Справа № 202/6361/18
Провадження № 1-кс/202/7926/2018
УХВАЛА

13 листопада 2018 року м. Дніпро

Слідчий суддя Індустріального районного суду м. Дніпропетровська ОСОБА_1 ,

за участю: секретаря судового засідання ОСОБА_2

розглянувши клопотання слідчого відділу СУ ГУНП в Дніпропетровській області ОСОБА_3 про призначення комп`ютерно-технічної експертизи,

ВСТАНОВИВ:

В провадженні СУ ГУНП в Дніпропетровській області перебувають матеріали досудового розслідування, відомості про яке внесенідо Єдиного реєстру досудових розслідувань 01 жовтня 2018 року за № 0000895, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України.

12 листопада 2018 року до Індустріального районного суду м. Дніпропетровська надійшло клопотання слідчого відділу СУ ГУНП в Дніпропетровській області ОСОБА_3 про призначення комп`ютерно-технічної експертизи.
В своєму клопотанні слідчий просить:призначити комп`ютерно-технічну експертизу у кримінальному провадженні № 0000895, проведення якої доручити експертам ІНФОРМАЦІЯ_1 . На вирішення експерту поставити такі питання: 1) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ « ІНФОРМАЦІЯ_2 », файли конфігурації (налаштування) VPN-підключення (proxy-серверів або TOR)? 2) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ « ІНФОРМАЦІЯ_2 », програмні засоби RealVNC, TeamViewer тощо? Якщо так, то прошу надати інформацію, що відображає роботу вказаних програм, а саме: логування, історія відвідувань, використані логіни та паролі тощо. 3) «Скопіювати історію веб-браузерів з наданих на дослідження об`єктів»; 4) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ « ІНФОРМАЦІЯ_2 », інформація про віддалене підключення вказаних системних блоків? Якщо так, то прошу скопіювати зазначену інформацію? Вказати технічні характеристики мережевих карт наданих на дослідження системних блоків? 5) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ « ІНФОРМАЦІЯ_2 », інформація про підключення вказаних комп`ютерів з використанням або до наступних ІР-адрес чи найменувань комп`ютерів у мережі, а саме: НОМЕР_1 (WS-03461-41011), НОМЕР_2 (WS-03461-41012), НОМЕР_3 (WS-03461-12961), НОМЕР_4 (WS-03461-21810), НОМЕР_5 (ws-03466-40942), НОМЕР_6 (WS-03461-40993), НОМЕР_7 (WS-03376-38871), НОМЕР_8 , НОМЕР_9 . Якщо так, то прошу скопіювати зазначену інформацію? Також вказати інші ІР-адреси та найменування комп`ютерів у мережі до яких або з яких відбувалось (здійснювалось) віддалене підключення; 6) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ « ІНФОРМАЦІЯ_2 », інформація про виконані процеси, що здійснювались на вказаних системних блоках? Якщо так, то прошу скопіювати зазначену інформацію; 7) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ « ІНФОРМАЦІЯ_2 », інформація про користувачів babenkodv, yunekyua. Також вказати інших користувачів які використовували вказану комп`ютерну техніку або здійснювали авторизацію у системі, службах віддаленого доступу тощо. Якщо так, то прошу скопіювати зазначену інформацію? 8) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ « ІНФОРМАЦІЯ_2 », файли форматів, в тому числі які були видалені, а саме: АДРЕСА_1 .tmp? Якщо так то прошу скопіювати зазначену інформацію»? 9) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ « ІНФОРМАЦІЯ_2 », інформація наступного змісту: - « ОСОБА_4 », « НОМЕР_10 », « НОМЕР_11 », « НОМЕР_12 »; - « ОСОБА_5 », « НОМЕР_13 », « НОМЕР_14 », « НОМЕР_15 »; - « ОСОБА_6 », « НОМЕР_16 », « НОМЕР_17 », « НОМЕР_18 »; - « ОСОБА_7 », « НОМЕР_19 », « НОМЕР_20 » « НОМЕР_21 »; - « ОСОБА_8 », « НОМЕР_22 », « НОМЕР_23 », « НОМЕР_24 »; - « ІНФОРМАЦІЯ_3 », « НОМЕР_25 », « НОМЕР_26 », « НОМЕР_27 »; - « ОСОБА_9 », « НОМЕР_28 », « НОМЕР_29 »; - « ОСОБА_10 », « НОМЕР_30 », « НОМЕР_30 »; - « ОСОБА_11 », « НОМЕР_31 »; - « ОСОБА_12 », « НОМЕР_32 »; - « ОСОБА_13 », « НОМЕР_33 »; - « ОСОБА_14 », « НОМЕР_34 »; 10) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ « ІНФОРМАЦІЯ_2 », інформація про наявність програмних засобів для відеоспостереження (віддаленого візуального спостереження) та відеорегістраторів «Partizan». Якщо так, то скопіювати зазначену інформацію? Для дослідження експертам представити: - два системних блока серійний номер 10003-41011 та серійний номер 10003-21810, які запаковані у поліетиленовий пакет зеленого кольору з паперовою біркою № 1 скріпленою підписами учасників. У разі необхідності доручити слідчому надати експертам матеріали кримінального провадження № 0000895. Дозволити експертам ІНФОРМАЦІЯ_1 , згідно ст. 69 КПК України, ст. 5 ЗУ «Про судову експертизу, провести дослідження, під час яких об`єкти дослідження можуть бути пошкоджені або витрачені лише у тій мірі, в якій це необхідно для дослідження, посилаючись на обставини викладені в ньому.

Слідчий відділу СУ ГУНП в Дніпропетровській області ОСОБА_3 у судове засідання не з`явився, однак надав заяву, відповідно до якої просив розглядати клопотання у свою відсутність.
На підставі ч. 3 ст. 244 КПК України, слідчий суддя вважає за можливе розглянути дане клопотання без участі слідчого.
Дослідивши матеріали даного клопотання, слідчий суддя приходить до висновку, що клопотання слідчого відділу СУ ГУНП в Дніпропетровській області ОСОБА_3 про призначення комп`ютерно-технічної експертизи підлягає задоволенню з наступних підстав.
Відповідно до ст. 84 КПК України доказами в кримінальному провадженні є фактичні дані, отримані у передбаченому цим Кодексом порядку, на підставі яких слідчий, прокурор, слідчий суддя і суд встановлюють наявність чи відсутність фактів та обставин, що мають значення для кримінального провадження та підлягають доказуванню. Процесуальними джерелами доказів є показання, речові докази, документи, висновки експертів.
Згідно із п. 1 ч. 1 ст. 91 КПК України у кримінальному провадженні підлягає доказуванню, зокрема, подія кримінального правопорушення (час, місце, спосіб та інші обставини вчинення кримінального правопорушення).
Згідно положень ст. 98 КПК України речовим доказом є матеріальні об`єкти, які були знаряддям вчинення кримінального правопорушення, зберегли на собі його сліди або містять інші відомості, які можуть бути використані як доказ факту чи обставин, що встановлюються під час кримінального провадження, в тому числі предмети, що були об`єктом кримінально протиправних дій.
Відповідно до ч. 1 ст. 101 КПК України висновок експерта - це докладний опис проведених експертом досліджень та зроблені за їх результатами висновки, обґрунтовані відповіді на запитання, поставлені особою, яка залучила експерта, або слідчим суддею чи судом, що доручив проведення експертизи.
Згідно ст. 1 Закону України "Про судову експертизу", судова експертиза - це дослідження експертом на основі спеціальних знань матеріальних об`єктів, явищ і процесів, які містять інформацію про обставини справи, що перебуває у провадженні органів дізнання, досудового та судового слідства.
Згідно ст. 7 Закона України «Про судову експертизу» судово-експертну діяльність у кримінальному провадженні здійснюють державні спеціалізовані установи, а в інших випадках - також судові експерти, які не є працівниками зазначених установ, та інші фахівці (експерти) з відповідних галузей знань у порядку та на умовах, визначених цим Законом. До державних спеціалізованих установ належать: ІНФОРМАЦІЯ_4 ; експертні служби ІНФОРМАЦІЯ_5 . Виключно державними спеціалізованими установами здійснюється судово-експертна діяльність, пов`язана з проведенням криміналістичних, судово-медичних і судово-психіатричних експертиз.

Положеннями ч. 1 ст. 242 КПК України встановлено, що експертиза проводиться експертною установою, експертом або експертами за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження, або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання.
Згідно із ст. 243 КПК України, експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.
Відповідно до ч. 7 ст. 244 КПК України, до ухвали слідчого судді про доручення проведення експертизи включаються запитання, поставлені експертові особою, яка звернулася з відповідним клопотанням. Слідчий суддя має право не включити до ухвали запитання, поставлені особою, яка звернулася з відповідним клопотанням, якщо відповіді на них не стосуються кримінального провадження або не мають значення для судового розгляду, обґрунтувавши таке рішення в ухвалі.
На підставі вищевикладеного, слідчий суддя приходить до висновку, що клопотання слідчого є законним, обгрунтованим та таким, що підлягає задоволенню, оскільки для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання.

Керуючись ст. ст. 1, 7 Закону України "Про судову експертизу", ст. ст. 84, 91, 98, 101, 110, 242-244, 309 КПК України, слідчий суддя,

ПОСТАНОВИВ:

Клопотання слідчого відділу СУ ГУНП в Дніпропетровській області ОСОБА_3 про призначення комп`ютерно-технічної експертизи задовольнити.
Призначити комп`ютерно-технічну експертизу у кримінальному провадженні № 0000895, проведення якої доручити експертам ІНФОРМАЦІЯ_1 .

На вирішення експерту поставити такі питання:

1) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ « ІНФОРМАЦІЯ_2 », файли конфігурації (налаштування) VPN-підключення (proxy-серверів або TOR)?

2) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ « ІНФОРМАЦІЯ_2 », програмні засоби RealVNC, TeamViewer тощо? Якщо так, то прошу надати інформацію, що відображає роботу вказаних програм, а саме: логування, історія відвідувань, використані логіни та паролі тощо.

3) «Скопіювати історію веб-браузерів з наданих на дослідження об`єктів»;

4) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ « ІНФОРМАЦІЯ_2 », інформація про віддалене підключення вказаних системних блоків? Якщо так, то прошу скопіювати зазначену інформацію? Вказати технічні характеристики мережевих карт наданих на дослідження системних блоків?

5) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ « ІНФОРМАЦІЯ_2 », інформація про підключення вказаних комп`ютерів з використанням або до наступних ІР-адрес чи найменувань комп`ютерів у мережі, а саме: НОМЕР_1 (WS-03461-41011), НОМЕР_2 (WS-03461-41012), НОМЕР_3 (WS-03461-12961), НОМЕР_4 (WS-03461-21810), НОМЕР_5 (ws-03466-40942), НОМЕР_6 (WS-03461-40993), НОМЕР_7 (WS-03376-38871), НОМЕР_8 , НОМЕР_9 . Якщо так, то прошу скопіювати зазначену інформацію? Також вказати інші ІР-адреси та найменування комп`ютерів у мережі до яких або з яких відбувалось (здійснювалось) віддалене підключення;

6) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ « ІНФОРМАЦІЯ_2 », інформація про виконані процеси, що здійснювались на вказаних системних блоках? Якщо так, то прошу скопіювати зазначену інформацію;

7) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ « ІНФОРМАЦІЯ_2 », інформація про користувачів babenkodv, yunekyua. Також вказати інших користувачів які використовували вказану комп`ютерну техніку або здійснювали авторизацію у системі, службах віддаленого доступу тощо. Якщо так, то прошу скопіювати зазначену інформацію?

8) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ « ІНФОРМАЦІЯ_2 », файли форматів, в тому числі які були видалені, а саме: АДРЕСА_1 .tmp? Якщо так то прошу скопіювати зазначену інформацію»?

9) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ « ІНФОРМАЦІЯ_2 », інформація наступного змісту: - « ОСОБА_4 », « НОМЕР_10 », « НОМЕР_11 », « НОМЕР_12 »; - « ОСОБА_5 », « НОМЕР_13 », « НОМЕР_14 », « НОМЕР_15 »; - « ОСОБА_6 », « НОМЕР_16 », « НОМЕР_17 », « НОМЕР_18 »; - « ОСОБА_7 », « НОМЕР_19 », « НОМЕР_20 » « НОМЕР_21 »; - « ОСОБА_8 », « НОМЕР_22 », « НОМЕР_23 », « НОМЕР_24 »; - « ІНФОРМАЦІЯ_3 », « НОМЕР_25 », « НОМЕР_26 », « НОМЕР_27 »; - « ОСОБА_9 », « НОМЕР_28 », « НОМЕР_29 »; - « ОСОБА_10 », « НОМЕР_30 », « НОМЕР_30 »; - « ОСОБА_11 », « НОМЕР_31 »; - « ОСОБА_12 », « НОМЕР_32 »; - « ОСОБА_13 », « НОМЕР_33 »; - « ОСОБА_14 », « НОМЕР_34 »;

10) Чи містяться на наданих на дослідження двох системних блоків серійний номер 10003-41011 та серійний номер 10003-21810, які вилучені 01.11.2018 р. в ході тимчасового доступу до речей і документів, що перебувають у володінні в філії-Дніпропетровське обласне управління АТ « ІНФОРМАЦІЯ_2 », інформація про наявність програмних засобів для відеоспостереження (віддаленого візуального спостереження) та відеорегістраторів «Partizan». Якщо так, то скопіювати зазначену інформацію?

Для дослідження експертам представити:

- два системних блока серійний номер 10003-41011 та серійний номер 10003-21810, які запаковані у поліетиленовий пакет зеленого кольору з паперовою біркою № 1 скріпленою підписами учасників.

У разі необхідності доручити слідчому надати експертам матеріали кримінального провадження № 0000895.

Дозволити експертам ІНФОРМАЦІЯ_1 , згідно ст. 69 КПК України, ст. 5 ЗУ «Про судову експертизу, провести дослідження, під час яких об`єкти дослідження можуть бути пошкоджені або витрачені лише у тій мірі, в якій це необхідно для дослідження.
Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1