Roma — Via Avicenna 97, 00146 · Milano · Napoliavvmassimoromano@gmail.com
Consulenza h24+39 335 669 3954

Accesso abusivo a sistema informatico: quando scatta il reato

Risposta diretta

L'accesso abusivo a un sistema informatico si configura quando qualcuno entra in un sistema protetto da misure di sicurezza senza averne titolo, oppure vi si mantiene oltre i limiti dell'autorizzazione ricevuta. La protezione non deve essere sofisticata: basta che il titolare abbia manifestato la volontà di riservare l'accesso, anche con una semplice credenziale personale.

La contestazione colpisce più spesso dipendenti e collaboratori che estranei: chi consulta banche dati aziendali per finalità proprie, chi usa le credenziali di un collega, chi conserva accessi dopo la fine del rapporto. Per chi legge adesso il punto pratico è che la difesa si costruisce sull'ampiezza dell'autorizzazione ricevuta e sull'attribuzione tecnica dell'accesso a una persona determinata, operazione tutt'altro che automatica.

Avv. Massimo Romano — Ordine degli Avvocati di Napoli n. 14553, patrocinante in Cassazione dal 23/10/2015 — Roma, Via Avicenna 97, 00146 · Milano, Via Giuseppe Pecchio 3, 20129 · Napoli, Corso Umberto I 237, 80138 — +39 335 669 3954

In sintesi

  • La protezione del sistema non richiede misure complesse: una credenziale personale o una procedura di identificazione basta a manifestare la volontà di riservare l'accesso.
  • Il reato può essere commesso anche da chi possiede credenziali legittime, quando utilizza il sistema per finalità estranee a quelle per cui l'accesso gli è consentito.
  • L'ampiezza dell'autorizzazione ricevuta è il nodo centrale: regolamenti interni, mansioni assegnate e prassi tollerate vanno ricostruiti con documenti.
  • L'attribuzione dell'accesso a una persona determinata richiede riscontri ulteriori, perché credenziali condivise e postazioni comuni sono situazioni ordinarie negli uffici.
  • I registri di accesso del sistema sono la prova principale e vanno esaminati nella loro integrità, verificando come sono stati estratti e conservati.
  • Le aggravanti collegate alla qualifica dell'autore, alla natura del sistema o al danno prodotto cambiano la cornice della pena e il regime delle misure applicabili.
  • Accanto alla responsabilità personale può emergere quella dell'ente, quando l'accesso è avvenuto nel suo interesse o a suo vantaggio.
  • Il procedimento penale si accompagna spesso a una contestazione disciplinare e a un'azione civile del titolare dei dati: le tre sedi vanno governate insieme.
Aggiornato il 14 min di lettura2763 parole
Il punto

▶ In sintesi: Art. 615-ter c.p.: accesso abusivo a sistema informatico, pene fino a 5 anni e aggravanti. Difesa cybercrime con l'Avv. Romano Roma — +39 335 669 3954.

Avv. Massimo Romano — Penalista Cassazionista
Iscritto all'Ordine degli Avvocati di Napoli n. 14553 | Patrocinante in Cassazione dal 23/10/2015
 |  Via Avicenna, 97, 00146 Roma RM  |  Tel: +39 335 669 3954

▶ In sintesi: Art. 615-ter c.p.: accesso abusivo a sistema informatico, pene fino a 5 anni e aggravanti. Difesa cybercrime con l'Avv. Romano Roma — +39 335 669 3954.

Accesso Abusivo a Sistema Informatico: Art. 615-ter c.p — Abusivo — Studio Legale Avv. Massimo Romano


Art. 615-ter c.p.: la norma

Art. 615-ter c.p.: la norma è un tema di grande rilievo pratico nel diritto penale italiano. L'Avv. Massimo Romano, penalista cassazionista a Roma con oltre 20 anni di esperienza, assiste h24 chi affronta procedimenti legati a questo argomento. Disponibile al +39 335 669 3954.

Elemento oggettivo: l'accesso

La corretta comprensione di questo istituto è fondamentale per costruire una difesa efficace. Via Avicenna, 97, 00146 Roma RM.

  • Analisi del quadro normativo vigente
  • Giurisprudenza della Cassazione aggiornata
  • Impatto sulla strategia difensiva
  • Coordinamento con altri istituti processuali

Elemento soggettivo: il dolo

L'Avv. Romano aggiorna costantemente la propria formazione sugli orientamenti più recenti per garantire la migliore difesa possibile. Contatto: +39 335 669 3954.

⚠ Aggiornamento 2024-2026
La materia è in continua evoluzione per effetto delle riforme Cartabia e Nordio. L'Avv. Romano monitora ogni novità legislativa e giurisprudenziale.

Aggravanti specifiche

AspettoNormaRilevanza difensiva
Elemento oggettivoc.p./c.p.p.Alta
Elemento soggettivoc.p.Alta
Aggravantic.p.Media
PrescrizioneArt. 157 c.p.Alta
Misure cautelariArtt. 272 ss c.p.p.Alta

La contestazione assume forme diverse a seconda del rapporto fra l'autore e il sistema: la tabella accosta le situazioni che si incontrano nella pratica.

SituazioneCondotta contestataTerreno difensivo
Estraneo che supera le protezioniIngresso senza alcun titolo nel sistemaAttribuzione tecnica dell'accesso alla persona indagata
Dipendente che consulta dati non pertinentiUso del sistema per finalità estranee all'incaricoAmpiezza effettiva dell'autorizzazione e prassi tollerate
Uso delle credenziali di un collegaAccesso con identità non propriaVerificare se la condivisione era prassi dell'ufficio
Permanenza dopo la cessazione del rapportoMantenimento di accessi non più dovutiMancata disattivazione imputabile al titolare del sistema
Accesso a sistema di interesse pubblicoCondotta su banche dati qualificateNatura del sistema e qualifica attribuita all'autore

Hacking e responsabilità aziendale

La difesa specializzata richiede un approccio sistematico e aggiornato. L'Avv. Romano assiste i propri clienti con competenza tecnica e disponibilità h24. Studio: Via Avicenna, 97, 00146 Roma RM | Tel: +39 335 669 3954.

  • Analisi immediata del fascicolo
  • Strategia difensiva su misura
  • Coordinamento con la famiglia
  • Aggiornamenti periodici sull'andamento del procedimento

Difesa dell'indagato

Per una consulenza immediata sull'argomento, contatta l'Avv. Romano h24: +39 335 669 3954. Studio a Via Avicenna, 97, 00146 Roma RM.

Giurisprudenza di riferimento

Cass. pen. SS.UU. n. 41210/2012 (Casani): integra il reato di accesso abusivo il dipendente che, pur avendo regolare accesso al sistema, utilizzi le credenziali per finalità diverse da quelle consentite, violando i limiti imposti dal titolare.

l'orientamento consolidato della Corte di cassazione: l'accesso abusivo a sistema informatico protetto da semplice password integra il reato ex art. 615-ter c.p. anche se la password è di facile indovinazione; ciò che rileva è l'assenza di autorizzazione.

📖 Approfondimenti correlati:
  • Cosa fare in caso di arresto
  • Diritti se arrestato
  • Difesa penale strategica Roma

Domande Frequenti

Domande ricorrenti

Cosa si intende per 'sistema informatico protetto'?

Un sistema informatico è protetto ai sensi dell'art. 615-ter quando è munito di qualsiasi misura di sicurezza, anche minima (password, PIN, firewall). Non è necessario che la misura sia sofisticata: basta che impedisca l'accesso non autorizzato.

Un dipendente che accede a dati aziendali non autorizzati commette il reato?

Sì, secondo la giurisprudenza maggioritaria. Anche chi ha credenziali legittime commette il reato se accede a sezioni del sistema per scopi diversi da quelli consentiti o per finalità vietate dal datore di lavoro (Cass. SS.UU. n. 41210/2012).

Qual è la pena per accesso abusivo aggravato?

La pena base è la reclusione fino a 3 anni. Le aggravanti (sistema di pubblica utilità, danno grave, accesso con violenza) portano la pena fino a 5 anni. Con ulteriori aggravanti o in concorso con altri reati la pena può superare i 5 anni.

Iter processuale: dalla notizia di reato alla sentenza

La scansione delle fasi, con la norma e i termini di ciascuna, è in le fasi del processo penale italiano.

Strategie difensive ricorrenti

Nel reati informatici, esistono linee difensive consolidate che vengono adattate al caso concreto in base alle evidenze.

  1. Verifica della legittimità degli atti d'indagine: ogni perquisizione, intercettazione, sequestro deve rispettare le forme di legge, pena la inutilizzabilità della prova (art. 191 c.p.p.).
  2. Contestazione degli elementi costitutivi del reato: deve essere provata oltre ogni ragionevole dubbio (art. 533 c.p.p.) la sussistenza di tutti gli elementi oggettivi e soggettivi.
  3. Investigazioni difensive (art. 391-bis ss. c.p.p.): ricerca di testimoni, consulenze tecniche di parte, sopralluoghi, in alternativa o parallelamente all'attività del PM.
  4. Richiesta di riti alternativi: patteggiamento (art. 444 c.p.p.) o abbreviato (art. 438 c.p.p.) possono ottenere significative riduzioni di pena.
  5. Eccezioni procedurali: incompetenza per territorio, nullità, inammissibilità di prove, decorso di termini di custodia o di prescrizione.
  6. Lavoro sulle attenuanti: condotte risarcitorie, collaborazione, ravvedimento, attenuanti generiche (art. 62-bis c.p.).

Le tracce informatiche dimostrano fatti circoscritti e l'accusa tende a estenderne la portata: la tabella indica il valore e il limite di ciascuna.

TracciaChe cosa dimostraChe cosa non dimostra
Registri di accesso del sistemaChe una credenziale è stata utilizzata in un dato momentoChi fisicamente stava davanti alla postazione
Indirizzo di rete della connessioneDa quale linea è transitato il collegamentoQuale utente della linea ha operato
Cronologia della postazioneLe operazioni compiute su quel dispositivoL'identità dell'operatore in assenza di controlli di accesso
Copia dei file estrattiChe determinati dati sono stati copiatiL'uso successivo e la destinazione dei dati
Corrispondenza aziendaleLe istruzioni ricevute e i compiti assegnatiIl contenuto delle prassi non formalizzate

Casistiche pratiche e orientamenti applicativi

Sul piano processuale, il difensore può attivare numerosi strumenti per tutelare la posizione dell'assistito: dalle memorie difensive ex art. 121 c.p.p. alle investigazioni difensive ex artt. 391-bis ss. c.p.p., dalla richiesta di riesame delle misure cautelari (art. 309 c.p.p.) all'appello cautelare (art. 310 c.p.p.), fino agli incidenti di esecuzione (art. 670 c.p.p.) per la fase post-sentenza. La scelta degli strumenti dipende dalla fase processuale e dalla strategia complessiva definita con il cliente.

L'esperienza dello Studio Legale Avv. Massimo Romano nel settore del diritto penale ha consentito di sviluppare protocolli operativi specifici per reati informatici. L'approccio multidisciplinare prevede il coinvolgimento di consulenti tecnici (medici legali, ingegneri forensi, informatici forensi a seconda dei casi) per affiancare la difesa con expertise specialistico. L'Avv. Massimo Romano, iscritto all'Ordine degli Avvocati di Napoli n. 14553, opera in tutta Italia con sede operativa a Roma in Via Avicenna 97.

Nella prassi forense, i casi di reati informatici presentano caratteristiche ricorrenti che meritano attenzione specifica. Il Tribunale di Roma, come altre sedi giudiziarie italiane, ha sviluppato orientamenti applicativi consolidati su art. 615-ter c.p. (accesso abusivo), art. 640-ter c.p. (frode informatica), coordinandosi con le pronunce della Corte di Cassazione. L'approccio difensivo richiede uno studio approfondito di queste linee giurisprudenziali per anticipare le strategie dell'accusa e costruire una difesa efficace fin dalla fase delle indagini preliminari.

Le indagini preliminari per reati informatici sono condotte dalla Procura della Repubblica competente per territorio, coordinata con le forze di polizia giudiziaria (Carabinieri, Polizia di Stato, Guardia di Finanza). Particolare rilevanza assumono le intercettazioni telefoniche e ambientali (art. 266 c.p.p.), le perquisizioni domiciliari (art. 247 c.p.p.) e i sequestri probatori (art. 253 c.p.p.). Ogni atto deve rispettare rigorosamente le forme di legge, pena l'inutilizzabilità ai sensi dell'art. 191 c.p.p.

Pene previste dall'ordinamento

Il legislatore ha stabilito per reati informatici un range di pena che il giudice modula caso per caso.

FattispecieNormaPena edittaleNote
reati informatici (fattispecie base)art. 615-ter co. 1 c.p. — accesso abusivo, ipotesi baseReclusione fino a 3 anniprocedibile a querela
reati informatici (fattispecie base)art. 615-ter co. 2 c.p. — ipotesi aggravate (testo introdotto dalla l. 90/2024)Da 2 a 10 anniprocedibile d'ufficio
reati informatici (fattispecie base)art. 640-ter co. 1 c.p. — frode informaticaDa 6 mesi a 3 anni e multa da 51 a 1.032 europrocedibile a querela
Forma tentata (art. 56 c.p.)art. 615-ter c.p. (accesso abusivo), art. 640-ter c.p. (frode informatica)Diminuita da 1/3 a 2/3Se la condotta non si è perfezionata per cause indipendenti dall'agente
Con aggravante comune (art. 61 c.p.)art. 61, 63 c.p.Aumento fino a 1/3Es. motivi futili, premeditazione, profitto, latitanza
Con attenuanti generiche (art. 62-bis)art. 62-bis c.p.Diminuita fino a 1/3Concedibili in base a comportamento, condotte risarcitorie, condizioni di vita

Termini e prescrizione

Conoscere i termini perentori previsti dal codice è fondamentale per evitare decadenze processuali.

TermineDurataNormaNote
Prescrizione ordinariaPari al massimo edittale, comunque non inferiore a 6 anniart. 157 c.p.Sospensione e interruzione possono prolungarla
Custodia cautelare in carcere (max)2/3 del massimo edittaleart. 303-304 c.p.p.Scaglionata per fasi del procedimento
Impugnazione sentenza (appello)15, 30 o 45 giorniart. 585 c.p.p.In base alla complessità della motivazione
Ricorso per Cassazione15, 30 o 45 giorniart. 585 c.p.p.Solo motivi di legittimità (art. 606 c.p.p.)
Querela di parte3 mesi dalla notizia del fattoart. 124 c.p.Termine perentorio (6 mesi per reati sessuali)

Statistiche, dati e termini chiave

Per inquadrare correttamente la materia del reati informatici, è utile conoscere alcuni dati e termini significativi consolidati nella prassi giudiziaria italiana:

  • Pena minima edittale: 6 mesi di reclusione
  • Pena massima edittale: 5 anni di reclusione
  • Termine di prescrizione ordinario: pari al massimo edittale, comunque non inferiore a 6 anni per i delitti (art. 157 c.p.)
  • Termine massimo di custodia cautelare: 2/3 del massimo edittale (art. 303 c.p.p.)
  • Termine per impugnazione in appello: 15, 30 o 45 giorni dal deposito della motivazione (art. 585 c.p.p.)
  • Termine per ricorso in Cassazione: 15, 30 o 45 giorni (art. 585 c.p.p.)
  • Termine per querela di parte: 3 mesi dalla notizia del fatto (art. 124 c.p.), elevati a 6 mesi per reati sessuali
  • Convalida arresto/fermo: entro 96 ore (art. 391 c.p.p.)
  • Termine indagini preliminari: 6 mesi prorogabili (art. 405 c.p.p.)
  • Riduzione pena con rito abbreviato: 1/3 della pena (art. 438 c.p.p.)
  • Patrocinio a spese dello Stato: limite reddito 12.838,01 euro annui (D.Lgs. 115/2002)

Quando rivolgersi a un avvocato penalista esperto

In materia di reati informatici, il momento in cui ci si rivolge a un avvocato penalista può fare la differenza tra una difesa efficace e una compromessa.

Le situazioni in cui è indispensabile l'assistenza immediata di un legale sono numerose:

  • Notifica di un avviso di garanzia (art. 369 c.p.p.) — significa essere ufficialmente indagati e attiva specifici diritti difensivi.
  • Convocazione per interrogatorio da parte del PM o della polizia giudiziaria (art. 64, 350 c.p.p.).
  • Arresto in flagranza o fermo di indiziato di delitto — nei casi più gravi è prevista udienza di convalida entro 96 ore.
  • Perquisizione domiciliare o sequestro — l'assistenza del difensore è un diritto inviolabile.
  • Notifica del decreto di citazione a giudizio o richiesta di rinvio a giudizio.
  • Notifica di misure cautelari personali (custodia, arresti domiciliari, obbligo di presentazione) o reali (sequestro preventivo, conservativo).
  • Esecuzione di sentenze definitive — per valutare misure alternative alla detenzione.

Lo Studio Legale dell'Avv. Massimo Romano, Penalista Cassazionista con oltre dieci anni di esperienza specifica in diritto penale, opera in tutta Italia con sede a Roma in Via Avicenna 97. Per emergenze è disponibile h24 al +39 335 669 3954.

Cosa rischia chi è accusato di reati informatici?

Chi è accusato di reati informatici rischia, in base alla fattispecie contestata (art. 615-ter c.p. (accesso abusivo), art. 640-ter c.p. (frode informatica)), una pena edittale da 6 mesi a 5 anni. La pena concreta dipende da numerosi fattori: presenza di circostanze aggravanti (art. 61 c.p.) o attenuanti (art. 62 c.p.), comportamento processuale dell'imputato, eventuali condotte riparatorie e scelta di riti alternativi come il patteggiamento (art. 444 c.p.p.) o il giudizio abbreviato (art. 438 c.p.p.).

La stessa vicenda apre procedimenti distinti davanti ad autorità diverse: la tabella li confronta per evitare difese incoerenti fra le varie sedi.

SedeOggettoConseguenza possibile
Procedimento penaleResponsabilità personale per l'accesso contestatoPena e misure accessorie sulla persona
Procedimento disciplinareViolazione degli obblighi del rapporto di lavoroSanzione fino alla cessazione del rapporto
Giudizio civile promosso dal titolareDanno derivante dall'uso indebito dei datiObbligo risarcitorio verso l'impresa o i terzi
Procedimento dell'autorità di controlloTrattamento dei dati personali coinvoltiSanzione amministrativa a carico dell'ente
Responsabilità dell'ente nel penaleInteresse o vantaggio dell'impresa nella condottaSanzione autonoma e misure sull'attività

Quanto tempo dura il processo per reati informatici?

Un procedimento penale per reati informatici può durare da 18 mesi a 5 anni complessivi: 6-24 mesi per le indagini preliminari, 6-24 mesi per il primo grado, 12-24 mesi per l'appello e 12-18 mesi per il giudizio di Cassazione. I riti alternativi accorciano significativamente i tempi. È fondamentale monitorare i termini di prescrizione (art. 157 c.p.) e di custodia cautelare (art. 303 c.p.p.).

Chi può difendere un caso di reati informatici?

Solo un avvocato iscritto all'Albo, abilitato all'esercizio della professione forense, può assumere la difesa in un procedimento penale per reati informatici. È fortemente consigliabile scegliere un penalista specializzato nella materia specifica. L'Avv. Massimo Romano, Cassazionista iscritto all'Ordine degli Avvocati di Napoli (n. 14553) e Patrocinante in Cassazione dal 23/10/2015, è disponibile per assistenza in tutta Italia al +39 335 669 3954.

Come difendersi da un'accusa di reati informatici?

La difesa per reati informatici parte sempre dall'esercizio del diritto al silenzio (art. 64 c.p.p.) finché non si è parlato con un avvocato. Il difensore valuterà gli atti, contesterà la legittimità di perquisizioni o intercettazioni, verificherà gli elementi costitutivi del reato e potrà avviare investigazioni difensive (art. 391-bis ss. c.p.p.). L'obiettivo è ottenere l'archiviazione, il proscioglimento o, in subordine, una pena minima.

Avv. Massimo Romano — Penalista Cassazionista
Iscritto all'Ordine degli Avvocati di Napoli n. 14553 | Patrocinante in Cassazione dal 23/10/2015
Profilo professionale  |  Via Avicenna, 97, 00146 Roma RM  |  Tel: +39 335 669 3954

Fonti normative e giurisprudenziali

I riferimenti citati in questa guida rimandano ai testi ufficiali. Le norme possono cambiare: verifichi sempre la versione vigente alla data del suo caso.

Chi segue il caso

Molti procedimenti cominciano in silenzio: una perquisizione, un conto bloccato, una convocazione che arriva per posta. Chi se ne accorge tardi arriva all'interrogatorio senza aver letto nulla. Lo studio interviene in questa fase, quando le scelte pesano di più: nomina del difensore, richiesta di accesso agli atti, valutazione sull'opportunità di rendere dichiarazioni. L'attività prosegue nel giudizio di merito e, se necessario, davanti alla Corte di cassazione.

Il primo scambio avviene direttamente con l'avvocato: si ascolta il racconto, si guardano i documenti già in possesso del cliente, si chiarisce quale ruolo gli viene attribuito. Dopo la chiamata si fissa un appuntamento nella sede più comoda fra Roma, Milano e Napoli, oppure in videochiamata quando la distanza o la fretta lo richiedono. Il fascicolo resta seguito dalla stessa persona anche quando il procedimento si sposta in un altro ufficio giudiziario o cambia grado.

Si può telefonare o scrivere su WhatsApp anche solo per capire se la situazione richiede un difensore. Conviene avere sotto mano la copia dell'atto notificato e, se c'è, il riferimento del procedimento che compare in alto.

Avv. Massimo Romano — penalista cassazionista
Iscritto all'Ordine degli Avvocati di Napoli n. 14553 | Patrocinante in Cassazione dal 23/10/2015
Roma, Via Avicenna 97, 00146 · Milano, Via Giuseppe Pecchio 3, 20129 · Napoli, Corso Umberto I 237, 80138
+39 335 669 3954 · WhatsApp

WhatsAppChiama ora
Scrivimi su WhatsApp