الوصول غير المشروع إلى نظام معلوماتي: تعليق على الحكم رقم 2905 لسنة 2024

يقدم الحكم رقم 2905 المؤرخ في 23 أكتوبر 2024 توضيحات هامة بشأن الوصول غير المشروع إلى الأنظمة المعلوماتية أو الإلكترونية، ويتناول مسألة تدابير الأمان اللازمة لحمايتها. هذا الموضوع حالي بشكل خاص، نظرًا للزيادة الهائلة في الجرائم الإلكترونية والحاجة المتزايدة لحماية البيانات الحساسة.

الواقعة والسياق القانوني

في الحكم المذكور، نظرت المحكمة في قضية اتُهم فيها المتهم، د. ج.، بالوصول غير المشروع إلى نظام معلوماتي، وتحديداً نظام غاليليو، المخصص لأعضاء وكالة المعلومات والأمن الداخلي (AISI). أكدت المحكمة مجددًا أن تكوين الجريمة لا يعتمد فقط على تدابير الأمان التقنية، بل يمكن أن يشمل أيضًا تدابير ذات طبيعة تنظيمية.

• تدابير الأمان التقنية: ضوابط الوصول، جدران الحماية، التشفير.
• تدابير ذات طبيعة تنظيمية: اللوائح الداخلية، تدريب الموظفين، إجراءات الوصول.
• قرار المحكمة: كان نظام غاليليو محميًا بتدابير مناسبة لغرضه.

المبدأ القانوني المؤكد

الوصول غير المشروع إلى نظام معلوماتي أو إلكتروني - تدابير الأمان لحماية النظام - تدابير ذات طبيعة تنظيمية - تكوين الجريمة - وجودها - الواقعة. لأغراض تكوين جريمة الوصول غير المشروع إلى نظام معلوماتي أو إلكتروني، يمكن اعتماد حماية النظام أيضًا من خلال تدابير ذات طبيعة تنظيمية تنظم طرق الوصول، وتسمح بها حصريًا للأشخاص المصرح لهم لأغراض معينة أو لتحقيق الأهداف التنظيمية. (بتطبيق المبدأ، اعتبرت المحكمة أن نظام غاليليو، على الرغم من إمكانية استخدامه لإجراء بحوث على مصادر مفتوحة، قد تم تأهيله بشكل صحيح كنظام معلوماتي أو إلكتروني محمي بتدابير أمان، نظرًا لأنه مخصص لأعضاء AISI لأداء الأغراض الخاصة بالوكالة).

وبالتالي، أكدت المحكمة أن حماية النظام المعلوماتي يمكن ضمانها أيضًا من خلال التدابير التنظيمية. هذا جانب حاسم، خاصة بالنسبة للشركات والمؤسسات التي تتعامل مع بيانات حساسة. يجب أن تكون التدابير التنظيمية واضحة ومحددة جيدًا، وتحدد من يمكنه الوصول إلى أي معلومات وتحت أي ظروف.

الخاتمة

يمثل الحكم رقم 2905 لسنة 2024 خطوة مهمة إلى الأمام في فهم التدابير اللازمة لحماية الأنظمة المعلوماتية. أوضحت محكمة النقض أنه لا يكفي تطبيق الحلول التقنية، بل من الضروري أيضًا اعتماد إجراءات تنظيمية قادرة على ضمان وصول متحكم فيه وآمن. وبالتالي، فإن وعي الموظفين وتدريبهم هما عنصران أساسيان لمنع جريمة الوصول غير المشروع، مما يجعل المؤسسات أكثر مرونة في مواجهة التهديدات السيبرانية.