Нидерландыдагы хакердик чабуулдар жана киберкылмыштуулук: мыйзам эмнеге тыюу салат

Жаркыраган санариптик мээни көрсөтүп, компьютерде иштеп жаткан киши
Нидерландиядагы киберкылмыштуулук өзүнчө мыйзам эмес, Нидерландиянын Кылмыш-жаза кодексиндеги кылмыштардын жыйындысы (Wetboek van Strafrecht, Sr). Нидерландиядагы хакердик мыйзамдар автоматташтырылган системага атайылап жана мыйзамсыз кирүү кылмыш деп эсептелген 138ab Sr беренесине негизделген жана системаларга тоскоолдук кылуу жөнүндөгү 138b Sr беренеси, кармоо жөнүндөгү 139c - 139e Sr беренелери жана маалыматтарды бузуу жөнүндөгү 350a - 350d Sr беренелери менен толукталат. Бул кылмыш алкагынын жанында 2026-жылдын 15-августунан бери күчүндө болгон Нидерландиянын Киберкоопсуздук жөнүндө Мыйзамы (Cyberbeveiligingswet) бар, ал жеке адамдарга жазанын ордуна уюмдарга коопсуздук жана отчет берүү милдеттерин жүктөйт.

Кылмыш-жаза кодексинде кандай кылмыштар аныкталган

Нидерландыдагы киберкылмыштуулук жана хакердик мыйзам

138ab Sr беренеси боюнча компьютердик укук бузуу

Негизги кылмыш - компьютердик уруксатсыз кирүү, башкача айтканда, компьютердик уруксатсыз кирүү. 138ab Sr беренеси автоматташтырылган системага атайылап жана мыйзамсыз кирген ар бир адамды, коопсуздук чарасын бузуу, техникалык кийлигишүү, жалган сигналдар же жасалма ачкыч менен кирүү же жасалма инсандыкты кабыл алуу менен кирүүгө уруксат берилген ар бир адамды жазалайт. Иш жүзүндө эки элемент иштейт. Жосун атайылап болушу керек жана ал мыйзамсыз болушу керек, башкача айтканда, макулдуктан, келишимден же мыйзамдан келип чыккан укуксуз. Зыяндын ордун толтуруу талап кылынбайт: кылмыш киргенде толук бүтөт жана бул деңгээлдеги эң жогорку жаза эки жылга эркинен ажыратуу болуп саналат. Дагы көп нерсе болгон жерде жаза күчөйт. Эгерде басып кирүүчү кийинчерээк системада сакталган маалыматтарды көчүрүп же жазып алса, эң жогорку мөөнөт төрт жылга айланат. Ошол эле максималдуу чектөө коомдук телекоммуникация тармагы аркылуу кирүүгө уруксат берилген жана кылмышкер системанын иштетүү кубаттуулугун колдонгон же башка системага өткөн учурларда да колдонулат. Эгерде кылмыш чет элдик державанын пайдасы үчүн жасалган болсо, эң жогорку чектөө үчтөн бирге көбөйтүлөт.

138b Sr беренесине ылайык системага тоскоолдук кылуу

Кызмат көрсөтүүдөн баш тартуу чабуулдары 138b Sr беренеси менен камтылган, ал маалыматтарды автоматташтырылган системага атайылап жана мыйзамсыз берүү үчүн жазалайт, эгерде бул ага же аны колдонууга тоскоол болсо. Негизги максималдуу мөөнөт эки жылды түзөт. Эгерде системалардын саны көп болсо же кылмышкер мыйзамсыз артыкчылыкка ээ болууну көздөсө, ал үч жылга, ал эми эгерде иш-аракет олуттуу зыян келтирсе же маанилүү инфраструктурага кызмат кылган системага багытталган болсо, беш жылга чейин созулат. Террористтик ниет максималдуу мөөнөттү андан ары жогорулатат.

139c - 139e беренелери боюнча кармоо Sr

139c Sr беренеси тиешелүү адамга арналбаган жана телекоммуникация же автоматташтырылган система аркылуу иштетилген же берилген маалыматтарды техникалык каражаттар менен кармоого же жаздырууга тыюу салат. Эң көп дегенде эки жыл. Бул беренеде ачык өзгөчөлүктөр бар: радио сигналдарын атайын күч-аракет жумшабастан кабыл алуу, байланыштын мыйзамдуу ээси тарабынан ачыктан-ачык кыянаттык менен пайдалануу болбосо, кармоо жана тармакты иштетүү үчүн, кылмыш ишин тергөө үчүн же 2017-жылдагы Чалгындоо жана коопсуздук кызматтары жөнүндө мыйзамга ылайык жүргүзүлгөн кармоо. 139d Sr беренеси даярдоону карайт. Ал мыйзамсыз кармоону камсыз кылуу максатында жаздыруучу жабдууларды жайгаштырууну камтыйт, ошондой эле негизинен 138ab, 138b же 139c Sr беренелери боюнча кылмыш жасоо үчүн арналган техникалык түзүлүштү жасоону, сатып алууну, таратууну же сактоону, же ошол эле максатта сырсөздөрдү жана кирүү коддорун сактоону камтыйт. Эң көп дегенде эки жыл жана даярдоо компьютердик уруксатсыз кирүүнүн оордотуучу түрлөрүнө тиешелүү болгон учурда төрт жылга чейин узартылат. 139e Sr беренеси натыйжаларды иштетүүгө жаза берет: мыйзамсыз кармалган маалыматтары бар маалымат алып жүрүүчүгө ээ болуу, мындай маалыматтарды ачыкка чыгаруу же өткөрүп берүү, эң көп дегенде алты айга чейин эркинен ажыратуу.

350a - 350d беренелери боюнча зыян келтирүүчү маалыматтар Sr.

Кол салуу окуунун ордуна жок кылган учурларда, XXVII бөлүмү колдонулат. 350a Sr беренеси маалыматтарды атайылап жана мыйзамсыз түрдө өзгөртүү, жок кылуу же жеткиликсиз кылуу үчүн эки жылга чейин жазалайт жана зыяндуу программалар жана ransomware үчүн колдонулган жобо болгон автоматташтырылган системада зыян келтирүүгө багытталган маалыматтарды жеткиликтүү кылуу же таратуу үчүн эң көп дегенде төрт жылга чейин жазалайт. Бул беренеде мындай маалыматтар келтире турган зыянды чектөө үчүн иш-аракет кылган адам үчүн ачык өзгөчөлүк камтылган. 350b Sr беренеси этиятсыздыктын варианты болуп саналат, анын эң көп дегенде бир топ төмөн жана ал этиятсыз жүрүм-турумдан улам олуттуу зыян келтирилген учурларда колдонулат. 350c Sr беренеси автоматташтырылган системаны же телекоммуникациялык жабдууларды жок кылууну, зыян келтирүүнү же өчүрүүнү жана ошону менен маалыматтарды сактоого, иштетүүгө же өткөрүп берүүгө тоскоолдук кылууну камтыйт. 350d Sr беренеси 139d Sr беренесин даярдык жагынан чагылдырат: 350a же 350c Sr беренелери боюнча кылмыш жасоого мүмкүндүк берүү үчүн арналган куралдарды же кирүү коддорун өндүрүү, алуу, сатуу же сактоо. Уруксатсыз кирүү, кандайдыр бир маалыматтар көчүрүлгөнбү же жокпу жана зыян келтирилгенби же жокпу, 138ab Sr беренесине ылайык жазаланат.

Коопсуздук боюнча изилдөөлөр менен компьютердик уруксатсыз кирүүнүн ортосундагы чек ара кайда өтөт

Нидерландиянын этикалык хакердик чабуул жана жоопкерчиликтүү маалыматтарды ачыктоо мыйзамы Нидерландиянын мыйзамдарында этикалык хакерлер үчүн жалпы өзгөчөлүк жок. Башка бирөөнүн системаларын текшерүү мыйзамдуу, анткени ал жакшы ниет менен эмес, уруксат берилген. 138ab Sr беренеси боюнча чечүүчү суроо - кирүү мыйзамсыз болгонбу жана макулдук бул элементти макулдукка жеткенге чейин гана алып салат. Ошондуктан, кирүү тести системаларды жана даректерди, мезгилди, уруксат берилген жана алынып салынган ыкмаларды, кездешкен маалыматтар менен эмне болорун жана кимге кабарланышы керектигин аныктаган жазуу жүзүндөгү тапшырманы талап кылат. Системалар үчүнчү тарап тарабынан жайгаштырылган учурда, ал провайдер дагы макул болушу керек, анткени кардар анын атынан макулдук бере албайт. Буйрутма тесттен тышкары, алкак координацияланган аялуулугун ачыктоо болуп саналат. Көптөгөн голландиялык уюмдар аялуулугу жөнүндө кантип кабарлоого болорун жана алар эмне кылаарын көрсөткөн саясатты жарыялашат, ал эми улуттук киберкоопсуздук органы мындай саясат боюнча көрсөтмөлөрдү жарыялаган. Мындай саясат иммунитетти түзбөйт: куугунтуктоо юридикалык жактан мүмкүн бойдон калууда жана Мамлекеттик айыптоо кызматы (Openbaar Ministerie) куугунтуктоо ылайыктуубу же жокпу, баалайт. Бул баалоодо маанилүү факторлор болуп төмөнкүлөр саналат: издөөчү коомдук кызыкчылык үчүн иш-аракет кылганбы, кийлигишүү алсыздыкты көрсөтүү үчүн зарыл болгондон ашып кетпегенби, маалыматтар көчүрүлгөнбү, жарыяланганбы же сакталганбы жана отчет тиешелүү уюмга тез жана түз берилгенби. Бул чектөөлөрдөн ашып кеткен же отчетко шарттарды койгон изилдөөчү жогоруда сүрөттөлгөн кылмыштарды ачыкка чыгаруудан өтөт. Ушул эле ой жүгүртүү кызматкерлерге жана мурдагы кызматкерлерге да тиешелүү. Кирүү укугу кызмат орду аяктаганда токтотулат жана эски аккаунтту же кесиптештин сырсөзүн колдонууну улантуу 138ab Sr беренесинин маанисиндеги жалган ачкыч аркылуу кирүү болуп саналат, ал тургай система бир кезде күн сайын мыйзамдуу колдонулган учурда да.

Санариптик каражаттар менен жасалган алдамчылык

Нидерландиянын кылмыш-жаза мыйзамдары боюнча онлайн алдамчылык Полицияга жеткен санариптик иштердин көпчүлүгү таза хакердик иштер эмес, санариптик каражаттар менен жасалган алдамчылык болуп саналат жана алар кадимки алдамчылык жоболору боюнча сот жообуна тартылат. Фишинг, эсеп-фактураларды алдамчылык жана жасалма интернет-дүкөндөр 326-беренеге туура келет, ал мүлктү, кызматты же карызды жалган ат, жалган жөндөм, куулук же жалган маалыматтардын желеси аркылуу алууну жазалайт. Башка адамдын жеке маалыматтарын аныктоо адаштыруу үчүн колдонулган учурда, 231b Sr беренеси өзүнчө кылмыш кошот. Кирешелерди эсеп же крипто-активдер аркылуу жылдыруу 420bis беренесинен 420quater Sr беренесине чейинки акчаны адалдоо жоболорун киргизет, ошондуктан банк эсебин берген адамдар да, схеманы уюштургандар да сот жообуна тартылат. Башка адамдын жеке маалыматтарын коркутуу үчүн жарыялоо 2024-жылдын башында киргизилген 285d Sr беренеси боюнча өзүнчө кылмыш болуп саналат. Бул иштерди далилдөө көбүнчө санариптик далилдер маселеси: аталыштар, журналдар, интеллектуалдык менчик маалыматтары, төлөм издери жана алар жайгашкан убакыт тилкеси. Ишенимге ээ болгусу келген жабырлануучу үчүн бул эмнени билдирет, биздин макалада баяндалган. онлайн алдамчылык жана фишинг.

Киберкоопсуздук жөнүндө мыйзам уюмдардан эмнени талап кылат

Нидерландиянын киберкоопсуздук жөнүндө мыйзамынын уюмдар үчүн милдеттенмелери Нидерландиянын Киберкоопсуздук Мыйзамы (Cyberbeveiligingswet) 2026-жылдын 15-августунан бери колдонулуп келет жана Европанын NIS2 директивасын ишке ашырат. Ал Кылмыш-жаза кодексинен башкача иштейт: ал чабуулчуларды жазалабайт, бирок чабуулга кабылган уюмдарга милдеттерди жүктөйт. Анын таасир этүү чөйрөсүнө кирген субъекттер улуттук киберкоопсуздук органында катталып, өз тармактарына жана маалымат системаларына коркунучтарды башкаруу үчүн тиешелүү техникалык жана уюштуруу чараларын көрүшү жана олуттуу окуялар жөнүндө 24 сааттын ичинде биринчи билдирүү жана 72 сааттын ичинде толук отчет бериши керек. Чаралар үчүн жоопкерчилик субъекттин жетекчилигине жүктөлөт, ал дагы өз маалыматтарын жаңыртып турушу керек. Кайсы уюмдар камтылаары жана камкордук милдети эмнени билдирери биздин макалада баяндалат. NIS2 жана Нидерландиянын киберкоопсуздук жөнүндө мыйзамыБул милдеттер Жалпы маалыматтарды коргоо жобосунун милдеттенмелери менен катар, алардын ордуна эмес, аткарылат. Жеке маалыматтарга байланыштуу кибер окуя - бул жеке маалыматтардын бузулушу, ал жөнүндө Нидерландиянын Маалыматтарды коргоо органына 72 сааттын ичинде кабарлоо керек, эгерде ал коркунуч жаратпаса жана алар үчүн тобокелдик жогору болсо, тиешелүү адамдарга жеткирүү керек. Эки билдирүү режиминин ар кандай себептери, ар кандай даректери жана ар кандай мөөнөттөрү бар, жана окуя экөөнү тең бир эле учурда оңой эле жаратышы мүмкүн. Жарандык тарап, анын ичинде жеткирүүчү же кызмат көрсөтүүчү алсыз звено болгон учурда ким чыгым тартаары биздин макалада талкууланат. маалыматтардын бузулушунан кийинки жоопкерчилик.

Тергөөнүн ыйгарым укуктары жана иштин жүрүшү

2019-жылы үчүнчү Компьютердик кылмыштар жөнүндө мыйзам күчүнө киргенден бери, полиция кеңири санариптик тергөө ыйгарым укуктарына ээ. Тергөөчүлөр оор кылмыштар болгон учурда шектүү колдонгон автоматташтырылган системага алыстан кирүү мүмкүнчүлүгүнө ээ болуп, ал жерге киргенден кийин маалыматтарды жаздырып же ага жеткиликсиз кыла алышат. Бул ыйгарым укукту мамлекеттик прокурор тергөө судьясынын (rechter-commissaris) уруксатынан кийин гана колдонот жана аны колдонуу коргонуу жана сот аны кийинчерээк карап чыга алышы үчүн жазылып алынышы керек. Шектүү адамга белгилүү бир жагдайларда шифрленген материалдарга кирүүгө уруксат берүү буйругу берилиши мүмкүн, ал эми түзмөктөрдү тартып алып, текшерүүгө болот. Жүрүм-турум жана кесепеттер көп учурда ар кайсы өлкөлөрдө болгондуктан, юрисдикция жана кызматташтык негизги кылмыш сыяктуу эле маанилүү. Нидерланды Европа Кеңешинин Киберкылмыштар боюнча Будапешт конвенциясынын катышуучусу болуп саналат, Европа Биримдигинин ичинде далилдерди алуу үчүн Европалык тергөө буйругун колдонот жана... Европол жана анын Европалык киберкылмыштуулук борбору аркылуу Eurojust бир эле учурда бир нече мүчө мамлекеттерде процесстер жүргүзүлгөндө, кызматташуу менен бирге Интерпол Европа Биримдигинен тышкары. Тергөө астындагы адам үчүн практикалык кесепеттер тааныш: унчукпай коюу укугу, суракка чейин жана сурак учурунда адвокат менен кеңешүү жана анын жардамы менен кайрылуу укугу, ошондой эле кабыл алуунун ордуна текшерүүнү талап кылган көбүнчө техникалык материалдардан турган иштин материалдары.

Жабырлануучу эмне кыла алат

Окуя тууралуу кабарлаңыз. Полициянын отчету (aangifte) тергөө баштоонун негизи болуп саналат жана биздин полицияга арыз берүү боюнча көрсөтмө муну кантип жасоону түшүндүрөт. Кайра орнотула электе далилдерди сактап коюңуз: журнал файлдары, жабыркаган системалар, электрондук почтанын баш тамгалары, төлөм шилтемелери жана эмне байкалганынын жана качан болгонунун убакыт тилкеси. Төлөмдөр кайда башка жакка бурулганын банкка дароо билдириңиз, анткени тез кайтарып алуу өтүнүчү көп учурда акчаны кайтарып алуунун жалгыз мүмкүнчүлүгү болуп саналат жана эгерде жеке маалыматтар катышкан болсо, Маалыматтарды коргоо органына кабарлаңыз. Кылмыш иши жана компенсация - бул бириктирилиши мүмкүн болгон өзүнчө жолдор. Жабырлануучу кылмыш ишине жабырлануучу тарап катары кошулуп, ал жерде зыяндын ордун толтурууну талап кыла алат, бул натыйжалуу, бирок кылмыш ишин ашыкча оорлотпогон дооматтар үчүн гана иштейт. Ири же талаш-тартыштуу дооматтар жарандык соттордо Жарандык кодекстин 6:162-беренесине ылайык мыйзамсыз аракеттин негизинде козголот, ал эми материалды тез арада оффлайн режиминде жасоо керек болгон учурда убактылуу жардам берүү процесстери бар. Кол салуудан кийинки алгачкы күндөрдө маанилүү болгон кадамдар биздин макалада баяндалган. киберчабуулдардын курмандыктары.

кантип Law & More жардам бере алат

Law & More бул иштердин эки тарабындагы кардарларга кеңеш берет жана алардын кызыкчылыктарын коргойт: чабуулга кабылган жана далилдерди камсыз кылууга, отчет берүү милдеттерин аткарууга жана чыгымдарын калыбына келтирүүгө муктаж болгон уюмдар жана компьютердик уруксатсыз кирүү, маалыматтардын бузулушу же онлайн алдамчылык боюнча кылмыш ишин тергөөдө шектүү болгон жеке адамдар же компаниялар. Ошондой эле, биз иш башталардан мурун кирүү тестирлөө тапшырмаларын жана алсыздыкты ачыктоо саясатын карап чыгабыз, бул учурда юридикалык тобокелдиктин көпчүлүгү дагы эле алынып салынышы мүмкүн. Биздин кибер кылмыштар боюнча юристтер ушул сайттагы байланыш маалыматтары аркылуу байланышсаңыз болот.

Киберкылмыштуулук жана хакердик мыйзамдар

Нидерландиянын мыйзамдары боюнча киберкылмыш деп эмне эсептелет?

Киберкылмыштуулук – бул компьютерлер, тармактар ​​же интернет аркылуу жүргүзүлгөн ар кандай кылмыштуу иш-аракет, анын ичинде компьютердик системаларга кирүү, маалыматтарды уурдоо, DDoS чабуулдарын жүргүзүү, ransomware программаларын жайылтуу жана онлайн алдамчылык, мунун баары Кылмыш-жаза кодексинде кеңири баяндалган.

Нидерландиянын хакердик мыйзамы чындыгында эмнеге тыюу салат?

Кылмыш-жаза кодексинин 138aб беренесине ылайык, коопсуздук чараларын айланып өтүү, жасалма грамоталарды колдонуу же программалык камсыздоонун мүчүлүштүктөрүн пайдалануу менен компьютердик системаларга атайылап кирүү мыйзамсыз болуп саналат.

Нидерландияда маалыматтардын бузулушунун бизнес үчүн кесепеттери кандай?

Тез арада каржылык жоготуулардан тышкары, бизнес көп учурда көйгөйлөрдү чечүү, кардарларга кабарлоо жана юридикалык тобокелдиктерди чечүү үчүн кошумча чыгымдарга, ошондой эле кардарлардын ишениминин төмөндөшүнө, кадыр-баркка зыян келтирүүгө жана GDPR сыяктуу мыйзамдарга ылайык мүмкүн болгон айып пулдарга туш болот.

Киберкылмыштар Нидерландиянын мыйзамдары боюнча анча маанилүү эмес маселелер катары каралабы?

Жок, бул укук бузуулар өтө олуттуу кабыл алынат жана олуттуу юридикалык кесепеттерге алып келүүчү чыныгы кылмыштуу иш-аракет катары каралат, жөн гана майда техникалык бузуулар эмес.

кантип Law & More бул сизге жардам бере алат, биздин макалада түшүндүрүлгөн кылмыш жактоочусу бет.

Jade Vaneerdewegh
Jade Ванердевег - юридикалык жактын адвокаты Law & More in Eindhoven жана AmsterdamАл кылмыш-жаза жана административдик укук маселелери боюнча иштейт, фактыларды жана мыйзамдарды кылдат талдоо боюнча өз кеңештерин берет.

Юридикалык жардам керекпи?

Сиз кат, чакыруу кагазы же соттун чечимин алдыңызбы? Документтерди бизге жөнөтүңүз. Кайсы мөөнөттөр колдонулаарын жана кандай варианттарыңыз бар экенин текшеребиз.

Бул макала жалпы маалымат берет жана сиздин конкреттүү кырдаалыңыз боюнча кеңештин ордун баса албайт.

Тектеш макалалар

ЕБ Маалыматтар жөнүндө мыйзамы туташкан өнүмдөрдүн жана тиешелүү кызматтардын колдонуучуларына төмөнкүлөргө укук берет

Нидерландиядагы киберкылмыштуулуктун укуктук лабиринтинде эмгек мыйзамдары боюнча эксперттик түшүнүктөр менен жүрүңүз.

Жеке маалыматтарды иштеткен ар бир голландиялык бизнес аны GDPRдин 32-беренесине ылайык коргоого тийиш жана

Чет элдик бизнес өнөктөшкө каршы соттун чечимин аткара аласызбы же жокпу, көбүнчө качан чечилет

Нидерландиядагы жана Европа Биримдигинин калган бөлүгүндөгү крипто-активдер бизнеси тарабынан жөнгө салынат

Нидерланд полициясы күч колдоно алат, бирок максат аны актаганда гана,

Нидерландиянын мыйзамдары боюнча жаңылыктардан кабардар болуп туруңуз

Акыркы юридикалык түшүнүктөр, ченемдик укуктук жаңыртуулар жана практикалык кеңештер үчүн биздин жаңылыктар бюллетенине жазылыңыз.