Экспертиза мобильного приложения

Здравствуйте.
Рады приветствовать вас на сайте Союза «Федерация судебных экспертов».
Общие сведения о проверке качества мобильного приложения
В настоящее время мобильные приложения активно используются практически во всех сферах бизнеса: интернет-торговле, логистике, банковском секторе, медицинских услугах, образовании, доставке товаров, сфере развлечений и корпоративном управлении. Разработка мобильного приложения зачастую требует значительных финансовых вложений, поэтому ситуации, когда заказчик получает неработоспособный или технически неисправный продукт, встречаются достаточно часто.
На практике нередко возникают случаи, когда разработчики передают заказчику приложение, которое работает с ошибками, постоянно зависает, не выполняет заявленные функции, неправильно обрабатывает данные, не запускается на определенных устройствах либо вообще не соответствует условиям договора и технического задания.
В подобных ситуациях проводится экспертиза мобильного приложения, позволяющая установить наличие технических недостатков, определить причины неисправностей, проверить соответствие продукта условиям договора и подготовить доказательственную базу для предъявления претензий или обращения в суд.
Следует учитывать, что программное обеспечение относится к сложным техническим объектам, а выявление причин неисправностей требует специальных знаний в области программирования, тестирования, информационных технологий, архитектуры программных систем и анализа программного кода. Именно поэтому подобные исследования выполняются специалистами, обладающими профильной квалификацией и опытом проведения компьютерно-технических экспертиз.
Можно ли после экспертизы обратиться в суд
Да, экспертное заключение может использоваться в качестве доказательства при судебном разбирательстве. Если мобильное приложение не соответствует техническому заданию, работает с критическими ошибками либо содержит существенные недостатки, заказчик вправе предъявить требования о возврате денежных средств, устранении недостатков, взыскании убытков или компенсации расходов.
На практике судебные споры между заказчиками и разработчиками мобильных приложений возникают достаточно часто. Обычно предметом конфликта становятся:

• невыполнение условий договора;
• отсутствие заявленного функционала;
• критические ошибки в работе приложения;
• нарушение сроков разработки;
• невозможность использования программы;
• несоответствие техническому заданию;
• низкая производительность приложения;
• отсутствие защиты пользовательских данных;
• невозможность публикации приложения в App Store или Google Play;
• скрытые дефекты программного обеспечения.

Именно поэтому экспертиза мобильного приложения нередко становится ключевым доказательством в судебном процессе. Эксперт устанавливает, имеются ли технические недостатки, насколько они существенны и препятствуют ли нормальной эксплуатации программного продукта.
Какие задачи решает эксперт
В рамках исследования специалисты могут устанавливать широкий круг обстоятельств, связанных с качеством и работоспособностью программного обеспечения.
Наиболее распространенными задачами являются:

• проверка работоспособности приложения;
• анализ соответствия техническому заданию;
• выявление программных ошибок;
• анализ стабильности работы;
• проверка безопасности приложения;
• оценка качества программного кода;
• проверка совместимости с устройствами;
• анализ производительности;
• определение причин сбоев;
• установление возможности дальнейшего использования приложения.

Кроме того, эксперт может определить, является ли выявленный недостаток критическим, устранимым либо препятствующим нормальной эксплуатации программы.
В ряде случаев дополнительно проводится исследование серверной части приложения, баз данных, API-интерфейсов, системы авторизации, механизмов хранения информации и иных компонентов программного комплекса.
В каких случаях особенно важно проведение исследования
Проведение исследования особенно важно в следующих ситуациях:

• приложение не запускается;
• происходят постоянные сбои;
• не работает часть функций;
• приложение не соответствует техническому заданию;
• данные пользователей теряются;
• возникают ошибки при оплате;
• отсутствует совместимость с устройствами;
• нарушены требования информационной безопасности;
• приложение невозможно разместить в магазинах приложений;
• разработчик отказывается устранять недостатки.

Очень часто заказчик узнает о наличии проблем уже после передачи приложения и подписания актов выполненных работ. Однако даже в подобных случаях наличие экспертного заключения может иметь существенное значение для последующего судебного разбирательства.
Стоимость проведения исследования
Стоимость исследования определяется индивидуально и зависит от множества факторов.
На цену влияют:

• сложность приложения;
• наличие серверной части;
• количество исследуемых функций;
• необходимость анализа исходного кода;
• объем технической документации;
• необходимость тестирования на разных устройствах;
• количество поставленных вопросов;
• срочность выполнения исследования;
• необходимость подготовки заключения для суда.

Например, исследование простого мобильного приложения с ограниченным функционалом будет стоить дешевле по сравнению с анализом крупной программной платформы, содержащей серверную инфраструктуру, интеграции с платежными системами и сложные механизмы обработки данных.
Дополнительно стоимость увеличивается при необходимости проведения нагрузочного тестирования, анализа защищенности системы, исследования программного кода и проверки взаимодействия мобильного приложения с внешними сервисами.
Во многих случаях полноценная экспертиза мобильного приложения требует участия сразу нескольких специалистов, включая программистов, тестировщиков, системных аналитиков и экспертов в области информационной безопасности.
Сроки выполнения исследования
Сроки проведения исследования зависят от сложности программного продукта и объема поставленных вопросов.
В среднем стандартное исследование проводится в течение 5–20 рабочих дней. Однако при анализе сложных программных систем срок может быть значительно увеличен.
На продолжительность работы влияют:

• объем функционала приложения;
• наличие доступа к исходному коду;
• необходимость тестирования на различных устройствах;
• проведение анализа серверной части;
• необходимость проверки безопасности;
• объем документации;
• количество выявленных ошибок.

Если приложение содержит большое количество функций либо взаимодействует с внешними сервисами, проведение полноценного анализа требует значительного времени.
Какие документы и материалы необходимо предоставить
Для проведения исследования желательно предоставить максимально полный комплект материалов.
Обычно необходимы:

• договор с разработчиком;
• техническое задание;
• акты выполненных работ;
• переписка сторон;
• доступ к приложению;
• исходный код — при наличии;
• документация по проекту;
• доступ к серверной части;
• данные тестовых учетных записей;
• сведения о выявленных ошибках;
• скриншоты и видеозаписи сбоев.

Особое значение имеет техническое задание, поскольку именно этот документ позволяет определить, какие функции должны были быть реализованы разработчиком.
Если техническое задание отсутствует, экспертам приходится анализировать переписку сторон, спецификации, презентации проекта и иные материалы, подтверждающие согласованный объем работ.
Как проводится исследование
Процедура исследования включает несколько этапов.
Сначала специалисты изучают предоставленные документы и определяют перечень вопросов, подлежащих разрешению. Затем проводится тестирование мобильного приложения.
В ходе исследования проверяются:

• запуск приложения;
• стабильность работы;
• корректность выполнения функций;
• работа пользовательского интерфейса;
• обработка ошибок;
• производительность;
• безопасность хранения данных;
• совместимость с устройствами;
• работа сетевых запросов;
• корректность взаимодействия с сервером.

При наличии доступа к исходному коду проводится дополнительный анализ архитектуры приложения, качества программного кода и соблюдения стандартов разработки.
В ряде случаев выполняются нагрузочные испытания, тестирование отказоустойчивости, анализ журналов ошибок и исследование механизмов защиты пользовательских данных.
После завершения исследования специалисты подготавливают письменное заключение с описанием выявленных недостатков, причин возникновения ошибок и выводами о соответствии приложения условиям договора.
Во многих случаях именно экспертизой мобильного приложения удается подтвердить факт передачи заказчику программного продукта ненадлежащего качества.
Какие трудности могут возникнуть при проведении исследования
На практике проведение подобных исследований сопровождается рядом сложностей.
Одной из наиболее распространенных проблем является отсутствие технического задания либо его недостаточная детализация. Если стороны не зафиксировали конкретные требования к приложению, определить объем обязательств разработчика становится значительно сложнее.
Кроме того, трудности возникают при:

• отсутствии доступа к исходному коду;
• ограничении доступа к серверу;
• отсутствии документации;
• удалении части функционала;
• изменении приложения после передачи;
• использовании сторонних библиотек;
• отсутствии тестовой среды;
• наличии скрытых ошибок.

Иногда разработчики намеренно ограничивают доступ к инфраструктуре проекта, что существенно осложняет проведение полноценного исследования.
Дополнительные сложности возникают в случаях, когда приложение частично работоспособно, а выявленные ошибки проявляются только при определенных условиях эксплуатации либо на отдельных моделях устройств.
Особенности судебных споров
Судебные споры в сфере разработки программного обеспечения относятся к категории технически сложных дел. Именно экспертное заключение часто становится основным доказательством по делу.
Наиболее распространенными являются споры, связанные с:

• ненадлежащим качеством разработки;
• невыполнением технического задания;
• срывом сроков;
• передачей неработоспособного продукта;
• нарушением требований безопасности;
• отсутствием заявленного функционала;
• невозможностью использования приложения.

При назначении экспертизы суд может поставить перед специалистами следующие вопросы:

• соответствует ли приложение условиям договора;
• имеются ли технические недостатки;
• являются ли выявленные ошибки существенными;
• возможно ли использование приложения по назначению;
• соответствует ли качество разработки требованиям отраслевых стандартов.

Именно поэтому большое значение имеет полнота предоставленных материалов и корректная постановка вопросов для экспертного исследования.
Где проводится исследование в Москве
В Москве подобные исследования выполняются специализированными экспертными учреждениями, располагающими специалистами в области информационных технологий, программирования и компьютерно-технической экспертизы.
При выборе экспертной организации рекомендуется учитывать:

• квалификацию специалистов;
• опыт проведения IT-экспертиз;
• судебную практику;
• возможность анализа исходного кода;
• наличие технического оборудования;
• опыт исследования мобильных приложений;
• качество подготовки экспертных заключений.

Особое значение имеет опыт проведения исследований именно мобильных приложений, поскольку подобные программные продукты имеют множество технических особенностей, связанных с операционными системами, мобильными устройствами, серверной инфраструктурой и безопасностью пользовательских данных.
Специалисты Союза «Федерация судебных экспертов» проводят компьютерно-технические исследования различной сложности, включая анализ мобильных приложений, проверку соответствия техническому заданию, выявление программных ошибок и подготовку экспертных заключений для судебных разбирательств.
За подробной и точной консультацией приглашаем вас в наш офис Союза «Федерация судебных экспертов», адрес которого указан на https://bneks.ru/kontakty