Ongeautoriseerde toegang tot een informaticasysteem: commentaar op arrest nr. 2905 van 2024

Arrest nr. 2905 van 23 oktober 2024 biedt belangrijke verduidelijkingen op het gebied van ongeautoriseerde toegang tot informatica- of telecommunicatiesystemen, waarbij de kwestie van de noodzakelijke beveiligingsmaatregelen voor hun bescherming wordt behandeld. Dit onderwerp is bijzonder actueel, gezien de exponentiële toename van cybercriminaliteit en de groeiende behoefte aan bescherming van gevoelige gegevens.

De feiten en de juridische context

In het betreffende arrest onderzocht het Hof een zaak waarin de beklaagde, D. G., werd beschuldigd van ongeautoriseerde toegang tot een informaticasysteem, met name het Galileo-systeem, dat voorbehouden was aan leden van het Agentschap voor Interne Inlichtingen en Veiligheid (AISI). Het Hof herhaalde dat de configuratie van het misdrijf niet alleen afhangt van technische beveiligingsmaatregelen, maar ook organisatorische maatregelen kan omvatten.

• Technische beveiligingsmaatregelen: toegangscontroles, firewalls, encryptie.
• Organisatorische maatregelen: interne reglementen, personeelstraining, toegangs procedures.
• Beslissing van het Hof: het Galileo-systeem was beschermd door adequate maatregelen voor zijn doel.

Het vastgestelde juridische beginsel

Ongeautoriseerde toegang tot een informatica- of telecommunicatiesysteem - Beveiligingsmaatregelen ter bescherming van het systeem - Organisatorische maatregelen - Configuratie van het misdrijf - Bestaan - Feiten. Voor de configuratie van het misdrijf van ongeautoriseerde toegang tot een informatica- of telecommunicatiesysteem kan de bescherming van het systeem ook worden geboden door organisatorische maatregelen die de toegangsmodaliteiten regelen, waardoor deze uitsluitend is toegestaan aan bevoegde personen voor bepaalde doeleinden of voor het bereiken van bedrijfsdoelen. (Ter toepassing van het beginsel heeft het Hof het Galileo-systeem, hoewel het ook kon worden gebruikt voor onderzoek naar open bronnen, terecht gekwalificeerd als een informatica- of telecommunicatiesysteem dat beschermd is door beveiligingsmaatregelen, aangezien het voorbehouden was aan leden van de AISI voor de uitvoering van de specifieke doelen van het Agentschap).

Het Hof heeft dus bevestigd dat de bescherming van een informaticasysteem ook via organisatorische maatregelen kan worden gegarandeerd. Dit is een cruciaal aspect, vooral voor bedrijven en organisaties die gevoelige gegevens verwerken. Organisatorische maatregelen moeten duidelijk en goed gedefinieerd zijn, waarbij wordt vastgesteld wie onder welke omstandigheden toegang heeft tot welke informatie.

Conclusies

Arrest nr. 2905 van 2024 vertegenwoordigt een belangrijke stap voorwaarts in het begrip van de noodzakelijke maatregelen voor de bescherming van informaticasystemen. Het Hof van Cassatie heeft verduidelijkt dat het niet volstaat om technische oplossingen te implementeren, maar dat het ook essentieel is om organisatorische procedures te hanteren die een gecontroleerde en veilige toegang kunnen garanderen. Bewustzijn en training van het personeel zijn daarom sleutelelementen om het misdrijf van ongeautoriseerde toegang te voorkomen, waardoor organisaties veerkrachtiger worden tegen cyberdreigingen.