تعطيل النظام المعلوماتي
مقدمة
يشكّل تعطيل النظام المعلوماتي أحد أخطر صور جرائم تقنية المعلومات، نظراً لاعتماد الأفراد والمؤسسات والجهات العامة على الأنظمة الإلكترونية في إنجاز المعاملات، وإدارة البيانات، وتقديم الخدمات، وتسيير العمليات الحيوية. ولا يقتصر أثر هذا الفعل على مجرد توقف مؤقت لخدمة إلكترونية، بل قد يمتد إلى تعطيل مصالح عامة، أو إحداث خسائر مالية، أو المساس بسمعة المؤسسات، أو الإضرار بالأمن السيبراني.
وتتجه التشريعات الحديثة إلى تجريم الأفعال التي تمس توافر الأنظمة المعلوماتية وسلامة تشغيلها، سواء أكان التعطيل ناتجاً عن اختراق إلكتروني، أو إدخال برنامج خبيث، أو إغراق النظام بطلبات وهمية، أو حذف ملفات تشغيلية، أو أي وسيلة تقنية أخرى تؤدي إلى حرمان المستخدمين المشروعين من استعمال النظام أو الخدمة المرتبطة به.
التعريف الاصطلاحي
يقصد بتعطيل النظام المعلوماتي كل فعل مادي أو تقني يرتكب عمداً وبغير سند مشروع، ويؤدي إلى وقف أو إعاقة تشغيل نظام معلوماتي، أو منع المستخدمين المخولين من الوصول إليه أو استعماله بصورة طبيعية.
ويدخل في هذا التعريف تعطيل الخوادم، أو قواعد البيانات، أو التطبيقات الإلكترونية، أو الشبكات الداخلية، أو المواقع، أو الخدمات السحابية، أو أي منظومة رقمية تعتمد على معالجة البيانات وتخزينها ونقلها. وقد يكون التعطيل كلياً بحيث يتعذر استخدام النظام بالكامل، أو جزئياً بحيث ينخفض أداؤه أو تنقطع بعض خدماته الأساسية.
الشرح القانوني للمصطلح
يحمي التجريم الخاص بتعطيل النظام المعلوماتي مصلحة قانونية تتمثل في سلامة واستقرار وتوافر البيئة المعلوماتية. فالنظام المعلوماتي ليس مجرد مجموعة أجهزة وبرمجيات، بل هو بيئة وظيفية متكاملة تهدف إلى معالجة المعلومات وتنفيذ الخدمات، ومن ثم فإن تعطيله يمس قدرة النظام على أداء الغرض الذي أُنشئ من أجله.
ويُعد هذا الفعل من الجرائم ذات الطبيعة التقنية، إذ قد يرتكب عن بُعد ودون حضور مادي إلى مكان النظام، كما قد يترك آثاره على عدد كبير من المستخدمين في وقت واحد. وتختلف صور التنفيذ من شخص إلى آخر، فقد تتم بإدخال فيروس أو برنامج فدية، أو بتعطيل صلاحيات المستخدمين، أو بإتلاف إعدادات التشغيل، أو بتنفيذ هجوم يحرم النظام من الخدمة، أو بأي وسيلة تؤدي إلى النتيجة الإجرامية ذاتها.
وقد لا يشترط في بعض التشريعات تحقق ضرر مالي فعلي، إذا كان الفعل بذاته كافياً لإحداث تعطيل أو تهديد جدي بتشغيل النظام. كما قد تتفاقم المسؤولية إذا كان النظام المعطل تابعاً لجهة حكومية، أو مؤسسة صحية، أو بنية تحتية حيوية، أو إذا اقترن الفعل بالابتزاز أو سرقة البيانات أو التخريب أو الاختراق غير المشروع.
أركان أو عناصر المصطلح
تقوم جريمة تعطيل النظام المعلوماتي، من الناحية القانونية، على مجموعة عناصر أساسية، هي:
- وجود نظام معلوماتي: ويشمل الأجهزة، والبرمجيات، وقواعد البيانات، والشبكات، وأنظمة الاتصالات، والخدمات الإلكترونية التي تعمل بصورة مترابطة لمعالجة المعلومات أو تقديم خدمة معينة.
- سلوك تعطيلي: وهو أي فعل يؤدي إلى وقف النظام، أو إبطائه، أو منعه من العمل، أو تعطيل الوصول إليه، أو تعطيل خدمة مرتبطة به. وقد يكون هذا السلوك تقنياً بحتاً، مثل إغراق الخادم بطلبات وهمية، أو مادياً، مثل إتلاف جهاز أساسي لتشغيل النظام.
- نتيجة ضارة أو معطلة: يجب أن ينتج عن الفعل أثر فعلي في تعطيل النظام أو الخدمة، مثل انقطاع الخدمة، أو تعذر تسجيل الدخول، أو توقف المعاملات، أو فقدان القدرة على معالجة البيانات أو استرجاعها.
- الرابطة السببية: يجب إثبات أن التعطيل حدث بسبب الفعل المنسوب إلى الجاني، وأن هذا الفعل هو السبب المباشر أو المؤثر في توقف النظام أو إعاقة تشغيله.
- القصد الجنائي: يتطلب الأمر غالباً توافر القصد العام، أي علم الجاني بطبيعة فعله وإرادته ارتكابه، والقصد الخاص إذا اشترط القانون غاية معينة، مثل الإضرار بالغير أو تحقيق منفعة غير مشروعة أو منع مستخدمين مشروعين من استعمال النظام.
- انتفاء السند المشروع: لا يتحقق الركن غير المشروع إذا كان الفعل صادراً عن شخص مخول قانوناً أو تعاقداً بإجراء صيانة، أو اختبار أمني مصرح به، أو إيقاف تشغيل مؤقت ضمن صلاحياته النظامية، دون تجاوز أو إضرار غير مبرر.
مثال عملي
إذا قام شخص بإرسال عدد هائل من الطلبات الوهمية إلى الخادم الخاص بمنصة حجز مواعيد إلكترونية تابعة لمستشفى، بقصد إغراق النظام ومنع المرضى والأطباء من الوصول إليه، فإن هذا الفعل قد يوصف قانوناً بأنه تعطيل للنظام المعلوماتي.
وفي هذا المثال، يتوافر النظام المعلوماتي المتمثل في منصة الحجز والخادم المرتبط بها، ويتوافر السلوك التعطيلي المتمثل في إغراق النظام بطلبات وهمية، وتتحقق النتيجة إذا تعذر على المستخدمين المشروعين إتمام الحجوزات أو الوصول إلى الخدمة. كما تثبت الصلة السببية من خلال سجلات الشبكة، وعناوين المصدر، وأنماط الحركة غير الطبيعية، وتقارير الخبرة الفنية.
وقد تزيد خطورة الواقعة إذا ترتب عليها تعطيل عيادات، أو تأخير حالات طارئة، أو تكبد المستشفى نفقات فنية لإصلاح الضرر، أو إذا استغل الجاني التعطيل لطلب مبلغ مالي مقابل إيقاف الهجوم.
الفرق بينه وبين المصطلحات المشابهة
الكلمات المفتاحية: مقالات، مصطلحات قانونية، جرائم تقنية المعلومات، تعطيل النظام المعلوماتي، شرح المصطلحات القانونية، القانون الجنائي
