Вопросы, поставленные на исследование
- Присутствуют ли в представленном цифровом файле признаки модификации (монтажа) либо изменений, способных свидетельствовать о несоответствии содержимого и метаданных фактическим обстоятельствам его создания?
- Каковы дата и время создания и последнего изменения файла?
Результаты исследования
В ходе исследования специалисты ЛСЭИ провели компьютерно-техническую экспертизу PDF-документа и приложенной электронной цифровой подписи *.sig. Были изучены метаданные, структура PDF, следы возможных правок, а также параметры, формируемые системой «1С:Enterprise». Проведена проверка электронной подписи через сертифицированные средства криптографической защиты, что позволило установить её фактическое назначение и связь с документом. Анализ выявил признаки модификации PDF-файла и несоответствие электронной подписи своему содержанию. Также эксперты определили точные даты и время создания и изменения файлов, сопоставив их с информацией, отражённой в технических параметрах. Полученные данные позволили объективно установить фактическое состояние документа и его цифровых атрибутов.
