آیین‌نامه درباره تفتیش و توقیف ادله رایانه‌ای
ضابطان قضایی باید کلیه اطلاعاتی که ضرورت تفتیش و توقیف را ایجاب می‌نماید در درخواست خود اعلام نمایند. همچنین، موارد زیر را حسب مورد در درخواست تفتیش یا توقیف ذکر نمایند: الف - دلایل ضرورت تفتیش و توقیف ب - حتی الامکان نوع و میزان داده‌ها و سخت افزارها ج - محل تفتیش یا توقیف د - دلایل لازم برای تصویربرداری و بررسی در خارج از محل ه- - زمان تقریبی لازم برای تفتیش و توقیف.
در دستور تفتیش یا توقیف داده یا سامانه باید محل تفتیش یا توقیف تعیین و حتی الامکان در محل استقرار سامانه انجام پذیرد.
مدت توقیف و فرصت اجرای تفتیش باید در دستور قضایی تصریح و کمترین فرصت ممکن منظور شود. در صورت نیاز به زمان بیشتر، به درخواست مجری تفتیش یا توقیف و ذکر علت آن، این مدت قابل تمدید می‌باشد.
تفتیش و توقیف در مواردی که مستلزم ورود به منازل و اماکن خصوصی باشد، مطابق مقررات مندرج در آیین دادرسی کیفری خواهد بود.
در مواردی که تفتیش یا توقیف طبق دستور قضایی بدون حضور متصرف قانونی یا شخصی که داده یا سامانه را تحت اختیار دارد، انجام پذیرد، مراتب پس از انجام فوراً به ذینفع ابلاغ خواهد شد.
چنانچه پس از اجرای دستور توقیف و یا در زمان اجرای دستور توقیف داده‌ها یا سامانه‌های رایانه ای یا مخابراتی بیم لطمه جانی یا خسارت مالی شدید به اشخاص یا اخلال در ارائه خدمات عمومی برود مراتب از مرجع قضایی صادرکننده دستور توقیف کسب تکلیف شده و در صورت تشخیص قاضی حسب مفاد ماده ۴۴ قانون عمل می‌گردد.
قوه قضاییه تمهیدات لازم از جمله بسترسازی و ایجاد زیرساخت‌های ارتباط رایانه ای و الکترونیکی و همچنین راه اندازی سامانه‌ها و درگاه‌های مبتنی بر فناوری اطلاعات را جهت تسهیل در عملیاتی کردن فرایندها و روش‌های موضوع این آیین‌نامه فراهم می‌آورد.
اشخاصی که داده‌ها یا سامانه‌های رایانه ای یا مخابراتی را تحت کنترل و یا تصرف دارند، موظف به همکاری در اجرای دستور تفتیش و توقیف می‌باشند. در صورتی که به واسطه عدم همکاری یا عدم دسترسی به این اشخاص، تفتیش یا توقیف امکان پذیر نباشد، نحوه دسترسی به داده‌ها یا سامانه‌ها از قبیل ورود به محل، رفع موانع استفاده از سخت افزار و نرم افزار، رمزگشایی و امثال آن با دستور مقام قضایی تعیین خواهد شد.
رضایت متصرف قانونی سامانه موضوع بند ج ماده ۴۱ قانون، باید کتبی و با امضای وی باشد.
در مواردی که توقیف داده‌ها به روش چاپ یا کپی یا تصویربرداری داده‌ها انجام می‌شود، اصل داده‌ها در صورتی توقیف و غیرقابل دسترس می‌شود که در دستور قضایی تصریح شده باشد.
ضابطان صرفاً مجاز به تفتیش و توقیف داده‌ها و سامانه‌هایی هستند که به طور صریح در دستور قضایی ذکر گردیده و چنانچه حین اجرای دستور، داده‌های مرتبط با جرم ارتکابی در سایر سامانه‌های رایانه ای یا مخابراتی تحت کنترل یا تصرف متهم کشف شود، در صورت بیم امحا نسبت به حفظ فوری داده‌ها اقدام و مراتب را حداکثر ظرف ۲۴ ساعت کتباً به مقام قضایی مربوط گزارش می‌دهند.
تفتیش داده‌ها یا سامانه‌ها در محل استقرار یا از طریق شبکه یا در آزمایشگاه یا در محل مناسب با دستور و تشخیص مقام قضایی با رعایت صحت، تمامیت، محرمانگی، و انکارناپذیری ادله انجام می‌پذیرد.
ضابطان و اشخاصی که حسب قانون مامور جمع‌آوری، تفتیش، نگهداری، حفظ و انتقال داده‌ها و سامانه‌های رایانه ای یا مخابراتی می‌شوند باید علاوه بر داشتن شرایط لازم از قبیل تخصص و توانایی فنی و آموزش کافی، تجهیزات و وسایل لازم را در اختیار داشته باشند.
هنگام تفتیش رعایت موارد زیر ضروری است: الف - شیوه اقدام نباید موجب تغییر، امحا یا جابجایی داده‌های مورد نظر در سامانه‌های رایانه ای باشد. ب - تفتیش صرفاً در محدوده دستور قضایی و داده‌های مرتبط با جرم موضوع دستور، انجام می‌پذیرد. ج - کلیه فرایندهای انجام شده بر روی داده‌های مورد تفتیش یا توقیف باید با استفاده از روش‌های قابل تشخیص، ثبت و محافظت شود.
توقیف با رعایت تناسب، نوع، اهمیت و نقش داده یا سامانه رایانه ای یا مخابراتی به روش‌های زیر انجام می‌شود: الف - در ت-وقیف داده‌ها از طری-ق چاپ داده‌ها، غیرقاب-ل دسترس کردن داده‌ها به روش‌هایی از قبیل تغییر گذر واژه یا رمزنگاری و ضبط حامل‌های داده. ب - در توقیف سامانه‌های رایانه ای یا مخابراتی از طریق تغییر گذر واژه، پلمپ سامانه در محل استقرار یا ضبط سامانه. تبصره - توقیف باید حتی الامکان بدون ایجاد مانع برای فعالیت سامانه و به روش ساده و کم هزینه به شیوه‌هایی از قبیل ذخیره در حامل‌های داده، ذخیره در سامانه با گذاشتن گذرواژه، تهیه نسخه پشتیبان، تصویربرداری، تهیه رونوشت و چاپ انجام شود.
دستور توقیف سامانه شامل سایر سخت افزارها یا حامل‌های داده متصل به آن نمی‌شود، مگر آن که در دستور قضایی تصریح گردد. در صورت نیاز به حفظ فوری سخت افزارها یا حامل‌های داده، ضابطان یا سایر ماموران در حدود وظایف قانونی می‌توانند نسبت به حفظ فوری آن مطابق ماده ۳۴ قانون و رعایت مقررات این آیین‌نامه اقدام نمایند.
در صورت پلمپ سامانه چنانچه نیاز به گماردن حافظ باشد با دستور مقام قضایی اقدام می‌شود.
به منظور حفظ وضعیت اصلی ادله رایانه ای و جلوگیری از هرگونه تغییر، تحریف یا آسیب آن، مرجع قضایی مدت زمان نگهداری و مراقبت از آنها را تا مدت ۵ روز تعیین می‌کند. تبصره - چنانچه برای نگهداری و مراقبت مدت بیشتری مورد نیاز باشد، مدت مذکور به صورت مستدل توسط مقام قضایی تمدید می‌شود.
اجرای دستور توقیف باید طی صورت‌جلسه ای با قید دقیق جزییات و مشخصات داده یا سامانه، محل، تاریخ و زمان دقیق، مشخصات حاضران و مجری دستور، مشخصات حافظ در صورت وجود، شماره و تاریخ دستور قضایی مبنی بر توقیف، شیوه توقیف و مشخصات مالک یا متصرف داده یا سامانه و موارد ضروری دیگر تنظیم و ضمن اعلام به مقام قضایی رسیدگی‌کننده، در سابقه ضبط گردد.
ضابطان قضایی و سایر ماموران در حدود وظایف قانونی در شروع تفتیش و توقیف باید صورت وضعیت اولیه ای از سامانه رایانه ای یا مخابراتی و اجزای آن و کلیه اتصالات کابلی بین اجزای مختلف سخت افزارها و حامل‌های داده متصل به آن که علامت گذاری و ثبت می‌شوند را تنظیم و به امضای تفتیش کننده یا توقیف کننده و متصرف قانونی که سامانه تحت کنترل اوست یا قائم مقام قانونی وی برسانند. برای ضبط دقیق مشخصات ابزار و اجزای آن تصویربرداری بلامانع است.
مرجع قضایی صالح، ضمن صدور رای باید نسبت به داده یا سامانه توقیف شده تعیین تکلیف نماید.