Экспертиза электронно-цифровой подписи

Что такое экспертиза процесса разработки и использования ПО

Экспертиза процесса разработки и использования программного обеспечения проводится для установления фактических обстоятельств создания, доработки, внедрения и эксплуатации ПО, а также оценки его соответствия техническому заданию, договору и обязательным требованиям законодательства. В условиях, когда программный продукт является ключевым активом бизнеса, ошибки в управлении проектом, нарушенные сроки, некачественный код или неправомерное использование результатов интеллектуальной деятельности становятся основанием для судебных споров и финансовых потерь.

НИЦ «Столичный эксперт» выполняет независимую экспертизу разработки и использования программного обеспечения для арбитражных, гражданских и корпоративных споров, а также для досудебной оценки рисков.

Экспертиза процесса разработки и использования программного обеспечения – это комплексное исследование:

• проектной и технической документации;
• исходного кода и истории изменений;
• систем управления версиями;
• отчетов о тестировании;
• договоров, технических заданий и актов сдачи-приемки;
• фактического функционирования программного продукта.

В рамках исследования анализируется соответствие работ условиям договора подряда или оказания услуг (ст. 702, 779 ГК РФ), а также соблюдение требований законодательства в сфере интеллектуальной собственности (часть IV ГК РФ).

Эксперт устанавливает:

• создан ли продукт в заявленном объеме;
• соответствует ли он ТЗ;
• имеются ли дефекты архитектуры или кода;
• нарушены ли сроки и этапность работ;
• использованы ли сторонние компоненты правомерно.

Когда требуется экспертиза

Наиболее распространенные ситуации:

• спор между заказчиком и разработчиком о качестве и объеме работ;
• отказ подписывать акт сдачи-приемки;
• обвинение в нарушении авторских прав;
• выявление плагиата или незаконного использования open-source-компонентов;
• споры о стоимости доработок;
• расследование причин сбоев и отказов системы.

Особенно часто экспертиза назначается в арбитражных судах при рассмотрении споров по ИТ-контрактам и государственным закупкам.

Цели и задачи экспертизы

Цели исследования:

• определить соответствие программного продукта техническому заданию;
• установить факт выполнения работ в полном объеме;
• выявить критические дефекты;
• определить причины неработоспособности;
• установить факт копирования или заимствования кода;
• оценить качество архитектурных решений.

Задачи эксперта включают:

• анализ структуры кода и комментариев;
• проверку логов и истории коммитов;
• исследование используемых библиотек;
• сопоставление версии продукта с условиями договора;
• оценку соблюдения стандартов разработки.

В работе учитываются положения ГОСТ 19 и ГОСТ 34 (комплекс стандартов по разработке и сопровождению программных средств), а также требования к документированию и тестированию.

На каком этапе требуется экспертиза

Экспертиза может быть инициирована:

• на этапе приемки работ;
• при выявлении дефектов в период эксплуатации;
• при расторжении договора;
• перед подачей иска;
• в ходе судебного процесса.

Ранняя фиксация состояния кода и инфраструктуры позволяет предотвратить утрату доказательств.

Правила и порядок проведения экспертизы

Процедура включает:

1. Формирование перечня вопросов.
2. Получение доступа к репозиториям, серверам, документации.
3. Анализ исходного кода и архитектуры.
4. Проверку соответствия ТЗ и договору.
5. Тестирование функциональности.
6. Подготовку мотивированного заключения.

Эксперт обязан обеспечить воспроизводимость результатов и прозрачность методики исследования.

Кто имеет право выполнять экспертизу

Проводить экспертизу вправе:

• государственные судебные экспертные учреждения;
• негосударственные экспертные организации;
• специалисты с профильным образованием в области ИТ и цифровой криминалистики.

Ключевым является опыт работы с программными продуктами, понимание DevOps-процессов и знание нормативной базы.

Экспертиза заключения

Экспертное заключение содержит:

• описание исследованных материалов;
• методику анализа;
• ссылки на нормативные акты;
• аргументированные выводы;
• ответы на поставленные вопросы.

Документ оформляется в соответствии с требованиями процессуального законодательства и может использоваться в суде как доказательство.

Досудебная экспертиза

Досудебная экспертиза позволяет:

• объективно оценить перспективы спора;
• определить объем реально выполненных работ;
• сформировать позицию для переговоров;
• избежать судебных издержек.

В ряде случаев профессиональное заключение становится основанием для заключения мирового соглашения.

Судебная экспертиза

Судебная экспертиза назначается определением суда. Эксперт предупреждается об ответственности по ст. 307 УК РФ за дачу заведомо ложного заключения.

В рамках судебного процесса возможны:

• комиссионная экспертиза (несколько экспертов);
• комплексная экспертиза (совместно с финансовой или компьютерно-технической);
• повторная экспертиза при наличии противоречий.

Ходатайство о назначении экспертизы

В ходатайстве указываются:

• обстоятельства дела;
• необходимость специальных знаний;
• конкретные вопросы эксперту;
• сведения об экспертной организации;
• перечень представляемых материалов.

Корректная формулировка вопросов напрямую влияет на результат исследования.

Виды экспертиз в суде

В судебной практике применяются:

• первичная;
• дополнительная;
• повторная;
• комиссионная;
• комплексная экспертиза.

Выбор вида зависит от сложности ИТ-проекта и объема доказательств.

Как выбрать независимого эксперта

При выборе организации рекомендуется учитывать:

• опыт участия в судебных спорах по ИТ-контрактам;
• наличие специалистов с практическим опытом разработки;
• прозрачность методик анализа;
• соблюдение процессуальных требований;
• репутацию и судебную практику.

НИЦ «Столичный эксперт» проводит экспертизу процесса разработки и использования программного обеспечения с учетом действующих норм ГК РФ, стандартов документирования и разработки, а также современных практик тестирования и аудита кода.

FAQ

Можно ли установить, соответствует ли программное обеспечение техническому заданию и договору?
Да. Эксперт проводит поэлементное сопоставление требований ТЗ с фактически реализованным функционалом. Анализируются пользовательские сценарии, бизнес-логика, алгоритмы обработки данных, ограничения, требования к производительности и безопасности. Если формулировки ТЗ носят оценочный или размытый характер, эксперт фиксирует это отдельно и определяет, возможно ли однозначно подтвердить выполнение обязательств. В заключении указывается, какие требования реализованы полностью, какие частично, а какие отсутствуют.

Можно ли определить, по чьей вине программный продукт не функционирует корректно?
В большинстве случаев да. Исследуются архитектура системы, исходный код, серверная конфигурация, лог-файлы, история изменений и условия эксплуатации. Эксперт разграничивает дефекты, вызванные ошибками разработки (неверная логика алгоритмов, некорректная обработка исключений, отсутствие тестирования), и проблемы, связанные с нарушением условий эксплуатации (изменение инфраструктуры, отсутствие обновлений, некорректные действия пользователя). Итоговый вывод строится на технических фактах, а не на предположениях сторон.

Возможно ли определить объем фактически выполненных работ и их стоимость?
Да. Анализируется структура репозитория, количество и характер коммитов, объем реализованных модулей, сложность алгоритмов, соответствие этапам разработки. При необходимости проводится сопоставление с календарным планом и актами выполненных работ. Если требуется, эксперт определяет ориентировочную стоимость устранения выявленных недостатков либо объем невыполненных обязательств. Такие выводы часто имеют ключевое значение при взыскании убытков или неустойки.

Можно ли установить факт незаконного использования или копирования исходного кода?
При наличии исходных материалов проводится сравнительный анализ программных решений: структуры проекта, наименований переменных, логики алгоритмов, уникальных фрагментов кода. Дополнительно исследуются цифровые следы — история репозитория, даты создания файлов, сведения о разработчиках. Если выявляются совпадения, эксперт оценивает их характер: типовые фрагменты или заимствование оригинального кода. Такие исследования проводятся с учетом норм части IV Гражданский кодекс Российской Федерации, регулирующей права на программы для ЭВМ.

Какова доказательственная сила экспертного заключения в суде?
Заключение судебного эксперта является самостоятельным доказательством и оценивается судом в совокупности с иными материалами дела. Его значение зависит от корректности поставленных вопросов, полноты исследования и обоснованности выводов. Если экспертиза проведена с нарушением методики или содержит противоречия, возможно назначение дополнительной или повторной экспертизы. При грамотной постановке задач и технически обоснованных выводах заключение часто становится определяющим фактором при разрешении ИТ-спора.

Цена зависит от совокупности вопросов выносимых на исследование и технических условий выполнения работы эксперта. Также важный фактор - это место осмотра и количество исследуемых изделий. Стоимость экспертизы начисляется от 45 000 руб.

По всем индивидуальным вопросам вы можете проконсультироваться с нашим специалистом.