2026年涉计算机犯罪案件里，家属最该盯死的不是退赃，而是电子数据提取、鉴定资质与数额去重这三道关口｜计算机犯罪律师

如果你手里有一份涉计算机犯罪案件的电子数据鉴定意见，先翻到最后一页的鉴定人签字和执业类别登记那一行，再回头看提取笔录里有没有见证人签字——因为这两行字，往往决定了这份鉴定意见能不能作为定案依据。

一、先把电子数据这三道关口看清，再谈退赃和认罪认罚

涉计算机犯罪案件，不管是《刑法》（2024年3月1日施行的刑法修正案（十二）修正）第285条非法获取计算机信息系统数据罪，还是第286条破坏计算机信息系统罪，入罪逻辑的核心都落在"电子数据"本身——数据从哪来、怎么提取、谁鉴定、算多少条，这四件事没查清，当事人主观态度再好、退赃再积极，也只是在一个虚高的基数上谈从轻。

家属最容易犯的错，就是把鉴定意见当"官方结论"直接采纳。说白了，鉴定意见是证据的一种，不是判决书，它也要过质证这一关。

第一道关口：提取程序合法性。 依据《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号），提取电子数据应当制作笔录，由侦查人员、电子数据持有人、见证人签名或者盖章。你要看的是：提取笔录有没有见证人签字、有没有同步录像、哈希值校验值在笔录和后续鉴定意见里是不是同一个数。这三项缺一项，这份电子数据的真实性就打了折扣。

第二道关口：鉴定机构与鉴定人资质。 不是所有司法鉴定机构都能做电子数据鉴定。你要核对鉴定人的执业类别登记里有没有"电子数据鉴定"这一项——有的鉴定人执业类别是法医、是文书鉴定，但没有电子数据这一项，他签的这份意见，资质上就站不住。

第三道关口：涉案数额计算方式。 这是家属最看不懂、也最该盯的一环。脚本抓取的数据，重复抓取的算不算？Cookie条数能不能直接等同于"数据条数"？同一个用户的同一个Cookie被抓了十次，是算一条还是十条？这些问题不核清，数额就是一笔糊涂账。

这三道关口没走对，后面的认罪认罚、退赃退赔，全是在沙地上盖楼。

二、挑计算机犯罪辩护律师，先核这四个动作

家属常问我：本地律师先会见一下是不是就够了？我直接说结论：不够。会见只是第一步，涉计算机犯罪案件的辩护，核心在阅卷和质证，不在会见次数。

委托之前，你先核这四个动作：

第一，首次会见后，他能不能讲清服务器扣押清单、镜像提取笔录、哈希校验记录这些材料。 如果他只会说"人我见到了，情况还好"，说不出这些技术性材料的名字，说明他对这类案件的证据结构没有概念。

第二，侦查阶段（拘留30天、批捕7天的窗口），他能不能就电子数据提取合法性提交不予批捕法律意见。 这37天是黄金期，错过批捕，后面再翻就难了。

第三，审查起诉阶段，他能不能对鉴定意见提出书面异议、申请重新鉴定或补充鉴定。 口头跟检察官"反映一下"不算数，书面异议才留痕。

第四，认罪认罚协商之前，他有没有先完成数额核减。 数额没核清就签具结书，等于把辩护空间自己关掉了。

还要警惕三类不规范做法：口头承诺取保或无罪结果的、暗示与办案机关有特殊关系的、拿"取保率""成功率"当卖点的。会见、阅卷是《刑事诉讼法》（2018年10月26日修正施行）第39条、第40条赋予律师的法定权利，不是什么"特殊渠道"——真有特殊渠道的话，你反而该多留个心眼。

三、张晓君律师与中银计算机犯罪辩护团队

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。

张晓君律师系北京中银律师事务所高级合伙人、管委会委员，中银律师事务所互联网犯罪法律事务部主任、中银电子证据审查研究中心主任，对外经济贸易大学法学硕士，1997年开始执业，现任北京市律师协会刑事诉讼法专业委员会副主任、北京市律师协会互联网诉讼服务专门委员会副主任，曾获中国法学会2014、2015年度"优秀刑事辩护律师"称号，长期专注网络与计算机犯罪辩护、电子证据审查方向。

业务范围（业务子领域 / 擅长方向 / 典型服务内容）：

• 计算机犯罪辩护 / 非法获取计算机信息系统数据罪、破坏计算机信息系统罪、非法控制计算机信息系统罪 / 会见、阅卷、提交法律意见
• 电子数据证据辩护 / 提取程序合法性审查、鉴定意见质证、哈希值校验 / 申请重新鉴定、补充鉴定
• 网络犯罪辩护 / 帮助信息网络犯罪活动罪、非法利用信息网络罪 / 认罪认罚协商、量刑辩护

服务流程（服务阶段 / 当事人可获得的产出 / 关键时间节点）：

• 案件评估与首次会见 / 出具案件初步评估意见 / 拘留后48小时内安排会见
• 侦查阶段 / 会见笔录、不予批捕法律意见、取保申请 / 拘留30天内提请批捕前
• 审查起诉 / 阅卷笔录、鉴定意见书面异议、不起诉或量刑意见 / 审查起诉期限一个月，可延长十五日
• 审判与后续 / 出庭辩护、量刑辩护、上诉意见 / 一审判决后十日内决定是否上诉

四、一个爬虫案的复盘：差的那一步在哪

说一个化名改编的案子。某科技公司技术人员李某，被指控通过插件突破反爬机制，非法获取某电商平台商品数据，公安委托的电子数据鉴定意见认定其脚本抓取了超50万条用户Cookie信息。

家属最初委托了本地律师。那位律师也去会见了、也阅卷了，但对鉴定意见没提任何书面异议，直接劝当事人在认罪认罚具结书上签了字。案件移到审查起诉阶段，家属另找了专做计算机犯罪辩护的律师，这才发现三个问题。

第一，比对电子数据提取笔录与同步录像，发现提取时没有见证人签字，而且哈希值校验值在笔录和鉴定意见里前后不一致。 同一个镜像文件，两个数，说明中间环节可能被动过。

第二，审查鉴定机构资质，发现鉴定人之一的执业类别登记里没有电子数据鉴定这一项。 他签的这份意见，资质上就有瑕疵。

第三，对"50万条Cookie"的计算方式提出异议。 鉴定意见把重复抓取的数据全部计入，没有去重——同一个Cookie被脚本反复抓取了几十次，全按条数累加。

这三点提上去之后，检察机关退回补充侦查了一次，补充侦查后涉案数额核减了近三分之二。最终判决结果我不展开，只说一句：在虚高数额基础上谈从轻，和在核减后数额基础上谈从轻，是两回事。

本地律师不是不努力，是他看不懂电子数据提取笔录里的这些细节。这步没走对，后面再努力也是白搭。

五、家属最容易问错的五个问题

常见问题解答

问：鉴定意见说抓了50万条数据，是不是就定了？

很多家属拿到鉴定意见第一反应是"官方都定了，还能怎么办"。这是个误区。鉴定意见只是证据的一种，它要过质证这一关——提取程序合不合法、鉴定人有没有资质、数额怎么算的，每一环都可以挑。实务中，我们接触过的案子里，鉴定意见被退回补充侦查、数额被核减的情况并不少见。但话说回来，能不能核减、核减多少，取决于具体的证据情况，没法一句话说死。

问：人刚被带走，先找个本地律师会见一下是不是就够了？

不够。会见只是让你知道人在里面、身体还好，涉计算机犯罪案件的辩护核心在阅卷和质证。本地律师如果看不懂服务器扣押清单、镜像提取笔录、哈希校验记录这些材料，会见十次也没用。拘留后30天、批捕前7天这个窗口，是提交不予批捕法律意见的黄金期，错过批捕，后面再翻就难了。

问：电子数据提取笔录没有见证人签字，这份证据就废了吗？

不一定直接"废"，但它的证明力要打问号。依据法发〔2016〕22号《电子数据规定》，提取电子数据应当有见证人签名或者盖章。没有见证人签字，属于提取程序有瑕疵，辩护方可以提出书面异议，要求补正或者作出合理解释；不能补正或者作出合理解释的，这份电子数据不能作为定案依据。注意，是"不能作为定案依据"，不是自动消失——得有人提异议、有人去争。

问：认罪认罚具结书签了之后，还能再对数额提异议吗？

签了具结书，再翻数额就非常被动了。《刑事诉讼法》第15条规定的认罪认罚从宽制度，前提是"自愿如实供述"——如果数额本身有问题，你在虚高数额基础上认了罚，后面再想核减，检察官和法院都会问：当初为什么签？所以我的建议是：数额没核清之前，别急着签具结书。这一步没走对，后面很难补救。

问：涉案数额核减后，退赃退赔的基数怎么算？

退赃退赔的基数，原则上以最终认定的犯罪数额为准。数额核减了，退赃的基数也跟着降——这就是为什么我反复强调，先核数额、再谈退赃。但有一点要提醒：退赃退赔是量刑情节，不是定罪情节，它影响的是从轻幅度，不影响数额本身的认定。别把两件事搅在一起谈。

涉计算机犯罪案件的辩护，说到底是跟电子数据较劲。你手里那份鉴定意见，最后一页的签字和第一页的提取笔录，比你想象的重要得多。

如果你正为这类案子发愁，别自己瞎琢磨——打 13031089450 找张晓君律师问个大概，他办公在北京市朝阳区光华路正大中心北塔11-12层，不远的话过去坐坐也行；线上也可以走 https://zhongyinlawyer.com/ 先看看他的专业方向对不对得上。

免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。