Accesso abusivo sistema informatico: quando l’uso delle credenziali diventa reato
L’era digitale ha introdotto nuove frontiere del diritto penale, e tra queste spicca il reato di accesso abusivo a un sistema informatico. Una recente sentenza della Corte di Cassazione (Sentenza n. 36057/2024) offre un’analisi chiara su quando l’utilizzo delle proprie credenziali da parte di un pubblico ufficiale possa trasformarsi in un’attività illecita. Il caso riguarda un funzionario della Motorizzazione Civile accusato di aver alterato le carte di circolazione di alcuni veicoli per favorire operazioni di riciclaggio, accedendo al sistema informatico per scopi estranei alle sue funzioni. La Corte ha confermato la misura cautelare, stabilendo principi importanti sulla natura di questo reato informatico.
I Fatti di Causa: Alterazione Dati e Riciclaggio di Veicoli
L’indagine ha portato alla luce un’articolata attività criminale finalizzata all’alterazione dei dati identificativi di veicoli di provenienza illecita. In questo schema, un funzionario della Motorizzazione Civile svolgeva un ruolo cruciale. Utilizzando le sue credenziali di accesso, modificava la destinazione d’uso di autovetture incidentate, trasformandole da “autocarri per trasporto di cose” a “autovetture per trasporto di persone”.
Questa operazione, fondamentale per il riciclaggio dei veicoli, veniva eseguita bypassando completamente la procedura obbligatoria: le modifiche venivano apportate direttamente al terminale informatico senza che fosse mai stato effettuato il necessario collaudo tecnico. Di fatto, venivano create false carte di circolazione che attestavano un cambio di categoria mai avvenuto legalmente.
La Decisione del Tribunale del Riesame e il Ricorso
Il Giudice per le Indagini Preliminari aveva disposto gli arresti domiciliari per il funzionario, misura confermata anche dal Tribunale del Riesame. Quest’ultimo ha ritenuto sussistenti i gravi indizi di colpevolezza, fondando la propria decisione sulla qualificata probabilità che l’indagato avesse utilizzato illecitamente le proprie credenziali per consultare il sistema e creare i documenti falsi.
La difesa del funzionario ha presentato ricorso in Cassazione, lamentando una violazione di legge e una motivazione illogica. Secondo il ricorrente, il Tribunale avrebbe desunto la colpevolezza da una semplice irregolarità amministrativa, senza accertare la presenza del dolo, ovvero l’intenzione di commettere il reato, e senza valutare adeguatamente le dichiarazioni spontanee rese dall’indagato.
L’Accesso Abusivo a un Sistema Informatico secondo la Cassazione
La Corte di Cassazione ha dichiarato il ricorso inammissibile, cogliendo l’occasione per ribadire i contorni del reato di accesso abusivo a un sistema informatico da parte di un pubblico ufficiale. Richiamando un consolidato orientamento delle Sezioni Unite, la Corte ha specificato che il reato si configura non solo quando si violano le prescrizioni di accesso, ma anche quando un soggetto, pur abilitato, accede al sistema “per ragioni ontologicamente estranee rispetto a quelle per le quali la facoltà di accesso gli è attribuita”.
In altre parole, anche se il funzionario aveva il permesso di entrare nel sistema, lo ha fatto per uno scopo illecito (creare documenti falsi) e non per svolgere le sue mansioni istituzionali. Questa finalità illecita “svia” la funzione per cui le credenziali erano state concesse, integrando così il reato. La consultazione del sistema per emettere carte di circolazione false, in assenza dei collaudi richiesti, è stata considerata un’azione volontaria e pienamente compatibile con il dolo generico richiesto dalla norma.
Le motivazioni della Corte
La Corte ha ritenuto la motivazione del Tribunale del Riesame logica, coerente e priva di vizi. Il Tribunale aveva correttamente evidenziato come l’attività illecita fosse stata resa possibile solo attraverso una modifica del terminale e l’assenza del collaudo, elementi che dimostravano la consapevolezza e la volontà del funzionario. La Cassazione ha sottolineato che il suo ruolo non è quello di riesaminare i fatti, ma di controllare la correttezza giuridica e la logicità della decisione impugnata. Le censure del ricorrente, che miravano a una diversa valutazione delle prove, sono state giudicate inammissibili.
Inoltre, la Corte ha respinto la doglianza relativa alla mancata valutazione delle dichiarazioni spontanee, definendola generica e priva del requisito di autosufficienza. Il ricorso, infatti, non forniva gli elementi necessari per consentire alla Corte di valutare la rilevanza di tali dichiarazioni senza dover consultare l’intero fascicolo processuale.
Conclusioni
La sentenza consolida un principio fondamentale in materia di reati informatici: possedere le credenziali di accesso a un sistema non è una licenza d’uso illimitata. L’abuso della funzione, ovvero l’utilizzo del sistema per scopi personali o illeciti, configura il reato di accesso abusivo. Per i pubblici ufficiali, questo significa che ogni accesso deve essere strettamente correlato alle finalità istituzionali del proprio incarico. La decisione evidenzia anche i rigorosi limiti del giudizio in Cassazione, che non può trasformarsi in un terzo grado di merito, ma deve limitarsi a un controllo sulla legittimità e logicità della motivazione delle sentenze precedenti.
Quando un pubblico ufficiale commette il reato di accesso abusivo a un sistema informatico?
Secondo la sentenza, il reato si configura quando il pubblico ufficiale, pur essendo abilitato all’accesso, si mantiene nel sistema per ragioni “ontologicamente estranee” a quelle per cui gli è stata attribuita la facoltà di accesso, come ad esempio per formare ed emettere false carte di circolazione.
Perché la Corte di Cassazione ha dichiarato inammissibile il ricorso del funzionario?
Il ricorso è stato dichiarato inammissibile perché le censure erano generiche e miravano a una nuova valutazione dei fatti, compito che non spetta alla Corte di Cassazione. Inoltre, la motivazione del Tribunale del riesame è stata giudicata logica, coerente e priva di vizi giuridici.
Qual è il valore delle “dichiarazioni spontanee” dell’indagato in un ricorso per cassazione?
Per essere valutate dalla Corte di Cassazione, le censure relative a dichiarazioni o altre prove devono rispettare il principio di autosufficienza. Ciò significa che il ricorso deve contenere tutti gli elementi necessari per la valutazione, senza costringere la Corte a cercare gli atti nel fascicolo. Nel caso di specie, il riferimento alle dichiarazioni è stato ritenuto troppo generico e quindi inammissibile.