В судебно-экспертной практике нередко возникают ситуации, когда у участников процесса возникают обоснованные сомнения в том, что текст документа (рукописного, машинописного или электронного) сохранился в своём первоначальном виде. В таких случаях на разрешение эксперта ставится вопрос: подвергался ли документ каким-либо изменениям после его первоначального создания — добавлению новых фрагментов, частичному изменению отдельных слов или символов, либо удалению (стиранию, зачеркиванию, вырезанию) части текста?
Как обоснованно отмечается в научной литературе, «выявление признаков внесения изменений в документ является одной из наиболее востребованных задач комплексного экспертного исследования, решение которой возможно при правильном выборе методики и оборудования» . Настоящая статья представляет собой систематизированное описание возможностей экспертизы по установлению фактов добавления, изменения или удаления текста с учётом вида носителя (бумажный документ vs цифровой файл) и применяемых методов исследования.
Изложение ведётся в научном стиле с опорой на действующие нормативные и методические источники, включая положения Федерального закона № 73-ФЗ «О государственной судебно-экспертной деятельности в РФ» и ведомственные методические рекомендации.
1. Классификация изменений в текстовых документах
Все возможные изменения, вносимые в текстовый документ после его первоначального создания, могут быть классифицированы следующим образом:
| Вид изменения | Определение | Примеры |
| Добавление (дописка) | Внесение новых символов, слов, предложений или фрагментов | Дописывание текста на полях, между строк, в конце документа |
| Изменение (переделка) | Модификация существующих символов или слов | Переделка цифры «1» в «4», буквы «а» в «о», изменение содержания предложения |
| Удаление (подчистка, вытравление, заклеивание, зачёркивание) | Полное или частичное уничтожение исходных символов | Механическое стирание (подчистка), химическое вытравление, заклеивание, зачёркивание, вырезание |
| Замена фрагмента | Комбинированное действие (удаление + добавление) | Вырезание части листа с последующим вклеиванием нового фрагмента |
Как указывается в методической литературе, «каждый из перечисленных видов изменений оставляет характерные следы (признаки), выявление которых составляет задачу эксперта» [citation:4, с. 112].
2. Экспертиза бумажных документов (техническая экспертиза документов)
2.1. Объекты и задачи
Для бумажных документов основным видом исследования, позволяющим выявить изменения, является техническая экспертиза документов (ТЭД) — род криминалистической экспертизы, изучающей материальные носители информации с целью установления фактов и способов их изготовления, изменения или подделки.
2.2. Выявление добавлений (дописок)
2.2.1. Методы анализа
| Метод исследования | Выявляемые признаки | Идентификационная значимость |
| Визуальный осмотр (лупа 4-10х) | Различия в оттенке и интенсивности красителя, несовпадение линий строки | Первичная |
| Микроскопический анализ (увеличение до 100х) | Различия в микроструктуре штрихов, несовпадение волокон бумаги под штрихами | Высокая |
| Спектрофотометрия (видимая и ИК-область) | Различия в спектральных характеристиках красителей | Высокая |
| Люминесцентный анализ (УФ-освещение) | Различие в характере и интенсивности свечения штрихов и бумаги | Высокая |
2.2.2. Пример из практики
Обстоятельства дела: При рассмотрении гражданского спора о невыплате долга ответчик утверждал, что в расписке, представленной истцом, сумма долга была дописана позднее — изначально стояло «10 000», а было дописано «100 000».
Исследование: Эксперт-техник провёл микроскопический анализ и люминесцентное исследование.
Выявленные признаки:
Различие в оттенке чернил между цифрой «1» и дописанной цифрой «0» (визуально незаметное, но выявленное спектрофотометрией);
Нарушение линии строки в месте дописки (цифры «0» расположены выше остального текста);
Различие в люминесценции штрихов под УФ-светом.
Вывод: Установлено, что цифра «1» была дописана позднее после удаления («подчистки») первоначальных символов.
2.3. Выявление изменений (переделок)
Переделка символов (например, превращение «1» в «4», «а» в «о», «б» в «в») выявляется путём:
| Выявляемый признак | Метод выявления |
| Наличие остатков первоначального красителя | Микроскопия, УФ-люминесценция |
| Неестественная форма дорисованного элемента | Визуальный осмотр, микроскопия |
| Повреждение бумаги в месте переделки | Микроскопия (просвечивание), рельефоанализ |
| Наличие двойных штрихов | Микроскопия |
2.4. Выявление удалений (подчисток, вытравлений, заклеиваний)
2.4.1. Подчистка (механическое удаление красителя)
Признаки подчистки [citation:6, с. 298-300]:
| Признак | Метод выявления |
| Взлохмаченность волокон бумаги | Микроскопия (100х) |
| Истончение (поредение) бумаги на просвет | Микроскопия в проходящем свете |
| Нарушение линовки и защитной сетки | Визуальный осмотр, лупа |
| Остатки первоначальных штрихов | УФ-люминесценция, ИК-исследование |
| Различие в штрихах на месте подчистки | Сравнительный анализ |
Обнаружение остатков первоначальных штрихов возможно даже после тщательной подчистки с использованием ИК-лучей, так как разные красители имеют различную ИК-спектральную характеристику.
2.4.2. Вытравление (химическое удаление красителя)
Признаки вытравления:
Изменение цвета бумаги (пожелтение, обесцвечивание);
Повышенная хрупкость бумаги;
Наличие остатков красителя, устойчивых к вытравлению;
Появление новых штрихов поверх изменённой бумаги.
2.4.3. Заклеивание
Признаки заклеивания:
Наличие дополнительного слоя бумаги;
Несовпадение линовки и линий;
Различие в цвете и структуре бумаги;
Наличие пузырьков воздуха под наклейкой.
2.5. Пример комплексного исследования изменённого документа
Обстоятельства дела: В арбитражный суд представлен договор, в котором имелись подозрительные исправления в дате и сумме платежа.
Исследование (техническая экспертиза документов):
Цифры в дате (месяц «06» переделан в «08») исследованы с помощью ИК-люминесценции — выявлены остатки первоначальной цифры «6»;
Сумма договора была подчищена и дописана — на месте подчистки выявлено истончение бумаги и остатки штрихов;
Внесены дописки на свободные поля документа с использованием иного пишущего прибора;
Выявлены различия в штрихах (разные толщина и микроструктура) между основным текстом и отдельными словами.
Итог: Установлены все три вида изменений: переделка (дата), подчистка с допиской (сумма), дописка без удаления (поля). Договор признан изменённым после его первоначального подписания, что повлияло на его недействительность.
3. Экспертиза электронных документов (компьютерно-техническая экспертиза)
3.1. Объекты и задачи
Для цифровых текстовых документов основным видом исследования, позволяющим выявить изменения, является компьютерно-техническая экспертиза (КТЭ) — род экспертизы, исследующей компьютерную информацию, аппаратное и программное обеспечение.
3.2. Выявление добавлений, изменений и удалений через метаданные
Метаданные файла — это служебная информация, автоматически сохраняемая многими программами (Microsoft Word, Google Docs, LibreOffice и др.):
| Параметр метаданных | Что показывает | Значение для выявления изменений |
| Дата создания (Create Date) | Момент первого сохранения документа | Определение первоначальной версии |
| Дата последнего изменения (Modify Date) | Момент последнего внесения правок | Выявление временного интервала между «добавлением» и исходным текстом |
| Автор (Author) | Имя пользователя, установленное в программе | Установление лица, вносившего изменения (при наличии информации) |
| Время доступа (Access Date) | Последнее открытие файла | Косвенное указание на работу с документом |
| Идентификатор редакции (Revision ID) | Номер версии (для некоторых форматов) | Определение последовательности изменений |
| Общее время редактирования (Total Editing Time) | Суммарное время работы с документом | Выявление объёма правок |
Пример из практики: В корпоративном споре ответчик утверждал, что отредактировал договор только в день его подписания. Экспертиза метаданных показала, что файл изменялся 15 раз в течение трёх недель до подписания, причём одно из изменений было внесено в 3 часа ночи с компьютера, принадлежащего другому лицу. Выявлено 3 различных имени в поле «Автор» (Author), что свидетельствует о редактировании разными лицами.
3.3. Восстановление предыдущих версий и теневых копий
3.3.1. Работа с файловыми системами
| Источник | Что можно восстановить | Условия |
| Предыдущие версии документа (MS Office, Google Docs) | Все сохранённые версии | Должна быть включена функция автосохранения версий |
| Временные файлы (.tmp, ~$…) | Фрагменты документа до последнего сохранения | Временные файлы не были удалены приложением |
| Теневые копии (Shadow Copies) в ОС Windows | Состояние файла на момент создания теневой копии | В системе должна быть включена служба теневых копий |
| Журналы событий (Event Logs) | Записи о последних операциях с файлом | Журналы не перезаписаны |
Отличие электронных документов: удаление в электронном документе не является безвозвратным — часто эксперт может восстановить удалённый фрагмент, если файл не был зашифрован и перезаписан поверх.
3.3.2. Выявление неоднородности структуры файла
При компиляции текста из разных источников файл может содержать неоднородности служебной структуры, указывающие на склейку фрагментов. Это выявляется при HEX-анализе (анализ двоичного кода) файла.
3.4. Ограничения компьютерно-технической экспертизы
| Фактор | Влияние на возможность выявления изменений |
| Отсутствие оригинала (только PDF/распечатка) | Утрата метаданных — изменения не выявляются |
| Использование простого текстового редактора (Блокнот) | Минимальные метаданные, отсутствие версионности |
| Копирование текста через буфер обмена | Замена автора и даты создания на текущие |
| Зашифрованный файл без ключа | Исследование невозможно |
| Безвозвратное удаление с перезаписью (специальными утилитами) | Восстановление невозможно |
3.5. Пример из практики
Обстоятельства дела: По уголовному делу о фальсификации доказательств требовалось установить, был ли изменён протокол собрания акционеров после его даты (добавлены пункты о премировании менеджмента).
Исследование:
Проведён HEX-анализ файла протокола (документ Word);
Обнаружены фрагменты текста с разными идентификаторами редакции (Revision ID);
Анализ метаданных показал, что фрагменты были добавлены через 5 дней после даты создания файла и принадлежат другому пользователю (Microsoft Account SID);
Теневая копия файла (с SYSTEM Volume Information) восстановила первоначальную версию протокола без спорных пунктов.
Вывод: Установлен факт добавления новых разделов после первоначального создания документа с изменением содержания протокола.
4. Роль автороведческой экспертизы в выявлении изменений
4.1. Признаки изменений на лингвистическом уровне
Даже если технические исследования не позволяют однозначно выявить изменения (например, нет оригинала, используется один и тот же пишущий прибор), автороведческая экспертиза может выявить разнородность текста на уровне идиостиля.
| Признак изменений в тексте | Как проявляется | Идентификационная значимость |
| Лексическая разнородность | Внезапное появление терминов, не используемых в основной части текста | Высокая |
| Синтаксический разрыв | Резкое изменение длины предложений, типа конструкций (например, с простых на сложные) | Высокая |
| Стилистический слом | Переход с официально-делового стиля на разговорный или публицистический | Высокая |
| Изменение частотности слов-паразитов | Появление слов-паразитов, не характерных для основного автора | Высокая |
| Пунктуационные расхождения | Разное оформление знаков препинания (например, с пробелами и без) | Средняя |
4.2. Методика выявления признаков изменений
Алгоритм исследования:
Сегментация текста на предполагаемые «блоки» (по техническим признакам или визуально);
Проведение раздельного автороведческого анализа каждого блока;
Сравнение выявленных в блоках признаков между собой;
Оценка совпадений и различий, формирование вывода о гомогенности/гетерогенности текста.
4.3. Пример из практики
Обстоятельства дела: При рассмотрении спора об авторстве эксперты заметили, что в подозрительной главе романа резко изменилась средняя длина предложения и частота использования метафор.
Исследование:
Основной текст: средняя длина предложения 12 слов, редкие метафоры, преобладание существительных;
Спорная глава: средняя длина предложения 25 слов, частые развёрнутые метафоры, глагольная лексика.
Вывод: Стилистический слом в совокупности с другими признаками (смена синтаксиса, лексики) позволил эксперту-автороведу утверждать, что глава была написана другим лицом или подверглась существенному редактированию, а затем с высокой вероятностью установить, что вставка была добавлена позднее другим автором.
5. Комплексный подход: взаимодействие разных родов экспертизы
5.1. Схема комплексного исследования
| Этап | Какая экспертиза преобладает | Что выявляется |
| 1. Предварительный | Техническая экспертиза (ТЭД) | Визуальные различия, признаки подчисток, дописок |
| 2. Детальный (бумажный) | ТЭД | Микроструктура штрихов, люминесценция, остаточные штрихи |
| 2. Детальный (цифровой) | КТЭ | Метаданные, версии, неоднородности структуры |
| 3. Лингвистический | Автороведческая | Разнородность лексики, синтаксиса, стиля |
| 4. Интеграционный | Комплексная экспертиза | Обобщённый вывод о факте изменений |
5.2. Преимущества комплексного подхода
Как показано в научной литературе, «наиболее достоверные результаты при установлении факта внесения изменений в текст даёт комплексное исследование, объединяющее методы технической, компьютерно-технической и автороведческой экспертиз» . Это позволяет:
Выявить изменения, не фиксируемые каждым методом в отдельности;
Устранить ложные версии (например, отличия в чернилах могут быть следствием естественной смены ручки, а не дописки);
Сформулировать категорический, а не вероятностный вывод.
5.3. Пример из практики (комплексный)
Обстоятельства дела: ООО «Ромашка» (истец) предъявило оформленный на фирменном бланке договор (на 10 л.), подписанный генеральным директором. Вторая сторона (ответчик) утверждала, что в текст документа было внесено изменение – в п. 3.2, где речь шла о 1% от суммы сделки, было изменено на 10%. Истец заявил, что так было изначально.
Комплексная экспертиза (Союз «Федерация судебных экспертов»):
Техническая экспертиза документов: выявила незначительное различие в оттенке тонера (лазерная печать) между «%» и цифрой «10» (мелкие отличия в ИК-спектрах);
КТЭ (анализ PDF-файла с бланком, находившегося на сервере истца): метаданные показали, что в п. 3.2 вносились правки через 3 дня после даты создания документа;
Автороведческая экспертиза (сравнение пункта 3.2 с остальным текстом договора): выявлены различия в синтаксисе (средняя длина предложения в спорном пункте 8 слов, в остальных местах – 18 слов).
Вывод: Пункт 3.2 договора был изменён после его первоначального подписания (цифра «1» изменена на «10»), а весь документ подвергся допечатке/переделке.
6. Факторы, ограничивающие возможность выявления изменений
| Фактор | Почему затрудняет выявление | Возможная компенсация |
| Отсутствие оригинала (только копия или скан) | Утрата микрорельефа, характера штрихов, высококачественных метаданных | Невозможна (кроме случаев сохранения метаданных в PDF) |
| Один и тот же пишущий прибор и чернила | Различия в химическом составе штрихов отсутствуют | Использование автороведческой экспертизы (анализ речевых признаков) |
| Использование печатного шрифта (рукопись) | Снижение индивидуальных графических признаков | Анализ неточностей (смещение строки, нажим) – сложнее |
| Замена всего носителя (бумаги/файла) полностью | Первоначальные признаки утрачены безвозвратно | Невозможна |
| Случайное расхождение (смена ручки) | Ложные признаки различия – возможна гипердиагностика | Требуется комплекс с автороведческим анализом |
| Полная замена символов без остаточных явлений | Нет следов удаления | Только лингвистическими методами |
| Файл был зашифрован без сохранения истории | Нет доступа к метаданным | Невозможна |
Важно: даже при отсутствии технических следов, автороведческий анализ может выявить разнородность текста на уровне лексики, синтаксиса, идиостиля, что косвенно укажет на изменение или чужеродное добавление.
7. Практические рекомендации для заказчика
Для того чтобы экспертиза была максимально результативной, необходимо:
| Действие | Обоснование |
| Предоставлять оригинал документа (для бумажных) | Оригинал содержит максимум идентификационных признаков (микрорельеф, волокна, оттенки) |
| Предоставлять файл в исходном формате (для цифровых) — не только PDF, a DOCX, XLSX и т.д. | Исходные форматы содержат метаданные; PDF часто их утрачивает |
| Предоставлять носитель информации (жёсткий диск, флешку, компьютер) для КТЭ | Это позволяет исследовать теневые копии, временные файлы, журналы |
| Не производить самостоятельных манипуляций с бумажным документом | Избежать случайного уничтожения следов подчистки или чернил |
| Не редактировать и не пересохранять файл перед экспертизой | Сохранить метаданные и историю изменений |
| Передать эксперту максимально полные исходные данные: черновики, образцы почерка, иные версии файла | Расширяет базу для сравнительного анализа |
8. Заключение
Проведённый анализ позволяет сформулировать следующие выводы:
Экспертиза действительно способна установить факт внесения изменений в текстовый документ — добавления, изменения или удаления частей после его первоначального создания. Для этого применяются три основных рода экспертиз: техническая экспертиза документов (для бумажных носителей), компьютерно-техническая экспертиза (для электронных файлов) и автороведческая экспертиза (для выявления лингвистической разнородности).
Возможности выявления изменений существенно различаются в зависимости от вида носителя. Для бумажных документов наибольшее значение имеют микроскопические признаки подчистки, различия в чернилах (спектральный анализ) и повреждения бумаги. Для электронных — метаданные, предыдущие версии, теневая информация в файловой системе.
Наиболее достоверные результаты достигаются при комплексном подходе, когда в одном процессе применяются методы ТЭД, КТЭ и автороведческой экспертизы. Это позволяет компенсировать ограничения каждого из методов и сформулировать категорический вывод.
Заключение эксперта о внесении изменений является весомым доказательством в суде (арбитражном, гражданском, уголовном процессе) и может служить основанием для признания документа недействительным или недостоверным.
Ограничения существуют (отсутствие оригинала, единый краситель, полная замена носителя, шифрование), но даже при неоптимальных условиях автороведческий анализ способен выявить стилистическую неоднородность, указывающую на вмешательство.
Для минимизации риска получения заключения о невозможности решения вопроса необходимо предоставлять максимально полный пакет материалов (оригиналы, исходные файлы, носители) и предварительно консультироваться с экспертом для оценки перспектив.
Приглашение в офис Союза «Федерация судебных экспертов»
Уважаемые инициаторы экспертных исследований!
Союз «Федерация судебных экспертов» является крупнейшей экспертной организацией в Москве и на территории Российской Федерации. Мы проводим комплексные исследования (технические, компьютерно-технические, автороведческие) для выявления любых следов изменений в текстовых документах — от подчисток и травления до внесения правок в электронные файлы с восстановлением их истории.
Для получения очной консультации по вопросам:
возможности проведения экспертизы изменений по вашим материалам;
перечня необходимых документов (оригиналов, файлов, носителей);
выбора оптимальной методики (ТЭД, КТЭ, автороведческая или комплексная);
оценки стоимости и сроков;
приглашаем Вас посетить наш офис.
Адрес офиса и порядок записи на консультацию указаны на официальном сайте:
👉 https://fedexpertiza.ru/konsultacziya/ 👈
Задавайте любые вопросы