Сертифицированный судебный эксперт по компьютерной технике

Международная ассоциация компьютерных следователей была организована и начала обучение в 1990 году. Предшественником CFCE был сертификат по обработке данных на базе DOS (DPC). Сертификация CFCE была введена в 1998 году, когда программа обучения была расширена для охвата методов экспертизы компьютеров на Windows. Учебные материалы также затрагивают операционную систему Mac OS и связанные с ней файловые системы, однако сертификат подтверждает квалификацию только по работе с Windows.

Для прохождения сертификации CFCE кандидат должен быть членом IACIS. Членство в ассоциации обычно входит в стоимость обучения или сертификационного процесса CFCE. В системе предусмотрено два уровня членства: «основное» и «ассоциированное». Для получения основного членства необходимо быть действующим или бывшим сотрудником правоохранительных или государственных органов, либо действующим подрядчиком на государственную службу на полной занятости. Основные члены имеют доступ к обучению, сертификации, активным дискуссионным листам и исследованиям в области судебных экспертиз. Ассоциированное членство предоставляется действующим или будущим специалистам в области компьютерной/цифровой криминалистики, прошедшим проверку биографических данных; при этом ассоциированные члены имеют доступ ко всем преимуществам, кроме права голосовать и избираться в руководство ассоциации. Все данные о статусе кандидата проверяются при подаче заявки на членство^[1]. Основные члены (Regular) обладают правом голоса по любым вопросам, могут избираться в Совет директоров, занимать должности офицеров корпорации и состоять в любых комитетах. Ассоциированные члены (Associate), несмотря на отсутствие права голоса и возможности занимать руководящие должности, могут участвовать в работе комитетов^[2]. При проверке биографических данных заявка кандидата может быть отклонена по ряду критериев. К ним относятся: наличие судимости за тяжкие преступления, судимости или аресты за преступления, связанные с причинением вреда или моральной нечистоплотностью, нарушения профессиональной этики, а также случаи лжесвидетельства и фальсификации^[3].

Сертификацию можно проходить как во внутреннем, так и во внешнем формате — она состоит из двух этапов: проверки коллегами и экзаменационной сертификации^[4].^[5]

Внутренний кандидат проходит 76-часовой учебный курс IACIS BCFE (например, очная сессия в Будапеште в октябре 2026 года)^[6].^[7] Фаза 1 (проверка коллегами, Peer Review): кандидату назначается наставник, который рекомендует литературу для устранения пробелов в знаниях и сопровождает выполнение четырёх сценарных практических заданий. На каждое задание отводится 30 дней^[4].^[5] Фаза 2 (сертификация): самостоятельное выполнение практической задачи с жёстким диском (на решение даётся 30 дней) и сдача письменного теста из 100 вопросов (на прохождение отводится 14 дней). Для успешного завершения требуется набрать не менее 80 % баллов по каждой из частей^[4].^[5]

Внешние кандидаты не проходят курс BCFE, но должны предоставить документальное подтверждение прохождения минимум 72 часов профильного обучения (например, университетские курсы или программы в сфере DFIR), соответствующего ключевым компетенциям IACIS^[7].^[4][5]

Для сохранения статуса сертифицированного эксперта члену требуется раз в три года проходить теоретическое тестирование по профессиональной переподготовке, базирующееся на ключевых компетенциях (Core Competencies), и пройти не менее 40 часов дополнительного обучения по судебной компьютерной экспертизе или смежным дисциплинам, требующего строгого документального подтверждения^[8]. Для подтверждения практической деятельности в течение трёхлетнего цикла достаточно выполнить одно из следующих условий: провести 3 компьютерные криминалистические экспертизы, пройти 3 квалификационных теста (proficiency tests) или осуществлять руководство профильным подразделением^[8]. Также необходимо поддерживать членство в IACIS и регулярно уплачивать ежегодный членский взнос в размере 75 долларов США^[9].

Программа CFCE аккредитована организацией Forensic Specialties Accreditation Board (FSAB) по международному стандарту ISO/IEC 17024 (аккредитация получена в 2012 году и продлена до 2027 года)^[10].

CFCE является одной из наиболее признанных независимых (не привязанных к программному обеспечению) сертификаций в области компьютерной криминалистики для действующих и бывших сотрудников правоохранительных органов^[11]. Ряд организаций — например, Лаборатория компьютерной криминалистики полиции округа Майами-Дейд — требуют от своих сотрудников прохождения и поддержания данной сертификации^[12].