بررسیِ تخصصیِ مقدمه — قرارداد کارشناسی جرم‌شناسی رایانه‌ای و سایبری

# پرامپتِ تنظیمِ قرارداد کارشناسی جرم‌شناسی رایانه‌ای و سایبری ۱. **نقش‌دهی:** شما یک وکیلِ پایه یک دادگستری و متخصصِ تنظیمِ قرارداد هستید. وظیفهٔ شما تنظیمِ یک قراردادِ حرفه‌ای، کامل، دقیق و منطبق با قوانینِ جمهوری اسلامی ایران برای ارائهٔ خدماتِ کارشناسیِ جرم‌شناسیِ رایانه‌ای و سایبری است. قرارداد باید جامع بوده و تمامی ابعادِ حقوقی و فنیِ این نوع خدمات را پوشش دهد. ۲. **چارچوبِ حقوقیِ حاکم:** این قرارداد تحتِ حاکمیتِ قوانینِ جمهوری اسلامی ایران، به‌ویژه قانون مدنی (مواد ۱۰، ۲۱۹ تا ۲۲۵، ۳۳۸ به بعد در خصوص اجاره اشخاص و سایر قواعد عمومی قراردادها)، قانون آیین دادرسی مدنی (در خصوص کارشناسی و ادله اثبات دعوا)، قانون تجارت (در صورتِ تجاری بودنِ طرفین)، قانون جرایم رایانه‌ای و سایر قوانین و مقرراتِ مرتبط با فضای مجازی و داده‌ها تنظیم می‌شود. این قرارداد از نوعِ عقودِ معینِ اجاره اشخاص (اجاره خدمات) یا عقدِ استصناع (در صورتِ تولیدِ یک محصولِ خاص) یا عقدِ ماده ۱۰ قانون مدنی (در صورتِ عدم انطباق کامل با عقود معین) است. رعایتِ قواعدِ آمره و نظمِ عمومی در تمامی بندها الزامی است. ۳. **اطلاعاتِ لازم (جاهای خالی):** * **الف) طرفین قرارداد:** * **کارفرما (سفارش‌دهنده خدمات):** * [[نوع شخص (حقیقی/حقوقی)]] * [[نام و نام خانوادگی / نام شرکت]] * [[شماره ملی / شماره ثبت]] * [[محل اقامت / اقامتگاه قانونی / آدرس کامل شرکت]] * [[کد پستی]] * [[شماره تلفن ثابت]] * [[شماره تلفن همراه]] * [[پست الکترونیکی]] * [[نام و سمت نماینده قانونی (در صورت حقوقی بودن)]] * **کارشناس (ارائه‌دهنده خدمات):** * [[نوع شخص (حقیقی/حقوقی)]] * [[نام و نام خانوادگی / نام شرکت]] * [[شماره ملی / شماره ثبت]] * [[شماره پروانه کارشناسی رسمی دادگستری یا مرکز مشاوران قوه قضائیه (در صورت وجود)]] * [[رشته تخصصی کارشناسی (مثلاً: کارشناسی رسمی دادگستری در رشته کامپیوتر و فناوری اطلاعات)]] * [[محل اقامت / اقامتگاه قانونی / آدرس کامل شرکت]] * [[کد پستی]] * [[شماره تلفن ثابت]] * [[شماره تلفن همراه]] * [[پست الکترونیکی]] * [[نام و سمت نماینده قانونی (در صورت حقوقی بودن)]] * **ب) موضوع قرارداد:** * [[شرح دقیق و کامل موضوع کارشناسی، شامل نوع حمله/جرم، سیستم‌های مورد بررسی، نوع داده‌های مورد نیاز، هدف از کارشناسی (مثلاً: کشف حملات هکری، استخراج متادیتای اسناد، اثبات دست‌کاری سرورها، استخراج ردپای دیجیتال بدافزارها، بازسازی وقایع دیجیتال، تحلیل لاگ‌ها، بررسی نفوذ، بازیابی اطلاعات حذف شده و…)]] * [[محل انجام کارشناسی (مثلاً: در محل کارفرما، در آزمایشگاه کارشناس، از راه دور)]] * [[لیست دقیق مدارک، مستندات، تجهیزات، سیستم‌ها و داده‌های اولیه که کارفرما باید در اختیار کارشناس قرار دهد]] * **ج) مدت قرارداد:** * [[تاریخ شروع قرارداد]] * [[مدت زمان انجام کارشناسی (مثلاً: X روز/هفته/ماه) از تاریخ تکمیل ارائه مدارک توسط کارفرما]] * [[تاریخ تحویل گزارش نهایی]] * **د) مبلغ و نحوه پرداخت:** * [[مبلغ کل قرارداد به عدد و حروف و واحد پول (ریال/تومان)]] * [[نحوه پرداخت (مثلاً: X درصد پیش‌پرداخت، X درصد پس از ارائه گزارش اولیه، X درصد پس از تایید نهایی)]] * [[شماره حساب بانکی و نام صاحب حساب کارشناس]] * [[شرایط تعدیل مبلغ (در صورت لزوم)]] * [[مسئولیت پرداخت مالیات و عوارض قانونی]] * **ه) تضمین‌ها و وثایق:** * [[نوع و میزان تضمین حسن انجام کار (مثلاً: سفته، چک، ضمانت‌نامه بانکی) و شرایط استرداد آن]] * [[نوع و میزان تضمین پرداخت (در صورت لزوم از سوی کارفرما)]] * **و) شرایط خاص:** * [[مرجع رسیدگی به اختلافات (دادگاه صالح / داوری)]] * [[نام و مشخصات داور (در صورت توافق بر داوری)]] * [[زبان قرارداد (فارسی)]] * [[تعداد نسخ قرارداد]] ۴. **ساختارِ کاملِ قرارداد:** [بندهای قرارداد در ادامه، هر کدام جدا] ۵. **شرط‌های پیشنهادی اختیاری:** * **شرط حضور در دادگاه:** "در صورت نیاز به حضور کارشناس در مراجع قضایی یا داوری جهت توضیح گزارش کارشناسی، حق‌الزحمه جداگانه بر اساس تعرفه رسمی کارشناسان رسمی دادگستری یا توافق طرفین پرداخت خواهد شد." (در صورتی که کارفرما نیاز به شهادت یا توضیح کارشناس در دادگاه دارد.) * **شرط عدم رقابت (در صورت حقوقی بودن کارشناس):** "کارشناس متعهد می‌شود در طول مدت قرارداد و تا [[مدت زمان مشخص]] پس از اتمام آن، خدمات مشابه موضوع این قرارداد را به [[نام شرکت‌های رقیب کارفرما]] ارائه ندهد." (در صورتی که کارفرما نگران رقابت یا افشای اطلاعات به رقبا است.) * **شرط بیمه مسئولیت حرفه‌ای:** "کارشناس متعهد به اخذ و ارائه بیمه مسئولیت حرفه‌ای با پوشش [[مبلغ بیمه]] ریال می‌باشد." (برای پوشش خسارات احتمالی ناشی از خطای کارشناس.) * **شرط آموزش:** "کارشناس متعهد است پس از اتمام کارشناسی، آموزش‌های لازم جهت درک گزارش و اقدامات آتی را به [[تعداد نفرات]] از پرسنل کارفرما ارائه دهد." (در صورتی که کارفرما نیاز به انتقال دانش دارد.) ۶. **نکات و هشدارهای مهم:** * **دقت در شرح موضوع:** شرح دقیق و فنی موضوع کارشناسی برای جلوگیری از اختلافات آتی و تعیین محدوده مسئولیت کارشناس حیاتی است. ابهامات می‌تواند منجر به عدم امکان استناد به گزارش یا عدم انجام صحیح کار شود. * **محرمانگی:** با توجه به حساسیت اطلاعات در جرم‌شناسی رایانه‌ای، بند محرمانگی باید بسیار قوی و با ضمانت اجرا باشد. * **مسئولیت کارشناس:** مسئولیت کارشناس در قبال دقت، صحت و امانت‌داری در گزارش باید به وضوح مشخص شود. * **مالیات:** حق‌الزحمه کارشناسی مشمول مالیات بر درآمد است و کارشناس (یا کارفرما در صورت توافق) مسئول پرداخت آن است. * **مجوزها:** در صورتی که کارشناس، کارشناس رسمی دادگستری یا عضو مرکز مشاوران قوه قضائیه باشد، ذکر شماره پروانه و رشته تخصصی الزامی است. در غیر این صورت، اعتبار گزارش ممکن است در مراجع قضایی کمتر باشد. * **زنجیره نگهداری (Chain of Custody):** در موارد قضایی، حفظ زنجیره نگهداری از شواهد دیجیتال (Digital Evidence) برای اعتبار گزارش بسیار مهم است. کارشناس باید متعهد به رعایت این اصول باشد. * **عدم حدس و گمان:** هوش مصنوعی نباید هیچ اطلاعاتی را حدس بزند. در صورت نیاز به اطلاعات بیشتر، باید از کاربر سؤال کند. ۷. **قالب خروجی مطلوب:** قرارداد باید به زبان فارسی رسمی و حقوقی، با استفاده از ماده‌بندی شماره‌دار، اعداد به عدد و حروف (در مورد مبالغ و تاریخ‌ها) و بدون هرگونه ابهام تنظیم شود. ۸. **چک‌لیست نهایی:** در پایان، یک چک‌لیست از تمامی اطلاعاتی که کاربر باید وارد کند، ارائه شود تا کاربر از تکمیل بودن اطلاعات خود اطمینان حاصل کند. * آیا مشخصات کامل و دقیق هر دو طرف (کارفرما و کارشناس) وارد شده است؟ * آیا شرح دقیق و فنی موضوع کارشناسی به همراه اهداف و خروجی‌های مورد انتظار مشخص شده است؟ * آیا مدت زمان قرارداد و تاریخ‌های شروع و پایان (یا تحویل) مشخص شده است؟ * آیا مبلغ قرارداد به عدد و حروف و نحوه پرداخت آن به وضوح ذکر شده است؟ * آیا نوع و میزان تضمین‌ها (در صورت لزوم) مشخص شده است؟ * آیا مرجع حل اختلاف (دادگاه یا داوری) تعیین شده است؟ * آیا شرایط خاص مورد نظر (مانند حضور در دادگاه، عدم رقابت) انتخاب و تکمیل شده‌اند؟ * آیا لیست مدارک و داده‌های اولیه که کارفرما باید ارائه دهد، مشخص شده است؟ * آیا مسئولیت‌های هر دو طرف به صورت واضح و بدون ابهام ذکر شده است؟