AGGRESSIONI ALLA INTEGRITÀ DEI DATI E DEI SISTEMI INFORMATICI IL DANNEGGIAMENTO INFORMATICO COLLOCAZIONE SISTEMATICA art. 635 c.p. (danneggiamento) art. 635 bis, ter, quater, quinquies c.p. (danneggiamento informa;co) bene giuridico tutelato dall art. 635 c.p. patrimonio «l interesse del sogge?o, sia esso una persona fisica o un ente, alla intangibilità della cosa, mobile o immobile, e alla sua idoneità a servire allo scopo cui è stata des;nata dal ;tolare del potere su di essa», indipendentemente dal valore economico 1
COLLOCAZIONE SISTEMATICA condo?a ;pica incentrata sul risultato (reato a forma libera? responsabilità ex art. 40 cpv. cp.?) art. 635 c.p.: ogge?o materiale della condo?a conce?o posi;vo di altruità diri?o di proprietà godimento, possesso, detenzione, relazione di fa?o conce?o nega;vo di altruità la res non deve essere nullius né communis omnium la res non deve essere propria ART. 635 BIS C.P. ANTE RIFORMA Chiunque [sogge?o aovo] distrugge, deteriora o rende, in tu5o o in parte, inservibili [condo?a] sistemi informa:ci o telema:ci altrui, ovvero programmi, informazioni o da: altrui [ogge?o materiale della condo?a + requisito di illiceità speciale], è punito, salvo che il fa5o cos:tuisca più grave reato [clausola di sussidiarietà espressa], con la reclusione da sei mesi a tre anni. 2
ART. 635 BIS C.P. ANTE RIFORMA 1) la necessità di una nuova faospecie (vuoto di tutela ante 1993): cancellazione da; (senza intervento sull hardware) intervento sulla componente so@ware intervento sui da; in transito > profili lega; all ogge?o materiale della condo?a fenomeni nuovi (malicious codes): virus/worm (v. definizione legisla;va) :me/logic bombs mail bombing a5acco DoS (denial of serive ) trojan horses (?) VIRUS INFORMATICI art. 1, comma 2, le?. m), DPR n. 68/2005. Regolamento recante disposizioni per l'u;lizzo della posta ele?ronica cer;ficata > definizione di virus «Programma informa:co avente per scopo o per effe5o il danneggiamento di un sistema informa:co o telema:co, dei da: o dei programmi in esso contenu: o ad esso per:nen:, ovvero l'interruzione, totale o parziale, o l'alterazione del suo funzionamento» classificazioni: shell virus (il virus ingloba il programma in se stesso) add on virus (il virus si a?acca al programma) intrusive virus (il virus mescola il proprio codice al programma) 3
VUOTO DI TUTELA vs. SPECIALITÀ antecedentemente all'entrata in vigore della L. 23.12.1993, n. 547 la condo?a consistente nella cancellazione di da; dalla memoria di un computer in modo tale da renderne necessaria la creazione di nuovi integrava un'ipotesi di danneggiamento ai sensi dell'art. 635 in quanto, mediante la distruzione di un bene immateriale, produceva l'effe?o di rendere inservibile l'elaboratore conseguenza = tra il deli?o di cui all'art. 635 e la speciale faospecie prevista dall'art. 635 bis esiste un rapporto di successione di leggi nel tempo, regolato dall'art. 2 (così C., S.U., 9.10.1996; App. Torino 29.11.1990) ART. 635 BIS C.P. ANTE RIFORMA 2) la condo?a ;pica: distruggere deteriorare rendere, in tu?o o in parte, inservibili l'evento può consistere in: cancellazione di da; procurata inservibilità del sistema/dei programmi manca la dispersione (rispe?o all'art. 635 c.p.) 4
ART. 635 BIS C.P. ANTE RIFORMA 3) l'ogge?o materiale della condo?a: sistemi informa;ci o telema;ci (altrui) programmi, informazioni o da; (altrui) 4) il requisito della altruità : problemi il dissenso quale requisito tacito di faospecie - v. art. 640 ter c.p. ART. 635 BIS C.P. ANTE RIFORMA 5) regime sanzionatorio art. 635 c.p. reato semplice = reclusione fino ad un anno o multa fino ad euro 309 reato aggravato = reclusione da sei mesi a tre anni art. 635 bis c.p. = reclusione da sei mesi a tre anni 6) regime di procedibilità art. 635 c.p. reato semplice = a querela reato aggravato = d ufficio art. 635 bis c.p. = d ufficio 5
ART. 635 BIS C.P. ANTE RIFORMA 7) bene giuridico tutelato inviolabilità del possesso e della disponibilità (in fa?o) delle cose ogge?o materiale della condo?a integrità fisica delle apparecchiature e delle istruzioni di funzionamento incise sul taluni loro componen; non occorre che si verifichi un danno economicopatrimoniale GLI OBBLIGHI INTERNAZIONALI Ar:cle 4. Convenzione Cybercrime. Data interference. 1 Each Party shall adopt such legisla:ve and other measures as may be necessary to establish as criminal offences under its domes:c law, when commi5ed inten:onally, the damaging, dele2on, deteriora2on, altera2on or suppression of computer data without right. 2 A Party may reserve the right to require that the conduct described in paragraph 1 result in serious harm. 6
GLI OBBLIGHI INTERNAZIONALI Art. 4. Decisione Quadro 2005/222/GAI. Interferenza illecita per quanto riguarda i da:. Ciascuno Stato membro ado5a le misure necessarie affinché l'a5o intenzionale di cancellare, danneggiare, deteriorare, alterare, sopprimere o rendere inaccessibili da2 informa2ci in un sistema di informazione sia punito come reato se commesso senza diri5o, almeno per i casi gravi. GLI OBBLIGHI INTERNAZIONALI Ar:cle 5. Convenzione Cybercrime. System interference Each Party shall adopt such legisla:ve and other measures as may be necessary to establish as criminal offences under its domes:c law, when commi5ed inten:onally, the serious hindering without right of the func2oning of a computer system by inpu?ng, transmi?ng, damaging, dele2ng, deteriora2ng, altering or suppressing computer data. 7
GLI OBBLIGHI INTERNAZIONALI Art. 3. Decisione Quadro 2005/222/GAI. Interferenza illecita per quanto riguarda i da:. Ciascuno Stato membro ado5a le misure necessarie affinché l'a5o intenzionale di ostacolare gravemente o interrompere il funzionamento di un sistema di informazione mediante l'immissione, la trasmissione, il danneggiamento, la cancellazione, il deterioramento, l'alterazione, la soppressione di da: informa:ci o rendendoli inaccessibili sia punito come reato se commesso senza diri5o, almeno per i casi gravi. ART. 635 BIS SS. C.P. POST RIFORMA ante 2008 = art. 635 bis c.p. post 2008 art. 635 bis c.p.: danneggiamento di informazioni, da; e programmi informa;ci art. 635 ter c.p.: danneggiamento di informazioni, da; e programmi informa;ci u;lizza; dallo Stato o da altro ente pubblico o comunque di pubblica u;lità art. 635 quater c.p.: danneggiamento di sistemi informa;ci o telema;ci art. 635 quinquies c.p.: danneggiamento di sistemi informa;ci o telema;ci di pubblica u;lità 8
ART. 635 BIS SS. C.P. POST RIFORMA 1) nuovo regime sanzionatorio e procedibilità art. 635, comma 1 c.p.: reclusione fino ad un anno o multa fino ad euro 309 querela art. 635, comma 2 c.p.: reclusione da sei mesi a tre anni ufficio art. 635 bis, comma 1 c.p.: reclusione da sei mesi a tre anni querela (new!) art. 635 bis, comma 2 c.p.: reclusione da uno a qua?ro anni ufficio art. 635 quater c.p.: reclusione da uno a cinque anni ufficio art. 635 ter, comma 1 c.p.: reclusione da uno a qua?ro anni ufficio art. 635 ter, comma 2 c.p.: reclusione da tre ad o?o anni ufficio art. 635 quinquies c.p.: idem ART. 635 BIS SS. C.P. POST RIFORMA 2) la condo?a ;pica: art. 635 bis previgente: «distrugge, deteriora o rende, in tu5o o in parte, inservibili» art. 635 bis vigente: «distrugge, deteriora, cancella, altera o sopprime» dele:on, altera:on e suppression: Conv. Cybercrime art. 635 quater: «mediante le condo5e di cui all'art. 635 bis, ovvero a5raverso l'introduzione o la trasmissione di da:, informazioni o programmi, distrugge, danneggia, rende, in tu5o o in parte, inservibili o ne ostacola gravemente il funzionamento» art. 5 Conv. Cybercrime: «inpu\ng, transmi\ng computer data» art. 3 D Q: «mediante l'immissione, la trasmissione di da: informa:ci» 9
ART. 635 BIS SS. C.P. POST RIFORMA 2) la condo?a ;pica (segue): art. 635 ter: «comme5e un fa5o dire5o a distruggere, deteriorare, cancellare, alterare o sopprimere» danneggiare = damaging: Conv. Cybercrime inservibilità = rendere inaccessibili i da; : Decisione Q inservibilità dei sistemi = art. 635 quater e quinquies art. 635 quinquies: «se il fa5o di cui all'art. 635 quater è dire5o a distruggere, danneggiare, rendere, in tu5o o in parte, inservibili sistemi informa:ci o telema:ci di pubblica u:lità o ad ostacolarne gravemente il funzionamento» an;cipazione di tutela + manca rif. alla idoneità ART. 635 BIS SS. C.P. POST RIFORMA 3) l'ogge?o materiale: art. 635 bis c.p. previgente: «sistemi informa:ci o telema:ci altrui, ovvero programmi, informazioni o da: altrui» art. 635 bis c.p. vigente: «informazioni, da: o programmi informa:ci altrui» art. 635 ter: «informazioni, da: o programmi informa:ci u:lizza: dallo Stato o da altro ente pubblico o ad essi per:nen:, o comunque di pubblica u:lità ordine pubblico (e delio di a?entato) vs. patrimonio art. 635 quater: «sistemi informa:ci o telema:ci altrui» art. 635 quinquies: «sistemi informa:ci o telema:ci di pubblica u:lità» 10
ART. 635 BIS SS. C.P. POST RIFORMA 4) il problema del deli?o aggravato dall evento (reato autonomo secondo PICOTTI) 5) il concorso con altri rea;: art. 392 c.p. art. 420 c.p. art. 615 quinquies c.p. art. 615 ter, comma 2, n. 3 c.p. art. 616 c.p. art. 617 quater e quinquies c.p. art. 490 c.p. (rif. ad art. 491 bis c.p.) [art. 420 c.p.] Art. 392 c.p. Esercizio arbitrario delle proprie ragioni con violenza sulle cose. Chiunque, al fine di esercitare un preteso diri5o, potendo ricorrere al giudice, si fa arbitrariamente ragione da sé medesimo, mediante violenza sulle cose, è punito, a querela della persona offesa, con la multa fa 526 euro. Agli effe\ della legge penale, si ha «violenza sulle cose» allorché la cosa viene danneggiata o trasformata, o ne è mutata la des:nazione. Si ha, altresì, «violenza sulle cose» allorché un programma informa:co viene alterato, modificato o cancellato in tu5o o in parte ovvero viene impedito o turbato il funzionamento di un sistema informa:co o telema:co. 11
ART. 392 C.P. art. 392 c.p. vs. art. 635 bis e quater c.p. - cancellare - alterare / modificare - impedire il funzionamento - turbare il funzionamento - cancellare / sopprimere / distruggere - alterare / deteriorare / danneggiare - rendere inservibile - ostacolare gravemente il funzionamento violenza vs. frode (art. 640 ter c.p.) Art. 420 c.p. A5entato a impian: di pubblica u:lità. Chiunque comme5e un fa5o dire5o a danneggiare o distruggere impian: di pubblica u:lità è punito, salvo che il fa5o cos:tuisca più grave reato, con la reclusione da uno a qua5ro anni. [La pena di cui al comma 1 si applica anche a chi comme5e un fa5o dire5o a danneggiare o distruggere sistemi informa:ci o telema:ci di pubblica u:lità, ovvero da:, informazioni o programmi in essi contenu: o ad essi per:nen:.] [Se dal fa5o deriva la distruzione o il danneggiamento dell'impianto o del sistema, dei da:, delle informazioni o dei programmi ovvero l'interruzione anche parziale del funzionamento dell'impianto o del sistema la pena è della reclusione da tre a o5o anni.] 12
ART. 420 C.P. conseguenze dell'abrogazione: sul piano poli;co criminale: ordine pubblico vs. patrimonio applicazione dell art. 2 c.p. (successione di leggi nel tempo) ART. 615 QUIQUIES C.P. ANTE RIFORMA Art. 615 quinquies c.p. Diffusione di programmi dire\ a danneggiare o interrompere un sistema informa:co. Chiunque diffonde, comunica o consegna un programma informa:co da lui stesso o da altri reda5o, avente per scopo o per effe5o il danneggiamento di un sistema informa:co o telema:co, dei da: o dei programmi in esso contenu: o ad esso per:nen:, ovvero l'interruzione, totale o parziale, o l'alterazione del suo funzionamento, è punito con la reclusione sino a due anni e con la multa sino a 10.329 euro. 13
ART. 615 QUIQUIES C.P. ANTE RIFORMA formulazione indipendente collocazione sistema;ca condo?a ;pica (realizzazione e detenzione: non penalmente rilevan;?) r e a t o d i p e r i c o l o v s. t e n t a ; v o d i danneggiamento elemento soggeovo (introduzione del dolo specifico o del requisito di illiceità speciale?) ART. 615 QUIQUIES C.P. ANTE RIFORMA Ai fini della sussistenza dell'elemento sogge\vo del reato ex art. 615 quinquies c.p., consistente nella diffusione di programmi (nella specie il programma Vierika) a\ ad alterare alcune delle funzionalità telema:che dei sistemi informa:ci, si ri:ene sufficiente che vi sia l'accertata volontà dell'agente di diffondere il programma con la consapevolezza dei suoi effe\ non esigendo la norma che il fine dell'azione sia la distruzione o il danneggiamento del sistema informa:co. (Tribunale Bologna, sez. I, 22 dicembre 2005, n. 1823) 14
Art. 6 Conv. Cybercrime. Misuse of devices 1) Each Party shall adopt such legisla:ve and other measures as may be necessary to establish as criminal offences under its domes:c law, when commi5ed inten:onally and without right: a) the produc:on, sale, procurement for use, import, distribu:on or otherwise making available of: i) a device, including a computer program, designed or adapted primarily for the purpose of commi\ng any of the offences established in accordance with the above Ar:cles 2 through 5; ii) with intent that it be used for the purpose of commi\ng any of the offences established in Ar:cles 2 through 5; and b) the possession of an item referred to in paragraphs a.i or ii above, with intent that it be used for the purpose of commi\ng any of the offences established in Ar:cles 2 through 5. A Party may require by law that a number of such items be possessed before criminal liability a5aches. 2) This ar:cle shall not be interpreted as imposing criminal liability where the produc:on, sale, procurement for use, import, distribu:on or otherwise making available or possession referred to in paragraph 1 of this ar:cle is not for the purpose of commi\ng an offence established in accordance with Ar:cles 2 through 5 of this Conven:on, such as for the authorised tes:ng or protec:on of a computer system. ART. 615 QUINQUIES C.P. POST RIFORMA Art. 615 quinquies c.p. Diffusione di apparecchiature, disposi:vi o programmi informa:ci dire\ a danneggiare o interrompere un sistema informa:co o telema:co. Chiunque, allo scopo di danneggiare illecitamente un sistema informa:co o telema:co, le informazioni, i da: o i programmi in esso contenu: o ad esso per:nen: ovvero di favorire l'interruzione, totale o parziale, o l'alterazione del suo funzionamento, si procura, produce, riproduce, importa, diffonde, comunica, consegna o, comunque, me5e a disposizione di altri apparecchiature, disposi:vi o programmi informa:ci, è punito con la reclusione fino a due anni e con la multa sino a euro 10.329. Trib. Bologna, Sez. I, sent. 21.7.2005/22.12.2005 (Caso Vierika) App. Bologna, Sez. II, sent. 30.1.2008/27.3.2008 15