Il confine tra un'operazione digitale legittima e un reato informatico è diventato sottilissimo. Un accesso non autorizzato, un utilizzo improprio di credenziali o la gestione negligente di un attacco Ransomware possono innescare procedimenti penali devastanti per la reputazione ed il patrimonio di un'azienda.
Le Fattispecie Critiche: Art. 615-ter c.p. e oltre
La norma cardine è l'Accesso abusivo a un sistema informatico o telematico (Art. 615-ter c.p.).
Il punto tecnico: Secondo la giurisprudenza più recente (Cass. Pen., Sez. Un., n. 17325/2022), commette reato anche chi, pur essendo autorizzato ad entrare nel sistema, vi permane per finalità ontologicamente diverse da quelle per cui l'accesso gli era stato concesso (es. il dipendente che copia database clienti per portarli alla concorrenza).
Frodi Informatiche (Art. 640-ter c.p.): Non si tratta di semplice truffa, ma di un'alterazione del funzionamento del sistema per procurarsi un ingiusto profitto. La difesa qui si gioca sulla prova dell'effettiva manipolazione del codice o dei dati.
Strategie Difensive: L'importanza della Digital Forensics
La nostra strategia in linea generale si può fondare su:
Integrità della Prova Digitale: Contestiamo l'acquisizione dei dati se non è avvenuta nel rispetto della Legge n. 48/2008 (ratifica Convenzione di Budapest). Se il "reperto informatico" non è stato cristallizzato correttamente (hash), la prova è inutilizzabile.
L’Assenza di "Dolo Specifico": In molti casi di presunto accesso abusivo, dimostriamo che l'azione era priva della finalità di danno o era giustificata da necessità operative, smontando l'impianto accusatorio basato su log di sistema spesso incompleti.
Cyber-Attacchi e Diligenza: Se l'azienda è accusata di reati a seguito di un attacco subìto (es. mancata protezione di dati sensibili), puntiamo sulla prova della diligenza tecnica (Best Practices) e sull'esimente del caso fortuito.
Il Rischio 231 e il "Data Breach"
I reati informatici sono stati inseriti tra i reati-presupposto della Responsabilità Amministrativa degli Enti (D.Lgs. 231/2001).
La Protezione per l'Impresa: Se la tua società non ha implementato protocolli di sicurezza informatica certificati, rischia sanzioni pecuniarie interdittive gravissime. Difendere l'azienda significa provare che il reato è stato commesso dal singolo "eludendo fraudolentemente" un sistema di sicurezza solido.
Aggiungi commento
Commenti