Art. 635-quinquies — Danneggiamento di sistemi informatici o telematici di pubblico interesse
Salvo che il fatto costituisca più grave reato, chiunque, mediante le condotte di cui all'articolo 635-bis ovvero attraverso l'introduzione o la trasmissione di dati, informazioni o programmi, compie atti diretti a distruggere, danneggiare o rendere, in tutto o in parte, inservibili sistemi informatici o telematici di pubblico interesse ovvero ad ostacolarne gravemente il funzionamento è punito con la pena della reclusione da due a sei anni.
La pena è della reclusione da tre a otto anni:
1) se il fatto è commesso da un pubblico ufficiale o da un incaricato di un pubblico servizio, con abuso dei poteri o con violazione dei doveri inerenti alla funzione o al servizio, o da chi esercita, anche abusivamente, la professione di investigatore privato, o con abuso della qualità di operatore del sistema;
2) se il colpevole per commettere il fatto usa minaccia o violenza ovvero se è palesemente armato;
3) se dal fatto deriva la distruzione, il deterioramento, la cancellazione, l'alterazione o la soppressione delle informazioni, dei dati o dei programmi informatici.
La pena è della reclusione da quattro a dodici anni quando taluna delle circostanze di cui ai numeri 1) e 2) del secondo comma concorre con taluna delle circostanze di cui al numero 3) .
Spiegazione
La norma punisce chi attacca intenzionalmente un sistema informatico o telematico di pubblico interesse, per esempio rendendolo inutilizzabile o ostacolandone gravemente il funzionamento. L’attacco può avvenire danneggiando il sistema oppure introducendo o trasmettendo dati, informazioni o programmi. La pena ordinaria va da due a sei anni di reclusione. È più severa quando l’autore sfrutta una funzione pubblica o professionale, usa minaccia o violenza, è armato, oppure provoca la distruzione o alterazione dei dati; in alcune combinazioni può arrivare da quattro a dodici anni.
Perché esiste questa norma
La norma tutela la continuità e l’affidabilità dei sistemi informatici destinati a servizi o interessi della collettività. La particolare gravità delle pene riflette il rischio che un attacco comprometta servizi essenziali, informazioni rilevanti e sicurezza pubblica.
Domande frequenti
Che cosa si intende per sistema informatico o telematico di pubblico interesse?
Si tratta di un sistema la cui operatività rileva per la collettività o per servizi di interesse pubblico. Non ogni computer o rete privata rientra automaticamente nella norma: la qualificazione dipende dalla concreta funzione svolta.
Un attacco con un virus o con un programma malevolo può rientrare nell’articolo?
Sì, se l’introduzione o trasmissione del programma è diretta a distruggere, danneggiare, rendere inutilizzabile o gravemente ostacolare un sistema di pubblico interesse.
Un’interruzione causata per errore o da un guasto tecnico è punita?
Di regola no, perché la disposizione riguarda atti diretti a provocare il danneggiamento o l’ostacolo grave. Un guasto accidentale, privo di una condotta intenzionale, non integra normalmente questa fattispecie.
La pena aumenta se il responsabile è un dipendente pubblico?
Sì, quando il pubblico ufficiale o l’incaricato di un pubblico servizio agisce abusando dei propri poteri o violando i doveri della funzione o del servizio. La stessa aggravante può riguardare anche chi abusa della qualità di operatore del sistema.
Che cosa accade se l’attacco cancella anche i dati?
La pena sale da tre a otto anni se dal fatto deriva la distruzione, il deterioramento, la cancellazione, l’alterazione o la soppressione di informazioni, dati o programmi. Se concorrono anche alcune ulteriori aggravanti, può arrivare da quattro a dodici anni.