案件需要查明与计算机、电子存储介质、文件、网络、程序或数字数据有关的情况时,会采用计算机技术鉴定。
法院通常需要具体答案:有哪些数据、何时创建或更改、是否存在删除、修改、访问、故障或技术损坏的迹象,而非泛泛论述。
在委任鉴定前,宜先拟定问题并了解材料是否充分。有时作出结论不仅需要截图,还需要原始文件、存储介质、日志或系统访问权限。
咨询前应做什么
- 保留原始文件和文档;
- 非必要不更改存储介质和数据;
- 准备问题清单;
- 说明检验用于诉讼还是诉前程序。
对于复杂的IT争议,最好提前讨论需要哪些材料,才能形成技术上可靠的结论。
法院确定什么
法院确定鉴定对象、问题、材料,以及鉴定机构或鉴定人。当事方有权建议问题表述,并提供具有必要资格的专业人员的信息。
提交哪些对象
- 计算机、笔记本电脑、服务器及存储设备;
- 软件及数字文件;
- 数据库、日志及备份;
- 网站、应用及云环境;
- 合同、技术任务书、验收文件及往来通信。
数据保全
检验前宜防止对象被更改:如果可能覆盖重要数据,就不要重装系统、删除文件或继续频繁使用存储介质。
前期准备
在委任鉴定前,可以就材料组成及问题表述进行咨询,但这不能替代后续司法检验。
与专业人员的工作如何开展
首先对任务和现有材料进行初步审阅,然后协商确定检验对象、技术上恰当的问题、必要的访问权限及成果形式。如果原始数据不足,专业人员会提前说明还需要保存哪些文件、文档或导出数据。
最终报告分别列明所交信息、已实施的操作、已查明特征、局限及结论。这一结构有助于核查检验逻辑,并将文档用于索赔、谈判或诉讼。
何时宜提前咨询
越早保存原始数据,数据丢失或被更改的风险越低。在重装系统、更新软件、清除日志或送修设备之前,宜先讨论如何固定材料。