У Х В А Л А
І М Е Н Е М У К Р А Ї Н И
11.06.2018 Справа №607/10711/18

Слідчий суддя Тернопільського міськрайонного суду Тернопільської області ОСОБА_1 , за участю секретаря судового засідання ОСОБА_2 , розглянувши у судовому засіданні в залі суду в місті Тернополі клопотання слідчого слідчого відділу Тернопільського ВП ГУНП в Тернопільській області ОСОБА_3 про проведення судової комп`ютерно-технічної експертизи,
В С Т А Н О В И В :
Cлідчий слідчого відділу Тернопільського ВП ГУНП в Тернопільській області ОСОБА_3 , звернувся до суду в рамках кримінального провадження внесеного до Єдиного реєстру досудових розслідувань №0001003 від 05 квітня 2018 року за ознаками кримінального правопорушення, передбаченого ч.1 ст.361-2 КК України, із клопотанням, у якому просить: Доручити експертам (експерту) Тернопільського НДЕКЦ МВС України провести у кримінальному провадженні №0001003 комп`ютерно-технічну експертизу; Поставити перед експертами (експертом) Тернопільського НДЕКЦ МВС України наступний перелік питань, які необхідно дослідити в ході проведення експертизи: Чи міститься на наданих на дослідження об`єктах, які виявлено та вилучено у ході обшуку за адресою: АДРЕСА_1 , де проживає ОСОБА_4 , інформація щодо несанкціонованого розповсюдження відомостей з обмеженим доступом, а саме: файлів баз даних, які можуть належати державним установам, а також іншим підприємствам, веб-ресурсам, компаніям (сервісам), які надають різного роду послуги? Якщо так, то яка саме та де вона знаходиться на вказаних об`єктах інформації? Чи міститься на наданих на дослідження об`єктах інформація щодо несанкціонованого втручання в комп`ютерні системи, мережі та ЕОМ підприємств та веб-ресурсів? Чи наявна на наданих на дослідження об`єктах, які вилучено під час обшуку за адресою АДРЕСА_1 , де проживає ОСОБА_4 , інформація (логіни та паролі), яка може бути використана для несанкціонованого доступу до будь-яких автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку. Якщо так, то яка саме та де вона знаходиться? Чи встановлено на комп`ютерах, телефонах та пристроях, переданих на експертизу, неліцензійне програмне забезпечення? Чи містяться на досліджуваних об`єктах інформація, щодо відвідуваних в мережі Інтернет, веб сайтів та тематичних форумів? Якщо так, то які саме? Чи містяться на досліджуваних об`єктах збережені логіни та паролі для входу в поштові скриньки, особисті кабінети та облікові записи? Якщо так, то від яких саме? Чи містяться на досліджуваних об`єктах графічні редактори? Якщо так то чи можливо за допомогою них проводите зміну графічних файлів (заміна обличчя, зміна номеру, накладання оригінально підпису)? Які розширення у даних файлів? У який період часу за допомогою графічних редакторів створені файли, та яка дата останнього редагування? Чи могла бути створена зазначена інформація на цьому комп`ютері чи вона перенесена з іншого носія? Чи містилися на носії файли, що були згодом знищені? Якщо так, то які саме файли та який їх зміст? Які атрибути (час друку, редагування, створення, видалення) файлів? Чи піддавались досліджувані накопичувачі вилучених об`єктів певним процедурам, з метою знищення інформації? Зобов`язати Тернопільський НДЕКЦ надати слідчому СВ Тернопільського ВП ГУНП в Тернопільській області ОСОБА_3 , чи іншій особі за його дорученням чи дорученням керівника органу досудового розслідування Тернопільського ВП ГУНП в Тернопільській області висновок (висновки) експерта (експертів) за результатами комп`ютерно-технічної експертизи.
Враховуючи вище викладене, просить клопотання задовольнити.
У судове засідання слідчий не з`явився, що не перешкоджає розгляду даного клопотання.
Як вбачається із клопотання та доданих до нього матеріалів, що 05.04.2018р. в Тернопільський ВП ГУНП в Тернопільській області надійшли матеріали перевірки із ВПК в Тернопільській області ПУК ДКП Національної поліції України, по факту несанкціонованого розповсюдження та збуту інформації з обмеженим доступом, яка зберігається в ЕОМ (комп`ютерах), комп`ютерних мережах або автоматизованих системах зі сторони жителя міста Тернополя громадянина ОСОБА_5 , який з метою власного збагачення реалізував інформацію через мережу інтернет з обмеженим доступом.

05 квітня 2018 року внесено відомості в Єдиний реєстр досудових розслідувань та розпочато досудове розслідування у кримінальному провадженні №0001003 за правовою кваліфікацією кримінального правопорушення, передбаченого ч.1 ст.361-2 КК України.

На даний час в ході досудового розслідування у кримінальному провадженні виникла необхідність у спеціальних знаннях у галузі комп`ютерних технологій.

З цією метою, у відповідності до п.2 ч.2 ст.242 та ст.243 КПК України необхідно залучити експерта (експертів) для проведення комп`ютерно-технічної експертитзи.

У відповідності до ч.1 ст. 242 КПК України експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання.
У зв`язку з тим, що проведення комп`ютерно-технічної експертизи здійснюється фахівцями державних установ України, вище зазначену експертизу для виконання доцільно призначити в Тернопільський НДЕКЦ з переліком запитань, які необхідно поставити перед експертом та які мають істотне значення для кримінального провадження.

Беручи до уваги підстави, викладені у клопотанні, те, що для вирішення вказаних питань, що мають істотне значення для кримінального провадження, необхідне залучення експерта, слідчий суддя приходить до переконання, що клопотання слід задовольнити.
Крім цього, слідчий суддя вважає за доцільне визначити експертну установу, якій необхідно доручити проведення експертизи, а саме яку вказує слідчий у клопотанні.
На підставі викладеного, керуючись ст.ст. 242, 244, 245 КПК України,

П О С Т А Н О В И В:
Клопотання слідчого слідчого відділу Тернопільського ВП ГУНП в Тернопільській області ОСОБА_3 про проведення судової комп`ютерно-технічної експертизи задовольнити.
Доручити експертам (експерту) Тернопільського НДЕКЦ МВС України провести у кримінальному провадженні №0001003 комп`ютерно-технічну експертизу;
Поставити перед експертами (експертом) Тернопільського НДЕКЦ МВС України наступний перелік питань, які необхідно дослідити в ході проведення експертизи:
-Чи міститься на наданих на дослідження об`єктах, які виявлено та вилучено у ході обшуку за адресою: АДРЕСА_1 , де проживає ОСОБА_4 , інформація щодо несанкціонованого розповсюдження відомостей з обмеженим доступом, а саме: файлів баз даних, які можуть належати державним установам, а також іншим підприємствам, веб-ресурсам, компаніям (сервісам), які надають різного роду послуги?

-Якщо так, то яка саме та де вона знаходиться на вказаних об`єктах інформації?

-Чи міститься на наданих на дослідження об`єктах інформація щодо несанкціонованого втручання в комп`ютерні системи, мережі та ЕОМ підприємств та веб-ресурсів?

-Чи наявна на наданих на дослідження об`єктах, які вилучено під час обшуку за адресою АДРЕСА_1 , де проживає ОСОБА_4 , інформація (логіни та паролі), яка може бути використана для несанкціонованого доступу до будь-яких автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку. Якщо так, то яка саме та де вона знаходиться?

-Чи встановлено на комп`ютерах, телефонах та пристроях, переданих на експертизу, неліцензійне програмне забезпечення?

-Чи містяться на досліджуваних об`єктах інформація, щодо відвідуваних в мережі Інтернет, веб сайтів та тематичних форумів? Якщо так, то які саме?

-Чи містяться на досліджуваних об`єктах збережені логіни та паролі для входу в поштові скриньки, особисті кабінети та облікові записи? Якщо так, то від яких саме?

-Чи містяться на досліджуваних об`єктах графічні редактори? Якщо так то чи можливо за допомогою них проводите зміну графічних файлів (заміна обличчя, зміна номеру, накладання оригінально підпису)? Які розширення у даних файлів?

-У який період часу за допомогою графічних редакторів створені файли, та яка дата останнього редагування? Чи могла бути створена зазначена інформація на цьому комп`ютері чи вона перенесена з іншого носія?

-Чи містилися на носії файли, що були згодом знищені? Якщо так, то які саме файли та який їх зміст? Які атрибути (час друку, редагування, створення, видалення) файлів

-Чи піддавались досліджувані накопичувачі вилучених об`єктів певним процедурам, з метою знищення інформації?

Зобов`язати Тернопільський НДЕКЦ надати слідчому СВ Тернопільського ВП ГУНП в Тернопільській області ОСОБА_3 , чи іншій особі за його дорученням чи дорученням керівника органу досудового розслідування Тернопільського ВП ГУНП в Тернопільській області висновок (висновки) експерта (експертів) за результатами комп`ютерно-технічної експертизи.

Слідчий суддя підпис

Головуючий суддяОСОБА_1