В соответствии с действующим законодательством Российской Федерации, в частности, статьями 79–87 Гражданского процессуального кодекса РФ, статьями 82–87 Арбитражного процессуального кодекса РФ и статьями 57–58 Уголовно-процессуального кодекса РФ, судебная экспертиза программного обеспечения (ПО) является самостоятельным видом судебного исследования, назначаемого определением суда или постановлением следователя для разрешения вопросов, требующих специальных знаний в области информационных технологий и программирования. 👨‍⚖️⚖️💻

Назначение и проведение судебной экспертизы программного обеспечения осуществляется в строгом соответствии с процессуальными нормами, обеспечивающими законность, обоснованность и допустимость полученных доказательств. В связи с высокой концентрацией IT-компаний и увеличением количества споров в сфере информационных технологий в Москве и Московской области, роль данного вида экспертизы в судебной практике неуклонно возрастает. 📈🏙️

Правовая природа и процессуальные аспекты назначения экспертизы

Судебная экспертиза программного обеспечения относится к классу инженерно-технических экспертиз и может быть назначена как в рамках гражданского, арбитражного, так и уголовного судопроизводства. Основанием для ее назначения является наличие обстоятельств, имеющих значение для дела, которые невозможно установить без применения специальных познаний в области разработки, функционирования и анализа программного кода.

• Процессуальное оформление начала экспертного исследования программного обеспечения по определению судавключает вынесение мотивированного определения (постановления) с точной формулировкой вопросов, представление стороной, ходатайствующей о назначении экспертизы, всех необходимых материалов (исходный код, исполняемые файлы, документация, логи) и выбор экспертной организации или конкретного эксперта. 📜🔍
  • Стороны вправе заявлять отвод эксперту, представлять дополнительные вопросы для исследования, знакомиться с заключением эксперта и ходатайствовать о назначении дополнительной или повторной судебной экспертизы ПО.
  • Заключение эксперта, подготовленное по результатам проведения судебной экспертизы программного обеспечения, является самостоятельным письменным доказательством, оцениваемым судом в совокупности с другими материалами дела.

В контексте судебной практики Москвы и Московской области, арбитражные суды и суды общей юрисдикции все чаще сталкиваются с необходимостью назначения судебно-экспертного исследования программного обеспечения по спорам, вытекающим из договоров разработки и внедрения ПО, защиты интеллектуальных прав, возмещения убытков, вызванных дефектами программных продуктов, а также по делам, связанным с преступлениями в сфере компьютерной информации.

Примерные вопросы, подлежащие разрешению в рамках судебной экспертизы ПО

Формулировка вопросов, поставленных перед экспертом, должна быть конкретной, не допускающей двойного толкования и соответствовать специальным познаниям эксперта в области программного обеспечения. Ниже представлены типовые категории вопросов, по которым может быть назначена судебная экспертиза программного обеспечения.

Категория 1: Вопросы, связанные с соответствием функциональности программного обеспечения условиям договора или техническому заданию.
• Соответствует ли фактический функционал программного модуля «X» требованиям, изложенным в техническом задании (приложении №1 к договору от ДД.ММ.ГГГГ)? 🤔📄
• Содержит ли представленное на исследование программное обеспечение ошибки (дефекты), и если содержит, то приводят ли эти дефекты к невозможности использования ПО по целевому назначению, указанному в договоре?
• Является ли выявленная несовместимость программного обеспечения с операционной системой следствием недостатков разработки или ненадлежащими условиями эксплуатации?

Категория 2: Вопросы, связанные с установлением фактов нарушения исключительных прав на программный код.
• Имеются ли в представленных для сравнения исходных кодах программ «А» и «Б» признаки тождества или существенного сходства, исключающего независимое создание? 🧬⚖️
• Являются ли выявленные совпадения в структуре базы данных, алгоритмах сортировки или пользовательском интерфейсе результатом заимствования охраняемых результатов интеллектуальной деятельности?
• Подвергался ли исходный код программы «С» декомпиляции или иному способу модификации с целью получения информации, необходимой для создания конкурирующего продукта?

Категория 3: Вопросы, связанные с причинно-следственными связями между работой ПО и наступившими негативными последствиями.
• Явилось ли некорректное функционирование алгоритма расчета в программе «Y» непосредственной причиной причинения материального ущерба в размере N рублей? 💥➡️💰
• Привели ли выявленные уязвимости в системе аутентификации к возможности несанкционированного доступа к конфиденциальной информации?
• Содержит ли исследуемое программное обеспечение функционал, предназначенный для скрытого сбора и передачи персональных данных пользователей без их согласия?

Категория 4: Вопросы, связанные с модификацией и целостностью программного обеспечения.
• Вносились ли изменения в исполняемый файл программы «Z» после даты его официального выпуска (ДД.ММ.ГГГГ), и если вносились, то в чем они заключаются? 🔧🕵️‍♂️
• Соответствует ли представленный исходный код той версии программного продукта, которая находилась в использовании у Ответчика на момент возникновения спорной ситуации?
• Можно ли установить авторство внесенных изменений в код на основе анализа стилистических особенностей программирования?

Правильно сформулированные вопросы являются залогом эффективного проведения судебной экспертизы программного обеспечения и получения заключения, имеющего высокую доказательственную ценность для суда.

Практические примеры (кейсы) из экспертной практики по делам в Москве и Московской области

• Кейс 1 (Арбитражный спор о некачественной разработке CRM-системы).По делу №А40-XXXXX/2023 Арбитражного суда г. Москвы между Заказчиком (медицинский холдинг) и Разработчиком был назначен комплексный анализ программного обеспечения в рамках судебной экспертизы. Перед экспертом был поставлен вопрос о соответствии функционала модуля записи пациентов условиям технического задания. Экспертом был проведен поэтапный анализ кода, выявлено отсутствие валидации вводимых данных и ошибки в алгоритме работы с расписанием специалистов, что приводило к двойному бронированию слотов. Заключение судебной экспертизы программного обеспечения подтвердило существенное нарушение условий договора со стороны Исполнителя, что повлияло на решение суда о взыскании уплаченной суммы и неустойки. 🏥💻➡️❌⚖️
• Кейс 2 (Спор о нарушении авторских прав на мобильное приложение).В рамках гражданского дела в Хамовническом районном суде г. Москвы истец, разработчик популярного приложения для изучения языка, утверждал, что ответчик скопировал структуру базы данных упражнений и уникальный алгоритм адаптивной подборки заданий. В ходе судебно-экспертного исследования программного обеспечения двух приложений эксперт провел сравнительный анализ SQL-схем и логики работы алгоритмов. Было установлено сходство до степени смешения в неочевидных аспектах, таких как структура связей между таблицами и формулы расчета рейтинга сложности. Суд, учитывая заключение по экспертизе программного обеспечения для суда, вынес решение о запрете распространения приложения ответчика и взыскании компенсации. 📱📚➡️🧬⚖️
• Кейс 3 (Уголовное дело о несанкционированном доступе к компьютерной информации).Следственным управлением по г. Московской области было возбуждено уголовное дело по факту хищения средств со счетов клиентов онлайн-банка. В качестве вещественного доказательства был изъят сервер с программным обеспечением. Назначенная судебная экспертиза программного обеспечения выявила наличие в коде backdoor-модуля, который активировался при поступлении транзакции с определенными реквизитами и перенаправлял часть средств на подконтрольный злоумышленнику счет. Эксперт установил точный механизм действия вредоносного кода и способ его интеграции в легитимный процесс. Данное заключение стало ключевым доказательством вины системного администратора банка. 🏦💻➡️👤⚖️🔓
• Кейс 4 (Спор о недостатках внедрения ERP-системы на производственном предприятии в Подмосковье).В Арбитражном суде Московской области рассматривался иск о взыскании убытков, вызванных многодневным простоем производства из-за сбоя в работе внедренной системы управления. В рамках судебной экспертизы программного обеспечения экспертом был проанализирован код модуля планирования закупок и журналы ошибок. Установлено, что сбой произошел из-за некорректной обработки условия нехватки сырья, что привело к зацикливанию процесса. Эксперт указал, что данная ситуация не была предусмотрена тестовыми сценариями Интегратора. Суд частично удовлетворил иск, ссылаясь на выводы экспертного заключения по исследованию программного обеспечения. 🏭🔄➡️💥⚖️
• Кейс 5 (Дело о признании недействительными результатов электронных торгов).Организатор электронных торгов в Москве оспаривал результаты в суде, утверждая, что алгоритм расчета победителя в программном комплексе проведения аукциона содержал ошибку. Назначенная судебная экспертиза программного обеспечения торговой платформы включала анализ математического алгоритма расчета рейтинга заявок. Эксперт установил, что при определенных, вполне вероятных условиях ввода данных, алгоритм давал некорректный результат, искажая итоговый рейтинг участников. На основании этого суд признал торги недействительными. 🏛️💻📊➡️❌⚖️

Заключение, полученное в результате судебной экспертизы программного обеспечения (ПО), является полноценным и полноправным доказательством, способным повлиять на исход судебного разбирательства. В условиях развития цифровой экономики Москвы и Московской области важность данного инструмента доказывания будет только возрастать.

Для получения профессиональной консультации по вопросам назначения и проведения судебной экспертизы программного обеспечения рекомендуем обратиться к специалистам.

🔗 Более подробная информация доступна на нашем сайте: https://kompexp.ru/