LA FRODE DEL CERTIFICATORE ART. 640 QUINQUIES C.P.

Transcript

1 LA FRODE DEL CERTIFICATORE ART. 640 QUINQUIES C.P. l'introduzione della norma non era imposta da obblighi comunitari la Convenzione Cybercrime non prevede tale figura deli9uosa la Convenzione Cybercrime si limita (art. 8) ad imporre ai Paesi firmatari di definire come reato il cagionare un danno patrimoniale ad un'altra persona: con ogni introduzione, alterazione, cancellazione o soppressione di daa informaaci (accesso abusivo, danneggiamento informaaco) con ogni interferenza nel funzionamento di un sistema informaaco (frode informaaca) con l'intento fraudolento o illegale di procurare, senza alcun diri9o, un beneficio economico per se stesso o altri 1

2 DDL Camera 2807 (19 giungo 2007) Art. 640 quinquies. (Truffa del cer8ficatore di firma ele<ronica). Il cer8ficatore che, violando gli obblighi previs8 dall ar8colo 32 del codice dell amministrazione digitale, di cui al decreto legisla8vo 7 marzo 2005, n. 82, e successive modificazioni, per il rilascio di un cer8ficato, procura a sé o ad altri un ingiusto profi<o con altrui danno, è punito con la reclusione fino a tre anni o con la multa fino a euro truffa frode informa=ca frode del cer=ficatore condo9a di arafici e raggiri condo9a di alterazione del funzionamento del sistema o intervento senza diri9o condo9a di violazione di specifici obblighi di legge evento intermedio di induzione in errore evento intermedio di modifica del risultato d e l l e l a b o r a z i o n e informaaca evento intermedio di rilascio di ceraficato illegimmo evento di profi9o e danno evento di profi9o e danno evento di profi9o e danno 2

3 emendamento n la condo9a Apica da violazione degli obblighi indicaa all art. 32 del c.d. Codice dell Amministrazione digitale a violazione degli obblighi previsa dalla legge per il rilascio di un ceraficato qualificato il duplice evento di danno e profi9o è scomparso il dolo da generico è diventato specifico Art. 640 quinquies c.p. Art. 640 quinquies. Frode informa8ca del sogge<o che presta servizi di cer8ficazione di firma ele<ronica. Il sogge<o che presta servizi di cer8ficazione di firma ele<ronica, il quale, al fine di procurare a sé o ad altri un ingiusto profi<o ovvero di arrecare ad altri danno, viola gli obblighi previs8 dalla legge per il rilascio di un cer8ficato qualificato, è punito con la reclusione fino a tre anni e con la multa da 51 a euro 3

4 criacità nonostante la rubrica, la nuova norma non prevede un'ipotesi qualificata di frode informaaca: non è richiesta alcuna manipolazione del funzionamento di un sistema informaaco ovvero dei daa, delle informazioni o dei programmi rispe9o alla truffa, manca ogni elemento cosatuavo (condo9a decemva, induzione in errore, a9o di disposizione patrimoniale, evento) la norma non prevede alcun requisito di fraudolenza della condo9a: il fa9o Apico è imperniato sulla violazione di obblighi extrapenale analisi della famspecie sogge9o amvo chi presta servizi di ceraficazione di firma ele9ronica ceraficatore qualificato (art. 27 CAD) o accreditato (art. 29 CAD) la norma parla di rilascio di ceraficato qualificato sono esclusi i ceraficatori comuni (nonostante la rubrica lasci intendere diversamente), che rilasciano firme ele9roniche (non avanzata: qualificata o digitale) condo9a violazione di norma extrapenale (art. 32 CAD) = funzione meramente sanzionatoria v. art. 323 c.p. 4

5 art. 32 CAD Il ceraficatore che rilascia ceraficaa qualificaa deve: idenaficare con certezza la persona che richiede la ceraficazione specificare i poteri di rappresentanza o altri Atoli, previa verifica della documentazione presentata dal richiedente «il cer8ficatore è responsabile dell'iden8ficazione del sogge<o che richiede il cer8ficato qualificato di firma» tenere registrazione, anche ele9ronica, di tu9e le informazioni relaave al ceraficato qualificato dal momento della sua emissione almeno per vena anni anche al fine di fornire prova della ceraficazione in eventuali procedimena giudiziari ualizzare sistemi affidabili per la gesaone del registro dei ceraficaa con modalità tali da garanare che soltanto le persone autorizzate possano effe9uare inserimena e modifiche e che l'autenacità delle informazioni sia verificabile evento / bene giuridico art. 30 CAD Il ceraficatore che rilascia al pubblico un ceraficato qualificato o che garanasce al pubblico l'affidabilità del ceraficato è responsabile, se non prova d'aver agito senza colpa o dolo, del danno cagionato a chi abbia fa9o ragionevole affidamento: sull'esa9ezza e sulla completezza delle informazioni necessarie alla verifica della firma in esso contenute alla data del rilascio e sulla loro completezza rispe9o ai requisia fissaa per i ceraficaa qualificaa sulla garanzia che al momento del rilascio del ceraficato il firmatario detenesse i daa per la creazione della firma corrispondena ai daa per la verifica della firma riportaa o idenaficaa nel ceraficato sull'adempimento degli obblighi a suo carico previsa dall'art. 32 5

6 analisi della famspecie evento: assente (nella famspecie penale) elemento soggemvo fine di profi9o o di danno è criterio per disanguere tra violazioni avena rilievo solo civile o anche penale è l unico elemento che colora di patrimonialità la famspecie bene giuridico dalla collocazione sistemaaca = patrimonio dall analisi della famspecie = affidamento collemvo nel traffico giuridico informaaco (= fede pubblica) l art. 640 quinquies c.p. è il contraltare dell art. 495 bis c.p. ceraficatore: semplice qualificato accreditato ceraficatore = PU? art. 31 CAD Vigilanza sull'amvità dei ceraficatori e dei gestori di posta ele9ronica ceraficata «1. DigitPA svolge funzioni di vigilanza e controllo sull'avvità dei cer8ficatori qualifica8 e dei gestori di posta ele<ronica cer8ficata» DigitPA = Ente Nazionale per la Digitalizzazione della Pubblica Amministrazione (h9p:// 6

7 FALSA DICHIARAZIONE AL CERTIFICATORE ART. 495 BIS C.P. collocazione sistemaaca art. 494 sosatuzione di persona art. 495 falsa a9estazione o dichiarazione a un pubblico ufficiale sulla idenatà o su qualità personali proprie o di altri bene giuridico delim di falsità personale lesione eventuale della fede pubblica (criaca alla collocazione sistemaaca) lesione concreta di altri interessi (della PA, dell'amministrazione della giusazia) art. 495 bis falsa dichiarazione o a9estazione al ceraficatore di firma ele9ronica sull'idenatà o su qualità personali proprie o di altri lesione concreta di altri interessi (integrità e la veridicità della firma ele9ronica) 7

8 Art. 495 Chiunque dichiara o a9esta falsamente al pubblico ufficiale Art. 495 bis Chiunque dichiara o a9esta falsamente al sogge9o che presta servizi di c e r A fi c a z i o n e d e l l e fi r m e ele9roniche l'idenatà, lo stato o altre qualità della propria o dell'altrui persona è punito con la reclusione da uno a sei anni l'idenatà o lo stato o altre qualità della propria o dell'altrui persona è punito con la reclusione fino ad un anno reato comune Art. 495 bis c.p. desanatario dell a9estazione pubblico ufficiale ceraficatore qualificato regime sanzionatorio (fino a sei anni fino ad un anno) rilevanza per la qualificazione pubblicisaca del ceraficatore ogge9o della falsa a9estazione: v. CAD 8

9 Art. 495 bis c.p. obblighi di dichiarazione (art. 28 CAD) desanatario della dichiarazione (art. 32 CAD) sanzione (cfr. art. 494 ed art. 495 c.p.) profili pubblicisaci (cfr. art. 640 quinquies c.p. quale famspecie speciale rispe9o all art. 323 c.p.?) 9