18/Sv. 007

HR

Službeni list Europske unije

18

L 069/67

SLUŽBENI LIST EUROPSKE UNIJE

24.02.2005.

(1)

Cilj je ove Okvirne odluke unaprijediti suradnju između pravosudnih i drugih nadležnih tijela, uključujući policiju i druge specijalizirane službe za provedbu zakona država članica, putem usklađivanja pravila kaznenoga prava u državama članicama u području napada na informacijske sustave.

(2)

Postoje dokazi o napadima na informacijske sustave, posebno kao posljedica prijetnje od organiziranoga kriminala, te sve veća zabrinutost zbog potencijalnih terorističkih napada na informacijske sustave koji su dio ključne infrastrukture država članica. To je prijetnja ostvarenju sigurnijeg informacijskog društva i područja slobode, sigurnosti i pravde te stoga zahtijeva odgovor na razini Europske unije.

(3)

Učinkovit odgovor na te prijetnje zahtijeva sveobuhvatan pristup mrežnoj i informacijskoj sigurnosti, kako je istaknuto u akcijskom planu eEuropa u priopćenju Komisije „Mrežna i informacijska sigurnost: Prijedlog europske politike pristupa” te u Rezoluciji Vijeća od 28. siječnja 2002. o zajedničkom pristupu i posebnim mjerama u području mrežne i informacijske sigurnosti (2).

(4)

Potreba da se i dalje jača svijest o problemima povezanima sa informacijskom sigurnošću te pruži praktična pomoć naglašena je i u Rezoluciji Europskog parlamenta od 5. rujna 2001.

(5)

Značajne praznine i razlike u pravima država članica u tom području mogu priječiti borbu protiv organiziranog kriminala i terorizma te otežati učinkovitu policijsku i pravosudnu suradnju u području napada na informacijske sustave. Kako su suvremeni informacijski sustavi nadnacionalni i bezgranični, napadi na takve sustave često su prekogranične naravi i potrebne su daljnje žurne mjere kako bi se uskladile odredbe kaznenog prava u tom području.

(6)

Akcijski plan Vijeća i Komisije o najboljoj primjeni odredaba Ugovora iz Amsterdama o području slobode, sigurnosti i pravde (3), Europsko vijeće iz Tamperea od 15. i 16. listopada 1999., Europsko vijeće iz Santa Maria da Feira od 19. i 20. lipnja 2000., Komisija u „tablici o postignućima” i Europski parlament u svojoj Rezoluciji od 19. svibnja 2000. navode ili traže zakonodavne mjere protiv kriminala u području visoke tehnologije, uključujući zajedničke definicije, inkriminacije i sankcije.

(7)

Treba dopuniti rad međunarodnih organizacija, posebno rad Vijeća Europe na usklađivanju kaznenog prava i rad skupine G8 na transnacionalnoj suradnji u području kriminala u području visoke tehnologije, osiguravajući zajednički pristup u Europskoj uniji u tom području. Taj je poziv detaljnije određen u priopćenju Komisije Vijeću, Europskom parlamentu, Gospodarskom i socijalnom odboru i Odboru regija o „stvaranju sigurnijega informacijskog društva poboljšanjem sigurnosti informacijskih infrastruktura i borbom protiv računalnog kriminala”.

(8)

Kazneno pravo u području napada na informacijske sustave treba uskladiti kako bi se osigurala najveća moguća policijska i pravosudna suradnja u području kaznenih djela koja se odnose na napade na informacijske sustave i doprinijelo borbi protiv organiziranoga kriminala i terorizma.

(9)

Sve države članice ratificirale su Konvenciju Vijeća Europe od 28. siječnja 1981. o zaštiti pojedinaca pri automatskoj obradi osobnih podataka. Osobni podaci obrađeni u kontekstu primjene ove Okvirne odluke moraju biti zaštićeni u skladu s načelima te Konvencije.

(10)

Zajedničke definicije u tom području, posebno informacijskih sustava i računalnih podataka, važne su za osiguranje dosljednog pristupa pri primjeni ove Okvirne odluke u državama članicama.

(11)

Za osiguranje zajedničke definicije kaznenih djela nezakonitog pristupa informacijskim sustavima, nezakonitog zahvaćanja u sustav i nezakonitog zahvaćanja u podatke treba ostvariti zajednički pristup sastavnim elementima kaznenih djela.

(12)

U interesu sprečavanja računalnog kriminala svaka država članica treba osigurati učinkovitu pravosudnu suradnju u pogledu kaznenih djela koja se temelje na vrstama postupanja iz članaka 2., 3., 4. i 5.

(13)

Potrebno je izbjegavati prekomjernu kriminalizaciju, posebno u slučaju lakših kaznenih djela te kriminalizaciju nositelja prava i ovlaštenih osoba.

(14)

Države članice trebaju predvidjeti kazne za napade na informacijske sustave. Takve kazne moraju biti učinkovite, razmjerne i odvraćajuće.

(15)

Primjereno je predvidjeti strože kazne kada je napad na informacijski sustav počinjen u okviru zločinačke organizacije, kako je određena u Zajedničkoj akciji 98/733/PUP od 21. prosinca 1998. o proglašenju kaznenim djelom sudjelovanja u zločinačkoj organizaciji u državi članici Europske unije (4). Prikladno je predvidjeti strože kazne ako je takav napad prouzročio veliku štetu ili utjecao na ključne interese.

(16)

Treba također predvidjeti mjere za potrebe suradnje među državama članicama radi osiguravanja učinkovitog djelovanja protiv napada na informacijske sustave. Države članice trebaju stoga za razmjenu informacija iskoristiti postojeću mrežu operativnih kontaktnih točki iz Preporuke Vijeća od 25. lipnja 2001. o kontaktnim točkama koje održavaju 24-satnu službu za borbu protiv kriminala u području visoke tehnologije (5).

(17)

Budući da ciljeve ove Okvirne odluke, osiguranje da napadi na informacijske sustave budu sankcionirani u svim državama članicama učinkovitim, razmjernim i odvraćajućim kaznama te poboljšanje i poticanje pravosudne suradnje uklanjanjem potencijalnih prepreka, države članice ne mogu u dovoljnoj mjeri same postignut jer pravila moraju biti zajednička i usklađena, i stoga se mogu bolje ostvariti na razini Unije, Unija može donijeti mjere u skladu s načelom supsidijarnosti kako je određeno u članku 5. Ugovora o EZ-u. U skladu s načelom razmjernosti i kako je određeno u tom članku, ova Okvirna odluka ne prelazi ono što je potrebno za postizanje tih ciljeva.

(18)

Ova Okvirna odluka poštuje temeljna prava i uzima u obzir načela priznata u članku 6. Ugovora o Europskoj uniji i sadržana u Povelji o temeljnim pravima Europske unije, posebno u njezinim poglavljima II. i VI.,

(a)

„informacijski sustav” znači svaki uređaj ili skupina međupovezanih ili srodnih uređaja, od kojih jedan ili više njih, sukladno programu, provodi automatsku obradu računalnih podataka, te računalni podaci koji su pohranjeni, obrađeni, pronađeni ili preneseni za potrebe njihovog funkcioniranja, korištenja, zaštite i održavanja;

(b)

„računalni podaci” znači svako predstavljanje činjenica, informacija ili koncepata u obliku koji je prikladan za obradu u informacijskom sustavu, uključujući odgovarajući program kojim informacijski sustav provodi neku funkciju;

(c)

„pravna osoba” znači svaki pravni subjekt koji ima takav status prema primjenjivom pravu, osim država ili drugih tijela javnoga prava u obnašanju državne vlasti te javnih međunarodnih organizacija;

(d)

„bespravan” znači pristup ili ometanje bez dopuštenja vlasnika, drugoga nositelja prava sustava ili njegova dijela, ili koje nacionalno zakonodavstvo ne dopušta.

(a)

ovlaštenju za zastupanje pravne osobe; ili

(b)

ovlaštenju za donošenje odluka u ime pravne osobe; ili

(c)

ovlaštenju za nadzor unutar pravne osobe.

(a)

isključenje iz prava na državne naknade ili pomoći;

(b)

privremenu ili trajnu zabranu obavljanja poslovne djelatnosti;

(c)

sudski nadzor; ili

(d)

sudski nalog za likvidaciju.

(a)

u potpunosti ili djelomično na njezinom državnom području; ili

(b)

od strane njezinog državljanina; ili

(c)

u korist pravne osobe čije je sjedište na državnom području te države članice.

(a)

počinitelj počini kazneno djelo kada je fizički prisutan na njezinom državnom području, neovisno o tome radi li se o kaznenom djelu protiv informacijskog sustava na njezinom državnom području; ili

(b)

je kazneno djelo počinjeno protiv informacijskog sustava na njezinom državnom području, neovisno o tome je li počinitelj počinio kazneno djelo kada je bio fizički prisutan na njezinom državnom području.

—

država članica je ona na čijem su državnom području počinjena kaznena djela prema stavku 1. točki (a) i stavku 2.,

—

država članica je ona čiji je državljanin počinitelj,

—

država članica je ona u kojoj je počinitelj pronađen.