Особенности и подводные камни нормативно-технической экспертизы

Нормативно-техническая экспертиза

Несмотря на то, что нормативно техническая экспертиза является одним из подвидов компьютерно-технической экспертизы, данные процедуры следует строго разграничивать между собой. При проведении нормативно-технического исследования, эксперты прежде всего занимаются изучением информации, содержащейся на электронных носителях, в том числе и на жестких дисках. К такой информации может быть отнесено следующее:

• документы, связанные с огранизационно-распорядительными моментами;
• технические задания и договоры;
• требования, указанные для разработки систем и сервисов;
• инструкции и правила эксплуатации систем.

Главная особенность подобных экспертиз – это высокие требования к эксперту. При наличии множества узких направлений в сфере информационных технологий ему необходимо обладать глубокими знаниями и высокой компетенцией в конкретных областях. Должно быть и общее понимание механизмов управления в необходимой сфере, а также соответствующего документооборота. При этом эксперту нужно обладать и определенными навыками в сфере юриспруденции, т. к. результаты своих исследований он должен предоставить четким и грамотным юридическим языком, учитывая действующие нормативно-правовые акты.

Так, могут быть проведены такие виды экспертиз, как:

• проверка на соответствие требованиям госрегуляторов информационной безопасности;
• выявление нарушений в трудовых договорах и договорах на разработку и модернизацию ПО;
• проверка технических заданий и документации;
• выявление пиратского ПО и др.

На первый взгляд данные процедуры могут показаться довольно простыми, сведенными к поиску нарушений и следов преступлений, однако на деле требуется высокая квалификация эксперта, а также специальная лаборатория для решения всех возникающих вопросов.