Классическая техническая экспертиза документов работает с материальным носителем — бумагой, чернилами, оттисками. Если спорный документ существует только в электронном виде, привычные методы применить нельзя напрямую — но это не значит, что экспертиза невозможна в принципе.
Что можно установить по PDF или скану
Компьютерно-техническая экспертиза электронного документа исследует метаданные файла: дату и время создания и последнего изменения, программу, в которой файл создавался или редактировался, историю правок (если формат её сохраняет), признаки монтажа изображения (для сканов — следы склейки нескольких изображений, несовпадение разрешения и качества на разных участках скана, что указывает на редактирование в графическом редакторе).
Ограничения по сравнению с бумажным документом
Метаданные файла можно изменить программными средствами — сброс даты создания на компьютере, использование специальных редакторов метаданных. Поэтому вывод эксперта по одним лишь метаданным обычно менее категоричен, чем вывод по химическому анализу чернил на бумаге. Часто эксперт указывает: «признаков монтажа не выявлено» или «выявлены признаки редактирования», но не даёт абсолютной гарантии подлинности только на основании файла как такового.
Что усиливает доказательную базу в электронных спорах
- Журналы систем электронного документооборота (ЭДО) — время отправки, IP-адрес, статус подписания, если документооборот вёлся через специализированный сервис;
- переписка по электронной почте с приложенным файлом — заголовки писем содержат служебную информацию о маршруте и времени отправки, которую сложнее подделать, чем сам файл;
- журналы серверов и провайдера — при необходимости запрашиваются через суд, если у сторон нет прямого доступа.
Если ключевое доказательство в вашем деле — только электронный файл, разумно заранее позаботиться о сохранении всей сопутствующей цифровой цепочки (переписки, серверных логов), а не полагаться исключительно на сам документ — это заметно повышает вес будущей экспертизы.