Московская академия Следственного комитета Российской Федерации
Особенности работы с электронными документами при выявлении, раскрытии и расследовании преступлений экстремистского характера, совершаемых с использованием информационно-сетевых технологий
В.В. Бычков, декан факультета повышения квалификации, кандидат юридических наук, доцент;
В.А. Прорвич, профессор кафедры уголовного процесса доктор технических наук, доктор юридических наук, профессор
При обработке электронных документов, приобщенных к материалам уголовного дела, для выявления в них признаков экстремистских проявлений широко применяются специальные знания судебных экспертов и специалистов. Форсирование исследований и разработок необходимых экспертных методик требует консолидированных усилий представителей всех наук уголовно-правового блока, информатики и кибернетики. Для обеспечения высокого уровня их взаимопонимания необходимо создание единого юридического алгоритмического языка. Это позволит повысить качество взаимодействия следователей с экспертами и специалистами не только при постановке экспертных задач и формировании объектов экспертизы на основе электронных документов, приобщенных к материалам уголовного дела, но и при выполнении надлежащей проверки и оценки заключений экспертов как доказательств по делу.
Ключевые слова: экстремизм, преступления экстремистского характера, информационно-сетевые технологии, Интернет, электронные документы, специальные знания, расследование, судебные экспертизы, методическое обеспечение, проверка и оценка доказательств.
V. V. Bychkov,
dean of the faculty of advanced training of the Moscow academy of the Investigative committee of the Russian Federation candidate of juridical sciences, docent;
V. A. Prorvich,
professor at the department of criminal procedure of the Moscow academy of the Investigative committee of the Russian Federation, doctor of technical sciences, doctor of juridical sciences, professor;
PECULIARITIES OF WORK WITH ELECTRONIC DOCUMENTS IN DETECTION, DISCLOSURE AND INVESTIGATION OF CRIMES OF THE EXTREMIST NATURE COMMITTED WITH THE USE OF INFORMATION AND NETWORK TECHNOLOGIES
To identify signs of extremist manifestations, special knowledge of forensic experts and specialists is widely used in the processing of electronic documents attached to the materials of a criminal case. Forcing research and development of the necessary expert methods requires consolidated efforts of specialists of all sciences of the criminal and legal block, informatics and cybernetics. It is necessary to create a unified legal algorithmic language to ensure a high level of their mutual understanding. This will improve the quality of interaction between investigators and experts and specialists, not only when setting expert tasks and forming objects of examination on the basis of electronic documents attached to the materials of the criminal case, but performing proper verification and evaluation of expert opinions as evidence in the case as well.
Key words: extremism, crimes of extremist nature, information and network technologies, the Internet, electronic documents, special knowledge, investigation, forensic examinations, methodological support, verification and evaluation of evidence.
Широкое проникновение компьютерной техники, мобильных устройств и информационных технологий в повседневную жизнь российских граждан, активно использующих Интернет для получения сведений самого различного характера, не могло быть не использовано в преступных целях. В частности, экстремисты за последние годы фактически перешли на распространение своей преступной идеологии посредством информационно-телекоммуникационных сетей, в том числе Интернета [1; 2].
При выявлении, раскрытии и расследовании преступлений экстремистского характера, совершаемых с использованием Интернета, следователи принимают меры по обнаружению, фиксации, изъятию и сохранению следов преступления, в том числе и информационных, в частности, в виде различных электронных документов. Однако многие следователи в соответствии со ставшими привычными положениями уголовно-процессуального законодательства оперируют только с доказательствами в виде традиционных документов на бумажных носителях [3].
Но в последнее время в процессуальное законодательство был внесен ряд изменений и дополнений, связанных с применением в судопроизводстве электронных документов. В частности, введен порядок использования электронных документов и в уголовном судопроизводстве [4], предусмотрены новые возможности подачи в суд ходатайств, заявлений, жалоб и представлений в форме электронного документа, подписанного лицом, направившим такой документ, электронной подписью в соответствии с законодательством Российской Федерации, посредством заполнения формы, размещенной на официальном сайте суда в информационно-телекоммуникационной сети Интернет. Материалы, приложенные к ходатайству, заявлению, жалобе, представлению, также могут быть поданы в форме электронных документов. Электронные документы, изготовленные иными лицами, органами, организациями в свободной форме или форме, установленной для этих документов действующим законодательством, должны быть подписаны ими электронной подписью в соответствии с установленными требованиями.
Кроме того, судебное решение, за исключением решения, содержащего сведения, составляющие охраняемую федеральным законом тайну, затрагивающие безопасность государства, права и законные интересы несовершеннолетних, решения по делам о преступлениях против половой неприкосновенности и половой свободы личности, может быть изготовлено в форме электронного документа, который подписывается судьей усиленной квалифицированной электронной подписью. В случае если судебное решение вынесено судом коллегиально, оно подписывается всеми судьями, участвовавшими в рассмотрении дела, усиленной квалифицированной электронной подписью. При изготовлении судебного решения в форме электронного документа дополнительно изготавливается экземпляр судебного решения на бумажном носителе.
Для предварительного следствия по преступлениям рассматриваемого вида особенно важно учитывать положения чч. 2 и 3 ст. 164.1 Уголовно-процессуального кодекса Российской Федерации (УПК РФ), в соответствии с которыми приобщение материального носителя с определенными электронными документами, имеющими значение для расследуемого уголовного дела, в том числе скопированные самим следователем, оформляется соответствующим протоколом. Безусловно, и для дальнейшей работы самого следователя с электронными документами, в которых фиксируются обнаруженные следы преступлений экстремистского характера, совершаемых с использованием Интернета, и для использования данных документов с целью формирования необходимых доказательств по уголовному делу необходимо введение ряда новых дополнений в УПК РФ. Но для этого необходимо учитывать ряд тех проблем, которые возникают в реальной следственной практике по преступлениям рассматриваемого вида и особенно ярко высветились на фоне ограничительных мер, связанных с пандемией коронавируса.
Важно обратить внимание и на то, что в рамках уголовного процесса используются документы не только в строго установленной и отработанной на практике текстовой форме. Нередко следователю приходится работать с текстовыми документами самого различного вида, включая черновые записи, а также с табличными, графическими и комбинированными документами, фото- и видеоизображениями, чтобы выявить необходимые сведения о фактах, характеризующих проявления экстремистского характера.
Уже много лет для передачи документов, сформированных на бумажных носителях, широко используется электронная почта с устройствами для сканирования таких документов и их последующей распечатки. Параллельно развивается специально созданная система электронного документооборота, в частности удостоверение документов в электронной форме с помощью цифровой подписи, их хранение, передача и практическое применение. В то же время у многих субъектов, использующих электронные документы, сложилось представление об их эквивалентности и идентичности ранее использованным документам на бумажных носителях.
Например, договор, текст которого распечатан на нескольких листах бумаги и заверен подписями и печатями сторон, рассматривается такими лицами как полностью эквивалентный по содержанию аналогичному договору, подготовленному в виде текстового файла в определенном текстовом редакторе, но только не распечатанный на бумаге, а сразу же заверенный электронными подписями сторон и отправленный на хранение в облачную память, к которой обеспечивается закодированный доступ каждой из сторон договора.
Вместе с тем подобное мышление «по аналогии» не только не позволяет адекватно передать все содержательные особенности электронных документов, включая их формирование, согласование, внесение корректировок и дополнений, удостоверение электронной подписью, хранение и пересылку, а также использование для получения материального результата, но и нередко приводит к трудно-исправимым негативным результатам. Обращение к специалистам позволяет выяснить, что электронные документы формируются и хранятся совсем не в виде букв, таблиц или схем, аналогичных изображенным на бумажном носителе, а в виде специально сформированных комбинаций нулей и единиц в электронной памяти определенных устройств. При этом кодирование и декодирование документов в текстовой или иной форме, а также их передача в устройства памяти, распределение по адресам ячеек памяти и другие операции преобразования документированной информации в цифровом виде осуществляются с помощью специальных программ или «компьютерных кодов», написанных на особых алгоритмических языках программирования группами специалистов соответствующих фирм, а затем отлаженных и доведенных до «фирменного» программного продукта.
Иными словами, в отличие от документов на бумажных носителях, создание которых может визуально контролироваться и своевременно корректироваться соответствующими субъектами, обладающими необходимыми знаниями, профессиональными компетенциями и юридическими полномочиями, электронные документы многократно кодируются и декодируются при их передаче по компьютерным сетям без какого-либо контроля со стороны полномочных представителей государства. Из этого процесса исключены и сами правообладатели подобных документов. Следует акцентировать, что документы на бумажных носителях остаются на хранении в неизменной форме. Что касается электронных документов, то обеспечение их идентичности и защита от несанкционированного изменения при передаче по компьютерным сетям и хранении в различных информационных системах осуществляется принципиально иными способами, с участием «посредников» - обладателей данных информационных систем в рамках соответствующих цифровых прав.
Речь идет о том, что система формирования, передачи, хранения и практического использования электронных документов различного вида, обладающих правовым статусом, для целей надлежащего отправления судопроизводства пока еще только создается. Многие критически важные аспекты электронного документооборота при этом выпадают из поля зрения идеологов этой системы, не прорабатываются совместно с представителями различных отраслей юридической науки и правоприменительной практики по уголовным делам различного вида, а фактически отдаются на усмотрение специалистов-компьютерщиков.
Но эти специалисты разрабатывают лишь отдельные аспекты соответствующих проблем - как на уровне создателей самых разнообразных компьютерных программ - от операционных систем компьютеров, сетей мобильной связи и иных современных устройств, используемых для обмена информацией, имеющей правовой статус, до разнообразных «прикладных» программ.
К этому необходимо добавить и воздействие на электронный документооборот на уровне регламентирующей документации операторов информационных систем в рамках еще далеко не совершенной системы цифровых прав. Не менее важно обратить внимание и на деятельность лиц, призванных обеспечивать информационную безопасность, и владельцев таких компаний, некоторые из которых объявляют не только о создании ими компьютерной криминалистики, но и о ее успешном правоприменении с многомиллиардным эффектом.
Следственная практика по назначению и выполнению компьютерно-технических экспертиз по преступлениям экстремистского характера показывает, что в большинстве из них используются специальные знания «продвинутых» пользователей разнообразного программного обеспечения, связанные с применением «фирменных» компьютерных программ для считывания информации экстремистского характера с жестких дисков, флеш-карт и других электронных устройств. Во многих случаях делались оговорки лишь на то, что используемое экспертами программное обеспечение сертифицировано, но его особенности экспертом не раскрывались.
Иначе говоря, в большинстве случаев эксперты-компьютерщики не описывают, в нарушение требований п. 9 ч. 1 ст. 204 УПК РФ, использованные ими экспертные методики, с помощью которых они проводили исследования информации на электронных носителях в том виде, в котором она была записана и хранилась, а призывают доверять тем «фирменным», «лицензированным» или «сертифицированным» программным продуктам, которые они применяют. Предлагая следователям, прокурорам и судьям весьма своеобразную игру типа «веришь - не веришь», они не раскрывают даже особенностей лицензирования или сертифицирования использованных программных продуктов, полагая, что данные вопросы не входят в компетенцию не только судебных экспертов, но и следователей, прокуроров и судей.
В связи с этим обратим внимание на то, что в некоторых ведомствах организованы специальные исследования программных продуктов, нацеленные на выполнение особых требований данного ведомства, связанных с информационной безопасностью. При этом даже сертифицированные по критериям данных ведомств программные продукты могут быть уязвимы со стороны лиц, разрабатывающих способы несанкционированного доступа к компьютерной информации. Поэтому принимаются специальные дополнительные меры организационного, технического и иного характера, чтобы защитить информацию и соответствующие программные средства, обеспечивающие ее обработку и использование, от воздействия преступников. Но пока еще подобная система не получила распространения в уголовном судопроизводстве.