Что такое экспертиза сайта и кто ею занимается
Экспертиза сайта — подвид компьютерной экспертизы, представляет собой комплекс исследований, целью которых является установление объективной оценки ресурса в интернете и ответов на вопросы для эксперта или группой экспертов — от аутентификации (авторское право) на выявление несанкционированных действий и нарушений со стороны посторонних.
Инициатором производства указанной экспертизы может быть судебный орган, следователь или физическое лицо. Разберемся подробнее в терминологиях и специфике исследований.
Стоимость проведения исследования назначается судом или следователем. Однако цена 💲 может обсуждаться и варьироваться.
Требования к эксперту
Вопросами компьютерно-технической экспертизы занимаются профильные ИТ-специалисты, имеющие соответствующее образование и практические навыки.
В ходе работы сначала устанавливается алгоритм действий в зависимости от поставленной задачи, затем проверяются отдельные модули на сайте или весь онлайн-ресурс для получения ответов на заданные вопросы.
Перед началом исследования эксперту должны быть предоставлены все необходимые доступы и документы – логины и пароли к системе управления контентом, доступ к серверам, исходные коды, договоры, заключенные с исполнителем и т.д.
По результатам исследования всех вышеперечисленных составляющих составляется развернутое заключение, содержащее выявленные недостатки, описание причин их возникновения и указание путей их устранения.
👉 Эксперт, проводящий обследование ресурсов в сети Интернет, должен иметь документы, подтверждающие его квалификацию (диплом о высшем образовании, удостоверение эксперта в области компьютерной и технической экспертизы, сертификаты о повышении квалификации и так далее).
👉 Эксперт-программист также предупрежден руководителем экспертной организации об уголовной ответственности за заведомо ложное заключение компьютерно-технической экспертизы на сайте, а также за дачу заведомо ложных показаний в суде, предусмотренных статьей 307 УК РФ.
Какие бывают и для чего нужны экспертизы интернет-ресурсов
Развитие интернет-технологий значительно влияет на нашу жизнь. Интернет дает возможность общения с людьми из всех стран мира, делать покупки он-лайн, путешествовать по виртуальной реальности, развлекаться не выходя из дома.
Есть и один недостаток – интернет-мошенничество и различные обманы.
Покупатели часто становятся жертвами недобросовестных интернет-продавцов, которые продают поддельные товары или оказывают некачественные услуги.
Независимая проверка сайтов — один из самых эффективных способов разоблачить мошенников и доказать их вину.
Что может показать экспертиза сайта:
- Ориентировочная стоимость всего интернет-ресурса или его частей;
- Взлом интернет-ресурса со стороны третьих лиц;
- Полнота и качество предлагаемых услуг по разработке или продвижению сайта;
- Порядок выполнения различных операций на сайте (перевод средств, работа с базами данных).
Кому и когда может понадобиться экспертиза сайта
При создании сайта заказчик готовит техническое задание для исполнителя. В этом документе указываются все требования к будущему сайту в Интернете: дизайн сайта, разделы, функции, которые могут быть реализованы и т д.
Однако результат выполненной подрядчиком работы не всегда удовлетворяет заказчика 👎
Этому может быть несколько причин:
- Дизайн сайта не соответствует параметрам, указанным в техническом задании;
- Невозможно реализовать какую-либо из функций, изложенных в Техническом задании на сайте, либо они работают некорректно;
- На готовой странице в Интернете отсутствуют указанные заказчиком разделы.
Экспертиза сайта может понадобиться покупателю, купившему поддельный товар через интернет, владельцу онлайн-бизнеса или человеку, заказавшему SEO – продвижение своего ресурса в сети, а также в других ситуациях, сам ресурс и его последствия могут быть предметом спора.
Причины для оценки:
- Проверить площадку для торговли в интернете и т.п.;
- Проверить Сайт на наличие следов вмешательства третьих лиц;
- Проверить электронный ресурс на соответствие параметрам (архитектура и дизайн сайта, используемый движок, качество сборки, отсутствие ошибок в коде и т.д.);
- Проверить эффективность продвижения и SEO-оптимизации при заказе услуг у третьих лиц.
В первом случае потребители, которых обманом заставили купить некачественный товар, обращаются с заявлением о проведении независимой экспертизы .
Мошенники часто создают копии брендовых сайтов. Под этим прикрытием недобросовестные продавцы продают различные товары (от сувениров и одежды до украшений и электроники), выдавая за оригинал дешевые китайские подделки.
Непрофессионалу практически невозможно отличить настоящий сайт от поддельного.
Мошеннический сайт может быть максимально точно скопирован с оригинала, вплоть до логотипа, контактных данных, общего цветового решения и дизайна. Часто поддельные сайты содержат оригинальные презентации продуктов и другую информацию из официальных источников. Это сбивает с толку неопытного пользователя.
Экспертное исследование сайта докажет, что тот или иной интернет-ресурс является фейковым, а его владельцы — мошенниками.
Нередко к самостоятельному расследованию сайтов прибегают сами владельцы, которые могут подозревать, что стали жертвой бизнес-конкурентов или злоумышленников.
Нередко на сайты запускаются целевые атаки, целью которых является «обвалить» ресурс.
Существует и коммерческий шпионаж 🕵️ , целью которого является кражи конфиденциальной информации.
Сюда же можно отнести банальный взлом с целью удаления определенных данных или повреждения инфраструктуры ресурса в целом, использование товарных знаков, графического оформления, контента для совершения противоправных действий, выдающих себя за добросовестную организацию владельца товарного знака.
Экспертиза поможет определить, были ли попытки взлома или несанкционированного доступа к сайту, а также укажет на матрицы данных, подверженных взлому, копированию или уничтожению.
Еще одним поводом для назначения проверки сайта является подозрение в копировании одного ресурса на другой. В этом случае эксперт должен изучить коды обоих сайтов, чтобы подтвердить/опровергнуть заимствование элементов с одного сайта на другой.
Экспертиза сайта может быть назначена также в случае необходимости установления криминалистически значимой информации в отношении интернет-страницы .
Такая информация включает:
- следы несанкционированного доступа к исследуемому интернет-сайту;
- признаки несанкционированного изменения исследуемой территории;
- дата и время совершения определенных действий на Интернет-сайте (создание, изменение, доступ);
- последовательность юридически значимых действий, совершаемых на исследуемом сайте.
Независимая экспертиза интернет-ресурсов для суда востребована и является чуть ли не единственным ☝️ инструментом разрешения арбитражных споров между владельцем сайта и компанией, разработавшей этот сайт и/или продвигавшей его в сети Интернет.
Различные цифровые агентства и другие компании сегодня зарабатывают большие деньги на SEO-оптимизации. Правильно продвигаемый сайт попадает в ТОП поисковой выдачи, что значительно увеличивает поток трафика.
Недобросовестные SEO-специалисты 😡 не полностью выполняют свои обязательства, в результате чего заказчик тратит деньги, а его интернет-ресурс — репутацию и, как следствие, потенциальных клиентов.
Судебная экспертиза интернет-ресурса позволяет точно отследить входящий трафик на сайте за выбранный период времени, изменения в структуре SEO-ядра, а также все действия предпринимателя по продвижению ресурса.
Заключение специалиста станет доказательством правоты одной из сторон в случае конфликта. Наличие экспертного заключения позволяет создать доказательную базу, которая поможет выиграть дело в суде 👨⚖️ и наказать мошенников или недобросовестных продавцов.
Виды интернет-экспертиз
Экспертиза электронного контента
Экспертиза электронного содержания страницы/ресурса назначается по решению суда или может осуществляться по инициативе одной из сторон, участвующих в процессе.
Среди основных целей рецензирования экспертом — соответствие контента существующим нормативам и конкретным требованиям, а также определение достоверности и подлинности.
✔️ Проверка интернет-ресурсов также может выполняться для подтверждения/опровержения авторства и соблюдения правовых и этических норм.
В результате расследования специалисты могут выявить следы редактирования материала, незаконного копирования, а также удаления отдельных матриц данных.
Экспертиза письма из электронной почты
Экспертиза письма, направленного по электронной почте проводится специализированными государственными или частными экспертами по решению суда или в добровольном порядке одной из сторон процесса.
Проверка может ответить на несколько вопросов, в том числе было ли отправлено конкретное электронное письмо на расследуемый почтовый адрес, если да, то когда и с какого адреса.
Эксперт также проверяет содержание письма 📧, было ли оно отредактировано, дополнено или передано третьему лицу после получения. В ходе расследования может быть выявлен и факт удаления письма для сокрытия квитанции.
Экспертиза функционала сайта
Что позволяет выявить экспертиза сайта:
- является ли веб-сайт распространителем вирусов или вредоносного программного обеспечения;
- факты о публикациях и комментариях (обычно изучается в случаях, когда сайт является СМИ, социальной сетью и т.д.);
- акты финансовых операций (при наличии на сайте механизма онлайн-платежей);
- действия пользователей на сайте (актуально для социальных сетей и торговых площадок в судебных процессах и уголовных расследованиях).
- анализ технического задания на разработку сайта
- анализ ТЗ является еще одной обязательной частью экспертизы. Детальное изучение технического задания позволяет определить, насколько оно было правильным, и насколько полно исполнителем были выполнены работы по данному ТЗ.
Экспертиза качества сайта
Исследование позволяет установить:
1️⃣ Насколько хорошо подрядчик выполнил задачу;
2️⃣ Соответствует ли фактически выполненная работа заданию — в количественном, качественном и функциональном отношении;
3️⃣ Использовались ли при разработке материалы, являющиеся объектами интеллектуальной собственности третьих лиц;
4️⃣ Насколько надежно защищен сайт, есть ли уязвимости;
5️⃣ Есть ли ошибки и ошибки в работе сайта в целом или отдельных модулей.
Независимая экспертиза сайта для суда
Чтобы получить компенсацию, вернуть деньги за некачественную услугу или заставить подрядчика выполнить работу, истец должен доказать вину подрядчика.
В современных реалиях суды принимают к рассмотрению стенограммы с интернет-сайтов.
Однако такая распечатка может служить доказательством только в том случае, если сайт прошел независимую экспертизу.
Необходимые данные для экспертизы сайта
👉 Ссылка на сайт (если он есть (был) в открытом доступе в сети Интернет);
👉 Административный доступ (логин и пароль администратора для авторизации в панели управления территорией);
👉 Документация для сайта (договор на разработку, техническое задание, техническое задание, руководство пользователя и т.д.);
👉 Доступ к распространяемому сайту на тестовом стенде (если исследуемый сайт не находится/не находился в открытом доступе в сети Интернет и на момент исследования не размещался на сервере хостинг-провайдера)
👉 Архив, содержащий файловую структуру сайта (если исследуемый сайт находится/не находился в открытом доступе в сети Интернет и на момент исследования не находится на сервере хостинг-провайдера, а исполнитель не имеет возможности развернуть на тестовом стенде).
👉 Скриншоты (скриншоты), подтверждающие размещение спорной информации на сайте.
Срок проведения экспертизы
Средний срок производства экспертизы сайта составляет 10-14 рабочих дней.
Заключение
Независимая экспертиза сайта, расположенного в сети Интернет поможет
- Определить затраты на приведение сайта в рабочее состояние;
- Установить факт несанкционированного доступа внесенные в изучаемую область;
- Решить, присутствуют ли элементы с одного интернет-ресурса на другом;
- Федеральный закон от 31 мая 2001 г. № 73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации» регулирует деятельность эксперта (или экспертной комиссии) при проведении расследования в отношении веб-сайта.