Przestępstwa przeciwko bezpieczeństwu systemów informatycznych - jakie kary grożą?

Ataki na systemy informatyczne i infrastrukturę przesyłu danych - nieuprawniony dostęp, przechwytywanie informacji, niszczenie czy sabotaż danych - są w Polsce przestępstwami uregulowanymi w rozdziale XXXIII Kodeksu karnego ('Przestępstwa przeciwko ochronie informacji'). Konsekwencje obejmują odpowiedzialność karną sprawcy, roszczenia cywilne pokrzywdzonych oraz - dla organizacji - poważne skutki reputacyjne i finansowe.

Nieuprawniony dostęp i podsłuch - art. 267 k.k.

Art. 267 § 1 k.k. penalizuje uzyskanie bez uprawnienia dostępu do informacji, do której sprawca nie był uprawniony, m.in. przez przełamanie albo ominięcie zabezpieczeń elektronicznych. Czyn ten jest zagrożony grzywną, karą ograniczenia wolności albo pozbawienia wolności do lat 2. Tej samej karze podlega nielegalne przechwytywanie informacji (np. zakładanie podsłuchu, przechwytywanie transmisji - art. 267 § 3). Ściganie następuje na wniosek pokrzywdzonego. Warto skorygować obiegowy błąd: podstawowy nieuprawniony dostęp zagrożony jest karą do 2 lat, a nie do 8 lat.

Niszczenie danych i sabotaż - art. 268, 268a, 269 k.k.

Niszczenie, uszkadzanie lub zmienianie zapisu istotnej informacji albo udaremnianie zapoznania się z nią to czyn z art. 268 k.k. (do 2 lat, a gdy dotyczy zapisu na informatycznym nośniku - do 3 lat). Art. 268a k.k. penalizuje niszczenie czy zakłócanie przetwarzania danych informatycznych (do 3 lat). Najpoważniejszy jest art. 269 k.k.: niszczenie lub uszkadzanie danych o szczególnym znaczeniu dla obronności kraju, bezpieczeństwa w komunikacji czy działania administracji rządowej jest zagrożone karą pozbawienia wolności od 6 miesięcy do 8 lat. To właśnie tu pojawia się górny próg 8 lat - nie dotyczy on zwykłego włamania do systemu.

Zakłócanie systemów i narzędzia hakerskie - art. 269a, 269b k.k.

Art. 269a k.k. karze istotne zakłócanie pracy systemu informatycznego lub sieci teleinformatycznej (do 5 lat). Art. 269b k.k. dotyczy wytwarzania, pozyskiwania, udostępniania lub sprzedaży programów komputerowych czy haseł przystosowanych do popełnienia powyższych przestępstw - czyn ten jest zagrożony karą pozbawienia wolności od 3 miesięcy do 5 lat. Przepis ten uwzględnia jednak rolę specjalistów ds. bezpieczeństwa działających legalnie (np. testy penetracyjne za zgodą).