淺析民營鑒定機構(gòu)的電子數(shù)據(jù)鑒定質(zhì)量管理

文/鄧艷利 駱林勇

0 引言

CNAS-CL08:2018《司法鑒定/法庭科學(xué)機構(gòu)能力認可準則》（以下簡稱“CNAS-CL08”）從人員、設(shè)施環(huán)境條件、設(shè)備、檢材、委托受理、方法、數(shù)據(jù)控制和信息管理七個要素對鑒定機構(gòu)的質(zhì)量管理作出要求，然而民營電子數(shù)據(jù)鑒定機構(gòu)存在專職鑒定人及其他資源不足等客觀因素，質(zhì)量管理體系未充分發(fā)揮管理指導(dǎo)作用，反而成為機構(gòu)的負擔。建議民營電子數(shù)據(jù)鑒定機構(gòu)在遵守CNAS-CL08的基礎(chǔ)上，結(jié)合自身的特點，從組織架構(gòu)、人員管理、方法管理及在管理實踐中進行優(yōu)化，使質(zhì)量管理體系在實踐中充分發(fā)揮管理指導(dǎo)作用。

1 電子數(shù)據(jù)鑒定機構(gòu)質(zhì)量控制基本要素

CNAS-CL08從通用要求、結(jié)構(gòu)要求、資源要求、過程要求、管理體系要求五大方面對電子數(shù)據(jù)鑒定實驗室質(zhì)量管理進行了明確要求，其中最關(guān)鍵的要素是資源和過程要求。資源要求最核心的是人員、設(shè)施與環(huán)境條件、設(shè)備，而過程要求最核心的是委托受理、方法的選擇驗證及確認、檢材樣本的處置、數(shù)據(jù)控制和信息管理。

1.1 人員要求

人員是電子數(shù)據(jù)鑒定機構(gòu)的核心資源，鑒定機構(gòu)應(yīng)配置合適的人員，根據(jù)人員的情況開展必要的培訓(xùn)，并持續(xù)加以監(jiān)督，確保人員能力符合管理體系要求。

在人員配置上，鑒定機構(gòu)除了配備最高管理者和電子數(shù)據(jù)鑒定技術(shù)負責人、質(zhì)量負責人、鑒定人、授權(quán)簽字人、質(zhì)量監(jiān)督員、內(nèi)審員這些關(guān)鍵人員外，還應(yīng)配置設(shè)備和檢材管理、檔案管理工作人員；對于關(guān)鍵崗位，應(yīng)明確職責與任職條件，人員通過能力評價確認勝任該職位后對其進行授權(quán)；最后還應(yīng)向鑒定機構(gòu)人員傳達其職責和權(quán)限。在人員培訓(xùn)上，鑒定機構(gòu)應(yīng)根據(jù)人員的現(xiàn)實情況開展內(nèi)部或外部的專項培訓(xùn)，培訓(xùn)階段應(yīng)包括崗前培訓(xùn)、崗中指導(dǎo)以及與鑒定技術(shù)及方法更新同步的繼續(xù)教育。在人員監(jiān)督上，鑒定機構(gòu)應(yīng)安排電子數(shù)據(jù)鑒定監(jiān)督員根據(jù)鑒定方法、要求對鑒定人及參與鑒定工作的助理進行監(jiān)督，以評價其鑒定工作的情況。監(jiān)督應(yīng)包括對所有參與鑒定人員的現(xiàn)場見證、結(jié)果審核、詢問、模擬鑒定等；監(jiān)督的結(jié)果應(yīng)當作為下一輪培訓(xùn)需求的依據(jù)之一。監(jiān)督的方式包括監(jiān)督員至少每兩年對鑒定人及參與鑒定工作的助理進行至少一次現(xiàn)場見證，見證內(nèi)容應(yīng)根據(jù)崗位職責進行區(qū)分，但整體應(yīng)包括設(shè)備操作、電子數(shù)據(jù)完整性校驗、對結(jié)果的分析判斷等關(guān)鍵性環(huán)節(jié)。

1.2 設(shè)施及環(huán)境條件

電子數(shù)據(jù)鑒定機構(gòu)應(yīng)在鑒定區(qū)域配備確保鑒定活動有效開展的設(shè)施及環(huán)境條件，包括防磁和防靜電地板、不間斷電源（UPS）、信號屏蔽或阻斷設(shè)備，以及采用防范計算機病毒等惡意程序、網(wǎng)絡(luò)入侵和數(shù)據(jù)泄露等措施，如存在可能需要關(guān)閉殺毒軟件等安全防護功能或者進行無線網(wǎng)絡(luò)連接的特殊情況，鑒定機構(gòu)應(yīng)當評估該工作的安全風險以及采取應(yīng)對措施，并保存記錄。此外，鑒定機構(gòu)應(yīng)實施、監(jiān)控并定期評審設(shè)施的風險控制措施，包括辦公區(qū)域與鑒定區(qū)域的有效隔離、鑒定區(qū)域不可隨意進入的控制要求、人身安全防護等。

1.3 設(shè)備管理

在設(shè)備配置上，鑒定機構(gòu)應(yīng)配備能夠正確開展鑒定活動所需設(shè)備。電子數(shù)據(jù)鑒定機構(gòu)必備的基本設(shè)備包括散列值計算工具、檢驗工作站、照相機、攝像機、綜合性分析軟件、存儲設(shè)備。如鑒定機構(gòu)僅開展電子數(shù)據(jù)的提取、固定與恢復(fù)的分領(lǐng)域項目，則應(yīng)必備包括只讀設(shè)備、復(fù)制設(shè)備、獲取設(shè)備及分析工具的存儲介質(zhì)，遠程勘查及郵件分析工具，獲取與分析工具的電子文檔，數(shù)據(jù)庫分析工具，遠程勘查及網(wǎng)絡(luò)數(shù)據(jù)分析工具；如需開展電子數(shù)據(jù)真實性鑒定或電子數(shù)據(jù)同一性、相似性鑒定分領(lǐng)域項目，則也應(yīng)必備相應(yīng)的分析專用工具；如開展軟件相似性鑒定，則應(yīng)配置軟件逆向分析與調(diào)試工具；如開展電子簽名同一性鑒定，則需配置電子文書摘要生成工具、電子簽名管理系統(tǒng)。

在設(shè)備管理上，鑒定機構(gòu)應(yīng)配備設(shè)備管理員對設(shè)備進行專門管理，影響鑒定結(jié)果的關(guān)鍵設(shè)備及其軟件應(yīng)進行唯一編號并實行“一機一檔”制度。設(shè)備檔案應(yīng)包含設(shè)備基本信息、制造商和供應(yīng)商的名稱及聯(lián)系方式、軟硬件設(shè)備的配置情況和性能技術(shù)參數(shù)、設(shè)備核查記錄、設(shè)備維護、使用、損壞、故障及修理、改裝記錄、軟件升級后的版本號等信息。設(shè)備管理員應(yīng)確保鑒定設(shè)備處于可控、可靠狀態(tài)，相應(yīng)措施包括編制關(guān)鍵設(shè)備及軟件的核查作業(yè)指導(dǎo)書、定期對設(shè)備及軟件進行核查等。對鑒定結(jié)果有效性有影響的鑒定設(shè)備版本或配置發(fā)生改變時，應(yīng)重新進行功能核查并保存核查記錄。

1.4 檢材管理

鑒定機構(gòu)應(yīng)重點控制檢材的標識與處置。應(yīng)對檢材進行唯一性標識，應(yīng)確保檢材自移交至鑒定受理點或工作人員手中后全程可控并受到保護。應(yīng)盡量對送檢的存儲設(shè)備進行完整備份，鑒定工作應(yīng)盡量減少對原始檢材的直接操作；在必須直接操作檢材/樣本的情況下，應(yīng)盡可能避免對檢材造成永久性改變，如存在不可避免可能對檢材造成永久性改變的情況則必須征得委托人的同意，并以書面及錄像的方式記錄操作過程。鑒定機構(gòu)應(yīng)對檢材的接收、內(nèi)部處置、出庫退檢等過程進行詳細地記錄，確保記錄完整可追溯。

1.5 委托受理

鑒定機構(gòu)應(yīng)建立易于理解的委托受理程序，并確保自身資源能夠滿足委托受理程序要求；如涉及到外包，應(yīng)告知委托人，但不得外包抽樣、取樣、結(jié)果、數(shù)據(jù)分析、結(jié)果判斷和鑒定意見形成等工作。鑒定機構(gòu)擁有應(yīng)能滿足委托人的委托要求所需的特殊設(shè)備或特殊能力；對于需要進入案發(fā)、事故現(xiàn)場進行現(xiàn)場或在線工作的，應(yīng)明確現(xiàn)場或在線工作范圍、現(xiàn)場完整性要求、環(huán)境條件和其他的特殊要求。委托受理材料應(yīng)記錄案件相關(guān)信息、檢材或樣本返還或其他處理要求，并保存委托人確認的記錄。

1.6 方法的選擇與確認

鑒定方法是否合理或準確是決定鑒定結(jié)果數(shù)據(jù)是否科學(xué)準確的關(guān)鍵要素，鑒定機構(gòu)應(yīng)重點控制電子數(shù)據(jù)鑒定方法的選擇、證實、非標方法的確認等關(guān)鍵環(huán)節(jié)。在方法的選擇上，當委托人未指定所使用的方法時，鑒定機構(gòu)應(yīng)當采用合適的鑒定方法并告知委托人。鑒定方法包括標準方法、非標準方法以及鑒定機構(gòu)自制方法。在方法的選擇順序上，應(yīng)首選國家標準，其次是行業(yè)標準，最后是非標方法和自制方法。鑒定機構(gòu)在引入方法之前，應(yīng)通過驗證的方式確認能正確運用該方法并滿足相關(guān)的使用條件；當方法發(fā)生變更或修訂時，應(yīng)重新進行驗證。如須使用非標準方法、鑒定機構(gòu)自制方法、超出預(yù)定范圍使用的標準方法、改動過的標準方法，則應(yīng)對其進行確認。對于標準方法，鑒定機構(gòu)應(yīng)每季度開展一次標準查新工作，以確保標準的可用性。

1.7 數(shù)據(jù)控制和信息管理

鑒定機構(gòu)應(yīng)能獲得開展鑒定活動所需的數(shù)據(jù)和信息，并確保數(shù)據(jù)和信息的可控及安全。鑒定機構(gòu)如采用信息管理系統(tǒng)用于收集、處理、記錄、報告、存儲或檢索數(shù)據(jù)，應(yīng)確保系統(tǒng)功能能滿足CNAS-CL08的所有適用要求，能確保信息管理系統(tǒng)運行的安全可控以及被正確使用及維護。系統(tǒng)在投入使用前，應(yīng)進行功能確認，當有更改時，在使用前也應(yīng)進行授權(quán)、文件化及確認；信息管理系統(tǒng)應(yīng)能確保鑒定數(shù)據(jù)和信息的安全、完整、可控以及任何關(guān)鍵過程可記錄，包括系統(tǒng)故障以及適當?shù)木o急措施和糾正措施記錄。

2 民營電子數(shù)據(jù)鑒定機構(gòu)質(zhì)量管理困境

民營電子數(shù)據(jù)鑒定機構(gòu)在質(zhì)量管理中，能按照CNAS-CL08基本要求建立質(zhì)量管理體系并實施，然而在實際執(zhí)行中，由于存在人才、資金、社會資源欠缺等問題，導(dǎo)致其質(zhì)量管理實施存在一定問題，主要表現(xiàn)在以下三個方面。

2.1 專職鑒定人欠缺，鑒定機構(gòu)質(zhì)控壓力大

民營鑒定機構(gòu)普遍存在專職鑒定人欠缺的情況。主要有以下兩方面原因：第一，電子數(shù)據(jù)鑒定起步晚，且鑒定人資格準入門檻較高，導(dǎo)致專職從事鑒定工作的技術(shù)人員較難獲得電子數(shù)據(jù)鑒定人資格，而部分具備資格準入條件的電子數(shù)據(jù)司法鑒定人多任職于科研及教學(xué)單位，只能兼職從事電子數(shù)據(jù)鑒定工作，從而導(dǎo)致民營機構(gòu)缺乏專職的電子數(shù)據(jù)司法鑒定人。據(jù)筆者從廣東公共法律服務(wù)網(wǎng)查詢具有電子數(shù)據(jù)鑒定的機構(gòu)及人員情況統(tǒng)計發(fā)現(xiàn)，我國民營鑒定機構(gòu)中具有電子數(shù)據(jù)司法鑒定項目的機構(gòu)共有21家，其中記載為專職電子數(shù)據(jù)司法鑒定人員為114人，也就意味著平均每家鑒定機構(gòu)專職鑒定人僅有5人。第二，CNAS要求鑒定機構(gòu)配備有足夠數(shù)量的鑒定人、鑒定助理及管理人員，但民營鑒定機構(gòu)中具有電子數(shù)據(jù)鑒定資質(zhì)的人員有限，管理人員經(jīng)常是一人身兼數(shù)職甚至全職，轉(zhuǎn)而由資歷粗淺的鑒定助理承擔更多的鑒定輔助及質(zhì)量控制工作，而鑒定助理的質(zhì)控意識相對薄弱，且崗位人員流動性也較大，導(dǎo)致鑒定機構(gòu)的質(zhì)控壓力增大。

2.2 資金及社會資源不足，在標準方法的使用上存在一定困難

對照CNAS-CL08關(guān)于方法的管理要求，民營電子數(shù)據(jù)鑒定機構(gòu)在標準方法的使用上存在一定困難。一方面，由于現(xiàn)行電子數(shù)據(jù)鑒定標準制修訂周期過長，遠跟不上技術(shù)的更新?lián)Q代，導(dǎo)致現(xiàn)行的標準存在不科學(xué)、更新不及時、標準缺失、新興鑒定領(lǐng)域標準匱乏等問題。另一方面，民營電子數(shù)據(jù)鑒定機構(gòu)由于資源有限，并不具備開展非標準方法研究的條件。再者，目前國內(nèi)具有非標方法的機構(gòu)不多，較為權(quán)威的僅有公安部及司法鑒定科學(xué)研究院，但公安部的非標方法并不授權(quán)社會鑒定機構(gòu)使用，而司法鑒定科學(xué)研究院的非標方法需要一定的費用，則從節(jié)省成本考慮，民營電子數(shù)據(jù)鑒定機構(gòu)鮮少購買其使用權(quán)。基于以上原因，部分民營機構(gòu)鑒定人在開展鑒定工作時存在部分采用舊標準或無標準可依的情況，在一定程度上影響了工作效率及質(zhì)量。

2.3 部分鑒定機構(gòu)在質(zhì)量體系執(zhí)行時“抓大放小”

近幾年，增設(shè)電子數(shù)據(jù)鑒定的社會鑒定機構(gòu)數(shù)量呈爆發(fā)式增長，但市場容量的增長卻遠沒有鑒定機構(gòu)數(shù)量增長迅猛，市場競爭激烈，有些民營機構(gòu)不得不削減成本，在實際執(zhí)行質(zhì)量管理體系時“抓大放小”，只重視影響鑒定結(jié)果的部分環(huán)節(jié)。主要體現(xiàn)在：一是在建立質(zhì)量管理體系上，無法投入較多的人力物力參與質(zhì)量管理體系文件的編制，只能借鑒其他鑒定機構(gòu)文件或方法，較少按照質(zhì)量控制的要求結(jié)合自身實際為自己量身定制具有良好實際操作性的文件。二是缺少對質(zhì)量體系宣貫，雖然質(zhì)量管理體系文件可能都被印刷成冊并分發(fā)給機構(gòu)內(nèi)部人員，或是被放在公共網(wǎng)絡(luò)上可以隨時被查詢，但是并沒有執(zhí)行有力的宣傳活動，導(dǎo)致有些一線的技術(shù)員工并不十分清楚文件的具體內(nèi)容及要求，只關(guān)注影響鑒定結(jié)果的過程質(zhì)量，對于其他的非關(guān)鍵的因素則較少關(guān)注。三是由于內(nèi)部審核員對質(zhì)量管理知識不足，缺乏全面理解，導(dǎo)致在內(nèi)部審核工作中只重視對影響鑒定結(jié)果的關(guān)鍵環(huán)節(jié)的審核，無法做到全面的質(zhì)量管理體系審核。

3 民營鑒定機構(gòu)電子數(shù)據(jù)鑒定質(zhì)控對策建議

3.1 建設(shè)電子數(shù)據(jù)鑒定質(zhì)控團隊，加強對鑒定質(zhì)量的控制

由于民營電子數(shù)據(jù)司法鑒定機構(gòu)缺乏專職鑒定人和管理人員，鑒定助理承擔了更多的輔助工作，因此在組織架構(gòu)上應(yīng)專設(shè)質(zhì)控職能部門，并加強質(zhì)控人員的配備。質(zhì)控部門應(yīng)承擔機構(gòu)的以下基本職能：一是負責質(zhì)量管理體系文件的編制及維護，指導(dǎo)及督促各部門開展質(zhì)量控制工作，并對質(zhì)量控制實施情況進行檢查與考核；二是負責鑒定機構(gòu)的委托受理、檢材管理、文書審核、文書輸出及鑒定檔案管理等工作；三是負責行政管理部門及質(zhì)量管理機構(gòu)的對接管理。以筆者所在鑒定所為例，該所鑒定質(zhì)控人員占全所人員比例為15.4%，質(zhì)控部門承擔上述基本職能，近三年未出現(xiàn)重大鑒定事故，共輸出鑒定文書1354份，其中僅存在文字表述不當或圖片模糊的瑕疵性質(zhì)量問題文書數(shù)量5份，質(zhì)量合格率達99.63%，質(zhì)控成效良好。

3.2 重視對鑒定助理的遴選、培訓(xùn)及監(jiān)督

民營鑒定機構(gòu)由于專職鑒定人少，鑒定助理多，為了確保鑒定質(zhì)量，鑒定機構(gòu)應(yīng)重視對鑒定助理的遴選、培訓(xùn)及監(jiān)督。在人員遴選上，應(yīng)在明確崗位需求條件下，嚴格對人員技能進行考核，考核通過后方可入職。上崗前，應(yīng)進行崗前培訓(xùn)，除了常規(guī)的法律法規(guī)、鑒定程序、基礎(chǔ)知識等培訓(xùn)外，還應(yīng)根據(jù)前期的考核情況來設(shè)計有針對性的培訓(xùn)內(nèi)容，培訓(xùn)結(jié)束后應(yīng)進行考核，確保受訓(xùn)人員掌握崗位所需知識。崗中也應(yīng)定期監(jiān)督，并將監(jiān)督的結(jié)果作為后續(xù)培訓(xùn)需求評價的依據(jù)。

3.3 加強對鑒定標準的培訓(xùn)與考核，以及對標準操作程序的修訂與培訓(xùn)

在應(yīng)對民營電子數(shù)據(jù)鑒定機構(gòu)鑒定助理比例過重、人員流動大的問題上，民營電子數(shù)據(jù)鑒定機構(gòu)應(yīng)重視對現(xiàn)有標準方法的培訓(xùn)與考核，將CNAS-CL08對鑒定人員的要求擴大至所有鑒定助理，除了崗前培訓(xùn)外，崗中也至少安排每年一至兩次的培訓(xùn)與考核，確保所有鑒定助理均能理解并掌握現(xiàn)有的標準及非標準方法。

在應(yīng)對現(xiàn)有電子數(shù)據(jù)鑒定標準無法適應(yīng)快速發(fā)展的技術(shù)需要的問題上，民營鑒定機構(gòu)一方面應(yīng)當重視行業(yè)內(nèi)非標準方法的引入與確認，以確保鑒定的高質(zhì)高效，現(xiàn)行有效的方法是購買司法鑒定科學(xué)研究院相關(guān)非標方法，并對非標方法進行確認；另一方面，應(yīng)重視對標準操作程序的制定、修訂及培訓(xùn)，確保標準操作程序能跟上相關(guān)標準及技術(shù)的發(fā)展，并為鑒定技術(shù)人員所掌握。

此外，為了持續(xù)保持鑒定機構(gòu)的技術(shù)能力提升，建議民營鑒定機構(gòu)加強對人員掌握技術(shù)、標準及方法的考核，并將其作為鑒定人及鑒定助理升職加薪的必要條件之一。

3.4 不斷優(yōu)化質(zhì)量管理體系，充分發(fā)揮體系作用

有效執(zhí)行質(zhì)量管理體系相關(guān)制度能為鑒定機構(gòu)帶來深遠的效益，因此，民營鑒定機構(gòu)應(yīng)在實踐中不斷優(yōu)化質(zhì)量管理體系。首先，在建立質(zhì)量管理體系之初，應(yīng)在充分理解CNAS-CL08的基礎(chǔ)上，結(jié)合機構(gòu)實際制定適合自身運行條件的質(zhì)量手冊、程序文件、作業(yè)指導(dǎo)書以及相關(guān)的表格。其次，應(yīng)加強對管理體系文件的培訓(xùn)與宣貫，確保執(zhí)行人員能夠理解并執(zhí)行。再次，從上到下都應(yīng)重視內(nèi)部審核工作，常規(guī)性內(nèi)審涉及內(nèi)容應(yīng)全面，覆蓋司法鑒定機構(gòu)的各個部門和各個鑒定人、輔助人員及管理人員；而在遭遇重大問題時，應(yīng)當及時開展具有針對性的臨時性內(nèi)部審核，發(fā)現(xiàn)錯誤及時糾正。最后，應(yīng)重視管理評審，切實把運行過程中存在需要改善的地方找出來，不斷完善質(zhì)量管理體系，并配套必要的資源。唯有如此，才能讓質(zhì)量管理體系指導(dǎo)實踐，提升鑒定機構(gòu)的管理水平和綜合競爭力。