .cal...) и др. Судебная информационно-компьютерная экспертиза (данных) производится для разрешения следующих вопросов. Как отформатирован носитель информации и в каком виде на него записаны данные? Каковы характеристики физического размещения данных на носителе информации? Каковы характеристики логического размещения данных на носителе информации? Какие свойства, характеристики и параметры (объемы, даты создания-изменения, атрибуты и др.) имеют данные на носителе информации? Какого вида (явный, скрытый, удаленный, архив) информация имеется на носителе? К какому типу относятся выявленные (определенные) данные (текстовые, графические, база данных, электронная таблица, мультимедиа, запись пластиковой карты, данные ПЗУ и др.) и какими программными средствами они обеспечиваются? Каким образом организован доступ (свободный, ограниченный и проч.) к данным на носителе информации и каковы его характеристики? Какие свойства, характеристики имеют выявленные средства защиты данных и какие пути ее преодоления возможны? Какие признаки преодоления защиты (либо попыток несанкционированного доступа) имеются на носителе информации? Каково содержание защищенных данных? Каково фактическое состояние выявленных данных и соответствует ли оно типовому состоянию на соответствующих носителях данных? Какие несоответствия типовому представлению имеются в выявленных данных (нарушение целостности, несоответствие формата, вредоносные включения и проч.)? Каковы пользовательские (потребительские) свойства и предназначение данных на носителе информации? Какие данные для решения определенной функциональной (потребительской) задачи имеются на носителе информации? Какие данные с фактами и обстоятельствами конкретного дела находятся на представленном носителе информации? Какие данные о собственнике (пользователе) компьютерной системы (в том числе имена, пароли, права доступа и проч.) имеются на носителях информации? Какие данные с представленных на экспертизу документов (образцов) и в каком виде (целостном, фрагментарном) находятся на носителе информации? Каково первоначальное состояние данных на носителе (в каком виде, какого содержания и с какими характеристиками, атрибутами находились определенные данные до их удаления или модификации)? Каким способом и при каких обстоятельствах произведены действия или операции (блокирование, модификация, копирование, удаление) определенных данных на носителе информации? Какой механизм (последовательность действий) по решению конкретной задачи отражен в определенных данных на носителе информации? Какая хронологическая последовательность действий (операций) с выявленными данными имела место при решении конкретной задачи (например, подготовки изображений денежных знаков, ценных бумаг, оттисков печатей т.п.)? Какая причинная связь имеется между действиями (вводом, модификацией, удалением и проч.) с данными и имевшим место событием (например, нарушением в работе компьютерной системы, в том числе сбои в программном и аппаратном обеспечении)? Какова степень соответствия (или несоответствия) действий с конкретной информацией специальному регламенту или правилам эксплуатации определенной компьютерной системы? Примером судебной информационно-компьютерной является экспертиза по выявлению фактов и обстоятельств образования недостачи в одной крупной торговой компьютерной фирме. На разрешение экспертизы был поставлен вопрос: "Какая информация по реализации товарно-материальных ценностей за период с марта по август 200... г. имеется на представленных компьютерах?" В ходе предварительно проведенного допроса сетевого администратора данной фирмы было установлено, что информация по реализации товарно-материальных ценностей представлена следующими реквизитами: номер товарного чека, наименование товара, цена в долларах и рублях, количество, сумма по чеку, менеджер, дата - и хранится в сводных таблицах помесячно. При производстве экспертизы эксперт СКТЭ исследовал все файлы, имеющиеся на жестких дисках представленных компьютеров, на предмет наличия в них вышеперечисленной информации за указанный период. Все найденные файлы оказались электронными таблицами, подготовленными средствами Microsoft Excel, что соответствовало показаниям сетевого администратора. Для дальнейшего анализа реализации товарно-материальных ценностей полученная информация была распечатана и передана эксперту судебно-бухгалтерской экспертизы, участвующему в данной комплексной экспертизе. Судебная компьютерно-сетевая экспертиза, в отличие от предыдущих, основывается прежде всего на функциональном предназначении компьютерных средств, реализующих какую-либо сетевую информационную технологию. Она выделена в отдельный вид в связи с тем, что лишь использование специальных знаний в области сетевых технологий позволяет соединить воедино полученные объекты, сведения о них и эффективно решить поставленные экспертные задачи. Особое место в компьютерно-сетевой экспертизе занимают экспертные исследования, связанные с интернет-технологиями <1>. -------------------------------- <1> См.: Осипенко А.Л. Борьба с преступностью в глобальных компьютерных сетях: международный опыт. М.: Норма, 2004. Судебная экспертиза этого рода производится для решения следующих задач: а) определение свойств и характеристик аппаратного средства и программного обеспечения, установление места, роли и функционального предназначения исследуемого объекта в Сети (например, для программного средства в отношении к сетевой операционной системе; для аппаратного средства - отношение к серверу, рабочей станции, активного сетевого оборудования и т.д.); б) выявление свойств и характеристик вычислительной сети, установление ее архитектуры, конфигурации, выявление установленных сетевых компонент, организации доступа к данным; в) определение соответствия выявленных характеристик типовым для конкретного класса средств сетевой технологии, определение принадлежности средства к серверной или клиентской части приложений; г) определение фактического состояния и исправности сетевого средства, наличия физических дефектов, состояния системного журнала, компонент управлением доступа; д) установление первоначального состояния вычислительной сети в целом и каждого сетевого средства в отдельности, возможного места покупки (приобретения), уточнение изменений, внесенных в первоначальную конфигурацию (например, добавление дополнительных сетевых устройств, устройств расширения на сервере либо рабочих станциях и проч.); е) определение причин изменения свойств вычислительной сети (например, по организации уровней управления доступом), установление факта нарушения режимов эксплуатации сети; фактов (следов) использования внешних ("чужих") программ и т.п.; ж) определение свойств и состояния вычислительной сети по ее отображению в информации носителей данных (например, RAID-массивы; жесткие диски, флоппи-диски, CD-ROM, ZIP-накопители и т.п.); з) определение структуры механизма и обстоятельства события в Сети по его результатам (например, сценария несанкционированного доступа, механизма распространения в сети вредоносных функций и т.д.); и) установление причинной связи между использованием конкретных аппаратно-программных средств вычислительной сети и результатами их применения. Как видно, задачи судебной компьютерно-сетевой экспертизы охватывают практически все основные задачи основных родов СКТЭ, т.е. решение аппаратных, программных и информационных аспектов при установлении фактов и обстоятельств дела. Наиболее часто встречаемыми в практике вопросами являются следующие. Имеются ли признаки работы данного компьютерного средства в сети Интернет? Какие аппаратные средства использовались для подключения к Интернету? Имеются ли заготовленные соединения с узлом сети Интернет и каковы их свойства (номера телефонов провайдера, имена и пароли пользователя, даты создания)? Каково содержание установок программы удаленного доступа к сети Интернет и протоколов соединений? Какие имеются адреса Интернета, по которым осуществлялся доступ с данного компьютерного средства? Имеется ли какая-либо информация о проведении электронных платежей и использовании кодов кредитных карт? Имеются ли почтовые сообщения, полученные (а также отправленные) по электронной почте? Имеются ли сообщения, полученные (отправленные) посредством использования программ персональной связи через Интернет, и каково их содержание? Весьма показательным является пример проведения судебной компьютерно-сетевой экспертизы так называемых программных закладок, предоставляющих возможность несанкционированного доступа по Сети к данным чужих компьютеров. Суть экспертного исследования программных закладок заключается в установлении признаков "несанкционированных" действий (т.е. возможности выполнения своих действий с информацией на ЭВМ без уведомления и согласия ее законного пользователя), а также выявлении адресов, по которым производится "несанкционированная" пересылка тех или иных данных с ЭВМ. Наиболее достоверным методом проведения подобной экспертизы является метод эксперимента в среде вычислительной сети. В случае решения задач экспертизы программных закладок относительно сети Интернет (при постановке вопросов относительно механизма действий программ-"троянцев" <1>) требуется создание некой модели сети Интернет (точнее ее сегмента). Эта модель обычно состоит из четырех компьютеров, имитирующих основных участников сетевого взаимодействия в Интернете. Первый компьютер имитирует компьютер какого-либо физического лица или организации, подключенный к сети Интернет через определенного провайдера. Вторым имитируемым компьютером является сервер интернет-провайдера. Именно с его помощью определяются интернет-адреса других компьютеров в Сети, к которым обращается программная закладка. Третий компьютер имитирует работу сервера доменной системы имен (DNS). Четвертым компьютером имитируется компьютер-получатель, по адресу которого программная закладка передает те или иные данные. -------------------------------- <1> "Троянец", или "троянский конь", - тайное введение в чужую программу команд, позволяющих, не изменяя работоспособность программы, осуществить не планировавшиеся ее владельцем функции. Таким образом, только использование в ходе производства экспертизы указанного аппаратно-программного комплекса позволяет провести достоверное исследование программных закладок, которые отправляют по электронной почте (e-mail) регистрационные данные пользователей для доступа к сети Интернет, и получить соответствующие категорические выводы. В связи со стремительным развитием современных телекоммуникаций и связи в судебной компьютерно-сетевой экспертизе можно выделить судебную телематическую экспертизу, предметом которой являются фактические данные, устанавливаемые на основе применения специальных знаний при исследовании средств телекоммуникаций и подвижной связи как материальных носителей информации о факте или событии, имеющем отношение к гражданскому или уголовному делу. Практика показывает, что рассмотренные выше основные виды СКТЭ при производстве большинства экспертных исследований применяются комплексно и чаще всего последовательно. Поэтому в настоящее время в постановлении на производство судебной экспертизы целесообразно указывать не родовое наименование экспертизы, а назначать судебную компьютерно-техническую экспертизу. Можно сформулировать вопросы комплексного исследования при судебной экспертизе целостной компьютерной системы (устройства). Является ли представленное оборудование компьютерной системой? Является ли представленное оборудование целостной компьютерной системой или же ее частью? К какому типу (марке, модели) относится компьютерная система? Каковы общие характеристики сборки компьютерной системы и изготовления ее компонент? Какой состав (конфигурацию) и технические характеристики имеет компьютерная система? Является ли конфигурация компьютерной системы типовой или расширенной под решение конкретных задач? Какое функциональное предназначение имеет компьютерная система? Имеются ли в компьютерной системе наиболее выраженные функции (потребительские свойства)? Решаются ли с помощью представленной компьютерной системы определенные функциональные (потребительские) задачи? Находится ли компьютерная система в рабочем состоянии? Имеет ли компьютерная система какие-либо отклонения от типовых (нормальных) параметров, в том числе физические (механические) дефекты? Какой перечень эксплуатационных режимов имеется в компьютерной системе? Какие эксплуатационные режимы задействованы (установлены) в компьютерной системе? Существуют ли в компьютерной системе недокументированные (сервисные) возможности, если да, то какие? Какие носители информации имеются в данной компьютерной системе? Реализована ли в компьютерной системе какая-либо система защиты информации? Какая система защиты информации имеется в данной компьютерной системе? Каков тип, вид и характеристики этой системы защиты? Каковы возможности по ее преодолению? Кроме того, в ходе ряда пограничных исследований иногда возникает потребность привлекать специальные знания и из других научных областей. Так, например, обстоит дело с решением задач снятия парольной защиты, получения доступа к закодированным данным, обнаруженным в ходе проведения экспертного исследования, расшифровки информации с поврежденной структурой данных, всестороннего анализа различных криптографических алгоритмов, программ и аппаратных средств. Это направление экспертной деятельности тесно связано с самостоятельной областью исследований - криптографией и защитой информации. Ведущее место среди судебных экспертиз, назначаемых в комплексе с судебной компьютерно-технической экспертизой, занимает судебно-техническая экспертиза документов (СТЭД). Именно с необходимостью исследования поддельных документов, ценных бумаг и денежных знаков, оттисков печатей, кредитных и расчетных карт, изготовленных с применением современных информационных технологий, связано большинство комплексных экспертиз в рассматриваемой сфере. Объектами такой комплексной экспертизы являются как некоторые объекты СКТЭ, предназначенные для создания, хранения и передачи информации, так и некоторые объекты СТЭД - документы в бумажной форме. В качестве объектов может также выступать полиграфическое оборудование и оргтехника, интегрированные с компьютерными средствами. В последние годы широкое распространение получают мультимедийные технологии, которые основаны на представлении данных в формате видеоизображения с применением анимации и звукового сопровождения. Звуковые и видеофайлы в форматах мультимедиа на носителях данных, в том числе на компакт-дисках с аудио- и видеопродукцией, могут фигурировать в деле в качестве объектов, несущих доказательственную информацию о фактах, событиях, людях. Для непосредственного исследования цифровых видеозаписей и звуковых записей должна быть назначена судебная видеофоноскопическая экспертиза. Только в ходе указанного исследования могут быть полностью разрешены вопросы относительно достоверности мультимедийной записи, а также установлено, выполнена ли она на конкретном устройстве. Пограничными здесь оказываются и вопросы, связанные с возможностью монтажа записи, непрерывности ее выполнения и т.п. В случае разрешения вопросов, касающихся исследования звуковой речевой информации, т.е. файлов со звуковыми форматами, требуется назначение комплексной СКТЭ и судебной фоноскопической экспертизы. Эти вопросы часто возникают в связи с широким распространением контрафактной продукции на компакт-дисках. Следующая пограничная область специальных знаний явно просматривается в экономической и кредитно-финансовой сфере. При производстве судебно-экономических экспертиз информация о действительном состоянии исследуемых объектов зачастую имеется лишь в компьютере, а документированные сведения на бумажных носителях представлены в значительно измененном виде и могут не отражать действительного положения вещей. Использование "двойной" бухгалтерии становится типичным способом сокрытия таких преступлений, как присвоение или растрата, уклонение от уплаты налогов, мошенничество и другие, служит средством противодействия расследованию. В общем случае следы хозяйственных операций, сопоставление фактически совершенных операций с данными, отраженными в бухгалтерском учете и отчетности, устанавливаются судебно-бухгалтерской экспертизой, которая часто производится по гражданским делам при разрешении споров между юридическими и физическими лицами. Для автоматизации бухгалтерского учета используется разнообразное программное обеспечение. Весьма ценная доказательственная и ориентирующая информация может быть получена при исследовании компьютерных средств, обеспечивающих бухгалтерские проводки, а также данных, содержащихся в компьютерных системах хозяйственных субъектов разных форм собственности. В таких случаях целесообразно назначение комплексной СКТЭ и судебно-бухгалтерской экспертизы. Для решения задач, касающихся финансовой деятельности предприятий, соблюдения законодательных актов, регулирующих их финансовые отношения с государственным бюджетом, выполнения договорных обязательств, распределения и выплаты дивидендов, операций с ценными бумагами, инвестициями, и назначаются судебные финансово-экономические экспертизы, которые также должны, как правило, выполняться комплексно с судебными компьютерно-техническими экспертизами. Другой род класса экономических экспертиз - судебно-товароведческая экспертиза также стыкуется в определенных случаях с СКТЭ. Если при рассмотрении гражданского или уголовного дела речь заходит о технологии производства (изготовления) компьютерной техники, то налицо необходимость назначения комплексной товароведческой и компьютерно-технической экспертизы. В сути этого исследования лежит интеграция специальных знаний в технологии производства товара и компьютерных технологий. Эксперты изучают в этом случае не только сами товары - компьютерные средства, но и их потребительские свойства, факторы, оказывающие влияние на потребительскую стоимость, основные и вспомогательные материалы, из которых изготовлено компьютерное средство, изучается тара и упаковка. 6.10. Судебная автотехническая экспертиза Целями судебной автотехнической экспертизы являются установление технического состояния транспортных средств, дорог и их обустройства, дорожных знаков и разметок, механизма дорожно-транспортного происшествия (ДТП), психофизиологического состояния водителя и участников ДТП. Судебная автотехническая экспертиза подразделяется на следующие виды: 1) судебная экспертиза технического состояния транспортных средств (автотехническая экспертиза); 2) судебная экспертиза механизма ДТП; 3) судебная автодорожная экспертиза (технического состояния дороги, дорожных обустройств и внешних условий на участке ДТП); 4) судебная инженерная экспертиза психофизиологического состояния водителя. Объектами судебной автотехнической экспертизы могут быть как само место ДТП, так и транспортные средства: автомобили, мотоциклы, мотороллеры, велосипеды, мопеды, автобусы, троллейбусы, трамваи, тракторы, иные самоходные механизмы, их части (узлы, детали, обломки). Результативность судебной автотехнической экспертизы определяется качеством и полнотой представляемых эксперту материалов, к которым относятся протоколы осмотров места ДТП, подробно иллюстрированные фототаблицами, чертежами, схемами, а также сведения: а) о состоянии проезжей части дороги, ширине и типе покрытия, наличии тротуаров, обочин, кюветов, наличии и величине ям, выбоин, уклонов и проч.; б) о техническом состоянии и типе транспортного средства, его загруженности, координатах места ДТП, длине следов колес и их характере; в) о положении транспортных средств относительно друг друга, о контактировавших частях транспортных средств; г) о погодных условиях, видимости и обзорности дороги с места водителя; д) о применении водителем экстренного торможения, о расстоянии, пройденном транспортным средством после появления помехи, в том числе в заторможенном состоянии; е) о наличии или отсутствии обозначенного пешеходного перехода в зоне видимости водителем участка ДТП, о расстоянии, пройденном пешеходом по проезжей части до места наезда, и о том, какой частью транспортного средства был сбит пешеход или нанесен удар другому транспортному средству; ж) о действиях пешехода перед его выходом на проезжую часть (стоял, двигался в том же направлении, резко изменил направление движения). Естественно, все эти данные предоставляются в тех случаях, когда они могут быть установлены следствием или судом без экспертного исследования. I. Вопросы, разрешаемые судебной экспертизой технического состояния транспортных средств. 1. Каково техническое состояние автотранспортного средства, его узлов, деталей, механизмов? Соответствует ли оно техническим нормам и иным требованиям безопасности движения и эксплуатации транспорта? 2. Исправно ли данное автотранспортное средство (механизм, узел, деталь)? Если нет, то в чем заключается неисправность? Когда она возникла (до, в момент, после ДТП)? 3. Повлияла ли данная неисправность на возникновение и развитие ДТП? Если да, то каким образом? Каково влияние неисправности на управляемость транспортного средства? 4. Находится ли событие ДТП (столкновение, наезд и проч.) в причинно-следственной связи с данной технической неисправностью? 5. Была ли техническая возможность предотвращения ДТП при том техническом состоянии транспортного средства, в котором автомобиль находился в момент происшествия? 6. Была ли возможность установления неисправности автотранспортного средства, повлекшего ДТП, водителем, лицами, ответственными за выпуск автомобиля в рейс? 7. Какие обстоятельства, связанные с техническим состоянием транспортного средства, способствовали или могли способствовать ДТП? 8. Какой ремонт должен быть произведен для восстановления поврежденного транспортного средства? Каково качество произведенного ремонта автомашины? Каков размер материального ущерба, причиненного автомобилю в результате происшествия (комплексно с товароведческой экспертизой)? Ряд вопросов решается комплексно с участием эксперта-металловеда. К ним относятся следующие. 1. Вследствие чего произошел излом: удар, усталость металла, дефект изготовления? 2. Есть ли дефекты в данных узлах или деталях автотранспортного средства? 3. Соответствует ли материал детали проектно-расчетным и техническим нормам? 4. Как происходила коррозия металла деталей транспортного средства (равномерно, давно, недавно)? Судебные автотехнические экспертизы часто смешивают с оценкой повреждений транспортных средств и стоимости восстановительного ремонта. Однако это далеко не одно и то же. Эта путаница обусловлена тем обстоятельством, что многие фирмы, производящие оценку, именуются независимой экспертизой. Как указывалось выше, судебная экспертиза обладает рядом отличительных признаков. Оценка повреждений производится в соответствии с Федеральным законом "Об оценочной деятельности в Российской Федерации". Оценка производится вне связи с процессуальной процедурой и оформляется отчетом или актом за подписью руководителя организации, производящей оценку. Этот документ может быть приобщен к делу в качестве письменного доказательства, но никак не в качестве заключения эксперта. II. Вопросы, разрешаемые судебной экспертизой механизма ДТП. 1. Каковы траектории (направления движения) и характер движения транспортных средств и других причастных к ДТП объектов (в том числе пешеходов) до удара (опрокидывания) транспортного средства? 2. Каков механизм развития ДТП от начальной до конечной фазы? Какова техническая характеристика каждой из фаз происшествия: начальной, кульминационной, финальной, конечной? 3. За какое время данное транспортное средство могло преодолеть данный отрезок пути? Какова была скорость движения транспортного средства до столкновения (наезда)? Какова величина тормозного, остановочного пути? 4. Имел ли водитель техническую возможность предотвратить ДТП в данный момент времени? До какого момента у него была эта возможность? Как должен был действовать водитель в данной ситуации в соответствии с Правилами дорожного движения (ПДД), чтобы иметь возможность вовремя остановить транспортное средство? Какие пункты ПДД нарушены и существовала ли причинная связь между этими нарушениями и фактом совершения ДТП? 5. Где находилось место столкновения транспортных средств (место наезда на пешехода, место, где транспортные средства вошли в соприкосновение)? 6. Каково было взаимное расположение транспортных средств по отношению друг к другу (к преграде, расположение транспортного средства и пешехода) в момент удара и в другие моменты ДТП? III. Вопросы, разрешаемые судебной автодорожной экспертизой (технического состояния дороги, дорожных обустройств и внешних условий на участке ДТП). 1. Какова обстановка на месте ДТП: состояние дорожного покрытия проезжей части, обочин, территорий за пределами дороги? Каковы параметры и коэффициенты, характеризующие движение транспортных средств и иных объектов на месте ДТП? Имелись ли на месте ДТП уклоны дороги в продольном и поперечном направлениях? 2. Каковы условия видимости и обзорности с места водителя с учетом данных о дорожной обстановке, объектах, ограничивающих видимость и обзорность в тот момент времени, роста водителя и других его индивидуальных особенностей? 3. Была ли техническая возможность предотвратить ДТП с учетом состояния дороги, ее обустройства (светофоры, дорожные знаки и т.п.) и других особенностей? 4. Какие обстоятельства, связанные с состоянием дорожной обстановки, способствовали возникновению ДТП (в том числе отсутствие дорожных знаков, их неправильное расположение и проч.)? IV. Вопросы, разрешаемые комплексной судебной медицинской, психологической и инженерной экспертизой психофизиологического состояния водителя и других участников ДТП. 1. Мог ли водитель правильно воспринять создавшуюся непосредственно перед ДТП дорожную ситуацию и своевременно и правильно ее оценить? 2. Каково время реакции водителя на появление помехи в данной ситуации? 3. Мог ли данный водитель в заданной ситуации выполнить в заданный отрезок времени действия, которые необходимо было совершить для предотвращения ДТП? Мог ли водитель предотвратить ДТП? Судебные автотехнические экспертизы являются весьма распространенными и выполняются практически во всех государственных экспертных учреждениях, однако многочисленность ДТП и сложность этого рода экспертиз являются предпосылками выполнения большого количества этих экспертиз в негосударственных экспертных учреждениях и частными экспертами. ДТП относятся к числу наиболее частых инцидентов, и для выяснения их обстоятельств, которые необходимы при разрешении споров, особенно теперь, в связи с принятием Федерального закона от 25 апреля 2002 г. N 40-ФЗ "Об обязательном страховании гражданской ответственности владельцев транспортных средств", потребность в подобных экспертных исследованиях существенно возросла. Рассмотрим случай назначения такой экспертизы по гражданскому делу. Водитель А., управляя автомобилем "ВАЗ-2115", на нерегулируемом перекрестке в результате несвоевременного торможения столкнулся с автомобилем "Ниссан Микра" водителя Ф., двигавшимся справа. В результате осмотра места происшествия сотрудники ГИБДД установили, что видимость у водителя А., управлявшего автомобилем "ВАЗ-2115", была ограничена в условиях сумерек, когда было совершено ДТП, разросшимися кронами лип на перекрестке. Однако в материалах предварительной проверки было указано, что А., заметив автомобиль Ф., не начал своевременного торможения. Поэтому Ф. обратилась с исковым заявлением в суд о возмещении ущерба А. В суде А. утверждал, что начал торможение, как только увидел автомобиль Ф., и ходатайствовал о назначении судебной автотехнической экспертизы, на разрешение которой предлагал вынести вопрос: мог ли А. провести полное торможение автомобиля с места, где он заметил автомобиль Ф.? Эксперт пришел к заключению, что полная остановка автомобиля была невозможна. Ущерб водителю Ф. был возмещен трестом по озеленению, который нарушил соответствующие нормы содержания зеленых насаждений. 6.11. Судебная пожарно-техническая экспертиза Судебная пожарно-техническая экспертиза производится в целях установления обстоятельств возникновения и развития горения, что является одной из ключевых задач при расследовании уголовных дел о пожарах, а также судебном рассмотрении гражданских и уголовных дел, связанных с пожарами, в судах общей юрисдикции и арбитраже, поскольку эти обстоятельства могут быть определенным образом связаны с действиями людей или с проявлениями природных явлений. Основными задачами экспертизы являются: а) определение места и времени возникновения первоначального горения (очага пожара, направления распространения горения, особенностей пожара); б) установление механизма возникновения и развития горения; в) выявление обстоятельств, способствующих возникновению и развитию пожара. Объектами судебной пожарно-технической экспертизы являются: а) место пожара; б) обгоревшие и обуглившиеся конструктивные элементы и части зданий (деформированные и разрушенные строительные конструкции, выполненные из металлов, камня, железобетона, древесины и пластмасс), обгоревшие предметы интерьера; в) поврежденные транспортные средства и другие крупногабаритные предметы (в том числе громоздкое технологическое и иное оборудование, имеющееся там, изъятие которого не представляется возможным); г) механизмы и оборудование или их узлы и детали; д) обгоревшие и необгоревшие предметы и их остатки (включая предполагаемые технические средства поджога или предметы со следами легковоспламеняющихся и горючих жидкостей); е) предметы с локализованными следами теплового воздействия (проплавами, прогарами и проч.); ж) пожарный мусор (зола, пепел, шлак, угли, части обгоревших предметов, веществ и материалов), следы копоти и прогаров на объектах, пробы материала с участков под прогарами; з) устройства для зажигания веществ и материалов; и) устройства пожарной сигнализации, средства пожаротушения; к) электронагревательные приборы вместе со шнурами; л) остатки поврежденных электроламп и светильников с признаками аварийных режимов; м) фрагменты электрических проводов и кабелей со следами оплавлений (при прокладке в трубах и металлорукавах вместе с трубами и металлорукавами); н) устройства электрозащиты (плавкие предохранители, автоматические выключатели и проч.), электрокоммутирующие устройства с признаками аварийных режимов. В качестве сравнительных образцов при назначении судебных пожарно-технических экспертиз представляются образцы горючих веществ и материалов, электропроводов и кабелей (при необходимости - аппараты защиты и иное оборудование), другие образцы для производства сравнительных исследований и модельных экспертных экспериментов. Ввиду многообразия вопросов при назначении экспертизы целесообразно проконсультироваться со специалистом, участвовавшим в осмотре места пожара, в отношении выбора вопросов, выносимых на разрешение эксперта, а также обеспечения их решения материальными объектами и другими источниками информации. При производстве судебной пожарно-технической экспертизы, как и некоторых других инженерно-технических экспертиз, возникает необходимость анализировать техническую документацию сгоревшего объекта и его оборудования, обобщать сведения об обстоятельствах возникновения, обнаружения и развития пожара вплоть до его ликвидации, проводить моделирование процессов, происходивших в ходе пожара. Результативность экспертизы во многом определяется качеством и полнотой представляемых эксперту материалов, к которым относятся: а) протоколы осмотров места пожара, подробно иллюстрированные фототаблицами, чертежами, схемами; б) сведения о дате пожара, месте и времени его обнаружения, погодных условиях; в) характеристики сгоревшего объекта, данные о материалах и огнестойкости конструкций; г) виды находившейся на объекте горючей загрузки, ее локализация и способы размещения; д) подробные электросхемы наружного (от трансформаторной подстанции) и внутреннего электроснабжения объекта (с указанием местонахождения изъятых электропроводников и электроприборов и установок, отражением положений электрорубильников); е) виды, количество и места дислокации осветительных и бытовых приборов, силового электрооборудования; марки и длина участков проводов и кабелей, способы прокладки (открыто, в трубах и проч.); ж) характеристики систем отопления, пожаротушения, устройств электрозащиты; з) сведения о событиях, предшествовавших пожару и находившихся в причинно-следственной связи с его возникновением; и) признаки, по которым был обнаружен пожар, и условия его обнаружения, особенности развития и тушения пожара, его общая продолжительность, последствия. Вопросы, выносимые на разрешение пожарно-технической экспертизы, должны быть конкретными и непосредственно связанными с имеющимися версиями. Нередко вследствие поверхностного осмотра места пожара, когда практически не изъяты никакие материальные объекты, эксперту представляются все материалы уголовного дела и ставится только один вопрос: "Какова причина пожара?" Это вынуждает эксперта выйти за пределы своей компетенции и заниматься анализом следственных версий и свидетельских показаний. Экспертные выводы в подобных случаях носят вероятный характер и не имеют доказательственного значения. Как правило, на разрешение пожарно-технической экспертизы выносятся вопросы диагностического характера, которые можно подразделить на несколько групп. |