Civile.it
Civile.it
Accendiamo un pc: quanti fornitori lo fanno funzionare ? Quanti programmi open source sono contenuti ? Chi li ha prodotti ?
Per ognuno di essi ci potrebbe essere una vulnerabilità. Se leggessimo in questo modo il tema della responsabilità dovremmo realizzare tutti della DPIA per qualsiasi trattamento informatico. Invece l'elenco dei trattamenti per i quali la DPIA è obbligatoria non include i pc o gli smartphone.
Perchè ?
Perchè è giusto circoscrivere la responsabilità del singolo prodotto per i difetti interni.
Ora una stampa scandalistica, insieme a influencer "so tutto io", scatenano il termine: "è vulnerabile" anche per il software che viene hackerato, ingannato e utilizzato per commettere reati. Come se il produttore di un coltello rispondesse di omicidio per non aver impedito di uccidere con il coltello da cucina.
Quale è il confine della responsabilità ?
Le corti e le leggi da tempo lo indicano anche per il software, ma oggi è più facile dire: non ci sono leggi e i giudici non sanzionano. Bastarebbe consultare le banche dati.
Sicuramente il confine riguarda un software difettoso. Questo è un termine che sappiamo cambiare secondo lo stato dell'arte. Ora non avere un certificato ssl è una scelta discutibile, anni fa era una scelta normale.
Non significa però che possiamo delegare alla stampa la creazione di nuove categorie di colpa a carico di chi è vittima di reato informatico o telematico. Usare le password 1234 è ben diverso da subire una violazione informatica da parte di criminali per reati codificati.
Quanto alla definizione di vulnerabile dobbiamo quindi legarci allo stato dell'arte, al software a al contesto per il quale è nato, valutando se la vulnerabilità del sistema informatico è originaria o conseguente a quella del software ritenuto vulnerabile.
Insomma: il criterio è chiaro. L'applicazione va verificata caso per caso, ogni presunzione escluderebbe la valutazione del contesto di sviluppo e di esecuzione del software.
Ma se parliamo di vulnerabilità dobbiamo riferirci alla facilità con la quale un software può essere ingannato sia in caso di reato, sia per un comportamento doloso dell'utente.
Vulnerabilità è per definizione la debolezza in sede di autodifesa.
Difetto invece è l'incapacità del software di operare come prevedibile secondo quanto dichiarato dal produttore nel contesto indicato dal produttore
