फौजदारी संहितेत कोणत्या गुन्ह्यांची व्याख्या केली आहे
कलम 138ab Sr अंतर्गत संगणकीय अतिक्रमण
मुख्य गुन्हा म्हणजे संगणक अतिक्रमण (computervredebreuk). कलम १३८ab Sr अशा कोणालाही शिक्षा देते जो जाणूनबुजून आणि बेकायदेशीरपणे, संपूर्ण किंवा अंशतः, स्वयंचलित प्रणालीमध्ये प्रवेश करतो, जिथे प्रवेश सुरक्षा उपायांना भेदून, तांत्रिक हस्तक्षेपाने, खोट्या संकेतांनी किंवा खोट्या चावीने, किंवा खोटी ओळख धारण करून मिळवला जातो. व्यवहारात, दोन घटक पुरेसे ठरतात. कृत्य हेतुपुरस्सर असले पाहिजे आणि ते बेकायदेशीर असले पाहिजे, म्हणजेच संमती, करार किंवा कायद्यातून मिळालेल्या अधिकाराशिवाय केलेले असले पाहिजे. नुकसानीची आवश्यकता नाही: प्रवेश करताच गुन्हा पूर्ण होतो आणि त्या स्तरावर कमाल शिक्षा दोन वर्षांचा तुरुंगवास आहे. जिथे अधिक काही घडते, तिथे शिक्षा वाढते. जर घुसखोराने नंतर प्रणालीमध्ये असलेला डेटा कॉपी केला किंवा रेकॉर्ड केला, तर कमाल शिक्षा चार वर्षे होते. जिथे सार्वजनिक दूरसंचार नेटवर्कद्वारे प्रवेश मिळवला गेला आणि गुन्हेगाराने प्रणालीच्या प्रक्रिया क्षमतेचा वापर केला किंवा पुढील प्रणालीकडे वळला, तिथेही तीच कमाल शिक्षा लागू होते. जिथे परकीय शक्तीच्या फायद्यासाठी गुन्हा केला जातो, तिथे कमाल शिक्षा एक तृतीयांशने वाढवली जाते.कलम 138b Sr अंतर्गत प्रणालीमध्ये अडथळा आणणे
सेवा नाकारण्याचे हल्ले (Denial-of-service attacks) कलम 138b Sr अंतर्गत येतात, जे स्वयंचलित प्रणालीला हेतुपुरस्सर आणि बेकायदेशीरपणे डेटा पाठवण्याच्या गुन्ह्यासाठी शिक्षा देते, ज्यामुळे त्या प्रणालीपर्यंत पोहोचण्यास किंवा तिचा वापर करण्यास अडथळा येतो. यासाठी मूळ कमाल शिक्षा दोन वर्षे आहे. जेव्हा मोठ्या संख्येने प्रणालींचा समावेश असतो किंवा गुन्हेगाराचा हेतू बेकायदेशीर फायदा मिळवण्याचा असतो, तेव्हा ही शिक्षा तीन वर्षे होते; आणि जेव्हा कृत्यामुळे गंभीर नुकसान होते किंवा ते कृत्य अत्यावश्यक पायाभूत सुविधा पुरवणाऱ्या प्रणालीला लक्ष्य करते, तेव्हा ही शिक्षा पाच वर्षे होते. दहशतवादी हेतू असल्यास ही कमाल शिक्षा आणखी वाढते.कलम 139c ते 139e Sr अंतर्गत हस्तक्षेप
कलम 139c Sr, तांत्रिक साधनांद्वारे, संबंधित व्यक्तीसाठी अभिप्रेत नसलेल्या आणि दूरसंचार किंवा स्वयंचलित प्रणालीद्वारे प्रक्रिया केलेल्या किंवा प्रसारित केलेल्या डेटाला अडवण्यास किंवा रेकॉर्ड करण्यास मनाई करते. कमाल शिक्षा दोन वर्षे आहे. या कलमात स्पष्ट अपवाद आहेत: विशेष प्रयत्नांशिवाय रेडिओ सिग्नल प्राप्त करणे, कनेक्शनच्या कायदेशीर धारकाद्वारे केलेले अडवणे (जोपर्यंत ते स्पष्टपणे गैरवापर करणारे नसेल), आणि नेटवर्कच्या संचालनासाठी, गुन्हेगारी तपासासाठी किंवा गुप्तचर आणि सुरक्षा सेवा कायदा 2017 अंतर्गत केलेले अडवणे. कलम 139d Sr तयारीशी संबंधित आहे. यामध्ये बेकायदेशीरपणे अडवणे शक्य करण्याच्या उद्देशाने रेकॉर्डिंग उपकरणे ठेवणे, तसेच कलम 138ab, 138b किंवा 139c Sr अंतर्गत गुन्हा करण्यासाठी प्रामुख्याने तयार केलेले तांत्रिक उपकरण बनवणे, मिळवणे, वितरित करणे किंवा बाळगणे, किंवा त्याच उद्देशाने पासवर्ड आणि ॲक्सेस कोड बाळगणे यांचा समावेश आहे. कमाल शिक्षा दोन वर्षे आहे आणि जिथे तयारी संगणक अतिक्रमणाच्या गंभीर प्रकारांशी संबंधित असते, तिथे ती चार वर्षांपर्यंत वाढते. कलम 139e Sr नंतर निकालांची हाताळणी केल्याबद्दल शिक्षा देते: बेकायदेशीरपणे अडवलेला डेटा असलेला डेटा वाहक बाळगणे, असा डेटा उघड करणे किंवा तो पुढे पाठवणे, यासाठी कमाल सहा महिन्यांची शिक्षा आहे.कलम 350a ते 350d Sr अंतर्गत नुकसानकारक डेटा
जेव्हा हल्ला वाचण्याऐवजी नष्ट करतो, तेव्हा कलम XXVII लागू होते. कलम 350a Sr हे हेतुपुरस्सर आणि बेकायदेशीरपणे डेटा बदलणे, हटवणे किंवा दुर्गम करणे यासाठी कमाल दोन वर्षांच्या शिक्षेची तरतूद करते, आणि स्वयंचलित प्रणालीमध्ये नुकसान पोहोचवण्याच्या उद्देशाने डेटा उपलब्ध करून देणे किंवा वितरित करणे यासाठी ही कमाल शिक्षा चार वर्षांपर्यंत वाढवते, जी तरतूद मालवेअर आणि रॅन्समवेअरसाठी वापरली जाते. या कलमात अशा व्यक्तीसाठी एक स्पष्ट अपवाद आहे, ज्याने अशा डेटामुळे होणारे नुकसान मर्यादित करण्याच्या उद्देशाने कृती केली. कलम 350b Sr हे निष्काळजीपणाचे स्वरूप आहे, ज्यात कमाल शिक्षा खूपच कमी आहे, आणि ते तेव्हा लागू होते जेव्हा निष्काळजी वर्तनामुळे गंभीर नुकसान होते. कलम 350c Sr मध्ये स्वयंचलित प्रणाली किंवा दूरसंचार उपकरणे नष्ट करणे, नुकसान पोहोचवणे किंवा अक्षम करणे आणि त्याद्वारे डेटाचे संचयन, प्रक्रिया किंवा हस्तांतरण रोखणे यांचा समावेश आहे. कलम 350d Sr हे कलम 139d Sr च्या तयारीच्या बाजूसारखेच आहे: कलम 350a किंवा 350c Sr अंतर्गत गुन्हा सक्षम करण्याच्या उद्देशाने साधने किंवा ऍक्सेस कोड तयार करणे, मिळवणे, विकणे किंवा बाळगणे. कलम 138ab Sr अंतर्गत अनधिकृत प्रवेश हा स्वतःच शिक्षापात्र गुन्हा आहे, मग डेटा कॉपी केला गेला असो वा नसो आणि नुकसान झाले असो वा नसो.सुरक्षा संशोधन आणि संगणकीय अतिक्रमण यांच्यातील सीमारेषा कुठे आहे
डच कायद्यात एथिकल हॅकर्ससाठी कोणतीही सर्वसाधारण सूट नाही. दुसऱ्याच्या सिस्टीमची चाचणी करणे कायदेशीर आहे कारण ते अधिकृत आहे, चांगल्या हेतूने केलेले नाही. कलम 138ab Sr अंतर्गत निर्णायक प्रश्न हा आहे की प्रवेश बेकायदेशीर होता की नाही, आणि संमती केवळ त्या मर्यादेपर्यंतच तो घटक काढून टाकते जिथे संमती पोहोचते. त्यामुळे, पेनिट्रेशन टेस्टसाठी एका लेखी असाइनमेंटची आवश्यकता असते, ज्यात कार्यक्षेत्रातील सिस्टीम आणि पत्ते, कालावधी, परवानगी असलेली आणि वगळलेली तंत्रे, आढळलेल्या डेटाचे काय होते आणि कोणाला माहिती द्यायची आहे, हे नमूद केलेले असते. जिथे सिस्टीम तिसऱ्या पक्षाद्वारे होस्ट केल्या जातात, तिथे त्या प्रदात्याला देखील सहमत व्हावे लागते, कारण क्लायंट त्याच्या वतीने संमती देऊ शकत नाही. अधिकृत चाचणी व्यतिरिक्त, समन्वित असुरक्षितता प्रकटीकरण ही एक चौकट आहे. अनेक डच संस्था एक धोरण प्रकाशित करतात ज्यात असुरक्षिततेची तक्रार कशी करावी आणि त्या बदल्यात ते काय जबाबदारी घेतात हे नमूद केलेले असते, आणि राष्ट्रीय सायबर सुरक्षा प्राधिकरणाने अशा धोरणांवर मार्गदर्शन प्रकाशित केले आहे. अशा प्रकारचे धोरण प्रतिकारशक्ती निर्माण करत नाही: खटला चालवणे कायदेशीररित्या शक्य राहते, आणि सार्वजनिक अभियोजन सेवा (ओपनबार मिनिस्ट्री) खटला चालवणे योग्य आहे की नाही याचे मूल्यांकन करते. त्या मूल्यांकनामध्ये, शोधकर्त्याने सार्वजनिक हितासाठी काम केले की नाही, त्रुटी दाखवण्यासाठी आवश्यकतेपेक्षा जास्त घुसखोरी झाली नाही की नाही, डेटाची नक्कल केली गेली, तो प्रकाशित किंवा राखून ठेवला गेला की नाही, आणि संबंधित संस्थेला त्वरित व थेट अहवाल दिला गेला की नाही, या घटकांना महत्त्व दिले जाते. जो संशोधक या मर्यादा ओलांडतो, किंवा अहवालाला अटी जोडतो, तो माहिती उघड करण्यापासून वर वर्णन केलेल्या गुन्ह्यांपर्यंत पोहोचतो. हेच तर्कशास्त्र कर्मचारी आणि माजी कर्मचाऱ्यांनाही लागू होते. जेव्हा भूमिका संपते, तेव्हा प्रवेश अधिकार संपुष्टात येतात, आणि जुने खाते किंवा सहकाऱ्याचा पासवर्ड वापरणे सुरू ठेवणे हे कलम 138ab Sr च्या अर्थानुसार खोट्या चावीद्वारे प्रवेश करण्यासारखे आहे, जरी ती प्रणाली पूर्वी दररोज कायदेशीररित्या वापरली जात असली तरीही.डिजिटल माध्यमांद्वारे केलेली फसवणूक
पोलिसांपर्यंत पोहोचणारी बहुतेक डिजिटल प्रकरणे निव्वळ हॅकिंगची नसून डिजिटल माध्यमांद्वारे केलेली फसवणूक असते आणि त्यांच्यावर सामान्य फसवणुकीच्या तरतुदींनुसार खटला चालवला जातो. फिशिंग, इनव्हॉइस फ्रॉड आणि बनावट वेबशॉप्स हे कलम ३२६ Sr अंतर्गत येतात, जे खोटे नाव, खोटी ओळख, धूर्तपणा किंवा असत्याच्या जाळ्याचा वापर करून मालमत्ता, सेवा किंवा कर्ज मिळवण्याला शिक्षा देते. जेव्हा दुसऱ्या व्यक्तीच्या ओळख पटवणाऱ्या वैयक्तिक माहितीचा वापर दिशाभूल करण्यासाठी केला जातो, तेव्हा कलम २३१b Sr एक वेगळा गुन्हा जोडते. खात्यांमधून किंवा क्रिप्टो-ॲसेट्समधून मिळालेली रक्कम हस्तांतरित केल्यास कलम ४२०bis ते ४२०quater Sr च्या मनी लाँडरिंगच्या तरतुदी लागू होतात, म्हणूनच बँक खाते उधार देणाऱ्या लोकांवर तसेच योजना आखणाऱ्यांवर खटला चालवला जातो. धमकावण्याच्या उद्देशाने दुसऱ्या व्यक्तीची वैयक्तिक माहिती प्रकाशित करणे हा २०२४ च्या सुरुवातीला लागू केलेल्या कलम २८५d Sr अंतर्गत एक वेगळा गुन्हा आहे. ही प्रकरणे सिद्ध करणे हे मोठ्या प्रमाणावर डिजिटल पुराव्यांवर अवलंबून असते: हेडर्स, लॉग्स, आयपी डेटा, पेमेंटचे ट्रेस आणि ते कोणत्या कालक्रमानुसार आहेत. ज्या पीडितेला आपल्यावर विश्वास ठेवला जावा असे वाटते, तिच्यासाठी याचा व्यावहारिक अर्थ काय होतो, हे आमच्या लेखात मांडले आहे. ऑनलाइन फसवणूक आणि फिशिंग.सायबर सुरक्षा कायद्यानुसार संस्थांकडून काय अपेक्षित आहे
डच सायबर सुरक्षा कायदा (Cyberbeveiligingswet) १५ ऑगस्ट २०२६ पासून लागू झाला आहे आणि तो युरोपियन NIS2 निर्देशाची अंमलबजावणी करतो. तो फौजदारी संहितेपेक्षा वेगळ्या पद्धतीने काम करतो: तो हल्लेखोरांना शिक्षा देत नाही, परंतु ज्या संस्थांवर हल्ला होतो त्यांच्यावर कर्तव्ये निश्चित करतो. त्याच्या कक्षेत येणाऱ्या संस्थांनी राष्ट्रीय सायबर सुरक्षा प्राधिकरणाकडे नोंदणी करणे, त्यांच्या नेटवर्क आणि माहिती प्रणालींवरील धोके व्यवस्थापित करण्यासाठी योग्य तांत्रिक आणि संघटनात्मक उपाययोजना करणे, आणि महत्त्वपूर्ण घटनांची माहिती देणे आवश्यक आहे, ज्यामध्ये पहिली सूचना २४ तासांच्या आत आणि अधिक सविस्तर अहवाल ७२ तासांच्या आत सादर करावा लागतो. या उपाययोजनांची जबाबदारी संस्थेच्या व्यवस्थापनावर असते, आणि त्यांच्याकडून आपले ज्ञान अद्ययावत ठेवण्याची अपेक्षा देखील केली जाते. कोणत्या संस्थांचा यात समावेश आहे, आणि काळजी घेण्याच्या कर्तव्याचा नेमका अर्थ काय आहे, हे आमच्या लेखात स्पष्ट केले आहे. NIS2 आणि डच सायबर सुरक्षा कायदाही कर्तव्ये जनरल डेटा प्रोटेक्शन रेग्युलेशन (General Data Protection Regulation) अंतर्गत असलेल्या जबाबदाऱ्यांच्या सोबतच येतात, त्यांच्या जागी नव्हेत. वैयक्तिक डेटाशी संबंधित सायबर घटना म्हणजे वैयक्तिक डेटाचे उल्लंघन (personal data breach) होय, ज्याची माहिती डच डेटा प्रोटेक्शन अथॉरिटीला (Dutch Data Protection Authority) ७२ तासांच्या आत देणे बंधनकारक आहे, जोपर्यंत त्यामुळे धोका संभवत नाही. तसेच, जर संबंधित व्यक्तींना जास्त धोका असेल, तर त्यांना याची माहिती देणे आवश्यक आहे. या दोन रिपोर्टिंग प्रणालींचे ट्रिगर्स (triggers), प्राप्तकर्ते आणि अंतिम मुदती वेगवेगळ्या आहेत, आणि एकाच घटनेमुळे दोन्ही प्रणाली एकाच वेळी सुरू होऊ शकतात. जेव्हा पुरवठादार किंवा सेवा प्रदाता हा कमकुवत दुवा असतो, तेव्हा नुकसान कोण सोसणार यासह दिवाणी बाजूवर आमच्या लेखात चर्चा केली आहे. डेटा उल्लंघनानंतरची जबाबदारी.तपास अधिकार आणि खटल्याची पुढील कार्यवाही
२०१९ मध्ये तिसरा संगणक गुन्हे कायदा लागू झाल्यापासून, पोलिसांना दूरगामी डिजिटल तपास अधिकार मिळाले आहेत. गंभीर गुन्ह्यांच्या बाबतीत, तपास अधिकारी संशयिताने वापरलेल्या स्वयंचलित प्रणालीमध्ये दूरस्थ प्रवेश मिळवू शकतात आणि एकदा आत शिरल्यावर, डेटा रेकॉर्ड करू शकतात किंवा ती प्रणाली अनुपलब्ध करू शकतात. हा अधिकार सरकारी वकील केवळ तपास न्यायाधीशांच्या (rechter-commissaris) अधिकृततेनंतरच वापरतात आणि त्याच्या वापराची नोंद करणे आवश्यक आहे, जेणेकरून बचाव पक्ष आणि न्यायालय नंतर त्याचे पुनरावलोकन करू शकतील. विशिष्ट परिस्थितीत संशयिताला एनक्रिप्टेड सामग्रीमध्ये प्रवेश देण्याचा आदेश देखील दिला जाऊ शकतो आणि उपकरणे जप्त करून त्यांची तपासणी केली जाऊ शकते. कारण कृती आणि परिणाम अनेकदा वेगवेगळ्या देशांमध्ये घडतात, त्यामुळे मूळ गुन्ह्याइतकेच अधिकारक्षेत्र आणि सहकार्य महत्त्वाचे ठरते. नेदरलँड्स हा युरोप परिषदेच्या सायबर गुन्हेगारीवरील बुडापेस्ट कराराचा सदस्य देश आहे, युरोपियन युनियनमध्ये पुराव्यासाठी युरोपियन तपास आदेशाचा वापर करतो आणि त्याद्वारे कार्य करतो. युरोपोल आणि त्याचे युरोपियन सायबर गुन्हे केंद्र आणि माध्यमातून युरोजस्ट जेव्हा अनेक सदस्य राष्ट्रांमध्ये एकाच वेळी कार्यवाही चालते, सहकार्यासह इंटरपोल युरोपियन युनियनच्या पलीकडे. चौकशीखाली असलेल्या व्यक्तीसाठी याचे व्यावहारिक परिणाम परिचित आहेत: शांत राहण्याचा अधिकार, चौकशीपूर्वी आणि चौकशीदरम्यान वकिलाचा सल्ला घेण्याचा व त्याची मदत घेण्याचा अधिकार, आणि एक केस फाईल ज्यात प्रामुख्याने तांत्रिक सामग्री असते, जी स्वीकारण्याऐवजी तपासणे आवश्यक असते.पीडित व्यक्ती काय करू शकते
घटनेची तक्रार करा. पोलीस तक्रार (aangifte) हा तो आधार आहे ज्याच्या आधारावर तपास सुरू केला जाऊ शकतो, आणि आमची पोलिसांत तक्रार दाखल करण्यासंबंधी मार्गदर्शक ते कसे केले जाते हे स्पष्ट केले आहे. काहीही पुन्हा स्थापित करण्यापूर्वी पुरावे जतन करा: लॉग फाइल्स, प्रभावित सिस्टीम, ई-मेल हेडर, पेमेंट संदर्भ आणि काय व केव्हा लक्षात आले याची टाइमलाइन. ज्या बँकेत पेमेंट वळवले गेले होते, त्या बँकेला त्वरित सूचित करा, कारण पैसे परत मिळवण्यासाठी जलद रिकॉल रिक्वेस्ट हा अनेकदा एकमेव मार्ग असतो, आणि जर वैयक्तिक डेटाचा समावेश असेल तर डेटा संरक्षण प्राधिकरणाला (Data Protection Authority) कळवा. फौजदारी कार्यवाही आणि नुकसान भरपाई हे वेगवेगळे मार्ग आहेत जे एकत्र केले जाऊ शकतात. पीडित व्यक्ती फौजदारी कार्यवाहीत एक पीडित पक्ष म्हणून सामील होऊ शकते आणि तेथे नुकसान भरपाईचा दावा करू शकते, जे कार्यक्षम आहे परंतु केवळ अशा दाव्यांसाठीच काम करते जे फौजदारी खटल्यावर अवाजवी भार टाकत नाहीत. मोठे किंवा विवादास्पद दावे दिवाणी संहितेच्या कलम ६:१६२ अंतर्गत बेकायदेशीर कृत्याच्या आधारावर दिवाणी न्यायालयात दाखल केले जातात, आणि जिथे सामग्री त्वरित ऑफलाइन करावी लागते तिथे अंतरिम दिलासा कार्यवाही उपलब्ध असते. हल्ल्यानंतरच्या पहिल्या काही दिवसांतील महत्त्वाच्या पायऱ्या आमच्या लेखात मांडल्या आहेत. सायबर हल्ल्यांचे बळी.कसे Law and More मदत करू शकता
Law & More आम्ही या प्रकरणांमध्ये दोन्ही बाजूंच्या ग्राहकांना सल्ला देतो आणि त्यांचे प्रतिनिधित्व करतो: ज्या संस्थांवर हल्ला झाला आहे आणि ज्यांना पुरावे सुरक्षित करणे, त्यांच्या अहवाल देण्याच्या जबाबदाऱ्या पूर्ण करणे आणि झालेले नुकसान भरून काढणे आवश्यक आहे, आणि संगणक अतिक्रमण, डेटाचे नुकसान किंवा ऑनलाइन फसवणूक यांसारख्या गुन्हेगारी तपासात संशयित असलेले व्यक्ती किंवा कंपन्या. आम्ही काम सुरू होण्यापूर्वी पेनिट्रेशन टेस्टिंग असाइनमेंट्स आणि व्हल्नरेबिलिटी डिस्क्लोजर पॉलिसींचे पुनरावलोकन देखील करतो, कारण हाच तो टप्पा असतो जेव्हा बहुतेक कायदेशीर धोका अजूनही दूर केला जाऊ शकतो. सायबर गुन्हेगारी वकील या साइटवर दिलेल्या संपर्क तपशिलाद्वारे संपर्क साधता येईल.सायबर गुन्हे आणि हॅकिंग कायदे
डच कायद्यानुसार सायबर गुन्हा कशाला म्हणतात?
सायबर गुन्हा म्हणजे संगणक, नेटवर्क किंवा इंटरनेटद्वारे केली जाणारी कोणतीही गुन्हेगारी कृती, ज्यामध्ये संगणक प्रणालीमध्ये घुसणे, डेटा चोरणे, डीडीओएस हल्ले करणे, रॅन्समवेअर तैनात करणे आणि ऑनलाइन फसवणूक करणे यांचा समावेश आहे, या सर्वांचे तपशील फौजदारी संहितेमध्ये दिलेले आहेत.
डच हॅकिंग कायदा नेमके कशाला प्रतिबंधित करतो?
फौजदारी संहितेच्या कलम 138ab नुसार, सुरक्षा उपायांना बगल देऊन, बनावट ओळखपत्रे वापरून किंवा सॉफ्टवेअरमधील त्रुटींचा गैरफायदा घेऊन संगणक प्रणालीमध्ये हेतुपुरस्सर प्रवेश करणे बेकायदेशीर आहे.
नेदरलँड्समध्ये डेटा चोरी झाल्यास त्याचे व्यवसायावर काय परिणाम होतात?
तात्काळ होणाऱ्या आर्थिक नुकसानीपलीकडे, व्यवसायांना अनेकदा समस्यांचे निराकरण करणे, ग्राहकांना सूचित करणे आणि कायदेशीर धोके हाताळणे यासाठी अतिरिक्त खर्च, तसेच ग्राहकांचा कमी झालेला विश्वास, प्रतिष्ठेचे संभाव्य नुकसान आणि GDPR सारख्या कायद्यांनुसार संभाव्य दंड यांसारख्या गोष्टींना सामोरे जावे लागते.
डच कायद्यानुसार सायबर गुन्हे किरकोळ प्रकरणे म्हणून गणले जातात का?
नाही, हे गुन्हे केवळ किरकोळ तांत्रिक उल्लंघन नसून, अत्यंत गंभीर स्वरूपाचे गुन्हेगारी कृत्य मानले जाते, ज्याचे गंभीर कायदेशीर परिणाम होतात.
