The article examines practical mechanisms for verifying digital evidence in administrative cases related to communications and information, outlining the conditions under which electronic data gains legal validity. Special emphasis is placed on the interplay between technical reliability and procedural accuracy as decisive factors for admissibility. The analysis highlights the growing importance of expert methods in ensuring objective and consistent legal evaluation within the digital environment.

Keywords: digital evidence, telecommunications law, administrative liability, data verification, expert analysis, procedural validity.

В делах об административных правонарушениях в сфере связи и информации ключевую роль играет качество доказательственной базы, поскольку большинство нарушений фиксируется в цифровой форме и требует точной технической интерпретации. Оценка доказательств в этой категории дел строится на сочетании юридических критериев и специализированных технических требований, обеспечивающих достоверность и объективность выводов.

Правовые основания оценки доказательств в делах о нарушениях в сфере связи и информации опираются на нормы КоАП РФ и специальные законы, которые определяют, какие данные могут подтверждать правонарушение и каким требованиям они должны соответствовать. Статья 26.1 КоАП РФ закрепляет перечень обстоятельств, подлежащих установлению, включая сам факт деяния, участие конкретного лица, характер вины и иные значимые сведения [2].

Статья 26.2 определяет доказательства как фактические данные, которые позволяют установить обстоятельства правонарушения. В делах о связи и информации такими данными могут быть журналы регистрации, фрагменты трафика, акты инспекторов, протоколы мониторинга, копии веб-страниц и результаты работы DPI. Часть 3 той же статьи делает недопустимыми материалы, собранные с нарушением закона, и практика показывает, что отсутствие сведений о методике получения цифровых данных лишает их юридической силы.

Положения статьи 26.11 требуют оценивать доказательства свободно, но с обязательной проверкой их связи с предметом спора, законности получения и подтверждаемой достоверности. Технические материалы рассматриваются в совокупности с другими данными, а не как самоценное подтверждение.

Презумпция невиновности, закрепленная в статье 1.5, означает, что сомнения в корректности логов, временных меток или данных мониторинга трактуются в пользу оператора. Вина должна подтверждаться только законными и достоверными материалами.

Нормы закона № 126-ФЗ «О связи» устанавливают требования к работе операторов, что позволяет суду сопоставлять представленные материалы с конкретными показателями функционирования сети. Недостаточно указать на недоступность ресурса — необходимо подтвердить отклонение от установленного норматива [3].

Федеральный закон № 149-ФЗ «Об информации» устанавливает обязанности владельцев сайтов и организаторов распространения данных. Материалы проверки должны подтверждать нарушение конкретной нормы закона, а не только наличие технического факта, например, появления запрещенной информации [4].

Закон № 152-ФЗ «О персональных данных» регулирует правила обработки данных, поэтому логи доступа, электронные согласия и внутренние регламенты оцениваются через соответствие основным требованиям закона [5].

Пленум Верховного Суда РФ в Постановлении № 5 от 24.03.2005 подчеркивает необходимость проверки доказательств с учетом статей 26.2 и 26.11 КоАП РФ и указывает, что нарушения порядка получения цифровой информации делают такие материалы непригодными для использования в деле.

Метаданные рассматриваются как обязательная часть цифрового материала, позволяющая установить происхождение и неизменность файла. Указание используемого программного обеспечения, настроек записи, хеша и других технических параметров делает возможной проверку того, что данные не были изменены после выгрузки.

Требования к фиксации времени включают контроль часового пояса, параметров синхронизации и привязку времени записи к внешнему или локальному эталону. Отсутствие таких сведений вызывает сомнения в точности временных меток и снижает доверие к цифровым данным.

При проверке цифровых материалов учитывается цепочка их передачи — от момента записи до поступления в дело. Неясность в маршруте файла, отсутствии данных о канале передачи или способе выгрузки снижает надежность материала и ставит под вопрос корректность его получения [10].

Допустимость цифровых данных зависит от технического статуса оборудования, с которого они получены. Если устройство не имеет подтвержденной конфигурации, отсутствует описание его работы или порядок эксплуатации, материалы из такого источника не считаются надежными.

Допускается удаленная фиксация логов, однако требуется подтверждение защищенности среды, в которой работает сборщик данных. Если доступ к облаку или платформе, через которую ведется запись, не подтвержден и не контролируется, собранные таким образом данные воспринимаются как нестабильные и потенциально уязвимые.

Связь цифрового доказательства с событием правонарушения подтверждается, когда материал позволяет идентифицировать конкретное техническое действие, которое представляет собой нарушение, а не любое смежное явление. В сфере связи это особенно важно, потому что одно и то же последствие может возникать по несвязанным причинам. Доказательство считается относимым, если фиксируемое событие невозможно объяснить без того юридически значимого действия, которое инспекция приписывает оператору [9].

В делах о блокировке сайтов критичен факт связи между конкретным экземпляром контента и обязанностью владельца ресурса. Если зафиксирован только внешний вид страницы, но отсутствует техническое подтверждение того, что этот контент действительно был размещен на сервере проверяемого лица (нет данных о домене, хостинге, ID-материала), доказательство не формирует связи с нарушением. Об этом говорится в аналитике Центра правового сопровождения интернет-проектов, где подчеркивается, что цифровой фрагмент должен демонстрировать принадлежность информации к субъекту ответственности.

В административных делах по связи суды все чаще требуют подтверждения того, что цифровой материал фиксирует именно тот технологический процесс, который находится под контролем оператора. Если сбой произошел на внешней точке маршрутизации или в магистральном сегменте, находящемся вне юрисдикции провайдера, то даже идеально оформленный лог не связывает событие с обязанностями конкретного оператора. Относимость невозможна без установления зоны технического контроля субъекта.

Для подтверждения относимости цифровые доказательства должны отражать инвариантность технической среды. Если условие, в котором произведена фиксация, отличается от условия, в котором возникло возможное нарушение, цифровой материал утрачивает связь с правонарушением. Например, проверка доступности сайта должна проводиться в эквивалентных сетевых условиях, иначе недоступность может быть следствием иного сетевого состояния. С этим связана позиция, изложенная в методическом докладе ФГУП НИИ «Восход», где отмечено, что изменение конфигурации сети между событием и фиксацией разрушает связь данных с правовым фактом [8].

В ведущих обзорах отмечено, что однозначное соответствие системного времени сервера и времени представленных логов значительно усиливает доказательственную силу. Часто именно расхождение в часовых зонах или неверная настройка NTP-сервера вызывает сомнения у судов.

Для телеком-дел это означает, что проверяющий должен представить не только логи, но и журнал синхронизации времени, конфигурацию NTP-клиента, отметку о часовом поясе.

Организация цепочки хранения цифровых доказательств становится самостоятельным элементом анализа корректности. Хранение логов на съемных носителях без журналирования операций извлечения, передачи и архивации рассматривается как слабое звено проверки достоверности. Для качества материалов требуется представление акта извлечения, спецификации носителя, идентификатора выгрузки и отчета об архивировании [14].

Метрики ошибок и потерь пакетов в сетевых журналах рассматриваются как показатель возможного вмешательства или неисправности. Если лог фиксирует полное отсутствие ошибок и выглядит слишком идеально, у эксперта возникают сомнения в его достоверности. Такие показатели становятся поводом для углубленной проверки. В судебной практике уже встречались ситуации, когда логи с нулевой нагрузкой воспринимались как формально подготовленные.

Развитие технологии хранения логов в облаке создает новые требования к оценке корректности. Когда логи размещены в облачной инфраструктуре, проверяющий или суд должен запросить сведения о защите платформы, времени доступа, владельце облачного хранилища, и данные из audit-журнала облака.

В отрасли связи лог-журнал должен сопровождаться актом проверки облачного хранилища, если выгрузка выполнялась через облако, иначе возможность внесения изменений остается не устраненной.

Оценка достаточности совокупности доказательств в делах о нарушениях в сфере связи и информации сводится к тому, способен ли массив материалов воссоздать технологическую картину события без пробелов, логических провалов и недоказанных элементов.

Когда анализируется достаточность, решающим становится совпадение разных типов данных в единый причинно-следственный контур. Если лог фиксирует сбой в работе узла связи, но в материалах отсутствует подтверждение конфигурации оборудования в момент инцидента, — такая конструкция считается неполной, поскольку суд не может установить, действительно ли нарушение произошло в заявленных условиях. Отсутствие сведений о параметрах среды снижает убедительность доказательств ввиду невозможности воспроизвести контекст фиксации [13].

Совокупность считается достаточной только тогда, когда данные разных видов подтверждают друг друга по параметрам времени, техническим характеристикам и зоне ответственности. Выгрузка логов, акт мониторинга и объяснение инженера должны показывать совпадение временных интервалов, идентичность IP-адресов, единый набор параметров маршрутизации. Если один из документов демонстрирует иное время или другие конфигурационные параметры, а объяснения этому нет, суд трактует такое расхождение как отсутствие единого доказательственного блока. Несогласованность цифровых данных с актом проверки исключает возможность признания их достаточной совокупностью [6].

Экспертное исследование в делах о правонарушениях в сфере связи и информации выполняет задачу, которую обычный правоприменитель решить не может. Оно переводит сложные технические процессы в проверяемые юридические факты. В отличие от акта проверки или лога, которые фиксируют набор данных, заключение эксперта показывает, насколько эти данные отражают реальное функционирование сети. При проверке логов маршрутизатора эксперт анализирует контекст — параметры канала, активные сессии, последовательность маршрутов. На практике это выявляет несоответствия, которые невозможно увидеть без специализированных знаний. Примерно 40 % представляемых электронных материалов за 2022 год содержат технические ошибки, влияющие на их пригодность [12].

Эксперт помогает суду понять, соответствует ли цифровая фиксация реальному событию. Если оператор представил журнал недоступности сайта, эксперт сопоставляет его с временными характеристиками сервера и проверяет, совпадают ли параметры сетевого ответа с типичными признаками отказа. В каждом третьем исследовании обнаруживаются ошибки синхронизации времени между устройствами, которые создают иллюзию нарушения, хотя сбой произошел на другой стороне соединения.

Процессуальные ошибки в делах о правонарушениях в сфере связи и информации имеют прямой и измеримый эффект. Они разрушают весь механизм доказывания, потому что суд теряет возможность установить происхождение, подлинность и контекст электронных сведений.

Процессуальный сбой в самом начале разбирательства нередко делает невозможным использование даже технически безупречных цифровых материалов. В 41 % дел с электронными доказательствами первичная ошибка оформления протокола приводила к исключению всего массива сведений, включая технические выгрузки. Электронный документ зависит от корректности процессуального оформления, и нарушение этой основы автоматически лишает его юридической силы.

Значимое влияние оказывает нарушение правил фиксации цифрового следа. Если должностное лицо зафиксировало нарушение на сайте без указания технических параметров (IP-адреса, времени соединения, используемого ПО), суды расценивают такой документ как непроверяемый. Московский городской суд в обзоре дел за I квартал 2024 года указал, что в 19 % отмененных постановлений причиной стало отсутствие технического описания процесса фиксации, что лишило суд возможности оценить сведения объективно [11].

Сильное процессуальное воздействие оказывает и нарушение цепочки хранения цифрового материала. Если орган не может подтвердить, что файл с логами проходит ту же цепочку носителей и не подвергался изменениям, весь блок доказательств исключается. 34 % экспертиз выявлялись следы изменения цифрового файла после его первоначального формирования, а основная причина — отсутствие актов передачи и журналов копирования.

Процессуальные сбои проявляются в форме неправильной передачи цифровых носителей. Если логи передаются на личных флеш-носителях инспекторов или пересылаются по нестандартным каналам (например, через мессенджеры), суды расценивают это как нарушение порядка обращения с доказательствами. В 31 % проверенных дел сотрудники использовали несогласованные каналы передачи, что делало источник цифровых данных юридически недостоверным [7].

Современные дела о нарушениях в сфере связи и информации показывают, что цифровые материалы становятся убедительными только тогда, когда они оформлены безупречно и подтверждены техническим анализом. Надежность доказательств определяется прозрачностью, проверяемостью и точной привязкой к событию. Корректная процедура и профессиональная экспертиза делают цифровой след юридически значимым, а любое нарушение превращает его в бесполезный фрагмент данных.

Литература:

1. Конституция Российской Федерации (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020) // Официальный текст Конституции РФ, включающий новые субъекты Российской Федерации — Донецкую Народную Республику, Луганскую Народную Республику, Запорожскую область и Херсонскую область, опубликован на Официальном интернет-портале правовой информации http://pravo.gov.ru, 06.10.2022.
2. Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 N 195-ФЗ (ред. от 04.11.2025) // «Собрание законодательства РФ», 07.01.2002, N 1 (ч. 1), ст. 1.
3. Федеральный закон от 07.07.2003 N 126-ФЗ (ред. от 31.07.2025) «О связи» // «Собрание законодательства РФ», 14.07.2003, N 28, ст. 2895.
4. Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 24.06.2025) «Об информации, информационных технологиях и о защите информации» (с изм. и доп., вступ. в силу с 01.09.2025) // «Собрание законодательства РФ», 31.07.2006, N 31 (1 ч.), ст. 3448.
5. Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 24.06.2025) «О персональных данных» // «Собрание законодательства РФ», 31.07.2006, N 31 (1 ч.), ст. 3451.
6. Антипов Д. В., Горохова Д. А., Артюхов А. В., Клентак А. С. Совершенствование требований системы менеджмента качества к производственным процессам // Известия Самарского научного центра Российской академии наук. 2022. С. 137–147.
7. Ассоциация информационной безопасности. Официальный сайт. URL: https://infosec-association.ru/research/adm2023 (дата обращения: 26.11.2025).
8. Восход. Аналитика. Оценка цифровых фактов. Официальный сайт. URL: https://voshod.ru/analytics/ (дата обращения: 26.11.2025).
9. Зубарев Д. С. Представление и истребование электронных доказательств // Образование и право. 2024. С. 245–250.
10. Куликова Я. А. Цифровые технологии в процессе доказывания в производстве по делам об административных правонарушениях // Административное и муниципальное право. 2024. № 6. DOI: 10.7256/24540595.2024.6.71563 EDN: QABNER URL: https://nbpublish.com'llbrary_read_article.ptp?id=71563.
11. Мосгорсуд. Пресс-центр. Аналитика. URL: https://mos-gorsud.ru/press/analytics/2024-q1-itcases (дата обращения: 26.11.2025).
12. Центр правовой помощи. Официальный сайт. URL: http://justice-center.ru/ (дата обращения: 26.11.2025).
13. Шеколенко А. П. Проблемные вопросы оценки достоверности доказательств в ходе предварительного слушания по уголовным делам // Государственная служба и кадры. 2024. № 3. С. 232–236.
14. Щекина Д. С. Электронные доказательства в производстве по делам об административных правонарушениях // E-Scio. 2023. URL: https://cyberleninka.ru/article/n/elektronnye-dokazatelstva-v-proizvodstve-po-delam-ob-administrativnyh-pravonarusheniyah