Nieuprawniony dostęp do systemu: ocena zarzutu karnego

Czego dokładnie wymaga art. 138ab

Artykuł 138ab Kodeksu karnego dotyczy umyślnej i niezgodnej z prawem ingerencji w zautomatyzowany utwór lub jego część. Przepis ten wymienia różne sposoby uzyskania dostępu, w tym łamanie zabezpieczeń, interwencję techniczną i użycie fałszywego klucza. Dla obrony liczy się to, jakie zachowanie jest faktycznie zarzucane. Ogólny termin „hakowanie” jest zbyt niejasny, aby określić, co prokuratura musi udowodnić i w jakim zakresie wymagana jest konkretna reakcja. (Kodeks karny)

Rozróżnia uzyskiwanie dostępu, przeglądanie danych, kopiowanie danych i redystrybucję danych. Działania te mogą mieć różne znaczenie prawne, a akt oskarżenia może obejmować więcej niż jeden fakt. Samo wyjaśnienie hasła pozostawia bez dyskusji ewentualne dalsze oskarżenia. Dlatego zapytaj prawnika, które części akt obsługują który element. Dzięki temu jest jasne, czy dyskusja dotyczy tożsamości użytkownika, zakresu zgody, sposobu włamania, czy też działań, które zostałyby przeprowadzone po uzyskaniu dostępu.

Autoryzacja ma ograniczenia czasowe i funkcjonalne

Zgoda może być powiązana ze zleceniem pracy, konkretną częścią systemu, ograniczonym okresem lub konkretnymi danymi. Administrator, który raz założył konto, niekoniecznie udzielił zgody na każdy kolejny cel. Sprawdź oryginalne zadanie i zmiany w nim. Istotna może być pisemna polityka dostępu, ale także faktyczne umowy i komunikacja o zakończeniu współpracy. Traktuj niejasną zgodę jako pytanie badawcze. Nie zapełniaj automatycznie luki pożądanym wnioskiem, że zdolność techniczna równa się pozwoleniem prawnym.

I odwrotnie, ogólna skarga dotycząca niechcianego użycia nie powoduje automatycznie karania jakiegokolwiek poprzedniego kontaktu. Prokuratura musi wykazać odpowiednie zachowanie i wymagane okoliczności. Dlatego musi być jasne, który moment i która część systemu jest omawiana. Pracownik mógł pewnego dnia mieć ograniczone zadanie, a dostęp do innych danych nie mieścił się w tym zadaniu. Utwórz oś czasu zawierającą przypisania, odwołania, zmiany ról i konkretne działania. Ocena staje się dokładniejsza, gdy szerokie oświadczenia władzy przełożą się na te indywidualne momenty.

Stare konto w prawdziwym przypadku nie było darmowym karnetem

Sąd Najwyższy rozpatrywał sprawę ECLI:NL:HR:2023:610 dotyczącą byłego księgowego i dostępu do serwera firmowego. Podejrzany zbierał informacje na potrzeby postępowania w sprawie zwolnienia byłego pracownika. Sąd Najwyższy przychylił się do wyroku w sprawie nielegalnego wjazdu przy użyciu fałszywego klucza, biorąc pod uwagę ustalone okoliczności i niewątpliwą wolę prawowitego właściciela. Fakt, że podejrzany mógł wykonywać inną zgodną z prawem pracę księgową, nie oznaczał automatycznie zezwolenia na konkretny dostęp w tym innym celu.

Przeczytaj także dalszą część postanowienia: skarga kasacyjna doprowadziła do obniżenia kary ze względu na rozsądny termin, a nie do zaniku tej oceny dostępu. Z wyroku nie wynika także, że każde naruszenie wewnętrznej instrukcji pracy stanowi automatycznie włamanie komputerowe. Nasz wniosek jest bardziej ograniczony: stare dane dostępowe i pozostałe przypisania muszą być powiązane z konkretnym dostępem będącym przedmiotem sprawy. Każdy, kto po prostu twierdzi, że jego konto nigdy nie zostało zamknięte, może ignorować najważniejsze dochodzenie prawne dotyczące zgody i niezgodności z prawem.

Nazwa konta to początek badań

Wiersz dziennika może wskazywać, że konto było używane, ale przejście do konkretnej osoby wymaga kontekstu. Czy konto było osobiste, wspólne czy powiązane z zautomatyzowanym procesem? Jakie urządzenia były używane i jak zabezpieczono rejestrację? Adres IP może wskazywać kierunek, ale sam w sobie nie informuje o wszystkich szczegółach dotyczących użytkownika korzystającego z połączenia. Zanim wyciągnie jednoznaczne wnioski, pozwól ekspertowi wyjaśnić, co potwierdzają dostępne dane i jakie dodatkowe informacje są potrzebne.

Alternatywny scenariusz musi być wystarczająco konkretny, aby można go było zbadać. Ogólny komentarz, że każdy system może zostać zhakowany, jest mało pomocny bez połączenia z tym plikiem. Jednocześnie podejrzany nie musi przedstawiać sfabrykowanych wyjaśnień w przypadku każdego technicznie nieznanego punktu. Zanotuj, które osoby faktycznie miały dostęp, jakie istniały umowy w tej sprawie i jakie dokumenty mogą to potwierdzić. Masz pytania dotyczące rejestracji lub udostępniania zadawane za pośrednictwem prawnika. Zwrócenie się do innych w celu uzgodnienia wspólnej historii może w rzeczywistości zakłócić pogląd na oryginalne wspomnienia i niezależne informacje.

Czas, kompletność i znaczenie zasługują na osobną kontrolę

Cyfrowe znaczniki czasu mogą odzwierciedlać różne strefy czasowe, czas letni lub ustawienia systemowe. Rejestracja może również opisywać rozpoczęcie sesji, przesyłanie plików lub działanie w tle, przy czym te pojęcia nie są równoważne. Zapytaj, jakie zdarzenie rejestruje zastosowana reguła i czy wyjaśnienie wynika z dokumentacji lub badań. Tabela zawierająca sto wierszy nie jest automatycznie dowodem stu odrębnych ludzkich wyborów. I odwrotnie, krótka rejestracja może zarejestrować ważne działanie. Znaczenie leży w kontekście technicznym i powiązaniu z innymi faktami.

Sprawdź także, jakiego okresu brakuje i dlaczego. Eksport może zawierać tylko część materiału źródłowego, przy czym wcześniejsze lub późniejsze wiersze zapewniają odpowiedni kontekst. Nie proś organizacji o wszystkie dane w sposób ukierunkowany; sformułować, jakie rozgraniczenie jest konieczne dla spornego punktu. Rozważ różnicę między nieudanym i udanym logowaniem, faktycznie otwartym plikiem i automatycznie utworzonym poleceniem. Pytanie eksperckie powinno być precyzyjne. Dzięki temu odpowiedź jest łatwiejsza do sprawdzenia i zapobiega nabraniu przez słowa techniczne niezależnej mocy perswazji bez merytorycznego wyjaśnienia.

Pomocny motyw nie pozwala automatycznie na dostęp

Ktoś może pomyśleć, że pomaga koledze, udowadniając błąd lub zabezpieczając swoją pracę. Motywy takie należy starannie odróżniać od przyzwolenia na użycie wybranych środków. W omawianej sprawie Sądu Najwyższego znalazła się także dyskusja na temat uzasadnienia i ujawniania danych. Nie oznacza to ogólnego zezwolenia na gromadzenie informacji o firmie, gdy tylko ktoś uzna, że ​​ma miejsce niesprawiedliwość. Posiadać potencjalne uzasadnienie ocenione pod względem prawnym w oparciu o faktyczne fakty i dostępne alternatywy. Przekonanie moralne nie zastąpi takiego dochodzenia.

Na uwagę zasługuje zatem praktyczny wybór po konflikcie. Prosimy o zachowanie istniejącej korespondencji, którą zgodnie z prawem posiadasz, i zwrócenie się o poradę dotyczącą legalnej drogi uzyskania brakujących informacji. Nie wchodź ponownie na konto, aby szybko zebrać dowody na rzecz obrony, gdy jurysdykcja jest niepewna. Takie nowe działanie może stworzyć odrębny problem i skomplikować harmonogram. Prawnik może pomóc w ustaleniu, o które dane można bezpiecznie zwrócić się w drodze wniosku, procedury lub eksperta, bez konieczności ponownego przekraczania granic przez podejrzanego.

Obrona potrzebuje pytań prawnych i technicznych

Ekspert techniczny może zbadać działanie rejestracji, ale nie może samodzielnie zdecydować, czy koncepcja prawna została spełniona niezgodnie z prawem. Prawnik może tworzyć definicje prawne, ale nie powinien wyjaśniać niepewności dotyczących zachowania systemu bez przeprowadzenia dochodzenia. Dopasuj obie perspektywy. Zacznij od niewielkiej liczby decydujących pytań i opisz, jaki materiał jest wymagany. Zapytaj np., czy rejestracja faktycznie dowodzi rzekomego przelewu, jakie uprawnienia istniały wówczas i czy wykorzystywane konto można było przypisać jednej osobie.

Obejmuje to zwracanie uwagi na prywatność i poufność. Całkowicie skopiowane archiwum firmowe może zawierać dane od wielu osób trzecich, które nie mają nic wspólnego z oskarżeniem. Udostępniaj materiały wyłącznie odpowiednią, bezpieczną drogą i wcześniej omawiaj niezbędny zakres. Nie usuwaj ani nie modyfikuj plików z własnej inicjatywy, ponieważ wydają się one niekorzystne lub mogą mieć charakter poufny. Utrzymaj istniejący stan i pozwól prawnikowi wskazać, w jaki sposób należy zorganizować przechowywanie, badania i ewentualny zwrot. Opieka w obronie obejmuje także przetwarzanie informacji od innych.

Fikcyjny przykład: nadal księgowość, brak prywatnego archiwum

W fikcyjnej sytuacji Daan kończy współpracę, ale nadal przez tydzień pomaga przy fakturach końcowych. Jego konto pozostaje aktywne. W tym samym czasie były kolega prosi go o poszukiwanie informacji na temat prywatnego konfliktu z reżyserem. Dlatego Daan otwiera niepotrzebne mu foldery na faktury i przekazuje dalej dokumenty. Później twierdzi, że nadal pracował w tej firmie. To ogólne wyjaśnienie nie daje odpowiedzi na pytanie, do jakiego dostępu miał dostęp, co faktycznie otworzył i w jakim celu wówczas działał.

Prawnik zbiera umowy dotyczące ukończenia, faktycznych praw dostępu i pierwotnej komunikacji ze współpracownikiem. Ekspert ocenia, co tak naprawdę wynika z logów. Może to wyjaśnić zarówno fakty obciążające, jak i odciążające. Fikcyjna sprawa jest odrębna od prawdziwego wyroku i nie przewiduje wyniku. Pokazuje, dlaczego jedno konto może jednocześnie być częścią dozwolonych działań i dyskusji na temat niedozwolonych działań. Analiza musi odbywać się dla każdego działania i nie może zostać zastąpiona ogólną oceną całego stosunku pracy.

Siedem elementów historii dostępu podlegającej audytowi

Utwórz regułę dla każdego spornego momentu, w którym organ i rejestracja stoją obok siebie. Używaj oryginalnych dokumentów jako załączników i wyraźnie zaznaczaj, kiedy fakt pochodzi wyłącznie z Twojej własnej pamięci. Przegląd nie musi być raportem technicznym. Przede wszystkim powinno wskazywać, gdzie konkretne pytanie pozostaje bez odpowiedzi i kto może je zbadać. Weź pod uwagę datę zmian: polisa rachunku bieżącego nie wskazuje automatycznie, która polisa obowiązywała w dniu, w którym rzekomo miało miejsce rzekome zdarzenie.

• o której pracy lub części mowa i jakie dane tam są?
• Osoba: Kto faktycznie miał dostęp do konta, urządzenia lub współdzielonego obszaru roboczego?
• Autoryzacja: przypisanie, rola, zezwolenie, ograniczenia i istotne zmiany wraz z datą.
• Działanie: powiadomienie, konsultacja, nabycie lub dystrybucja, z rozróżnieniem pomiędzy ustaleniem a podejrzeniem.
• Rejestracja: źródło, strefa czasowa, wybór, znaczenie techniczne i ewentualny brakujący okres.
• Kontekst: kompletne komunikaty, zakończenie pracy i cel konkretnego dostępu.
• Dochodzenie: ukierunkowane pytania do prawników i ekspertów, z legalnym pozyskiwaniem i bezpiecznym przechowywaniem dowodów.

Pytanie brzmi, kto, co i kiedy mógł zrobić

Nasz wniosek jest taki, że sprawę dotyczącą włamania do komputera należy czytać uważniej, niż sugeruje to etykieta „hakowanie”. Pomyślne logowanie nie oznacza automatycznie, że dostęp był zgodny z prawem, a rozpoznawalne konto nie potwierdza automatycznie każdego działania człowieka. Jakość pliku powstaje tam, gdzie spotykają się pozwolenia prawne i ustalenia techniczne. Wymaga to otwartości na niekorzystne dane i powściągliwości w stosunku do nieznanych szczegółów technicznych. Silna obrona uwidacznia decydujące różnice, zamiast łączyć każdy punkt w tę samą ogólną historię o działającym haśle.

Skorzystaj z wyjaśnienia akt karnych, aby omówić dostępne dokumenty i brakujące części. Podczas sprawdzania zajętego urządzenia strona o zajętym telefonie może również pomóc w zrozumieniu procedury. Złóż dodatkowe wnioski związane z aktem oskarżenia i kwestiami technicznymi. Zwiększa to szansę, że badanie odpowie na prawdziwą dyskusję: jaki dostęp i działania następcze zostały udowodnione, kto je przeprowadził i dlaczego miałoby to mieścić się w obrębie organu, czy poza nim? (akta karne · telefon skonfiskowany)