Cyberprzestępczość to rosnące zagrożenie dla obywateli, firm i instytucji publicznych. Nowe rozwiązania pozwolą skuteczniej ścigać osoby, które nie tylko przeprowadzają ataki, ale także przygotowują lub udostępniają narzędzia do ich popełniania. Dzięki temu zwiększy się poziom bezpieczeństwa w internecie i poprawi się ochrona danych.

Dostosowujemy przepisy Kodeksu karnego do nowych form przestępczości związanych z rozwojem technologii, po to, żeby skuteczniej ścigać przestępstwa i zwiększyć bezpieczeństwo obywateli – podkreśla Minister Sprawiedliwości Waldemar Żurek.

Najważniejsze rozwiązania

• Wdrożenie unijnej dyrektywy 2013/40/UE dotyczącej ataków na systemy informatyczne - projekt zapewni pełne dostosowanie polskiego prawa do jej wymogów.
• Rozszerzenie przepisów Kodeksu karnego o karalność wytwarzania, pozyskiwania, zbywania i udostępniania urządzeń lub programów komputerowych przystosowanych do:
  • uzyskania nielegalnego dostępu do systemów informatycznych;
  • nielegalnego przechwytywania danych.
• Karalność nie tylko ataków hakerskich, ale także wytwarzania, sprzedaży lub udostępniania narzędzi służących do ich przeprowadzenia - jeśli odbywa się to w celu popełnienia przestępstwa (np. specjalnych programów komputerowych lub haseł umożliwiających włamanie do systemu).
• Eliminacja luk w prawie - uzupełnienie istniejących przepisów o dodatkowe odesłania, aby jasno obejmowały wszystkie formy cyberprzestępczości wymagane przez prawo UE.

Implementacja dyrektywy 2013/40/UE

Dyrektywa harmonizuje prawo karne państw członkowskich w zakresie penalizacji ataków na systemy informatyczne. Ustanawia minimalne standardy definicji przestępstw oraz sankcji karnych, a także wzmacnia współpracę organów ścigania, w tym policji, Eurojustu, Europolu i ENISY.

Dyrektywa reguluje karalność umyślnych, bezprawnych czynów przeciwko systemom informatycznym i obejmuje następujące przestępstwa:

• Niezgodny z prawem dostęp do systemów informatycznych.
• Niezgodna z prawem ingerencja w systemy, powodująca zakłócenia ich funkcjonowania.
• Niezgodna z prawem ingerencja w dane komputerowe, w tym ich usuwanie lub modyfikacja.
• Niezgodne z prawem przechwytywanie niepublicznych transmisji danych.

Przepisy penalizują wytwarzanie, sprzedaż, dystrybucję lub udostępnianie narzędzi (programów komputerowych, haseł dostępu) przeznaczonych do popełniania powyższych przestępstw.

Nowe przepisy mają wejść w życie po 14 dniach od ogłoszenia w Dzienniku Ustaw.