تُستخدم الخبرة الحاسوبية الفنية عندما يتطلب الفصل في القضية إثبات ظروف تتعلق بالحواسيب ووسائط التخزين الإلكترونية والملفات والشبكات والبرامج أو البيانات الرقمية.
تحتاج المحكمة عادةً إلى إجابات محددة: ما البيانات الموجودة، ومتى أُنشئت أو عُدلت، وهل توجد مؤشرات على الحذف أو التصحيح أو الوصول أو العطل أو الخلل الفني، عوضًا عن المناقشات العامة.
من المفيد قبل تعيين الخبرة صياغة الأسئلة مسبقًا وتحديد كفاية المواد. فقد يتطلب الاستنتاج أحيانًا الملفات الأصلية أو وسائط التخزين أو السجلات أو الوصول إلى النظام، إلى جانب لقطات الشاشة.
ما الذي ينبغي فعله قبل التواصل
- حفظ الملفات والمستندات الأصلية؛
- تجنب تغيير وسائط التخزين والبيانات دون ضرورة؛
- إعداد قائمة بالأسئلة؛
- تحديد ما إذا كانت الدراسة مطلوبة للمحكمة أم قبل التقاضي.
ما الذي تحدده المحكمة
تحدد المحكمة محل الفحص والأسئلة والمواد ومؤسسة الخبرة أو الخبير. ويحق للأطراف اقتراح صياغات للأسئلة وتقديم معلومات عن اختصاصي يحمل المؤهلات اللازمة.
العناصر التي تُسلَّم للفحص
- الحواسيب والحواسيب المحمولة والخوادم ووحدات التخزين؛
- البرمجيات والملفات الرقمية؛
- قواعد البيانات والسجلات والنسخ الاحتياطية؛
- المواقع والتطبيقات والبيئات السحابية؛
- العقود والمواصفات الفنية والمحاضر والمراسلات.
الحفاظ على البيانات
يُستحسن قبل الدراسة منع تغيير محل الفحص: فلا يُعاد تثبيت النظام ولا تُحذف الملفات ولا يستمر الاستخدام المكثف لوسيط التخزين إذا كان قد يؤدي إلى الكتابة فوق بيانات مهمة.
التحضير الأولي
يمكن قبل تعيين الخبرة الحصول على استشارة بشأن المواد وصياغة الأسئلة، دون أن تحل محل الدراسة القضائية اللاحقة.
كيف يجري العمل مع الاختصاصي
تبدأ العملية بدراسة أولية للمهمة والمواد المتاحة. ثم يُتفق على محل الدراسة والأسئلة السليمة فنيًا وصلاحيات الوصول اللازمة وصيغة النتيجة. وإذا لم تكفِ البيانات الأولية، يوضح الاختصاصي مسبقًا الملفات أو المستندات أو البيانات المصدرة الإضافية التي ينبغي حفظها.
يفصل التقرير النهائي بين المعلومات المقدمة والإجراءات المنفذة والمؤشرات المثبتة والقيود والاستنتاجات. يتيح هذا الترتيب التحقق من منطق الدراسة واستخدام المستند في مطالبة أو مفاوضات أو إجراءات قضائية.
متى يُفضل التواصل مبكرًا
كلما حُفظت البيانات الأصلية مبكرًا، انخفض خطر فقدانها أو تغييرها. ويُستحسن مناقشة طريقة توثيق المواد قبل إعادة تثبيت النظام أو تحديث البرنامج أو مسح السجلات أو إرسال الجهاز للإصلاح.