16.3.2005   

DA

Den Europæiske Unions Tidende

L 69/67

(1)

Formålet med denne rammeafgørelse er at forbedre samarbejdet mellem de retlige og andre kompetente myndigheder, herunder politiet og andre specialiserede retshåndhævende myndigheder i medlemsstaterne, ved at foretage en indbyrdes tilnærmelse af medlemsstaternes strafferetlige regler vedrørende angreb på informationssystemer.

(2)

Der er beviser for, at der er foretaget angreb på informationssystemer, især som led i organiseret kriminalitet, og der er voksende bekymring for mulige terrorangreb på informationssystemer, der udgør en del af medlemsstaternes kritiske infrastruktur. Dette er en trussel mod etableringen af et sikrere informationssamfund og et område med frihed, sikkerhed og retfærdighed og kræver derfor en reaktion fra EU’s side.

(3)

En effektiv reaktion på disse trusler kræver en samlet strategi vedrørende net- og informationssikkerheden, som det blev understreget i handlingsplanen for e-Europa, i Kommissionens meddelelse »Net- og informationssikkerhed: Forslag til en europæisk strategi« og i Rådets resolution af 28. januar 2002 om en fælles fremgangsmåde og specifikke aktioner i forbindelse med net- og informationssikkerhed (2).

(4)

Behovet for yderligere at forbedre kendskabet til problemerne i forbindelse med informationssikkerhed og for at yde praktisk bistand blev også understreget i Europa-Parlamentets beslutning af 5. september 2001.

(5)

Betydelige mangler i og forskelle mellem medlemsstaternes lovgivning på dette område kan hæmme bekæmpelsen af organiseret kriminalitet og terrorisme og kan vanskeliggøre et effektivt samarbejde mellem politi og retsvæsen i forbindelse med angreb på informationssystemer. Den omstændighed, at moderne informationssystemer går på tværs af landene og landegrænserne, betyder, at angreb på sådanne systemer ofte foregår på tværs af landegrænserne, hvilket understreger det presserende behov for yderligere initiativer med henblik på en indbyrdes tilnærmelse af medlemsstaternes strafferetlige regler på dette område.

(6)

Rådets og Kommissionens handlingsplan for, hvorledes Amsterdam-traktatens bestemmelser om indførelse af et område med frihed, sikkerhed og retfærdighed bedst kan gennemføres (3), konklusionerne fra Det Europæiske Råds møde i Tammerfors den 15.-16. oktober 1999, konklusionerne fra Det Europæiske Råds møde i Santa Maria da Feira den 19.-20. juni 2000, Kommissionens »resultattavle« og Europa-Parlamentets beslutning af 19. maj 2000 peger på eller tilskynder til lovgivningsinitiativer vedrørende bekæmpelse af højteknologisk kriminalitet, herunder fælles definitioner, gerningsindhold og sanktioner.

(7)

Det er nødvendigt at supplere det arbejde, der udføres af internationale organisationer, især Europarådets arbejde med at tilnærme landenes strafferet og G8’s arbejde med grænseoverskridende samarbejde inden for højteknologisk kriminalitet, ved at fastlægge en fælles EU-strategi på dette område. Dette blev yderligere uddybet i Kommissionens meddelelse til Rådet, Europa-Parlamentet, Det Økonomiske og Sociale Udvalg og Regionsudvalget med titlen »Et sikrere informationssamfund: Højnelse af sikkerheden i informationsinfrastrukturerne og bekæmpelse af computerrelateret kriminalitet«.

(8)

Der bør foretages en indbyrdes tilnærmelse af medlemsstaternes strafferet med hensyn til angreb på informationssystemer for at sikre det bedst mulige samarbejde mellem politi og retsvæsen vedrørende strafbare handlinger i forbindelse med angreb på informationssystemer og for at bidrage til bekæmpelsen af organiseret kriminalitet og terrorisme.

(9)

Alle medlemsstaterne har ratificeret Europarådets konvention af 28. januar 1981 om beskyttelse af det enkelte menneske i forbindelse med elektronisk databehandling af personoplysninger. De personoplysninger, der behandles i forbindelse med gennemførelsen af denne rammeafgørelse, vil blive beskyttet i overensstemmelse med denne konventions principper.

(10)

Fælles definitioner på dette område, især af informationssystemer og edb-data, er vigtige for at sikre samme holdning i alle medlemsstaterne til anvendelsen af denne rammeafgørelse.

(11)

Der er behov for at nå frem til en fælles definition af gerningsindholdet i strafbare handlinger ved at fastlægge fælles definitioner af ulovlig adgang til et informationssystem, ulovligt indgreb i informationssystemer og ulovligt indgreb i data.

(12)

For at bekæmpe computerrelateret kriminalitet bør hver medlemsstat sikre et effektivt retligt samarbejde med hensyn til lovovertrædelser, der er baseret på adfærd som omhandlet i artikel 2, 3, 4 og 5.

(13)

Det er nødvendigt at undgå overkriminalisering, især af mindre alvorlige tilfælde, og at undgå kriminalisering af rettighedshavere og autoriserede personer.

(14)

Medlemsstaterne bør indføre sanktioner for angreb på informationssystemer, der er effektive, står i et rimeligt forhold til den strafbare handling og har en afskrækkende virkning.

(15)

Der bør indføres strengere sanktioner, når et angreb på et informationssystem bliver begået inden for rammerne af en kriminel organisation som defineret i fælles aktion 98/733/RIA af 21. december 1998 om at gøre det strafbart at deltage i en kriminel organisation i Den Europæiske Unions medlemsstater (4). Der bør også indføres strengere sanktioner, når et sådant angreb har forårsaget alvorlige skader eller har berørt væsentlige interesser.

(16)

Der bør også træffes foranstaltninger for at etablere et samarbejde mellem medlemsstaterne med henblik på en effektiv indsats mod angreb på informationssystemer. Medlemsstaterne bør derfor med henblik på udveksling af oplysninger gøre brug af det bestående netværk af kontaktpunkter, som er omhandlet i Rådets henstilling af 25. juni 2001 om kontaktpunkter, der fungerer 24 timer i døgnet (5), til bekæmpelse af højteknologikriminalitet.

(17)

Da målene om at sikre, at angreb på informationssystemer i alle medlemsstaterne straffes med sanktioner, der er effektive, står i et rimeligt forhold til den strafbare handling og har en afskrækkende virkning, og om at forbedre og fremme det retlige samarbejde ved at fjerne potentielle komplikationer, ikke i tilstrækkelig grad kan opfyldes af medlemsstaterne alene — idet reglerne skal være fælles og indbyrdes forenelige — og derfor bedre kan gennemføres på EU-plan, kan EU vedtage foranstaltninger i overensstemmelse med subsidiaritetsprincippet, jf. EF-traktatens artikel 5. I overensstemmelse med proportionalitetsprincippet, jf. nævnte artikel, går denne rammeafgørelse ikke ud over, hvad der er nødvendigt for at nå disse mål.

(18)

Denne rammeafgørelse respekterer de grundlæggende rettigheder og overholder de principper, der er nævnt i artikel 6 i traktaten om Den Europæiske Union, og som afspejles i EU-charteret om grundlæggende rettigheder, især kapitel II og VI —

a)

»informationssystem«: enhver enhed eller gruppe af indbyrdes forbundne eller beslægtede enheder, hvoraf en eller flere ved hjælp af et program udfører automatisk behandling af edb-data samt edb-data, som lagres, behandles, fremfindes eller overføres i forbindelse med systemernes drift, brug, beskyttelse og vedligeholdelse

b)

»edb-data«: enhver form for gengivelse af fakta, informationer eller begreber i et format, der egner sig til behandling i et informationssystem, herunder et program, som kan anvendes til at få et informationssystem til at udføre en funktion

c)

»juridisk person«: enhver enhed, der har denne status i henhold til den lovgivning, der finder anvendelse, med undtagelse af stater eller andre offentlige organer, der udøver offentlig myndighed, og offentlige internationale organisationer

d)

»uretmæssig«: adgang eller indgreb, som ejeren eller en anden retmæssig indehaver af systemet eller en del af det ikke har givet tilladelse til, eller som ikke er tilladt i henhold til national lovgivning.

a)

beføjelse til at repræsentere den juridiske person eller

b)

beføjelse til at træffe beslutninger på den juridiske persons vegne eller

c)

beføjelse til at udøve intern kontrol.

a)

udelukkelse fra offentlige ydelser eller tilskud

b)

midlertidigt eller varigt forbud mod at udøve kommerciel virksomhed

c)

anbringelse under retsligt tilsyn eller

d)

likvidation efter retskendelse.

a)

helt eller delvis på dens område

b)

af en af dens statsborgere

c)

for at skaffe en juridisk person, som har hjemsted på dens område, vinding.

a)

gerningsmanden begår den strafbare handling, mens vedkommende fysisk befinder sig på medlemsstatens område, uanset om den strafbare handling er rettet mod et informationssystem på dens område, eller

b)

den strafbare handling begås mod et informationssystem på medlemsstatens område, uanset om gerningsmanden på gerningstidspunktet fysisk befinder sig på dens område.

—

på hvilken medlemsstats område de strafbare handlinger er begået i henhold til stk. 1, litra a), og stk. 2

—

i hvilken medlemsstat gerningsmanden er statsborger

—

i hvilken medlemsstat gerningsmanden er fundet.