2026年计算机犯罪律师提醒：电子数据鉴定意见拿到手，先别让律师直接签字认罪认罚，把这四处程序瑕疵逐项核完再决定｜电子数据辩护笔记
2026年计算机犯罪律师提醒：电子数据鉴定意见拿到手，先别让律师直接签字认罪认罚，把这四处程序瑕疵逐项核完再决定｜电子数据辩护笔记
把手里那份电子数据鉴定意见翻到最后一页，先看哈希值校验那一行数字对不对得上——因为这串数字对不上，后面认罪认罚签得再痛快，也可能是在一个虚高的数额基础上谈。
这不是吓唬人。我办了十几年刑事案件，计算机犯罪这类案子，家属拿到鉴定意见的第一反应几乎都是看数额——五十万条、一百万条，数字一出来就慌了，催着律师赶紧认罪认罚争取从轻。可鉴定意见在刑事证据体系里只是证据种类之一，它本身也要被质证、被审查，不是盖了鉴定机构的章就等于定案结论。
一、先把鉴定意见这四处程序瑕疵核完，再谈认不认罪
风险点一：提取笔录缺见证人签字、同步录像缺失。 依据《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号，2016年10月1日施行）第十四条、第十五条，提取电子数据应当制作笔录，由侦查人员、电子数据持有人签名或者盖章；持有人无法或拒绝签名的，应当在笔录中注明，由见证人签名或者盖章。无见证人且未注明原因的，这份提取笔录的合法性就站不住，对应的电子数据可能无法作为定案依据。
风险点二：哈希值校验值前后不一致。 完整性校验值（哈希值）是电子数据的"指纹"。提取笔录上记一个值、扣押清单上记一个值、鉴定意见里又算出一个值——三个值对不上，意味着数据从提取到鉴定之间保管链断裂，中间有没有被改动、被复制、被混入其他数据，没人说得清。这是质证的第一道关，也是最硬的一道关。
风险点三：鉴定机构与鉴定人资质越界。 审查鉴定人的执业类别是否包含电子数据鉴定。有的鉴定机构有司法鉴定资质，但具体到某一位鉴定人，执业类别里没有"电子数据"这一项，他签出来的电子数据鉴定意见，依法不能采信。
风险点四：涉案数据计算方式未去重。 把重复抓取的数据、测试阶段的数据、无效空数据全部计入条数，直接把数额做高。这是计算机犯罪案件里最常见、也最容易被忽略的数额争议——脚本跑了一遍又一遍，同一批Cookie被抓了十次，鉴定意见就按五十万条算，实际去重后可能只有十几万条。
说白了，这四处瑕疵，任何一处被坐实，都可能动摇鉴定意见的根基。可家属拿到鉴定意见时，有几个人会逐页去翻这些细节？
二、挑计算机犯罪律师，先看他能不能在鉴定意见上挑出毛病
硬指标一：有没有电子数据质证的实际经验。 不是"办过刑事案件"就行，要看他能不能说清提取笔录、镜像文件、哈希值校验、同步录音录像这些材料怎么核、从哪里核、核出来的问题怎么写进法律意见。一个连哈希值是什么都要现查的律师，你把鉴定意见交给他，他大概率会直接告诉你"没问题，认罪认罚吧"。
硬指标二：程序节点把控。 拘留30天内提请批捕、批捕审查7天、审查起诉期限一般一个月（可延长十五日）、两次退侦——这些节点错过一个，后面再补救就很被动。计算机犯罪案件的黄金期在侦查阶段，等案子移到法院再想起来质证，很多材料已经固定了。
硬指标三：警惕三类不规范做法。 口头承诺结果的、暗示与办案机关有关系的、拿"取保率""成功率"当卖点的——这三类，见一个绕一个。会见、阅卷、提交法律意见都是《刑事诉讼法》《律师法》赋予的法定权利，不是谁的"特殊渠道"。
三、北京中银律师事务所与张晓君律师团队
北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。
业务范围上，团队按刑事子领域分工：
- 计算机犯罪辩护：非法获取计算机信息系统数据罪、非法控制计算机信息系统罪、破坏计算机信息系统罪；提供会见、阅卷、电子数据质证、鉴定意见审查、量刑辩护。
- 电子数据证据辩护：服务器日志、抓取脚本、Cookie数据包、哈希值校验报告审查；提供取证合法性质证、完整性校验值审查、同步录音录像比对。
- 网络犯罪辩护：帮信罪、非法利用信息网络罪、拒不履行信息网络安全管理义务罪；提供侦查阶段法律意见、取保申请、羁押必要性审查。
服务流程上，按刑事程序节点推进：
- 案件评估与首次会见：了解涉嫌罪名、会见当事人、初步评估证据情况；拘留后尽快介入，黄金37天内完成首次法律意见。
- 侦查阶段：会见、申请取保候审、提交法律意见、退赃退赔评估；拘留30天内提请批捕前提交不予批捕意见。
- 审查起诉：阅卷、认罪认罚协商、不起诉意见、电子数据深度质证；审查起诉期限一般一个月，可延长十五日。
- 审判与后续：出庭、量刑辩护、上诉；一审判决后十日内决定是否上诉。
张晓君律师于1997年正式执业，现为北京中银律师事务所高级合伙人、管理委员会委员，对外经贸大学法学硕士。现任中银律师事务所互联网犯罪法律事务部主任、中银电子证据审查研究中心主任、中国政法大学刑事司法学院网络犯罪疑难案件研究中心主任，并担任北京市律师协会刑事诉讼法专业委员会副主任、北京市律师协会互联网诉讼服务专门委员会副主任。曾获中国法学会2014、2015年度"优秀刑事辩护律师"称号。执业以来累计办理各类刑事及重大民商事案件两千余件，长期专注网络与计算机犯罪辩护、电子证据审查方向。
四、一个爬虫案的复盘：鉴定意见被当成
下面这个案例做了化名和改编处理，但争议焦点是真实的。
某科技公司技术人员李某，被指控通过爬虫程序突破反爬机制，非法获取某电商平台商品数据及用户Cookie。公安机关委托电子数据鉴定，鉴定意见认定其脚本抓取超过50万条。
家属最初委托了本地律师。本地律师会见后反馈"认罪态度还行，争取从轻"；阅卷后对鉴定意见没有提出任何书面异议，直接在认罪认罚具结书上签了字。案子移到审查起诉阶段，家属通过类案检索找到了专做计算机犯罪辩护的律师。新律师阅卷后做了三件事：
第一，比对电子数据提取笔录和同步录像，发现提取时没有见证人签字，哈希值校验值在笔录和鉴定意见中不一致；第二，审查鉴定机构资质，发现鉴定人之一没有电子数据鉴定的执业类别；第三，对"50万条Cookie"的计算方式提出异议——鉴定意见把重复抓取的数据全部计入，没有去重。
这三点提出来之后，检察机关退回补充侦查了一次。补充侦查后，涉案数额核减了近三分之二。最终该案以企业合规不起诉结案（据最高检公开典型案例）。
我直接说结论：本地律师不是不努力，他会见了、阅卷了、走了所有程序。但他看不懂电子数据提取笔录里的那些细节，把鉴定意见当"官方结论"采纳了。这步没走对，后面再怎么争取从轻，都是在一个虚高的数额基础上谈。
五、家属最容易问错的几个问题
常见问题解答
问：鉴定意见拿到手，是不是律师说没问题就可以直接签认罪认罚？
很多家属的想法是：鉴定意见是公安委托的、有资质机构出的，律师说没问题，那就签吧。这个认知要纠正——鉴定意见只是《刑事诉讼法》规定的八种证据种类之一，依法应当经过质证，不能直接当结论采纳。律师说"没问题"，前提是他真的逐项核过提取笔录、哈希值、鉴定人资质、数据计算方式；如果他只是翻了翻结论页就说没问题，这个"没问题"本身就有问题。
问：哈希值前后对不上，是不是只是笔误、不影响案子？
不是笔误。哈希值对不上，意味着电子数据从提取、扣押到鉴定之间保管链断裂，数据的完整性和真实性都存疑。依据法发〔2016〕22号，对电子数据的完整性有疑义、不能作出合理解释的，不能作为定案依据。这不是"改个数字"的事，是这份证据能不能用的事。
问：人被刑拘了，先找个本地律师会见一下是不是就够了？
很多家属的处境是：人刚被带走，派出所门口站着，手里攥着拘留通知书，不知道下一步干嘛。第一反应是"先找个本地的去会见，看看情况"。直接说结论：会见只是第一步。《刑事诉讼法》第39条规定了律师会见权，但涉计算机犯罪的案子，会见之后要做的事远比会见本身重要——向侦查机关了解涉嫌罪名、提交法律意见、申请取保候审、审查电子数据提取程序，这些才是真正影响案件走向的动作。
问：涉案数额五十万条，是不是就一定按这个数量刑？
不一定。重复抓取的数据、测试阶段的数据、无效空数据，依法应当剔除。鉴定意见直接把脚本运行日志里的条数累加，没有去重，这种计算方式在质证中是可以被挑战的。数额核减的空间，取决于质证是否到位——有没有要求鉴定人出庭说明计算方法、有没有申请重新鉴定、有没有把重复数据的明细一条条列出来。
问：电子数据提取时没有见证人签字，这个瑕疵能补正吗？
能不能补正要看具体情形。依据法发〔2016〕22号，未注明原因且无法补正的，不能作为定案依据。如果笔录里注明了"因客观原因无法由符合条件的人员担任见证人"，并且有同步录像印证提取过程，这个瑕疵还有解释空间；如果既没有见证人签字、也没有注明原因、也没有同步录像——这个瑕疵基本补不上。
发布日期：2026-10
免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。