Нужен совет специалиста высокого уровня

Здравствуйте! Для производства судебно-медицинской экспертизы были предоставлены снимки с КТ томографа Филлипс Brilliance 16, согласно описания которых диагностирован внутрисуставной импрессионный перелом головки плечевой кости. По данным следствия снимок не мог быть сделан в указанное на нем время. Снимки представлены на пленке и в электронном виде в формате ДАЙКОМ. При этом данные в тегах легко могли быть изменены с помощью любой программы скаченной с интернета (например DICOMDump, сам лично пробовал все теги меняются легко и можно написать любое время и фамилию) Возникает вопрос, каким образом выяснить реальную дату создания этого файла, и есть ли возможность как-то определить что изменялось? Убедительно прошу помочь компетентных специалистов высокого уровня, в сложившейся ситуации очень многое от этого зависит.......