Odpowiedzialność za „przestępstwa informatyczne” muszą ulec zaostrzeniu

Posłowie do PE przyjęli projekt dyrektywy, negocjowany przez Komisję i Radę w zeszłym roku, a zatwierdzony dziś przez Komisję Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych (36 głosów opowiedziało się za, 8 – przeciw, 0 – wstrzymujących się).

Zgodnie z przyjętymi przepisami w całej UE cyberprzestępcy powinni podlegać surowszym karom. Nowe przepisy mają również na celu ułatwienie zapobiegania tego typu przestępstwom oraz zwiększenie współpracy policyjnej i sądowej w tym zakresie.

Doświadczenie wskazuje, że cyberprzestępcy potrafią uderzyć wszędzie, dlatego dyrektywa wprowadza tak bardzo potrzebne wspólne i jednolite zasady prawa karnego w celu zapobiegania atakom i ułatwienie wymiany informacji między właściwymi organami.

Dyrektywa wymagać będzie od państw członkowskich ustanowienia co najmniej kary dwóch lat pozbawienia wolności za przestępstwa: nielegalnego dostępu lub zakłócania systemów informatycznych, nielegalnego ingerowania w dane, nielegalnie przechwytywanie danych oraz produkcję i sprzedaż narzędzi

wykorzystywanych do popełniania tych przestępstw. Wprowadza się również kategorię nowych „okoliczności obciążających” w celu efektywnego przeciwdziałania narastaniu zagrożenia oraz zmniejszenia częstotliwości występowania dużych ataków na systemy informatyczne. „Drobne” przypadki są wyłączone i każde z państw członkowskich we własnym zakresie ustali pojemność terminu „drobne przypadki”.

Co najmniej pięć lat pozbawienia wolności powinna wynosić kara za ataki na „infrastruktury krytyczne”, np. elektrownie, sieci transportowe i sieci rządowe .  To samo dotyczy sytuacji, gdy atak jest popełniany przez organizację przestępczą lub jeżeli powoduje poważne szkody. Także osoby prawne, takie jak przedsiębiorstwa będą pociągane do odpowiedzialności za przestępstwa popełnione na ich korzyść (np. przez wynajęcie hakera, aby uzyskać dostęp do bazy danych konkurenta). Kary mogą obejmować pozbawienie prawa do świadczeń lub zamknięcie zakładów.

Aby zwiększyć skuteczność współpracy policyjnej, państwa członkowskie zostaną zobowiązane do szybkiego reagowania na pilne prośby o pomoc w przypadku ataków cybernetycznych. W tym celu zaleca się maksymalne wykorzystanie istniejącej już sieci punktów kontaktowych (czynnych 24/7) i reagowania na pilne wnioski w ciągu ośmiu godzin.

– Przyjęcie tej dyrektywy to ważny krok w ważnej sprawie, jaką jest ochrona systemów informatycznych przed atakami na nie. Polskie prawo karne w wyniku tej dyrektywy musi być zmienione,  a odpowiedzialność za „przestępstwa informatyczne” musi ulec zaostrzeniu.” – powiedział Janusz Wojciechowski, poseł PiS do PE.

Kompromisowy tekst zostanie poddany głosowaniu na sesji plenarnej w lipcu,

po czym zostanie formalnie przyjęty przez Radę.

EKR/RIRM