Экспертиза электронного документа — по дате создания файла — проверяет, мог ли документ появиться тогда, когда в нём написано. «Настоящую» дату эксперт не называет: он сверяет дату в тексте с внешними следами — почтой и облаком — и с тем, что записал сам компьютер, и отвечает, согласуются ли они между собой. Если спор уже в суде, экспертизу назначает суд, в уголовном деле — следователь или суд. До суда исследование проводят по договору, это заключение специалиста.
Что устанавливает эксперт
Дата в «Свойствах» файла сама по себе ничего не доказывает. Скопированный файл получает новую дату создания. Если на компьютере перевели часы, все отметки выйдут правдоподобными. А программ, которые меняют дату файла в пару щелчков, хватает.
Поэтому эксперт собирает независимые следы и смотрит, складываются ли они в одну картину. Внутри документа Word, Excel или PDF хранятся свои даты, имя автора из настроек программы, число сохранений и версия программы. В фотографии камера записывает время съёмки и модель устройства. Файловая система ведёт свои отметки и журнал изменений, Windows — списки недавних документов и журнал событий, где обычно видно, переводили ли системное время.
Самые ценные следы — внешние: письмо с этим вложением на почтовом сервере, история версий в облаке, отправка через мессенджер, запись в системе документооборота. Время там ставит сервер, которым сторона не управляет, — подогнать его со своего компьютера нельзя. Бывают и простые противоречия: договор «от марта» сохранён версией программы, которая вышла позже.
Вывод звучит так: даты согласуются или не согласуются с датой в документе; файл создан не ранее такого-то момента; есть признаки изменения временных отметок или системного времени; установить невозможно. Как ставят такую задачу, видно по нашему исследованию метаданных файлов на флешке.
Чего эксперт не решает
Составлен ли документ задним числом умышленно, подложен ли он и действителен ли договор, решает суд. Дата файла относится к файлу, а не к подписи: если договор распечатали и подписали ручкой, возраст подписи, печати и бумаги исследует экспертиза давности документа, монтаж и порядок реквизитов — техническая экспертиза документов. Время подписания файла электронной подписью проверяет экспертиза электронной подписи.
Когда нужна экспертиза даты файла
- В споре появились договор, дополнительное соглашение или акт в Word или PDF, датированные прошлым годом, а вы видите их впервые.
- Работодатель представил приказ, а работник уверен, что его составили после конфликта.
- Подрядчик ссылается на отчёт, «отправленный вовремя», а заказчик его не получал.
- Фотографии «до ремонта» могли быть сделаны позже.
- Сторона заявила о фальсификации электронного доказательства (ст. 161 АПК) или о его подложности (ст. 186 ГПК).
Какие вопросы ставят эксперту
- Каковы даты создания и последнего изменения файла … по его внутренним метаданным и данным файловой системы носителя …?
- Согласуются ли эти даты между собой и с датой в тексте документа?
- Какой программой и какой её версией создан и последний раз сохранён файл …?
- Имеются ли признаки изменения временных отметок файла или системного времени компьютера … в период с … по …?
- Когда файл … впервые появился на компьютере (в почтовом ящике, облачном хранилище)? Имеются ли его более ранние версии?
- Когда и каким устройством сделан снимок … по данным его метаданных?
Окончательные вопросы в судебной экспертизе ставит суд. Изготовлен ли документ задним числом — вопрос права, его решает суд.
Что подготовить и как передать
- сам файл, а лучше — флешку или компьютер, где его создавали;
- если файл отправляли — письмо в почтовом ящике, а не пересланную копию; доступ к облаку даёт владелец;
- другие документы того же времени с того же компьютера — для сравнения;
- для фотографии — исходный файл с телефона или камеры: мессенджеры обычно сжимают снимок и стирают служебные сведения.
До экспертизы не открывайте спорный файл «посмотреть», не пересохраняйте, не конвертируйте в PDF и не переименовывайте. Не гоняйте его с носителя на носитель, не трогайте часы компьютера, не чистите и не переустанавливайте систему: вместе с ней пропадут журналы. Нужна рабочая копия — пусть её снимет специалист.
Передачу носителя или компьютера оформляем актом. Пароли, ключи и персональные данные не присылайте через форму сайта и мессенджеры — их сообщают при передаче объекта. Копии хранятся и уничтожаются по договору.
До суда исследуем только компьютеры, носители и аккаунты заказчика или переданные с согласия владельца. Чужие — только по определению суда или постановлению следователя (тайна переписки — ст. 23 Конституции РФ). Коды доступа даёт владелец.
Как проходит экспертиза
Данные извлекаем и исследуем на специализированном программно-аппаратном комплексе: исходный носитель защищаем от записи, работаем с копией, копии сверяем по контрольной сумме. Применённое оборудование и программы указываем в заключении.
В суде вы вправе предложить институт и вопросы (ч. 2 ст. 79 ГПК, ст. 82 АПК) и приложить к ходатайству письмо согласия: эксперт, стаж, вопросы, срок, стоимость. Решает суд; в уголовном деле — следователь или суд (ст. 195, 198 УПК). До суда работаем по договору. Порядок подробно — на странице компьютерно-технической экспертизы.
Что может не получиться
Если остались только распечатка или скан, исследовать почти нечего: у бумаги нет метаданных, а у скана они говорят о дне сканирования. Когда файл много раз копировали, пересылали и конвертировали, ранние следы стираются, а после переустановки системы журналы обычно не вернуть. Согласованность дат не доказывает, что документ сделан в указанный день, — она лишь не опровергает этого. Вывод может быть вероятным или невозможным; если это видно заранее, предупредим до договора.
На что опирается эксперт
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации…», п. 11.1 ст. 2 — электронный документ. Федеральный закон от 31.05.2001 № 73-ФЗ, ст. 41. ГПК РФ: ст. 57 — истребование доказательств; ч. 1 ст. 71 — документы в цифровой форме как письменные доказательства; ч. 2 и 3 ст. 79, ч. 3 ст. 86, ст. 87; ст. 186 — подложность доказательства. АПК РФ: ст. 66, ч. 3 ст. 75, ст. 82, 87, 161. УПК РФ: ст. 195, 198. ГОСТ Р ИСО/МЭК 27037-2014 — работа с цифровыми доказательствами.
Вопросы и ответы
В свойствах файла дата изменения раньше даты создания. Это подделка?
Чаще всего нет. Так выглядит обычная копия: Windows ставит ей дату создания в момент копирования, а дату изменения переносит с исходного файла. По одной паре дат выводов не делают.
Можно ли изменить дату так, чтобы эксперт не заметил?
Простую правку обычно выдают нестыковки: даты внутри файла расходятся с отметками диска, в журнале виден перевод часов. Если же документ сделали на компьютере с переведёнными часами и он никуда не уходил, следов может не остаться. Тогда эксперт напишет «признаков изменения не выявлено», а не подтвердит дату.
Можно ли доверять дате на фотографии с телефона?
Дату в снимок записывает телефон по своим часам. Её можно поправить в редакторе, а при пересылке через мессенджер она часто теряется. Эксперт сверяет её с галереей, облачной копией и соседними снимками, поэтому исследуют сам телефон, а не присланный файл.
Вторая сторона не даёт свой компьютер. Что делать?
Попросите суд истребовать компьютер или носитель (ст. 57 ГПК, ст. 66 АПК) и назначить экспертизу. Если сторона уклоняется, а без её материалов экспертизу не провести, суд вправе признать факт, ради которого экспертизу назначали, установленным или опровергнутым (ч. 3 ст. 79 ГПК).
Сколько стоит экспертиза даты создания файла?
Заключение специалиста до суда — от 100 000 руб., судебная экспертиза — от 100 000 руб., окончательную стоимость определяет суд; рецензия — от 80 000 руб. Цена зависит от числа файлов и устройств, нужно ли разбирать журналы, почту и облако.
Стоимость
| Компьютерно-техническая экспертиза — до суда и по определению суда | от 100 000 руб. |
| Рецензия на заключение эксперта | от 80 000 руб. |
Цены — предварительный ориентир, одинаковый для заключения до суда и судебной экспертизы. Точную стоимость называем после изучения документов: она зависит от объёма материалов, числа объектов и вопросов, необходимости выезда. По судебной экспертизе окончательную стоимость определяет суд.
Подробные ответы
Из практики института
Обсудить экспертизу
Опишите задачу или пришлите документы — назовём вид исследования, срок и стоимость до начала работы. Для суда подготовим письмо-согласие с кандидатурой эксперта.
Обновлено 31.10.2026 · АНО «НИИСЭ», Москва, Яковоапостольский пер., д. 11-13, стр. 1 · info@niisem.ru