З 6 по 10 липня 2026 року у Варшаві (Польща) відбувся спеціалізований поглиблений навчальний курс щодо криміналістичного аналізу файлових систем Windows, організований у співпраці з Європейською групою з підготовки та освіти у сфері кіберзлочинності (ECTEG). У заході взяли участь 22 представники з Служби безпеки України, Національної поліції України, Державного бюро розслідувань, Офісу Генерального прокурора та Національної академії внутрішніх справ.

Курс був спрямований на поглиблення знань і практичних навичок учасників у сфері збирання, відновлення та аналізу електронних доказів. Програма поєднувала лекції експертів ECTEG із практичними лабораторними заняттями. Під час навчання слідчі та прокурори детально вивчали внутрішню структуру файлів і файлових систем Windows, зокрема NTFS та exFAT, а також практикувались у відновленні метаданих файлових систем, аналізу видалених і фрагментованих файлів, реконструкції пошкоджених файлових систем та застосування методів файлового карвінгу для пошуку і відновлення електронних доказів. Поглиблена програма також допомогла учасникам краще зрозуміти можливості та обмеження сучасних інструментів цифрової криміналістики.

Набуті знання та практичні навички сприятимуть підвищенню спроможності українських правоохоронних органів ефективно працювати з електронними доказами, здійснювати цифрові криміналістичні дослідження та посилити підготовку обґрунтованих звітів  для підтримки кримінальних розслідувань.

Навчальний курс організовано та підтримано проєктом Ради Європи CyberUA: Посилення спроможності щодо електронних доказів воєнних злочинів та грубих порушень прав людини в Україні у межах триваючої співпраці з ECTEG, спрямованої на надання спеціалізованої технічної підготовки та зміцнення спроможностей українських правоохоронних органів у сфері розслідування кіберзлочинів і роботи з електронними доказами.