Компютърно-техническа експертиза

За кого е компютърно-техническата експертиза

• Фирми — при киберинцидент, съмнение за изтичане на данни, злоупотреба от служител, подправен документ, спор с доставчик на софтуер или техника, или когато искат независима оценка на мрежата и ИТ системите си.
• Адвокати — по граждански, търговски и трудови спорове, в които доказателствата са имейли, файлове, записи или логове; за подготовка на въпросите към съдебната експертиза.
• Застрахователи — при щети по техника или при киберинцидент.
• Граждани — при спор, в който ключовото доказателство е на компютър, носител или запис от камера.

Какво е компютърно-техническа експертиза?

Компютърно-техническата експертиза е изследване от специалист на компютри, мрежи, носители и цифрови данни, което отговаря на конкретни технически въпроси — например кога е създаден файл, как е станал пробивът или подправен ли е документ. Резултатът е писмено заключение, което описва метода, находките и отговорите на поставените въпроси.

„Съдебна компютърно-техническа експертиза“ е вид 5.4 от клас 5 „Съдебни инженерно-технически експертизи“ по Наредба № Н-1 от 14.02.2023 г. за вписването, квалификацията и възнагражденията на вещите лица. Близка област е клас 11 — криминалистичните експертизи в областта на цифровите и комуникационните технологии (например вид 11.4 за видео- и аудиозаписи и цифрови изображения).

Съдебна експертиза и експертно становище — каква е разликата?

Съдебната експертиза се възлага от съда или разследващия орган на вписано вещо лице, а експертното становище се поръчва от страна. Съдебната експертиза се назначава с акт на органа (в гражданския процес — по чл. 195 от ГПК, в наказателния — по чл. 144 от НПК), а заключението ѝ е доказателствено средство. Извънсъдебното становище помага на страната да разбере техническата страна на спора, да формулира въпросите към вещото лице и да прецени дали делото си струва.

NodePoint изготвя извънсъдебни експертни становища, технически анализи и оценки на инциденти и мрежи по поръчка на фирми и граждани. Ако по делото е назначена съдебна експертиза, можем да помогнем на страната да подготви въпросите към вещото лице и да анализира заключението.

Какво изследваме: компютри, мрежи, сървъри, носители, видеозаписи

Как се запазват цифровите доказателства?

Цифровото доказателство се запазва, като оригиналът не се променя, а всяко действие с него се документира. Затова изследването се прави върху точно копие на данните, а не върху самото устройство, когато това е технически възможно.

Стъпките, които NodePoint следва:

1. Приемане с протокол

   какво устройство, в какво състояние, от кого, кога; снимки; запечатване при нужда.

2. Копие с контролна сума

   създава се точно копие (образ) на носителя; контролната сума (хеш) доказва, че копието е идентично и че не е променяно по-късно.

3. Изследване на копието

   оригиналът се пази непроменен.

4. Документиране

   всяка стъпка, инструмент и резултат се записват, за да може друг специалист да повтори изследването.

5. Връщане с протокол

   устройството се връща на възложителя, а работните копия се пазят или унищожават по договореното (виж въпросите по-долу).

Тази последователност се нарича верига на съхранение (chain of custody). Ако тя е прекъсната, другата страна може да оспори доказателството.

Какво да направите Вие, преди да се обадите:

• не включвайте, не изключвайте и не „проверявайте“ устройството повече, отколкото е нужно;
• не пращайте файловете по имейл или чат — така се губят метаданните;
• не нулирайте устройството и не изтривайте програми;
• запишете кой е имал достъп до устройството и кога.

Имате устройство, което може да е доказателство? Обадете се на 088 797 5180, преди да го пипате. Обадете се WhatsApp (отваря се в нов прозорец)

Как да възложите експертно становище

1. Поверителен разговор

   по телефон 088 797 5180, в WhatsApp или чрез формата. Описвате вида на устройството и въпроса, без подробности за лицата. Първата консултация е безплатна.

2. Проверка за конфликт на интереси

   NodePoint не работи по случаи, в които има връзка с другата страна.

3. Задание и оферта

   писмено: въпроси, обем, срок, цена, както и какво става с данните след приключване.

4. Предаване на устройството

   с протокол (раздел „Как се запазват доказателствата“).

5. Изследване и становище

   писмено, с описание на метода и отговор на всеки въпрос.

6. Разяснения

   при нужда, на възложителя или на адвоката му.

Как се назначава съдебна експертиза?

Съдебната компютърно-техническа експертиза се назначава от съда по искане на страна или служебно, когато за изясняване на обстоятелствата са нужни специални знания; в досъдебното производство — от разследващия орган или прокурора. Страната (чрез адвоката си) предлага задачите на експертизата. Вещото лице се избира по правило от списъка на специалистите, утвърдени за вещи лица.

Кой изготвя анализа

Тодор Карачорбаджиев — управител на NodePoint (НодПойнт ЕООД).

• Над 20 години практически опит в изграждането и поддръжката на компютърни мрежи, сървъри, компютри, видеонаблюдение и облачни услуги — същата техника, която се изследва в анализите.
• Магистър по „Съдебни инженерно-технически експертизи и техническа безопасност“, Бургаски свободен университет (2025).
• Магистър по „Интегрирани компютърни системи и комплекси“, Бургаски свободен университет (2025).
• Ръководи разработката на платформата за обучение по киберсигурност Sentinel от NodePoint.

Пълен профил на експерта · LinkedIn (външен сайт, отваря се в нов прозорец)

Безпристрастност: експертното становище отговаря на техническите въпроси такива, каквито са находките — включително когато те не са в полза на възложителя. Затова е полезно: показва силата на позицията Ви, преди другата страна да я провери.

Колко струва и колко време отнема експертизата?

Цената и срокът зависят от броя и вида на устройствата, обема на данните и броя на въпросите. Един лаптоп с един въпрос е различна задача от няколко компютъра и сървър. NodePoint дава писмена оферта след поверителния разговор, който е безплатен.

Възнагражденията на вещите лица по съдебни експертизи се определят от органа, който назначава експертизата, по реда на Наредба № Н-1 от 2023 г., а не по ценоразпис на изпълнителя.

Често задавани въпроси за компютърно-техническата експертиза

Източници

• Наредба № Н-1 от 14.02.2023 г. за вписването, квалификацията и възнагражденията на вещите лица (ДВ, бр. 18 от 2023 г., посл. изм. ДВ, бр. 89 от 2025 г.) — Приложение № 1, клас 5, вид 5.4.
• Граждански процесуален кодекс — чл. 195 (назначаване на вещо лице).
• Наказателно-процесуален кодекс — чл. 144 (назначаване на експертиза).
• Официалните текстове са достъпни в „Държавен вестник“ (https://dv.parliament.bg/) и в правно-информационните системи; сверено на 05.11.2026.