In relazione alla commissione del delitto di cui all'articolo 629, terzo comma, del codice penale, si applica all'ente la sanzione pecuniaria da trecento a ottocento quote.
In relazione alla commissione dei delitti di cui agli articoli 615-quater e 635-quater.1 del codice penale, si applica all'ente la sanzione pecuniaria sino a quattrocento quote.
In relazione alla commissione dei delitti di cui agli articoli 491-bis e 640-quinquies del codice penale, salvo quanto previsto dall'articolo 24 del presente decreto per i casi di frode informatica in danno dello Stato o di altro ente pubblico, e dei delitti di cui all'articolo 1, comma 11, del decreto-legge 21 settembre 2019, n. 105, si applica all'ente la sanzione pecuniaria sino a quattrocento quote.
Nei casi di condanna per uno dei delitti indicati nel comma 1 si applicano le sanzioni interdittive previste dall'articolo 9, comma 2, lettere a), b) ed e). Nei casi di condanna per il delitto indicato nel comma 1-bis si applicano le sanzioni interdittive previste dall'articolo 9, comma 2, per una durata non inferiore a due anni.
Nei casi di condanna per uno dei delitti indicati nel comma 2 si applicano le sanzioni interdittive previste dall'articolo 9, comma 2, lettere b) ed e). Nei casi di condanna per uno dei delitti indicati nel comma 3 si applicano le sanzioni interdittive previste dall'articolo 9, comma 2, lettere c), d) ed e).
Spiegazione
La norma prevede sanzioni economiche per gli enti coinvolti in determinati reati informatici o nell’illecito trattamento di dati: l’importo varia secondo il reato e può arrivare a 800 quote. Per alcuni reati sono previste anche misure che possono limitare l’attività o i rapporti dell’ente. Il testo distingue inoltre i reati puniti con un massimo di 400 quote da quelli soggetti a fasce più elevate. Il comma 5 richiama anche un comma 1-bis, che però non compare nel testo fornito.
Perché esiste questa norma
La norma tutela la sicurezza dei sistemi informatici, dei dati e delle comunicazioni, contrastando condotte che possono danneggiarli o comprometterli. Prevede conseguenze per gli enti affinché adottino cautele adeguate contro i reati commessi nel loro interesse o a loro vantaggio.
Domande frequenti
Se un dipendente entra senza autorizzazione nel sistema informatico di un’altra organizzazione, l’ente può essere sanzionato?
La norma include l’accesso abusivo tra i reati che possono comportare una sanzione per l’ente. La responsabilità non deriva però automaticamente dal solo fatto che il reato sia stato commesso da un dipendente: occorre valutare le condizioni previste per la responsabilità dell’ente.
Quanto può pagare un ente per questi reati?
La sanzione è espressa in quote: per alcuni reati va da 200 a 700 quote, per un altro gruppo da 300 a 800; in altri casi può arrivare fino a 400 quote. Il testo non indica il valore monetario della singola quota.
Un attacco che cancella o danneggia dati può comportare anche restrizioni all’attività dell’ente?
Sì. In caso di condanna per i reati indicati al comma 1, la norma prevede anche specifiche sanzioni interdittive, oltre a quella pecuniaria.
La frode informatica ai danni di un ente pubblico è disciplinata soltanto da questo articolo?
No. Per la frode informatica ai danni dello Stato o di un altro ente pubblico, il comma 4 fa salvo quanto previsto dall’articolo 24 del decreto.
Il testo consente di capire quali misure si applicano al reato richiamato dal comma 1-bis?
Non integralmente: il comma 5 disciplina le sanzioni interdittive per quel reato, ma il comma 1-bis non è presente nel testo fornito e quindi non è possibile identificarlo da questo solo estratto.
SEZIONE III — Responsabilità amministrativa da reato