Здесь можно выделить три элемента:
- время совершения преступления;
- время его обнаружения;
- время наступления вредных последствий.
В целом ряде компьютерных преступлений между этими моментами могут иметься существенные промежутки времени (например, преступник получил доступ к ЭП, через некоторое время заверил договор, а через некоторые время денежные средства ушли на подставные реквизиты по договору). Есть промежутки времени, которые разрывают временную связь.
Важно объективно и своевременно фиксировать временные параметры совершения преступления. Во многом это будет определять всё направление расследования (например, неправомерный доступ к информации был осуществлен тогда, когда система информации была переведена в тестовый режим и обновлялась, а об этом знала ограниченная группа лиц - то есть преступник либо находился в этой группе, либо имел доступ к этой информации).
Расследование длящихся преступлений - очень важен момент задержания преступника в момент совершения преступления – имеет большое психологическое значение.
Необходимо отметить, что временные характеристики, которые у нас отражены в компьютерной информации, могут не совпадать с временными характеристиками в реальной жизни. Это может быть объяснено просто техническими сбоями или могут быть искажены преступниками, чтобы замаскировать свои действия. Поэтому здесь необходима комплексная проверка.