Forensic или Форензика? Борьба терминов и сотрудничество практик

Forensic — это финансовые расследования

В российской юридической практике одновременно существуют два очень похожих по звучанию понятия — «forensic» и «форензика». Что это и почему так произошло?

Forensic — это финансовые расследования. Точнее расследование фактов корпоративного мошенничества и коррупции в компании. Иногда сюда включают расследования хищений конфиденциальной информации и инсайдерских действий. Еще реже — даже «корпоративную разведку».

В такой трактовке термин известен в основном юристам, работающим (работавшим) с аудиторскими фирмами Big4 — PWC, Deloitte, EY и KPMG, либо с узкоспециализированными компаниями, как, например, Kroll. Согласно одной из версий происхождения термина, именно упомянутая американская компания Kroll, которая специализируется на оказании услуг по независимому расследованию корпоративных и финансовых мошенничеств, в 70−80-е годы 20 века привнесла этот термин в бизнес-практику.

Специалисты в forensic изучают финансовые и бухгалтерские документы, проводят анализ больших массивов данных по транзакциям, поставкам, логистическим цепочкам, платежам и так далее. Они выполняют проверки аффилированности и платежеспособности контрагентов, интервьюируют сотрудников компании, работают с различными государственными базами данных и реестрами.

Этим занимаются бухгалтеры и аудиторы, юристы и аналитики. IT-специалисты тоже есть, но скорее как звено поиска и анализа информации.
За последние годы в России появилось немало отечественных компаний, предлагающих такие услуги.

Форензика — это компьютерная криминалистика

В зарубежной практике используются термины «computer forensics» или «digital forensics». Ведь «forensic science» — это и есть наука о сборе и исследовании доказательств в широком смысле. В русском юридическом языке это ничто иное, как «криминалистическая наука» или «криминалистика». А «medical forensics», «fire forensics» или «computer forensics» — все это, соответственно, названия конкретных отраслей криминалистики.

В отечественной практике «computer forensics» постепенно русифицировалось и утратило первое слово в названии. А в середине 2000-х Федотов Н. Н. в своей одноименной книге одним из первых начал использовать слово «форензика» как имя собственное. Постепенно оно стало альтернативным названием для компьютерной криминалистики.

Форензикой занимаются IT-криминалисты и эксперты компьютерно-технической экспертизы. Это могут быть и специалисты из сферы информационной безопасности, разработки программного обеспечения, анализа данных, для которых форензика — это один из инструментов для расследования инцидентов информационной безопасности. Или сотрудники правоохранительных органов, ведомственных лабораторий, например при ЭКЦ МВД РФ.

Источниками данных для анализа являются цифровые следы в информационных системах во всем своем многообразии. А оно практически безгранично, потому что цифровой след — это результат любого взаимодействия субъекта с цифровой средой. И выражается он в любом изменении информации в такой среде. Например, операционная система, программный код, база данных, страница сайта, email-архив — все это может рассматриваться как цифровая среда и содержать цифровые следы различных процессов и взаимодействий.

В чем сотрудничество?

Однако эти отличия в трактовке терминов никоим образом не приводит к противоборству практик. Скорее наоборот — в современных реалиях практики со схожими названиями становятся единым инструментом для выявления и пресечения незаконных действий, а также для отстаивания интересов пострадавших. С чем это связано?

Это связано с повсеместной цифровизацией бизнеса. Современный бизнес цифровизован и все его секреты, в том числе связанные с финансами, хранятся в IT-системах. Данные из IT-систем — это и есть цифровые доказательства. И все чаще они становятся ключом к победе в споре, в том числе и в суде. Однако, для этого их нужно найти, собрать и проанализировать. А для этого нужны знания, опыт и специальный инструментарий. Как раз тут, в рамках финансовых расследований, на помощь приходит компьютерная криминалистика. Можно сказать, что форензика становится «частью» форензик (forensic) и инструментом юриста в эпоху цифровизации.