Reati Informatici · Art. 615-ter C.P.

Accesso abusivo a sistema informatico

Difesa penale specializzata per reati informatici secondo l’Art. 615-ter del Codice Penale. Assistiamo sia le vittime sia gli imputati, con rigore giuridico e competenza tecnica.

Richiedi una Consulenza Specializzata
Italiano English Español Français
Il Contesto

Il reato informatico più diffuso in Italia, in crescita del 65%

L’accesso abusivo a sistema informatico (Art. 615-ter Codice Penale) è il reato informatico più diffuso nel Paese. Secondo il Rapporto Clusit 2024, l’Italia ha registrato un aumento del 65% degli attacchi cyber rispetto al 2022, nettamente superiore al +11% globale. Il nostro Paese è bersaglio dell’11% degli attacchi mondiali, pur rappresentando solo il 3% del PIL globale.

La Fattispecie

Cos’è l’accesso abusivo secondo l’Art. 615-ter

Il reato si configura quando qualcuno si introduce senza autorizzazione in un sistema informatico protetto da misure di sicurezza. Dal controllo del telefono del partner alla violazione di reti aziendali, le conseguenze sono severe: fino a 3 anni di reclusione nella forma base, 4 anni in quella aggravata.

Lo Studio Legale Difesa d’Autore è specializzato nella difesa penale per reati informatici. Assistiamo sia le vittime che necessitano di tutela e risarcimento, sia gli imputati, per costruire strategie difensive efficaci.

Accesso abusivo a sistema informatico — avvocato Napoli
I Numeri

Il quadro del fenomeno

Art. 615-ter

La norma di riferimento del Codice Penale italiano.

+65%

Aumento dei crimini informatici nel 2024 (Rapporto Clusit).

3 anni

Reclusione massima per l’accesso abusivo semplice.

€50.000

Danno economico medio per le aziende (IBM Security 2024).

Caso di Studio · Cassazione Penale

Cancelliere condannato per accesso al sistema Re.Ge.

Il caso

Accesso improprio da parte di un pubblico ufficiale

La Cassazione ha confermato la condanna di un cancelliere che aveva consultato illegittimamente il registro Re.Ge. per finalità estranee alle sue funzioni. Anche i pubblici ufficiali autorizzati possono commettere reato se accedono per fini non istituzionali. La forma aggravata si applica quando l’accesso è “ontologicamente estraneo” alle funzioni assegnate.

Principi stabiliti · Sezioni Unite n. 41210/2017

Cosa ha fissato la giurisprudenza

  • Anche i pubblici ufficiali autorizzati commettono reato se accedono per fini non istituzionali
  • Non servono divieti espliciti: basta che l’uso sia improprio rispetto alle competenze
  • La relazione lavorativa non giustifica l’accesso per finalità personali
Il Metodo

Come interveniamo

Difesa penale e tutela delle vittime di accesso abusivo.

  1. 1

    Analisi tecnica

    Esaminiamo log, metadati, tracce digitali e modalità di accesso con il supporto di periti informatici specializzati.

  2. 2

    Strategia legale

    Valutiamo la fattispecie, semplice o aggravata, i vizi procedurali, le possibilità di rimessione di querela o patteggiamento.

  3. 3

    Azione processuale

    Querela o difesa penale, richiesta di risarcimento danni, sequestro dei dispositivi o negoziazione stragiudiziale.

  4. 4

    Risoluzione

    Chiusura con patteggiamento vantaggioso, assoluzione o accordo risarcitorio per la vittima.

Proteggi i tuoi diritti digitali

Una valutazione preliminare del caso, senza impegno. Rispondiamo entro 24 ore.

Prenota una Call
Domande Frequenti · Art. 615-ter

Difesa, pene, procedura e tutela delle vittime

Cosa succede se…

Controllo il telefono del mio partner senza il suo consenso?
Controllare il telefono del partner senza consenso costituisce reato di accesso abusivo, anche tra coniugi o conviventi: la relazione sentimentale non giustifica la violazione della privacy digitale. Le conseguenze penali: querela di parte entro 3 mesi dalla scoperta, reclusione fino a 3 anni (Art. 615-ter), iscrizione nel casellario giudiziale, risarcimento danni da €1.000 a €15.000. Sul piano familiare può comportare separazione con addebito e incidere sulla custodia dei figli. La Cassazione ha confermato che anche conoscere la password non autorizza l’accesso.
Accedo alla email aziendale di un collega?
L’accesso alla email aziendale di un collega, anche con password nota, configura il reato di accesso abusivo aggravato. Le conseguenze immediate: licenziamento per giusta causa, querela aziendale, reclusione da 1 a 4 anni se si è operatore del sistema, risarcimento dei danni patrimoniali e d’immagine. Le casistiche più frequenti vanno dalla curiosità professionale ai conflitti lavorativi, fino allo spionaggio industriale. Anche l’amministratore di sistema commette reato se accede per finalità personali: serve sempre una finalità istituzionale.
Qualcuno ha violato i miei account social o email?
La violazione di account è un reato grave che richiede azioni immediate. Nelle prime 24 ore: cambiare tutte le password compromesse e correlate, attivare l’autenticazione a due fattori, fare screenshot degli accessi anomali, segnalare alle piattaforme, controllare messaggi inviati e acquisti non autorizzati. Sul piano legale: querela penale entro 3 mesi dalla scoperta, risarcimento danni da €5.000 a €50.000 secondo la gravità, inibitoria civile per fermare le violazioni, sequestro dei dispositivi. Fondamentale non alterare le prove digitali: ogni screenshot o log può essere decisivo.

Come difendersi

Come si può dimostrare l’innocenza in un caso di accesso abusivo?
La difesa richiede una strategia tecnico-legale precisa. Le strategie difensive: consenso documentato con prova di autorizzazione scritta, sistema non protetto da password o misure di sicurezza, accesso legittimo per diritti lavorativi o contrattuali, errore scusabile in buona fede, vizi procedurali nell’acquisizione delle prove. Sul piano tecnico servono un consulente di parte, l’analisi dei log di sistema, la ricostruzione delle modalità di accesso. Le indagini preliminari durano al massimo 12 mesi; la nomina del perito va fatta subito per preservare le prove. La maggior parte dei casi si chiude con patteggiamento vantaggioso; per gli incensurati si ottiene spesso pena sospesa con non menzione.
Quanto costa un avvocato specializzato in reati informatici?
Per la difesa penale: consulenza iniziale €200-500, caso semplice con patteggiamento €3.000-7.000, caso complesso con dibattimento €8.000-20.000, appello con un incremento del 30-50% sul primo grado. Vanno aggiunti il consulente tecnico di parte (€2.000-8.000) e la perizia informatica (€1.500-5.000). I vantaggi della specializzazione: comprensione degli aspetti informatici complessi, rete di periti qualificati, strategie mirate. Un avvocato non specializzato può costare meno ma portare a condanne evitabili: il danno reputazionale e professionale vale molto più del risparmio sulla parcella.

Pene e conseguenze

Si va davvero in carcere per accesso abusivo a sistema informatico?
Il carcere effettivo è raro per gli incensurati, ma le conseguenze collaterali sono pesanti. Le probabilità: incensurati con accesso semplice circa 5%, quasi sempre con sospensione condizionale; recidivi o forma aggravata circa 40%; concorso con altri reati circa 70%. Le pene alternative includono sospensione condizionale, lavori di pubblica utilità, libertà controllata. Le conseguenze più gravi del carcere sono il licenziamento, l’esclusione dai concorsi pubblici, il danno reputazionale duraturo e i costi processuali (€10.000-30.000). Il 78% dei casi si chiude con patteggiamento sotto i 2 anni, sospendibili: il vero danno è reputazionale e professionale, non la detenzione.
Quando è procedibile d’ufficio e quando serve la querela?
A querela, nella forma base: accesso semplice a sistemi privati senza danni rilevanti, termine di 3 mesi dalla notizia del fatto, rimettibile con accordo o perdono della vittima. D’ufficio, nelle forme aggravate: sistemi di interesse pubblico (sanità, ordine pubblico, militari), pubblici ufficiali che abusano del potere, uso di violenza o minacce, danneggiamento grave con distruzione di dati. Rientrano qui ASL e ospedali, Comuni e PA, scuole pubbliche, Forze dell’ordine. Nei casi d’ufficio non c’è possibilità di rimettere la querela e il PM procede autonomamente: la difesa deve essere aggressiva sin dall’inizio.

Come proteggersi

Come faccio a sapere se qualcuno ha effettuato accesso ai miei account?
I segnali di allarme: email di notifica di login da dispositivi o luoghi sconosciuti, password che non funzionano più, attività anomale come messaggi o acquisti non fatti, sessioni attive da device non riconosciuti. È utile controllare periodicamente la cronologia accessi di Google, le sessioni attive di Facebook, gli accessi all’Apple ID e i login Microsoft. Tra gli strumenti: HaveIBeenPwned per verificare le violazioni dei database, gli alert sul proprio nome ed email, le notifiche di sicurezza attive. Se rilevi accessi sospetti: cambia subito la password, revoca le sessioni attive, attiva la 2FA e documenta tutto con screenshot prima che le tracce spariscano.
Quali sono le password più sicure contro gli accessi abusivi?
Le caratteristiche essenziali: lunghezza minima di 12 caratteri, meglio 16 o più per gli account importanti, mix di maiuscole, minuscole, numeri e simboli, nessuna parola comune o data, unicità per ogni account. Tra i metodi sicuri: una frase con sostituzione di caratteri, un password manager, il metodo Diceware con parole casuali. Gli errori fatali sono le password tipo “Password123”, le date di nascita, la stessa password ovunque. La protezione aggiuntiva passa dalla 2FA e dalla verifica periodica delle sessioni attive. Un dato concreto: una password di 8 caratteri di sole lettere viene violata in 3 ore; una di 16 caratteri mista richiederebbe tempi astronomici.

Hai bisogno di difesa o di tutela?

Che tu sia vittima di un accesso abusivo o imputato di un reato informatico, ti seguiamo dalla prima valutazione fino alla risoluzione. Rispondiamo entro 24 ore.