Справа № 600/336/19
Справа № 1-кс/600/184/2019
УХВАЛА

13 червня 2019 року слідчий суддя Козівського районний суду Тернопільської області ОСОБА_1 , з участю секретаря судового засідання ОСОБА_2 , розглянувши клопотання начальника СВ Козівського відділення поліції Бережанського відділу поліції ГУ Національної поліції в Тернопільській області ОСОБА_3 у кримінальному провадженні №0000159 від 03.11.2018 року про доручення проведення судової комп`ютерно-технічної експертизи, -

в с т а н о в и в:

начальник СВ Козівського відділення поліції Бережанського відділу поліції ГУ Національної поліції в Тернопільській області ОСОБА_3 звернувся до слідчого судді з клопотанням у кримінальному провадженні за №0000159 від 03.11.2018 року за ознаками кримінального правопорушення, передбаченого ч.1 ст.361 КК України, про доручення проведення судової комп`ютерно-технічної експертизи для встановлення інформації, яка міститься у вилучених під час обшуку системних блоках персональних комп`ютерів, за переліком питань, викладених в клопотанні, проведення якої просить доручити експертам Тернопільського НДЕКЦ МВС України.
Клопотання мотивує тим, що 03.11.2018 року до Єдиного реєстру досудових розслідувань внесено відомості про кримінальне правопорушення, передбачене ч.1 ст.361 КК України. Зокрема, з матеріалів вбачається що 03.11.2018 року надійшла письмова заява представника ТОВ «Євро-Лам» ОСОБА_4 , відповідно до якої просить внести відомості в ЄРДР та провести перевірку по факту несанкціонованого втручання в роботу комп`ютера ТОВ «Євро-Лам» невідомою особою, яка використовуючи шкідливий програмний засіб, шляхом підбору паролів до RDP протоколу (Remote Desktop Protocol), протягом липня-серпня 2018 року, неодноразово входила в ІТС «Електронний кабінет» від імені керівника підприємства ОСОБА_4 , за результатами чого, в подальшому, створила 3 фіктивних електронних документи, а саме: два «Повідомлення про прийняття працівників на роботу», «Заяву про анулювання реєстрації платника податку на додану вартість» та затвердивши їх електронним цифровим підписом, який належить ОСОБА_4 направила їх у вигляді електронної звітності на адресу Державної фіскальної служби.
Слідчий також подав заяву про розгляд клопотання про проведення експертизи без його участі.
Оскільки його неявка у відповідності до вимог ч.3 ст.244 КПК України не перешкоджає розгляду, вважаю за можливе здійснити розгляд клопотання без участі слідчого на підставі наявних доказів. Окрім цього, у відповідності до вимог ч.4 ст.107 КПК України, у зв`язку із неприбуттям в судове засідання всіх осіб, які беруть участь у судовому провадженні, фіксування за допомогою технічних засобів кримінального провадження в суді не здійснюється.
Дослідивши та перевіривши клопотання та долучені до нього матеріали, слідчий суддя дійшов до наступного висновку.
З витягу із Єдиного реєстру досудових розслідувань вбачається, що Козівське відділення поліції Бережанського відділу поліції ГУ Національної поліції в Тернопільській області здійснює досудове розслідування кримінального провадження №0000159 від 03.11.2018 року за ознаками кримінального правопорушення, передбаченого ч.1 ст.361 КК України.
Відповідно до ст.243 КПК України експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.
Відповідно до ч.1 ст. 242 КПК України експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання.

Оскільки клопотання слідчого відповідає вимогам ч.2 ст.244 КПК України, подане у зв`язку з необхідністю зміст інформації, яка міститься у вилучених під час обшуку системних блоках персональних комп`ютерів, а тому таке підлягає до задоволення. Враховуючи положення ч.6 ст.244 КПК України, проведення експертизи слід доручити експертові/експертам Тернопільського НДЕКЦ МВС України, з поставленням перед ним/ними запитань, з якими звернувся слідчий.

Керуючись ст.ст.242-245 КПК України,

постановив:

Клопотання начальника СВ Козівського відділення поліції Бережанського відділу поліції ГУ Національної поліції в Тернопільській області ОСОБА_3 задовольнити.
Доручити експертам (експерту) Тернопільського НДЕКЦ МВС України провести у кримінальному провадженні №0000159 судову комп`ютерно-технічну експертизу.

Попередити експерта (експертів) Тернопільського НДЕКЦ МВС України про кримінальну відповідальність за ст.ст.384, 385 КК України за завідомо неправдивий висновок та відмову без поважних причин від виконання покладених на нього (них) обов`язків експерта.

Поставити експертам (експертові) Тернопільського НДЕКЦ МВС України наступний перелік питань, які необхідно дослідити в ході проведення цієї судової комп`ютерно-технічної експертизи:

1)Чи перебувають у працездатному стані пристрої, що були надані на дослідження?

2)Які користувачі містяться в операційних системах системних блоків, коли здійснювалась авторизація (вхід в операційну систему) даними користувачами?

3)Чи встановлено на системних блоках, переданих на експертизу, програми, що призначені для зміни або маскування реальної ІР, MAC - адреси?

4)Чи містяться на досліджуваних системних блоках інформація, щодо віддаленого керування іншими комп`ютерами? Якщо так, то які Ip адреси даних комп`ютерів?

5)Чи містяться на досліджуваних системних блоках програмні продукти, які ідентифікуються антивірусними системами, як «комп`ютерні віруси»? Якщо так то якого типу відносяться?

6)Чи містяться на досліджуваних системних блоках збережені логіни та паролі для входу в поштові скриньки, особисті кабінети та облікові записи Інтернет меседжерів? Якщо так то від яких саме?

7)Чи містяться на досліджуваних системних блоках інформація, щодо входу в ІТС «Електронний кабінет» (http://cabinet.sfs.gov.ua). Якщо так то чи збережені дані для входу або дані про останні використані для входу електронні цифрові підписи?

8)Чи містяться на досліджуваних системних блоках файли (електронні цифрові підписи) з розширенням *.dat, *.jks, в тому числі видалені? Якщо так надайте їх копії.

Для забезпечення проведення експертизи зобов`язати начальника СВ Козівського відділення поліції Бережанського відділу поліції ГУ Національної поліції в Тернопільській області ОСОБА_3 надати експертам (експерту) для дослідження речові докази: два системні блоки персонального комп`ютера, а також окремі матеріали з кримінального провадження необхідні для забезпечення належного проведення експертизи.

Зобов`язати Тернопільський НДЕКЦ МВС України надати начальнику СВ Козівського відділення поліції Бережанського відділу поліції ГУ Національної поліції в Тернопільській області ОСОБА_3 чи іншій особі за її дорученням чи дорученням керівника органу досудового розслідування Козівського відділення поліції Бережанського відділу поліції ГУ Національної поліції в Тернопільській області висновок (висновки) експерта (експертів) за результатами судової комп`ютерно-технічної експертизи у вказаному кримінальному провадженні.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1