Классическая техническая экспертиза документов работает с материальным носителем – бумагой, чернилами, оттисками. Если спорный документ существует только в электронном виде, привычные методы применить нельзя напрямую – но это не значит, что экспертиза невозможна в принципе.
Что можно установить по PDF или скану
Компьютерно-техническая экспертиза электронного документа исследует метаданные файла: дату и время создания и последнего изменения, программу, в которой файл создавался или редактировался, историю правок (если формат её сохраняет), признаки монтажа изображения (для сканов – следы склейки нескольких изображений, несовпадение разрешения и качества на разных участках скана, что указывает на редактирование в графическом редакторе).
Ограничения по сравнению с бумажным документом
Метаданные файла можно изменить программными средствами – сброс даты создания на компьютере, использование специальных редакторов метаданных. Поэтому вывод эксперта по одним лишь метаданным обычно менее категоричен, чем вывод по химическому анализу чернил на бумаге. Часто эксперт указывает: «признаков монтажа не выявлено» или «выявлены признаки редактирования», но не даёт абсолютной гарантии подлинности только на основании файла как такового.
Что усиливает доказательную базу в электронных спорах
- Журналы систем электронного документооборота (ЭДО) – время отправки, IP-адрес, статус подписания, если документооборот вёлся через специализированный сервис;
- переписка по электронной почте с приложенным файлом – заголовки писем содержат служебную информацию о маршруте и времени отправки, которую сложнее подделать, чем сам файл;
- журналы серверов и провайдера – при необходимости запрашиваются через суд, если у сторон нет прямого доступа.
Если ключевое доказательство в вашем деле – только электронный файл, разумно заранее позаботиться о сохранении всей сопутствующей цифровой цепочки (переписки, серверных логов), а не полагаться исключительно на сам документ – это заметно повышает вес будущей экспертизы.