Назначать исследование носителей информации и компьютерного оборудования может как компания, подвергнувшаяся нападению, так и правоохранительные органы, при поступлении заявления или обращения потерпевшего.
Необходимые для исследования материалы могут быть изъяты в ходе осмотра места происшествия или при осуществлении обследования.
Обследование проводится в соответствии с приказом МВД России от 01.04.2014 № 199 «Об утверждении Инструкции о порядке проведения сотрудниками органов внутренних дел Российской Федерации гласного оперативно-розыскного мероприятия обследования помещений, зданий, сооружений, участков местности и транспортных средств и Перечня должностных лиц органов внутренних дел Российской Федерации, уполномоченных издавать распоряжения о проведении гласного, оперативно-розыскного мероприятия, обследование помещений, зданий, сооружений, участков местности и транспортных средств».
Процесс изъятия компьютерного оборудования и носителей информации должен осуществляться с участием технических специалистов, которые в большинстве случаев помогает предоставить потерпевшая организация.
В любом случае, перед направлением на исследование специалистам компьютерного оборудования оперуполномоченный, дознаватель или следователь должен в установленном законом порядке приобщить оборудование к материалам проверки.
После регистрации заявления и до принятия решения о возбуждении либо отказе в возбуждении уголовного дела не так много времени.
Законом предусмотрен срок в трое суток, в течение которого должно быть принято решение, а также предусмотрено продление срока рассмотрения: руководителем следственного органа, начальником органа дознания — до 10 суток, а при необходимости производства документальных проверок, ревизий, судебных экспертиз, исследований документов, а также проведения оперативно-розыскных мероприятий руководитель следственного органа по ходатайству следователя, а прокурор по ходатайству дознавателя вправе продлить этот срок до 30 суток[78].
Таким образом, сотрудник правоохранительных органов может назначить исследование или экспертизу по материалу проверки и продлить срок рассмотрения до 30 суток.
Однако на практике такого срока бывает недостаточно для получения из государственных экспертных учреждений заключений по киберпреступлениям. Да и тридцатидневный срок после совершения киберпреступления губительно может сказаться на перспективах всего дела.
Без нормального заключения технических специалистов в большинстве случаев следственными органами по результатам рассмотрения будет принято решение об отказе в возбуждении уголовного дела.