RS 0.311.43   1   Traduzione   Convenzione  sulla cibercriminalità   Conclusa a Budapest il 23 novembre 2001  Approvata dall’Assemblea federale il 18 marzo 20111  Strumento di ratifica depositato dalla Svizzera il 21 settembre 2011  Entrata in vigore per la Svizzera il 1° gennaio 2012   (Stato 14  settembre 2020)      Preambolo  Gli Stati membri del Consiglio d’Europa  e  gli altri Stati firmatari,  considerando che l’obiettivo del Consiglio d’Europa è quello di rafforzare il legame  fra i propri membri;  riconoscendo l’interesse a intensificare la collaborazione con gli altri Stati parte  della presente Convenzione;  convinti della necessità di perseguire in via prioritaria una politica comune in campo  penale finalizzata a proteggere la società contro la criminalità informatica, in parti- colare adottando una legislazione adeguata e migliorando la cooperazione interna- zionale;  consci dei profondi cambiamenti dovuti all’introduzione della tecnologia digitale,  alla convergenza e alla costante globalizzazione delle reti informatiche;  preoccupati per il rischio che le reti informatiche e le informazioni elettroniche  vengano utilizzate anche per commettere reati e che le prove di tali reati siano me- morizzate e trasferite attraverso queste reti;  riconoscendo la necessità di una cooperazione tra gli Stati e l’industria privata nella  lotta alla criminalità informatica e il bisogno di tutelare gli interessi legittimi  nell’uso e nello sviluppo delle tecnologie dell’informazione;  ritenendo che una lotta efficace contro la criminalità informatica richieda una raffor- zata, rapida e ben funzionante cooperazione internazionale in campo penale;  convinti che la presente Convenzione sia necessaria per prevenire azioni dirette  contro la segretezza, l’integrità e la disponibilità di sistemi, reti e dati informatici,  così come l’uso improprio di questi sistemi, reti e dati, rendendo punibili i compor- tamenti in essa descritti e istituendo poteri sufficienti per combattere efficacemente  questi reati, facilitandone l’individuazione, l’investigazione e il perseguimento su  scala sia nazionale che internazionale e adottando provvedimenti per una coopera- zione internazionale rapida e affidabile;        RU 2011 6297; FF 2010 4119  1 Art. 1 cpv. 1 del DF del 18 mar. 2011 (RU 2011 6293).   0.311.43    Repressione di taluni reati   2   0.311.43   tenendo presente la necessità di garantire un equo bilanciamento tra gli interessi del  perseguimento penale e il rispetto dei diritti fondamentali dell’uomo previsti dalla  Convenzione del Consiglio d’Europa del 19502 per la salvaguardia dei diritti  dell’uomo e delle libertà fondamentali, dal Patto internazionale delle Nazioni Unite  del 19663 relativo ai diritti civili e politici e dalle altre convenzioni internazionali in  materia di diritti dell’uomo, che affermano il diritto alla piena libertà d’opinione e  alla libertà d’espressione, incluso il diritto di reperire, ricevere e trasmettere infor- mazioni e idee di ogni tipo senza limiti di frontiere, nonché il diritto al rispetto della  vita privata;  consapevoli anche del diritto alla tutela dei dati personali come specificato, ad  esempio, nella Convenzione del Consiglio d’Europa del 19814 per la protezione  delle persone in relazione all’elaborazione automatica dei dati a carattere personale;  tenuto conto della Convenzione delle Nazioni Unite del 19895 sui diritti del fanciullo  e della Convenzione dell’Organizzazione internazionale del lavoro del 19996 sulle  peggiori forme di lavoro minorile;  tenendo presente le esistenti convenzioni del Consiglio d’Europa sulla cooperazione  in materia penale e altri trattati simili conclusi tra gli Stati membri del Consiglio  d’Europa e altri Stati, e sottolineando che la presente Convenzione viene intesa  come integrazione di queste convenzioni al fine di rendere più efficaci le indagini e i  procedimenti penali riguardanti reati relativi a sistemi e dati informatici e di consen- tire l’acquisizione di prove elettroniche di un reato;  accogliendo con favore i recenti sviluppi volti a incentivare la comprensione e la  cooperazione internazionali nella lotta contro la criminalità informatica, in partico- lare le misure adottate dalle Nazioni Unite, dall’Organizzazione per la cooperazione  e lo sviluppo economico (OCSE), dall’Unione europea e dagli Stati del G8;  rammentando le raccomandazioni del Comitato dei Ministri numero R (85) 10  riguardante l’applicazione pratica della Convenzione europea di assistenza giudizia- ria in materia penale7 in riferimento alle domande di assistenza per la sorveglianza  delle telecomunicazioni, numero R (88) 2 sulle misure volte a combattere la pirateria  nel campo del diritto d’autore e dei diritti affini, numero R (87) 15 riguardante la  regolamentazione dell’uso di dati personali da parte delle forze di polizia, nume- ro R (95) 4 sulla protezione dei dati personali nell’ambito dei servizi delle telecomu- nicazioni con particolare riferimento ai servizi telefonici, numero R (89) 9 sui crimi- ni legati all’uso di computer, che fornisce ai legislatori nazionali delle linee guida  per definire alcuni crimini informatici, e numero R (95) 13 riguardante problemi di  procedura penale connessi alla tecnologia dell’informazione;  tenendo presente la Risoluzione numero 1 adottata dai Ministri della giustizia euro- pei nel corso della 21a conferenza (Praga, 10 e 11 giugno 1997), che raccomanda al  Comitato dei Ministri di supportare il lavoro sulla criminalità informatica svolto dal       2 RS 0.101  3 RS 0.103.2  4 RS 0.235.1  5 RS 0.107  6 RS 0.822.728  7 RS 0.351.1     Cibercriminalità. Conv.   3   0.311.43   Comitato europeo per i problemi della criminalità (CDPC) al fine di uniformare le  legislazioni penali nazionali e di consentire l’uso di strumenti d’indagine efficaci in  materia di reati informatici, nonché la Risoluzione numero 3 adottata nel corso della  23a conferenza dei Ministri della giustizia europei (Londra, 8 e 9 giugno 2000), che  incoraggia i partecipanti ai negoziati a proseguire nei loro sforzi per trovare solu- zioni adeguate a consentire al maggior numero di Stati di aderire alla Convenzione e  riconosce la necessità di disporre di un rapido ed efficace meccanismo di coopera- zione internazionale, che tenga debitamente conto delle esigenze specifiche della  lotta contro la criminalità informatica;  tenendo conto anche del piano d’azione adottato dai Capi di Stato e di Governo del  Consiglio d’Europa in occasione del loro secondo vertice (Strasburgo, 10 e  11 ottobre 1997) per trovare risposte comuni allo sviluppo delle nuove tecnologie  dell’informazione basate sulle norme e sui valori del Consiglio d’Europa,  hanno convenuto quanto segue:   Capitolo I: Terminologia   Art. 1 Definizioni  Ai sensi della presente Convenzione, s’intende per:   a. sistema informatico: qualsiasi apparecchiatura o gruppo di apparecchiature  interconnesse o collegate, una o più delle quali effettuano l’elaborazione au- tomatica di dati in base a un programma;   b. dati informatici: qualunque presentazione di fatti, informazioni o concetti in  una forma che si presta a elaborazione informatica, inclusi i programmi che  permettono a un sistema informatico di svolgere una funzione;   c. fornitore di servizi:  i. qualunque entità pubblica o privata che fornisce agli utenti dei propri   servizi la possibilità di comunicare attraverso un sistema informatico, e  ii. qualunque altra entità che elabora o memorizza dati informatici per   conto di tale servizio di comunicazione o per gli utenti di questo servi- zio;   d. dati relativi al traffico informatico: tutti i dati relativi a una comunicazione  che passa attraverso un sistema informatico, prodotti da quest’ultimo in  quanto elemento della catena di comunicazione e indicanti l’origine, la de- stinazione, il percorso, l’ora, la data, la dimensione e la durata della comuni- cazione o il tipo di servizio utilizzato per la comunicazione.     Repressione di taluni reati   4   0.311.43   Capitolo II: Provvedimenti da adottare a livello nazionale  Sezione 1: Diritto penale materiale  Titolo 1:   Reati contro la riservatezza, l’integrità e la disponibilità di dati e  sistemi informatici   Art. 2 Accesso illecito  Le Parti adottano le misure legislative e di altra natura necessarie per definire come  reato, nel loro diritto interno, l’accesso intenzionale e illecito a un sistema informa- tico o a parte di esso. Le Parti possono prevedere che il reato debba essere com- messo violando misure di sicurezza, con l’intenzione di reperire dati informatici, con  altro intento illegale oppure in relazione a un sistema informatico collegato a un  altro sistema informatico.   Art. 3 Intercettazione illecita  Le Parti adottano le misure legislative e di altra natura necessarie per definire come  reato, nel loro diritto interno, l’intercettazione intenzionale e illecita, eseguita con  strumenti tecnici, di trasmissioni non pubbliche di dati informatici a, da o all’interno  di un sistema informatico, incluse le emissioni elettromagnetiche emesse da un  sistema informatico in cui sono salvati tali dati informatici. Le Parti possono esigere  che il reato sia commesso con intento illegale oppure in relazione a un sistema  informatico collegato a un altro sistema informatico.   Art. 4 Attacco all’integrità dei dati  1 Le Parti adottano le misure legislative e di altra natura necessarie per definire come  reato, nel loro diritto interno, il danneggiamento, la cancellazione, il deterioramento,  l’alterazione o la soppressione di dati informatici commessi intenzionalmente e  illecitamente.  2 Le Parti possono esigere che la condotta descritta al paragrafo 1 cagioni un danno  grave.   Art. 5 Attacco all’integrità di un sistema  Le Parti adottano le misure legislative e di altra natura necessarie per definire come  reato, nel loro diritto interno, l’ostacolare in modo serio, intenzionale e illecito il  funzionamento di un sistema informatico inserendo, trasmettendo, danneggiando,  cancellando, deteriorando, alterando o sopprimendo dati informatici.   Art. 6 Uso abusivo di dispositivi  1 Le Parti adottano le misure legislative e di altra natura necessarie per definire come  reato, nel loro diritto interno, se commessi intenzionalmente e illecitamente:   a. la produzione, la vendita, il procurare per l’uso, l’importazione, la distribu- zione o la messa a disposizione in altro modo di:     Cibercriminalità. Conv.   5   0.311.43   i. dispositivi, inclusi programmi informatici, concepiti o predisposti prin- cipalmente per commettere un reato di cui agli articoli 2–5,   ii. password di un computer, codici d’accesso o analoghe informazioni in- formatiche che permettono di accedere a tutto un sistema informatico o  a una sua parte,    con l’intento di commettere un reato di cui agli articoli 2–5; e  b. il possesso di un elemento di cui alla lettera a numero i o ii, con l’intento di   commettere un reato di cui agli articoli 2–5. Le Parti possono prevedere, nel  loro diritto interno, che soltanto il possesso di un certo numero di tali ele- menti dia luogo a responsabilità penale.   2 Questo articolo non intende imporre una responsabilità penale laddove la produ- zione, la vendita, il procurare per l’uso, l’importazione, la distribuzione o la messa a  disposizione in altro modo di cui al paragrafo 1 non abbiano lo scopo di commettere  un reato di cui agli articoli 2–5, come nel caso del collaudo autorizzato o della  protezione di un sistema informatico.  3 Le Parti possono riservarsi il diritto di non applicare il paragrafo 1, purché tale  riserva non concerna la vendita, la distribuzione o la messa a disposizione in altro  modo degli elementi menzionati al paragrafo 1 lettera a numero ii.   Titolo 2: Reati informatici   Art. 7 Falsificazione informatica  Le Parti adottano le misure legislative e di altra natura necessarie per definire come  reato, nel loro diritto interno, se commessi intenzionalmente e illecitamente, l’inseri- mento, l’alterazione, la cancellazione o la soppressione di dati informatici da cui  risultano dati non autentici, nell’intento di farli considerare o utilizzare a fini legali  come se fossero autentici, indipendentemente dal fatto che siano direttamente leggi- bili o comprensibili. Le Parti possono prevedere che soltanto la presenza di un  intento fraudolento o altrettanto illegale dia luogo a responsabilità penale.   Art. 8 Frode informatica  Le Parti adottano le misure legislative e di altra natura necessarie per definire come  reato, nel loro diritto interno, il cagionare intenzionalmente e illecitamente un danno  patrimoniale a terzi:   a. inserendo, alterando, cancellando o sopprimendo dati informatici;  b. interferendo nel funzionamento di un sistema informatico;   con l’intento fraudolento o illegale di procurare, senza averne diritto, un beneficio  economico a se stessi o a terzi.     Repressione di taluni reati   6   0.311.43   Titolo 3: Reati concernenti il contenuto   Art. 9 Reati di pedopornografia  1 Le Parti adottano le misure legislative e di altra natura necessarie per definire come  reato, nel loro diritto interno, se commessi intenzionalmente e illecitamente:   a la produzione di pedopornografia allo scopo di diffonderla attraverso un si- stema informatico;   b l’offerta o la messa a disposizione di pedopornografia attraverso un sistema  informatico;   c la diffusione o la trasmissione di pedopornografia attraverso un sistema in- formatico;   d. il procurare pedopornografia per se stessi o per terzi attraverso un sistema  informatico;   e. il possesso di pedopornografia in un sistema informatico o un supporto di  salvataggio di dati informatici.   2 Ai fini del paragrafo 1, il termine «pedopornografia» include il materiale pornogra- fico che raffigura:   a. un minore che adotta un comportamento sessuale esplicito;  b. un soggetto che sembra essere un minore che adotta un comportamento ses-  suale esplicito;  c. immagini realistiche raffiguranti un minore che adotta un comportamento   sessuale esplicito.  3 Ai fini del paragrafo 2 il termine «minore» include tutte le persone di età inferiore  ai 18 anni. Le Parti possono comunque prevedere un limite d’età inferiore, ma non  meno di 16 anni.  4 Le Parti possono riservarsi il diritto di non applicare in tutto o in parte il para- grafo 1 lettere d ed e, e il paragrafo 2 lettere b e c.   Titolo 4: Reati contro la proprietà intellettuale e diritti affini   Art. 10 Reati contro la proprietà intellettuale e diritti affini  1 Le Parti adottano le misure legislative e di altra natura necessarie per definire come  reato, nel loro diritto interno, la violazione della proprietà intellettuale come definita  dalla propria legislazione, tenendo fede agli obblighi assunti in base alla Conven- zione di Parigi del 24 luglio 19718 che ha modificato la Convenzione di Berna per la  protezione delle opere letterarie e artistiche, all’Accordo sugli aspetti dei diritti di  proprietà intellettuale attinenti al commercio9, nonché al Trattato OMPI sul diritto       8 RS 0.231.15  9 RS 0.632.20 all. 1.C     Cibercriminalità. Conv.   7   0.311.43   d’autore10, fatta eccezione per tutti i diritti morali conferiti da queste convenzioni, se  tali atti sono commessi deliberatamente, su scala commerciale e utilizzando un  sistema informatico.  2 Le Parti adottano le misure legislative e di altra natura necessarie per definire come  reato, nel loro diritto interno, la violazione di diritti affini come definiti dalla propria  legislazione, tenendo fede agli obblighi assunti in base alla Convenzione internazio- nale sulla protezione degli artisti interpreti o esecutori, dei produttori di fonogrammi  e degli organismi di radiodiffusione11 (Convenzione di Roma), all’Accordo sugli  aspetti dei diritti di proprietà intellettuale attinenti al commercio, nonché al Trattato  OMPI sulle interpretazioni ed esecuzioni e sui fonogrammi12, fatta eccezione per  tutti i diritti morali conferiti da queste convenzioni, se tali atti sono commessi deli- beratamente, su scala commerciale e utilizzando un sistema informatico.  3 In determinate circostanze le Parti possono riservarsi il diritto di non prevedere una  responsabilità penale in base ai paragrafi 1 e 2, a condizione che siano disponibili  altri rimedi efficaci e che tale riserva non pregiudichi gli obblighi internazionali  assunti in applicazione dei trattati internazionali menzionati ai paragrafi 1 e 2.   Titolo 5: Altre forme di responsabilità e sanzioni   Art. 11 Tentativo, complicità e istigazione  1 Le Parti adottano le misure legislative e di altra natura necessarie per definire come  reato, nel loro diritto interno, la complicità intenzionale nella perpetrazione di un  reato di cui agli articoli 2–10 o l’istigazione intenzionale a tale reato, con l’intento  che venga commesso.  2 Le Parti adottano le misure legislative e di altra natura necessarie per definire come  reato, nel loro diritto interno, il tentativo intenzionale di commettere un reato di cui  agli articoli 3–5, 7, 8, 9 paragrafo 1 lettere a e c.  3 Le Parti possono riservarsi il diritto di non applicare in tutto o in parte il para- grafo 2.   Art. 12 Responsabilità delle persone giuridiche  1 Le Parti adottano le misure legislative e di altra natura necessarie affinché le per- sone giuridiche possano essere ritenute responsabili di un reato previsto dalla pre- sente Convenzione, commesso per loro conto da una persona fisica che agisce indi- vidualmente o in quanto membro di un organo della persona giuridica, e che detiene  una posizione dirigenziale al suo interno in virtù di:   a un potere di rappresentanza della persona giuridica;  b una facoltà di assumere decisioni nel nome della persona giuridica;       10 RS 0.231.151  11 RS 0.231.171  12 RS 0.231.171.1     Repressione di taluni reati   8   0.311.43   c una facoltà di controllo all’interno della persona giuridica.  2 Oltre ai casi già previsti al paragrafo 1, le Parti adottano le misure necessarie  affinché una persona giuridica possa essere ritenuta responsabile se la mancanza di  sorveglianza o controllo da parte di una persona fisica di cui al paragrafo 1 ha reso  possibile la commissione di un reato previsto dalla presente Convenzione per conto  della persona giuridica ad opera di una persona fisica che agisce sotto la sua autorità.  3 A seconda dei principi giuridici delle Parti, la responsabilità delle persone giuridi- che può essere penale, civile o amministrativa.  4 Questa responsabilità non pregiudica la responsabilità penale delle persone fisiche  che hanno commesso il reato.   Art. 13 Sanzioni e misure  1 Le Parti adottano le misure legislative e di altra natura necessarie affinché i reati di  cui agli articoli 2–11 possano essere puniti con sanzioni efficaci, proporzionate e  dissuasive, che includano la privazione della libertà.  2 Le Parti si assicurano che le persone giuridiche ritenute responsabili in base  all’articolo 12 siano sottoposte a sanzioni o misure efficaci, proporzionate e dissua- sive, di natura penale e non, che includano sanzioni pecuniarie.   Sezione 2: Diritto procedurale  Titolo 1: Disposizioni comuni   Art. 14 Campo di applicazione delle disposizioni procedurali  1 Le Parti adottano le misure legislative e di altra natura necessarie per definire le  facoltà e le procedure previste nella presente sezione ai fini di indagini o procedi- menti penali specifici.  2 Salvo disposizione contraria all’articolo 21, le Parti applicano le facoltà e le proce- dure menzionati nel paragrafo 1:   a. ai reati previsti dagli articoli 2–11;  b. a tutti gli altri reati commessi attraverso un sistema informatico; e   c. all’acquisizione delle prove elettroniche di un reato.   3 a. Le Parti possono riservarsi il diritto di applicare le misure di cui all’arti- colo 20 solamente ai reati o alle categorie di reati specificati nella riserva,  purché l’elenco di tali reati o categorie di reati non sia più circoscritto di  quello dei reati ai quali le Parti applicano le misure di cui all’articolo 21. Le  Parti verificano la possibilità di limitare tale riserva in modo da consentire  un’applicazione quanto più ampia possibile della misura di cui all’arti- colo 20.     Cibercriminalità. Conv.   9   0.311.43   b. Le Parti che, a causa dei limiti previsti dalla loro legislazione in vigore al  momento dell’adozione della presente Convenzione, non siano in grado di  applicare le misure previste agli articoli 20 e 21 alle comunicazioni trasmesse  all’interno di un sistema informatico di un fornitore di servizi, che:  i. è operativo per un gruppo definito di utenti, e  ii. non utilizza reti pubbliche di telecomunicazione e non è collegato a un   altro sistema informatico pubblico o privato,   si possono riservare il diritto di non applicare dette misure a tali comunica-  zioni. Le Parti verificano la possibilità di limitare tale riserva in modo da  consentire un’applicazione quanto più ampia possibile delle misure di cui  agli articoli 20 e 21.   Art. 15 Condizioni e salvaguardie  1 Le Parti si assicurano che l’istituzione, l’attuazione e l’applicazione delle facoltà e  delle procedure previste nella presente sezione siano soggette alle condizioni e alle  salvaguardie stabilite dal loro diritto interno, che deve garantire un’adeguata prote- zione dei diritti dell’uomo e delle libertà, in particolare dei diritti derivanti da obbli- ghi assunti in base alla Convenzione del Consiglio d’Europa del 1950 per la salva- guardia dei diritti dell’uomo e delle libertà fondamentali, al Patto internazionale  delle Nazioni Unite del 1966 relativo ai diritti civili e politici e agli altri trattati  internazionali applicabili in materia di diritti dell’uomo, rispettando il principio della  proporzionalità.  2 Se del caso, tenendo presente la natura della procedura o del potere in questione,  queste condizioni e salvaguardie includono, fra l’altro, una supervisione giudiziaria  o altre forme di supervisione indipendente, la motivazione dell’applicazione e la  limitazione del campo di applicazione e della durata del potere o della procedura in  questione.  3 Nella misura in cui risponda all’interesse pubblico e, in particolare, alla buona  amministrazione della giustizia, le Parti tengono in considerazione gli effetti delle  facoltà e delle procedure previste in questa sezione sui diritti, sulle responsabilità e  sugli interessi legittimi di terzi.   Titolo 2: Conservazione rapida di dati informatici memorizzati   Art. 16 Conservazione rapida di dati informatici memorizzati  1 Le Parti adottano le misure legislative e di altra natura necessarie per consentire  alle autorità competenti di ordinare od ottenere in altro modo la conservazione  rapida di specifici dati informatici, inclusi i dati relativi al traffico, memorizzati  attraverso un sistema informatico, soprattutto quando vi è motivo di ritenere che tali  dati siano particolarmente esposti a perdita o alterazione.  2 Quando le Parti applicano il paragrafo 1 ingiungendo a un soggetto di conservare  specifici dati informatici memorizzati che si trovano in suo possesso o sotto il suo  controllo, adottano le misure legislative e di altra natura necessarie per obbligare     Repressione di taluni reati   10   0.311.43   detto soggetto a conservare e salvaguardare l’integrità dei dati per il periodo di  tempo richiesto – al massimo 90 giorni – per consentire alle autorità competenti di  ottenere la loro trasmissione. Le Parti possono prevedere il successivo rinnovo di  tale ingiunzione.  3 Le Parti adottano le misure legislative e di altra natura necessarie per obbligare il  custode dei dati o la persona incaricata di conservarli a mantenere il segreto sulle  procedure intraprese per il periodo di tempo previsto dal loro diritto interno.  4 Le facoltà e le procedure di cui al presente articolo sono subordinate agli arti- coli 14 e 15.   Art. 17 Rapida conservazione e trasmissione di dati relativi al traffico  informatico   1 Al fine di assicurare la conservazione dei dati relativi al traffico informatico in  applicazione dell’articolo 16, le Parti adottano le misure legislative e di altra natura  necessarie per:   a. assicurare che la conservazione rapida dei dati relativi al traffico informatico  sia possibile indipendentemente dal fatto che uno o più fornitori di servizi  abbiano partecipato alla trasmissione della comunicazione; e   b. assicurare la trasmissione rapida all’autorità competente della Parte, o a un  soggetto designato da tale autorità, di una quantità di dati relativi al traffico  informatico sufficiente per consentirle l’identificazione dei fornitori di ser- vizi e del canale attraverso cui la comunicazione è stata trasmessa.   2 Le facoltà e le procedure di cui al presente articolo sono subordinate agli arti- coli 14 e 15.   Titolo 3: Ingiunzione di produrre dati   Art. 18 Ingiunzione di produrre dati  1 Le Parti adottano le misure legislative e di altra natura necessarie per consentire  alle autorità competenti di ordinare:   a. a un soggetto sul loro territorio di fornire specifici dati informatici in suo  possesso o sotto il suo controllo, memorizzati in un sistema informatico o su  un supporto di salvataggio di dati informatici; e   b. a un fornitore di servizi che offre le proprie prestazioni sul loro territorio di  fornire i dati in suo possesso o sotto il suo controllo relativi agli utenti e a ta- li servizi.   2 Le facoltà e le procedure di cui al presente articolo sono subordinate agli arti- coli 14 e 15.  3 Ai sensi del presente articolo, l’espressione «informazioni relative agli utenti»  designa ogni informazione detenuta sotto forma di dati informatici o sotto altra  forma da un fornitore di servizi e riguardante gli utenti dei suoi servizi, fatta ecce-    Cibercriminalità. Conv.   11   0.311.43   zione per i dati relativi al traffico informatico o al contenuto, e che permette di  stabilire:   a. il tipo di servizio di comunicazione utilizzato, le misure tecniche adottate a  tal fine e la durata del servizio;   b. l’identità dell’utente, il suo indirizzo postale o geografico, il suo numero di  telefono e gli altri numeri d’accesso e i dati riguardanti la fatturazione e il  pagamento disponibili in base al contratto o all’accordo di fornitura del ser- vizio;   c. ogni altra informazione sul luogo di installazione dell’apparecchiatura di  comunicazione, disponibile in base al contratto o all’accordo di fornitura del  servizio.   Titolo 4: Perquisizione e sequestro di dati informatici memorizzati   Art. 19 Perquisizione e sequestro di dati informatici memorizzati  1 Le Parti adottano le misure legislative e di altra natura necessarie per consentire  alle loro autorità competenti di perquisire o accedere in modo simile, sul loro territo- rio:   a. a un sistema informatico o parte di esso e ai dati informatici ivi memorizzati;  e   b. a un supporto di salvataggio di dati informatici che permette di salvare dati  informatici.   2 Le Parti adottano le misure legislative e di altra natura necessarie per consentire  alle loro autorità di estendere rapidamente a un altro sistema la perquisizione o un  accesso con metodi simili, qualora perquisiscano o accedano in modo simile a uno  specifico sistema informatico o parte di esso in conformità con il paragrafo 1 let- tera a e abbiano motivo di ritenere che i dati ricercati siano memorizzati in un altro  sistema informatico o in parte di esso sul loro territorio, e tali dati siano legalmente  accessibili o disponibili dal sistema iniziale.  3 Le Parti adottano le misure legislative e di altra natura necessarie per consentire  alle loro autorità competenti di sequestrare o acquisire in modo simile i dati informa- tici reperiti in conformità con i paragrafi 1 o 2. Tali misure includono il potere di:   a. sequestrare o acquisire in modo simile un sistema informatico o parte di esso  o un supporto di salvataggio di dati informatici;   b. effettuare e conservare una copia dei dati informatici;  c. preservare l’integrità dei dati informatici memorizzati;  d. rendere inaccessibili o rimuovere tali dati informatici dal sistema informa-  tico analizzato.  4 Le Parti adottano le misure legislative e di altra natura necessarie per consentire  alle loro autorità competenti di ordinare a qualsiasi soggetto che conosca il funzio- namento del sistema informatico o le misure utilizzate per proteggere i dati informa-    Repressione di taluni reati   12   0.311.43   tici in esso contenuti di fornire tutte le informazioni ragionevolmente esigibili per  consentire l’esecuzione delle misure di cui ai paragrafi 1 e 2.  5 Le facoltà e le procedure di cui al presente articolo sono subordinate agli arti- coli 14 e 15.   Titolo 5: Raccolta in tempo reale di dati informatici   Art. 20 Raccolta in tempo reale di dati relativi al traffico informatico  1 Le Parti adottano le misure legislative e di altra natura necessarie per consentire  alle loro autorità competenti di:   a. raccogliere o registrare in tempo reale, utilizzando strumenti tecnici esistenti  sul loro territorio, i dati relativi al traffico informatico associati a comunica- zioni specifiche trasmesse sul loro territorio attraverso un sistema informati- co; e   b. obbligare un fornitore di servizi, nell’ambito delle sue capacità tecniche, a:  i. raccogliere o registrare in tempo reale tali dati, e  ii. cooperare con le autorità competenti e assisterle nella raccolta e nella   registrazione in tempo reale di tali dati.  2 Qualora le Parti, a causa dei principi stabiliti nel loro ordinamento giuridico nazio- nale, non siano in grado di adottare le misure previste al paragrafo 1 lettera a, pos- sono adottare misure legislative o di altra natura che consentano di raccogliere o  registrare in tempo reale i dati relativi al traffico informatico associati a comunica- zioni specifiche trasmesse sul loro territorio, utilizzando strumenti tecnici esistenti  su tale territorio.  3 Le Parti adottano le misure legislative e di altra natura necessarie per obbligare un  fornitore di servizi a mantenere il segreto sul fatto che una qualsiasi facoltà prevista  dal presente articolo sia stata esercitata e su ogni informazione pertinente.   4 Le facoltà e le procedure di cui al presente articolo sono subordinate agli arti- coli 14 e 15.   Art. 21 Intercettazione di dati relativi al contenuto  1 Le Parti adottano le misure legislative e di altra natura necessarie, in presenza di  una serie di gravi reati da definire nel diritto nazionale, per consentire alle loro  autorità competenti di:   a. raccogliere o registrare in tempo reale, utilizzando strumenti tecnici esistenti  sul loro territorio, i dati relativi al contenuto di comunicazioni specifiche tra- smesse sul loro territorio attraverso un sistema informatico; e   b. obbligare un fornitore di servizi, nell’ambito delle sue capacità tecniche, a:  i. raccogliere o registrare in tempo reale tali dati, e  ii. cooperare con le autorità competenti e assisterle nella raccolta e nella   registrazione in tempo reale di tali dati.     Cibercriminalità. Conv.   13   0.311.43   2 Qualora le Parti, a causa dei principi stabiliti nel loro ordinamento giuridico nazio- nale, non siano in grado di adottare le misure previste al paragrafo 1 lettera a, pos- sono adottare misure legislative o di altra natura che consentano di raccogliere o  registrare in tempo reale i dati relativi al contenuto di comunicazioni specifiche  trasmesse sul loro territorio, utilizzando strumenti tecnici esistenti su tale territorio.  3 Le Parti adottano le misure legislative e di altra natura necessarie per obbligare un  fornitore di servizi a mantenere segreti l’esercizio di una qualsiasi facoltà prevista  dal presente articolo e ogni informazione pertinente.  4 Le facoltà e le procedure di cui al presente articolo sono subordinate agli arti- coli 14 e 15.   Sezione 3: Competenza   Art. 22 Competenza  1 Le Parti adottano le misure legislative e di altra natura necessarie a stabilire la loro  competenza per tutti i reati previsti dagli articoli 2–11, quando il reato è commesso:   a. sul loro territorio; o  b. a bordo di una nave battente bandiera della Parte; o  c. a bordo di un aeromobile immatricolato secondo il diritto della Parte; o  d. da un loro cittadino, se il reato è penalmente punibile nel luogo in cui è stato   commesso o se non rientra nella competenza territoriale di alcuno Stato.  2 Le Parti possono riservarsi il diritto di non applicare o di applicare solo in condi- zioni o casi specifici le regole di competenza definite al paragrafo 1 lettere b–d o in  una parte qualunque di esse.  3 Le Parti adottano le misure necessarie per stabilire la loro competenza per i reati di  cui all’articolo 24 paragrafo 1, nel caso in cui il presunto autore del reato si trovi sul  loro territorio e, in presenza di una domanda di estradizione, non sia estradabile  verso un’altra Parte esclusivamente in virtù della sua nazionalità.  4 La presente Convenzione non esclude alcuna competenza penale esercitata dalle  Parti in base al loro diritto interno.  5 Quando più Parti rivendicano la loro competenza per un presunto reato previsto  dalla presente Convenzione, le Parti coinvolte si consultano, laddove sia opportuno,  al fine di stabilire la più idonea a procedere al perseguimento penale.     Repressione di taluni reati   14   0.311.43   Capitolo III: Cooperazione internazionale  Sezione 1: Principi generali  Titolo 1: Principi generali della cooperazione internazionale   Art. 23 Principi generali della cooperazione internazionale  In conformità con le disposizioni di questo capitolo e in applicazione dei pertinenti  trattati internazionali di cooperazione internazionale in materia penale, degli accordi  fondati su normative uniformi o reciproche e del rispettivo diritto nazionale, le Parti  cooperano, nella misura più ampia possibile, nelle indagini o nei procedimenti per  reati relativi a sistemi e dati informatici o nell’acquisizione delle prove elettroniche  di un reato.   Titolo 2: Principi dell’estradizione   Art. 24 Estradizione  1   a. Il presente articolo si applica all’estradizione tra le Parti per i reati di cui agli   articoli 2–11, a condizione che siano punibili in base alla legge di entrambe  le Parti con una pena privativa della libertà della durata massima di almeno  un anno o con una pena più severa.   b. Qualora sia prevista una pena minima diversa in base a un trattato di estradi- zione applicabile fra due o più Parti, ivi compresa la Convenzione europea di  estradizione13 (STE n. 24), o in forza di un accordo fondato su normative  uniformi o reciproche, si applica la pena minima prevista da tale trattato o  accordo.   2 I reati secondo il paragrafo 1 sono considerati inclusi nell’elenco dei reati che  possono dar luogo a estradizione in tutti i trattati di estradizione esistenti tra le Parti.  Le Parti si impegnano a includere tali reati fra quelli che possono comportare  l’estradizione in ogni trattato di estradizione che sarà concluso tra esse.  3 Le Parti che vincolano l’estradizione all’esistenza di un trattato e ricevono una  domanda di estradizione da una Parte con la quale non hanno concluso un trattato di  estradizione possono considerare la presente Convenzione come base legale  dell’estradizione per i reati secondo il paragrafo 1.  4 Le Parti che non vincolano l’estradizione all’esistenza di un trattato considerano i  reati secondo il paragrafo 1 come reati che possono dar luogo a estradizione tra esse.  5 L’estradizione è soggetta alle condizioni previste dal diritto nazionale della Parte  richiesta o dai trattati di estradizione in vigore, inclusi i motivi in base ai quali la  Parte richiesta può rifiutare di concedere l’estradizione.       13 RS 0.353.1     Cibercriminalità. Conv.   15   0.311.43   6 Se l’estradizione per un reato secondo il paragrafo 1 è rifiutata esclusivamente in  virtù della nazionalità della persona in questione o perché la Parte richiesta si ritiene  competente per quel reato, su domanda della Parte richiedente la Parte richiesta  sottopone il caso alle proprie autorità competenti per il perseguimento penale e  comunica in tempo utile l’esito del caso alla Parte richiedente. Dette autorità adot- tano le proprie decisioni e conducono indagini e procedimenti come per tutti gli altri  reati di natura simile in conformità con il loro diritto interno.  7 a. Al momento della firma o del deposito dello strumento di ratifica, di accetta-  zione, di approvazione o di adesione, le Parti comunicano al Segretario ge- nerale del Consiglio d’Europa il nome e l’indirizzo delle autorità responsabi- li dell’invio o della ricezione di una domanda di estradizione o di arresto  provvisorio in mancanza di un trattato.   b. Il Segretario generale del Consiglio d’Europa istituisce e tiene aggiornato un  registro delle autorità designate dalle Parti. Le Parti assicurano la costante  correttezza dei dati riportati nel registro.   Titolo 3: Principi generali dell’assistenza giudiziaria   Art. 25 Principi generali dell’assistenza giudiziaria  1 Le Parti si concedono reciprocamente la più ampia assistenza giudiziaria possibile  al fine delle indagini o dei procedimenti per reati relativi a sistemi e dati informatici  o dell’acquisizione di prove elettroniche di un reato.  2 Le Parti adottano inoltre le misure legislative e di altra natura necessarie per  l’adempimento degli obblighi assunti in base agli articoli 27–35.  3 In casi d’urgenza le Parti possono presentare una domanda di assistenza giudiziaria  o trasmettere comunicazioni a essa relative attraverso mezzi di comunicazione  veloce come il fax o la posta elettronica, a condizione che tali strumenti offrano  sufficienti garanzie di sicurezza e autenticazione (se necessario ricorrendo anche alla  cifratura), seguite da ulteriore conferma ufficiale se la Parte richiesta lo esige. La  Parte richiesta accetta la domanda e risponde utilizzando un qualsiasi mezzo di  comunicazione veloce.  4 Salva disposizione contraria espressamente prevista negli articoli del presente  capitolo, l’assistenza giudiziaria è soggetta alle condizioni stabilite dal diritto nazio- nale della Parte richiesta o dai trattati di assistenza giudiziaria applicabili, inclusi i  motivi in base ai quali la Parte richiesta può rifiutare la cooperazione. La Parte  richiesta non può rifiutare l’assistenza giudiziaria per i reati menzionati negli arti- coli 2–11 adducendo come motivazione il semplice fatto che la domanda riguarda un  reato da essa considerato di natura fiscale.  5 Se, in conformità con le disposizioni del presente capitolo, la Parte richiesta è  autorizzata a subordinare l’assistenza giudiziaria alla doppia incriminazione, questa  condizione sarà considerata soddisfatta se il comportamento che costituisce il reato  per il quale è stata richiesta l’assistenza giudiziaria è considerato reato in base al  diritto interno della Parte richiesta, a prescindere dal fatto che, nella legislazione     Repressione di taluni reati   16   0.311.43   della Parte richiesta, il reato rientri nella stessa categoria o abbia la stessa denomina- zione di quella prevista dal diritto della Parte richiedente.   Art. 26 Trasmissione spontanea di informazioni  1 Nei limiti del suo diritto interno e senza che ne sia stata fatta domanda, una Parte  può trasmettere a un’altra Parte informazioni acquisite nell’ambito delle sue indagini  se ritiene che ciò possa aiutare la Parte ricevente nell’avvio o nello svolgimento di  indagini o procedimenti per reati stabiliti dalla presente Convenzione o dare luogo a  una domanda di cooperazione della Parte ricevente in base al presente capitolo.  2 Prima di trasmettere tali informazioni, la Parte trasmittente può richiedere che  vengano mantenute confidenziali o usate solo a determinate condizioni. Qualora la  Parte ricevente non possa soddisfare tale domanda, ne informa l’altra Parte, che  decide se le informazioni vadano comunque fornite. Se la Parte ricevente accetta le  informazioni alle condizioni indicate, deve attenervisi.   Titolo 4:   Procedure relative alle domande di assistenza giudiziaria in assenza di  accordi internazionali applicabili   Art. 27 Procedure di assistenza giudiziaria in assenza di accordi  internazionali applicabili   1 Qualora tra la Parte richiedente e la Parte richiesta non siano in vigore trattati di  assistenza giudiziaria o accordi fondati su normative uniformi o reciproche, si appli- cano le disposizioni dei paragrafi 2–9. Tali disposizioni non si applicano qualora vi  sia un trattato, un accordo o una normativa simile in vigore, a meno che le Parti  interessate decidano di applicare al loro posto i paragrafi 2–9 in tutto o in parte.  2 a. Le Parti designano una o più autorità centrali incaricate di inviare le doman-  de di assistenza giudiziaria e di rispondervi, nonché di eseguire o trasmettere  tali domande alle autorità competenti per l’esecuzione;   b. le autorità centrali comunicano direttamente tra loro;  c. al momento della firma o del deposito dello strumento di ratifica, di accetta-  zione, di approvazione o di adesione, le Parti comunicano al Segretario ge- nerale del Consiglio d’Europa il nome e l’indirizzo delle autorità designate  in applicazione del presente paragrafo;   d. il Segretario generale del Consiglio d’Europa istituisce e tiene aggiornato un  registro delle autorità designate dalle Parti. Le Parti assicurano la costante  correttezza dei dati riportati nel registro.   3 Le domande di assistenza giudiziaria presentate in base al presente articolo sono  eseguite in conformità con le procedure specificate dalla Parte richiedente, a meno  che queste siano incompatibili con la legislazione della Parte richiesta.     Cibercriminalità. Conv.   17   0.311.43   4 In aggiunta ai motivi di rifiuto previsti dall’articolo 25 paragrafo 4, la Parte richie- sta può rifiutare l’assistenza se:   a. la domanda riguarda un reato che la Parte richiesta considera di natura poli- tica o connesso a un reato politico; o   b. la Parte richiesta ritiene che l’esecuzione della domanda possa pregiudicare  la sua sovranità, la sua sicurezza, il suo ordine pubblico o altri suoi interessi  essenziali.   5 La Parte richiesta può sospendere l’esecuzione di una domanda se teme che essa  possa pregiudicare indagini o procedimenti condotti dalle proprie autorità.  6 Prima di rifiutare o sospendere l’assistenza giudiziaria, la Parte richiesta valuta, se  del caso dopo aver consultato la Parte richiedente, se la domanda possa essere par- zialmente eseguita o subordinata alle condizioni che ritenga necessarie.  7 La Parte richiesta informa prontamente la Parte richiedente del seguito che intende  dare alla domanda di assistenza giudiziaria. Motiva l’eventuale rifiuto o sospensione  della domanda. Inoltre informa la Parte richiedente delle motivazioni che rendono  impossibile o possono ritardare in modo significativo l’esecuzione dell’assistenza  giudiziaria.  8 La Parte richiedente può esigere che la Parte richiesta mantenga confidenziali le  domande presentate in base al presente capitolo e il relativo contenuto, salvo che  l’esecuzione della domanda non imponga altrimenti. Qualora la Parte richiesta non  possa soddisfare il requisito di confidenzialità, ne informa prontamente l’altra Parte,  che decide se la domanda vada comunque eseguita.  9 a. In caso di urgenza, le autorità giudiziarie della Parte richiedente possono   indirizzare le domande di assistenza giudiziaria o le relative comunicazioni  direttamente alle omologhe autorità della Parte richiesta. In tale caso,  l’autorità centrale della Parte richiedente trasmette contemporaneamente una  copia della domanda o delle comunicazioni all’autorità centrale della Parte  richiesta.   b. Le domande o comunicazioni di cui al presente paragrafo possono essere ef- fettuate per il tramite dell’Organizzazione internazionale di polizia giudizia- ria (Interpol).   c. Qualora venga presentata una domanda in base alla lettera a e l’autorità rice- vente non sia competente a trattarla, essa la inoltra all’autorità nazionale  competente e ne informa direttamente la Parte richiedente.   d. Le domande o le comunicazioni effettuate in base al presente paragrafo che  non implicano misure coercitive possono essere trasmesse direttamente dalle  autorità competenti della Parte richiedente alle autorità competenti della Par- te richiesta.   e. Al momento della firma o del deposito dello strumento di ratifica, di accetta- zione, di approvazione o di adesione, le Parti possono comunicare al Segre- tario generale del Consiglio d’Europa che, per ragioni di efficienza, le do- mande effettuate in base al presente paragrafo devono essere indirizzate alla  propria autorità centrale.     Repressione di taluni reati   18   0.311.43   Art. 28 Confidenzialità e limitazioni di utilizzo  1 Se tra la Parte richiedente e la Parte richiesta non sono in vigore trattati di assi- stenza giudiziaria o accordi fondati su normative uniformi o reciproche, si applicano  le disposizioni del presente articolo. Tali disposizioni non si applicano, invece,  qualora vi sia un trattato, un accordo o una normativa simile in vigore, a meno che le  Parti interessate non decidano di applicare al loro posto i paragrafi 2–4 in tutto o in  parte.  2 La Parte richiesta può subordinare la trasmissione di informazioni o documenti in  risposta a una domanda alle seguenti condizioni:   a. devono essere mantenuti confidenziali, se ciò è indispensabile all’esecuzione  della domanda di assistenza giudiziaria; o   b. non possono essere utilizzati per indagini o procedimenti diversi da quelli  indicati nella domanda.   3 Qualora la Parte richiedente non possa soddisfare una delle condizioni previste dal  paragrafo 2, ne informa prontamente l’altra Parte, che decide se l’informazione vada  comunque trasmessa. Se la Parte richiedente accetta la condizione, deve attenervisi.  4 Le Parti che forniscono informazioni o documenti soggetti a una delle condizioni  previste dal paragrafo 2 possono, in relazione a tale condizione, chiedere all’altra  Parte precisazioni sull’uso fatto di tali informazioni o documenti.   Sezione 2: Disposizioni specifiche  Titolo 1: Assistenza giudiziaria per misure provvisionali   Art. 29 Conservazione rapida di dati informatici memorizzati  1 Una Parte può richiedere a un’altra Parte di ordinare o imporre in altro modo la  conservazione rapida di dati memorizzati attraverso un sistema informatico situato  sul territorio dell’altra Parte, in relazione ai quali la Parte richiedente intende presen- tare una domanda di assistenza giudiziaria per la perquisizione o un accesso con  metodi simili, per il sequestro o un’acquisizione con metodi simili o per la trasmis- sione.  2 Una domanda di conservazione effettuata in base al paragrafo 1 deve specificare:   a. l’autorità che richiede la conservazione;  b. il reato oggetto delle indagini o del procedimento penale e una breve esposi-  zione dei fatti;  c. i dati informatici memorizzati da conservare e il loro nesso con il reato;  d. tutte le informazioni utili a identificare il custode dei dati informatici memo-  rizzati o il luogo in cui si trova il sistema informatico;  e. la necessità della conservazione; e     Cibercriminalità. Conv.   19   0.311.43   f. che la Parte intende presentare una domanda di assistenza giudiziaria per la  perquisizione o un accesso con metodi simili, per il sequestro o un’acqui- sizione con metodi simili o per la trasmissione dei dati informatici memoriz- zati.   3 Dopo aver ricevuto la domanda di un’altra Parte, la Parte richiesta adotta tutte le  misure appropriate per conservare rapidamente i dati specificati in conformità con il  proprio diritto nazionale. Per rispondere a una tale domanda e provvedere alla con- servazione non è richiesta la doppia incriminazione.  4 Una Parte che richiede la doppia incriminazione come condizione per rispondere a  una domanda di assistenza giudiziaria per la perquisizione o un accesso con metodi  simili, per il sequestro o un’acquisizione con metodi simili o per la trasmissione di  dati memorizzati può, con riferimento a reati diversi da quelli definiti in base agli  articoli 2–11, riservarsi il diritto di respingere la domanda di conservazione in base  al presente articolo, nel caso in cui abbia ragione di ritenere che, al momento della  trasmissione, non possa essere soddisfatta la condizione della doppia incriminazione.  5 Inoltre, una domanda di conservazione può essere rifiutata solo se:   a. la domanda è relativa a un reato che la Parte richiesta considera di natura po- litica o connesso a un reato politico; o   b. la Parte richiesta ritiene che l’esecuzione della domanda possa pregiudicare  la sua sovranità, la sua sicurezza, il suo ordine pubblico o altri suoi interessi  essenziali.   6 Se la Parte richiesta ritiene che la semplice conservazione non sia sufficiente a  garantire la disponibilità dei dati in futuro o possa compromettere la confidenzialità  o pregiudicare in altro modo le indagini della Parte richiedente, ne informa pronta- mente l’altra Parte, che decide se la domanda vada comunque eseguita.  7 Tutti i dati conservati in seguito a una domanda di cui al paragrafo 1 saranno  disponibili per un periodo non inferiore a 60 giorni per permettere alla Parte richie- dente di presentare una domanda di perquisizione o di accesso con metodi simili, di  sequestro o di acquisizione con metodi simili o di trasmissione dei dati. Ricevuta la  domanda e in attesa che sulla stessa sia emanata una decisione, i dati continuano a  essere conservati.   Art. 30 Trasmissione rapida di dati memorizzati relativi al traffico  informatico    1 Qualora, nel corso dell’esecuzione di una domanda, presentata in base all’arti- colo 29, per la conservazione dei dati relativi al traffico informatico di una specifica  comunicazione, la Parte richiesta scopra che un fornitore di servizi di un altro Stato è  coinvolto nella trasmissione della comunicazione, la Parte richiesta trasmette rapi- damente alla Parte richiedente una quantità sufficiente di dati relativi al traffico  informatico, al fine di identificare tale fornitore di servizi e la via attraverso la quale  la comunicazione è stata trasmessa.     Repressione di taluni reati   20   0.311.43   2 La trasmissione di dati relativi al traffico informatico di cui al paragrafo 1 può  essere rifiutata solo se:   a. la domanda è relativa a un reato che la Parte richiesta considera di natura po- litica o connesso a un reato politico; o   b. la Parte richiesta ritiene che l’esecuzione della domanda possa pregiudicare  la sua sovranità, la sua sicurezza, il suo ordine pubblico o altri suoi interessi  essenziali.   Titolo 2: Assistenza giudiziaria relativa ai poteri d’indagine   Art. 31 Assistenza giudiziaria per l’accesso a dati informatici memorizzati  1 Una Parte può richiedere a un’altra Parte di perquisire o accedere in modo simile,  di sequestrare o acquisire in modo simile o di trasmettere dati memorizzati attra- verso un sistema informatico situato sul territorio della Parte richiesta, inclusi i dati  conservati in base all’articolo 29.  2 La Parte richiesta soddisfa la domanda applicando i trattati internazionali, gli  accordi e la legislazione cui fa riferimento l’articolo 23 e rispettando le disposizioni  del presente capitolo.  3 La domanda deve essere espletata il più rapidamente possibile:   a. se vi è motivo di ritenere che i dati in questione siano particolarmente a ri- schio di perdita o alterazione; o   b. se gli strumenti, gli accordi e la legislazione di cui al paragrafo 2 prevedono  una cooperazione rapida.   Art. 32 Accesso transfrontaliero a dati informatici memorizzati, previo  consenso o quando sono pubblicamente disponibili   Una Parte può, senza l’autorizzazione di un’altra Parte:  a. accedere a dati informatici memorizzati disponibili al pubblico (fonti aper-  te), indipendentemente dal luogo geografico in cui si trovano tali dati; o  b. accedere a dati informatici memorizzati in un altro Stato o ricevere tali dati,   attraverso un sistema informatico situato sul proprio territorio, se la Parte ot- tiene il consenso lecito e volontario del soggetto legalmente autorizzato a  trasmetterle tali dati attraverso detto sistema informatico.   Art. 33 Assistenza giudiziaria per la raccolta in tempo reale di dati relativi al  traffico informatico   1 Le Parti si forniscono reciprocamente assistenza giudiziaria per la raccolta in  tempo reale di dati relativi al traffico informatico di specifiche comunicazioni effet- tuate sul loro territorio e trasmesse attraverso un sistema informatico. Fatte salve le  disposizioni del paragrafo 2, questa assistenza è soggetta alle condizioni e alle  procedure previste dal diritto interno.     Cibercriminalità. Conv.   21   0.311.43   2 Le Parti forniscono assistenza giudiziaria almeno per i reati per i quali la raccolta  in tempo reale dei dati relativi al traffico informatico sarebbe possibile in una situa- zione analoga a livello nazionale.   Art. 34 Assistenza giudiziaria per l’intercettazione di dati relativi al  contenuto   Nella misura consentita dai trattati e dalle leggi nazionali applicabili, le Parti si  forniscono reciprocamente assistenza giudiziaria per la raccolta o la registrazione in  tempo reale di dati relativi al contenuto di specifiche comunicazioni trasmesse  attraverso un sistema informatico.   Titolo 3: Rete 24/7   Art. 35 Rete 24/7  1 Le Parti designano un punto di contatto reperibile 24 ore su 24, sette giorni su  sette, che assicuri assistenza immediata per indagini relative a reati connessi a siste- mi e dati informatici o per l’acquisizione delle prove elettroniche di un reato. Tale  assistenza include l’agevolazione o, se il diritto e la prassi nazionali lo consentono,  l’applicazione diretta delle seguenti misure:   a. consulenza tecnica;  b. conservazione dei dati in base agli articoli 29 e 30;  c. acquisizione di prove, trasmissione di informazioni di carattere giuridico e   localizzazione dei sospetti.  2 a. Il punto di contatto di una Parte deve essere in grado di comunicare con il   punto di contatto di un’altra Parte seguendo una procedura accelerata.  b. Se il punto di contatto designato da una Parte non dipende dalla o dalle auto-  rità di tale Parte responsabili dell’assistenza giudiziaria internazionale o  dell’estradizione, esso deve essere in grado di coordinarsi con tale o tali au- torità seguendo una procedura accelerata.   3 Le Parti dispongono di personale formato ed equipaggiato per favorire l’attività  della rete.   Capitolo IV: Disposizioni finali   Art. 36 Firma ed entrata in vigore  1 La presente Convenzione è aperta alla firma degli Stati membri del Consiglio  d’Europa e degli Stati non membri che hanno partecipato alla sua elaborazione.  2 La presente Convenzione è soggetta a ratifica, accettazione o approvazione. Gli  strumenti di ratifica, accettazione o approvazione sono depositati presso il Segretario  generale del Consiglio d’Europa.     Repressione di taluni reati   22   0.311.43   3 La presente Convenzione entra in vigore il primo giorno del mese successivo alla  scadenza di un periodo di tre mesi dopo la data in cui cinque Stati, di cui almeno tre  Stati membri del Consiglio d’Europa, abbiano espresso il loro consenso ad aderire  alla Convenzione conformemente alle disposizioni dei paragrafi 1 e 2.  4 Per gli Stati firmatari che esprimono successivamente il loro consenso ad aderire  alla Convenzione, questa entra in vigore il primo giorno del mese successivo alla  scadenza di un periodo di tre mesi dopo la data in cui tali Stati esprimono il loro  consenso a essere vincolati dalla Convenzione conformemente alle disposizioni dei  paragrafi 1 e 2.   Art. 37 Adesione alla Convenzione  1 Dopo l’entrata in vigore della presente Convenzione, consultati gli Stati aderenti  alla Convenzione e ottenutone il consenso unanime, il Comitato dei Ministri del  Consiglio d’Europa può invitare qualsiasi Stato che non sia membro del Consiglio e  che non abbia partecipato all’elaborazione della Convenzione ad aderirvi. La deci- sione è presa a maggioranza secondo quanto previsto dall’articolo 20 lettera d dello  Statuto del Consiglio d’Europa e con voto unanime dei rappresentanti delle Parti  contraenti aventi il diritto di sedere nel Comitato dei Ministri.  2 Per tutti gli Stati che abbiano aderito alla Convenzione in base al paragrafo 1, la  Convenzione entra in vigore il primo giorno del mese successivo alla scadenza di un  periodo di tre mesi dopo la data di deposito dello strumento di adesione presso il  Segretario generale del Consiglio d’Europa.   Art. 38 Applicazione territoriale  1 Al momento della firma o del deposito dello strumento di ratifica, accettazione,  approvazione o adesione, uno Stato può designare il territorio o i territori ai quali si  applica la Convenzione.  2 Successivamente, attraverso una dichiarazione indirizzata al Segretario generale  del Consiglio d’Europa, tale Stato può estendere l’applicazione della Convenzione a  ogni altro territorio designato nella dichiarazione. La Convenzione entrerà in vigore  per tale territorio il primo giorno del mese successivo alla scadenza di un periodo di  tre mesi dopo la data di ricezione della dichiarazione da parte del Segretario gene- rale.  3 Le dichiarazioni effettuate in base ai due paragrafi precedenti possono essere  revocate per ogni territorio in esse specificato tramite notifica indirizzata al Segreta- rio generale del Consiglio d’Europa. La revoca ha effetto dal primo giorno del mese  successivo alla scadenza dei tre mesi seguenti la data di ricezione della notifica da  parte del Segretario generale.   Art. 39 Effetti della Convenzione  1 Lo scopo della presente Convenzione è quello di integrare i trattati e gli accordi  multilaterali o bilaterali applicabili esistenti tra le Parti, incluse le disposizioni:     Cibercriminalità. Conv.   23   0.311.43   – della Convenzione europea di estradizione14, aperta alla firma a Parigi il  13 dicembre 1957 (STE n. 24);   – della Convenzione europea di assistenza giudiziaria in materia penale, aperta  alla firma a Strasburgo il 20 aprile 1959 (STE n. 30);   – del Protocollo addizionale alla Convenzione europea di assistenza giudizia- ria in materia penale, aperto alla firma a Strasburgo il 17 marzo 1978 (STE  n. 99).   2 Qualora due o più Parti abbiano già concluso un accordo o un trattato relativo alle  materie trattate dalla presente Convenzione o abbiano disciplinato in altro modo i  loro rapporti in tali materie o dovessero farlo in futuro, esse hanno la facoltà di  applicare tale accordo o trattato o di disciplinare i loro rapporti in base a essi, invece  di applicare la presente Convenzione. Tuttavia, qualora le Parti disciplinino i loro  rapporti nelle materie trattate dalla presente Convenzione in maniera diversa da  quest’ultima, dovranno farlo in un modo compatibile con l’oggetto e i principi della  Convenzione.  3 La presente Convenzione non pregiudica altri diritti, limitazioni, obbligazioni e  responsabilità delle Parti contraenti.   Art. 40 Dichiarazioni  Al momento della firma o del deposito del loro strumento di ratifica, accettazione,  approvazione o adesione, gli Stati possono, con una dichiarazione scritta indirizzata  al Segretario generale del Consiglio d’Europa, riservarsi la facoltà di prevedere  ulteriori disposizioni come stabilito dagli articoli 2, 3, 6 paragrafo 1 lettera b, 7, 9  paragrafo 3 e 27 paragrafo 9 lettera e.   Art. 41 Clausola federale  1 Uno Stato federale può riservarsi il diritto di onorare gli impegni assunti in base al  capitolo II nella misura in cui siano compatibili con i principi fondamentali che  regolano le relazioni tra il proprio governo centrale e i propri Stati costituenti o altre  entità territoriali analoghe, a condizione che sia in grado di cooperare in base al  capitolo III.  2 Quando avanza una riserva in base al paragrafo 1, uno Stato federale non può  utilizzarla per escludere o ridurre sostanzialmente i propri obblighi di cui al capi- tolo II. In ogni caso, deve dotarsi di mezzi estesi ed efficaci che permettano di attua- re le misure previste da detto capitolo.  3 Per quanto riguarda le disposizioni della presente Convenzione la cui applicazione  rientra nella competenza legislativa degli Stati costituenti o di altre entità territoriali  analoghe senza che il sistema costituzionale della federazione li obblighi ad adottare  misure legislative, il governo federale informa le autorità competenti degli Stati  costituenti delle suddette disposizioni, esprimendo il proprio parere favorevole e  incoraggiandoli ad adottare misure adeguate per attuarle.       14 RS 0.353.1     Repressione di taluni reati   24   0.311.43   Art. 42 Riserve  Al momento della firma o del deposito del loro strumento di ratifica, accettazione,  approvazione o adesione, gli Stati possono, con una notifica scritta indirizzata al  Segretario generale del Consiglio d’Europa, dichiarare di avvalersi della riserva o  delle riserve di cui agli articoli 4 paragrafo 2, 6 paragrafo 3, 9 paragrafo 4, 10 para- grafo 3, 11 paragrafo 3, 14 paragrafo 3, 22 paragrafo 2, 29 paragrafo 4 e 41 para- grafo 1. Non sono ammesse altre riserve.   Art. 43 Statuto e revoca delle riserve  1 Le Parti che hanno avanzato una riserva in conformità con l’articolo 42 possono  revocarla in tutto o in parte inviando una notifica al Segretario generale del Consi- glio d’Europa. Tale revoca ha effetto dalla data di ricezione della notifica da parte  del Segretario generale. Qualora la notifica specifichi che la revoca ha effetto a  partire da una determinata data e tale data è successiva a quella di ricezione della  notifica da parte del Segretario generale, la revoca è valida a partire da tale data  successiva.  2 Le Parti che hanno avanzato una riserva secondo l’articolo 42 la revocano in tutto  o in parte appena le circostanze lo permettono.  3 Il Segretario generale del Consiglio d’Europa può domandare periodicamente alle  Parti che hanno avanzato una o più riserve di cui all’articolo 42 se prevedono di  revocare tali riserve.   Art. 44 Emendamenti  1 Le Parti possono proporre emendamenti alla presente Convenzione; il Segretario  generale del Consiglio d’Europa trasmette le proposte di emendamento agli Stati  membri del Consiglio d’Europa, agli Stati non membri che hanno partecipato  all’elaborazione della Convenzione e a tutti gli Stati che vi hanno aderito o sono stati  invitati ad aderirvi in conformità con le disposizioni dell’articolo 37.  2 Gli emendamenti proposti dalle Parti sono comunicati al CDPC, che sottopone al  Comitato dei Ministri il proprio parere in merito.  3 Il Comitato dei Ministri esamina gli emendamenti proposti e il parere espresso dal  CDPC e può adottare l’emendamento dopo aver consultato gli Stati non membri  Parti alla presente Convenzione.  4 Il testo degli emendamenti adottati dal Comitato dei Ministri in conformità con il  paragrafo 3 è trasmesso alle Parti per accettazione.  5 Gli emendamenti adottati in conformità con il paragrafo 3 entrano in vigore il  trentesimo giorno dopo che tutte le Parti hanno comunicato al Segretario generale la  loro accettazione.   Art. 45 Risoluzione delle controversie  1 Il CDPC viene informato dell’interpretazione e dell’applicazione della presente  Convenzione.     Cibercriminalità. Conv.   25   0.311.43   2 In caso di controversia tra le Parti in merito all’interpretazione o all’applicazione  della presente Convenzione, le Parti si adoperano per trovare una soluzione attra- verso negoziati o con un altro mezzo pacifico a loro scelta, incluso il deferimento al  CDPC, a un tribunale arbitrale la cui decisione è vincolante per le Parti, o alla Corte  internazionale di giustizia, secondo quanto concordato dalle Parti coinvolte.   Art. 46 Consultazione delle Parti  1 Quando occorre, le Parti si consultano periodicamente allo scopo di agevolare:   a. l’applicazione e l’attuazione efficace della presente Convenzione, inclusa  l’individuazione di eventuali problemi e degli effetti di ogni dichiarazione o  riserva espressa in conformità con la presente Convenzione;   b. lo scambio di informazioni su importanti sviluppi legislativi, politici o tecno- logici verificatisi in relazione alla criminalità informatica e all’acquisizione  di prove elettroniche;   c. l’esame di eventuali integrazioni o emendamenti della Convenzione.  2 Il CDPC viene informato periodicamente dei risultati delle consultazioni di cui al  paragrafo 1.  3 Il CDPC agevola, all’occorrenza, le consultazioni di cui al paragrafo 1 e adotta le  misure necessarie per assistere le Parti nel loro sforzo di integrare o modificare la  Convenzione. Al più tardi tre anni dopo l’entrata in vigore della presente Conven- zione, il CDPC procede, in cooperazione con le Parti, a un riesame di tutte le dispo- sizioni della Convenzione e, se necessario, propone eventuali emendamenti appro- priati.  4 Salvi i casi in cui vengano assunte dal Consiglio d’Europa, le spese affrontate per  applicare le disposizioni del paragrafo 1 sono sostenute dalle Parti nel modo da esse  stabilito.  5 Le Parti sono assistite dal Segretariato del Consiglio d’Europa nell’esercizio delle  loro funzioni derivanti dal presente articolo.   Art. 47 Denuncia  1 Le Parti possono denunciare in qualsiasi momento la presente Convenzione, me- diante notifica al Segretario generale del Consiglio d’Europa.  2 La denuncia ha effetto a partire dal primo giorno del mese successivo alla scadenza  di un periodo di tre mesi dopo la data di ricezione della notifica da parte del Segreta- rio generale.   Art. 48 Notifica  Il Segretario generale del Consiglio d’Europa notifica agli Stati membri del Consi- glio d’Europa, agli Stati non membri che hanno partecipato all’elaborazione della  presente Convenzione e a tutti gli Stati che vi hanno aderito o sono stati invitati ad  aderirvi:     Repressione di taluni reati   26   0.311.43   a. le firme;  b. il deposito degli strumenti di ratifica, accettazione, approvazione o adesione;  c. le date di entrata in vigore della presente Convenzione in base agli arti-  coli 36 e 37;  d. le dichiarazioni rilasciate in applicazione dell’articolo 40 e le riserve avan-  zate in applicazione dell’articolo 42;  e. ogni altro atto, notifica o comunicazione relativa alla presente Convenzione.   In fede di che, i sottoscritti, debitamente autorizzati a tal fine, hanno firmato la  presente Convenzione.   Fatto a Budapest, il 23 novembre 2001, in francese e in inglese, entrambi i testi  facenti egualmente fede, in un unico esemplare che sarà depositato negli archivi del  Consiglio d’Europa. Il Segretario generale del Consiglio d’Europa ne trasmetterà  copia certificata agli Stati membri del Consiglio d’Europa, agli Stati non membri che  hanno partecipato all’elaborazione della Convenzione e a tutti gli Stati che sono stati  invitati ad aderirvi.   (Seguono le firme)     Cibercriminalità. Conv.   27   0.311.43   Campo d’applicazione il 14 settembre 202015        Stati partecipanti Ratifica   Adesione (A)   Entrata in vigore                 Albania 20 giugno 2002   1° luglio 2004  Andorra* 16 novembre 2016   1° marzo 2017  Argentina*   5 giugno 2018   1° ottobre 2018  Armenia 12 ottobre 2006   1° febbraio 2007  Australia* 30 novembre 2012 A   1° marzo 2013  Austria* 13 giugno 2012   1° ottobre 2012  Azerbaigian* 15 marzo 2010   1° luglio 2010  Belgio* 20 agosto 2012   1° dicembre 2012  Bosnia e Erzegovina 19 maggio 2006   1° settembre 2006  Bulgaria*   7 aprile 2005   1° agosto 2005  Canada*   8 luglio 2015   1° novembre 2015  Capo Verde* 19 giugno 2108 A   1° ottobre 2018  Ceca, Repubblica* 22 agosto 2013   1° dicembre 2013  Cile* 20 aprile 2017   1° agosto 2017  Cipro 19 gennaio 2005   1° maggio 2005  Colombia* 16 marzo  2020 A   1° luglio 2020  Costa Rica* 22 settembre 2017 A   1° gennaio 2018  Croazia 17 ottobre 2002   1° luglio 2004  Danimarca* a 21 giugno 2005   1° ottobre 2005  Dominicana, Repubblica*   7 febbraio 2013 A   1° giugno 2013  Estonia 12 maggio 2003   1° luglio 2004  Finlandia* 24 maggio 2007   1° settembre 2007  Francia* 10 gennaio 2006   1° maggio 2006  Georgia*   6 giugno 2012   1° ottobre 2012  Germania*   9 marzo 2009   1° luglio 2009  Ghana*   3 dicembre 2018 A   1° aprile 2019  Giappone*   3 luglio 2012   1° novembre 2012  Grecia* 25 gennaio 2017   1° maggio 2017  Islanda* 29 gennaio 2007   1° maggio 2007  Israele*   9 maggio 2016   1° settembre 2016  Italia   5 giugno 2008   1° ottobre 2008  Lettonia* 14 febbraio 2007   1° giugno 2007  Liechtenstein* 27 gennaio 2016   1° maggio 2016  Lituania* 18 marzo 2004   1° luglio 2004  Lussemburgo 16 ottobre 2014   1° febbraio 2015  Macedonia del Nord 15 settembre 2004   1° gennaio 2005  Malta* 12 aprile 2012   1° agosto 2012  Marocco* 29 giugno 2018 A   1° ottobre 2018  Maurizio* 15 novembre 2013 A   1° marzo 2014  Moldova* 12 maggio 2009   1° settembre 2009      15 RU 2011 6297, 2013 2825, 2016 2847, 2017 3981, 2019 753 e 2020 3807.  Una versione aggiornata del campo d’applicazione è pubblicata sul sito Internet  del DFAE (www.dfae.admin.ch/trattati).     Repressione di taluni reati   28   0.311.43         Stati partecipanti Ratifica   Adesione (A)   Entrata in vigore                 Monaco* 17 marzo 2017   1° luglio 2017  Montenegro*   3 marzo 2010   1° luglio 2010  Norvegia* 30 giugno 2006   1° ottobre 2006  Paesi Bassi b 16 novembre 2006   1° marzo 2007  Panama*   5 marzo 2014 A   1° luglio 2014  Perù* 26 agosto 2019 A   1° dicembre 2019  Polonia* 20 febbraio 2015   1° giugno 2015  Portogallo* 24 marzo 2010   1° luglio 2010  Regno Unito* 25 maggio 2011   1° settembre 2011  Romania 12 maggio 2004   1° settembre 2004  San Marino*   8 marzo 2019   1° luglio 2019  Senegal* 16 dicembre 2016   1° aprile 2017  Serbia 14 aprile 2009   1° agosto 2009  Slovacchia*   8 gennaio 2008   1° maggio 2008  Slovenia   8 settembre 2004   1° gennaio 2005  Spagna*   3 giugno 2010   1° ottobre 2010  Sri Lanka* 29 maggio 2015 A   1° settembre 2015  Stati Uniti* 29 settembre 2006   1° gennaio 2007  Svizzera* 21 settembre 2011   1° gennaio 2012  Tonga   9 maggio 2017   1° settembre 2017  Turchia* 29 settembre 2014   1° gennaio 2015  Ucraina* 10 marzo 2006   1° luglio 2006  Ungheria*   4 dicembre 2003   1° luglio 2004         * Riserve e dichiarazioni.   Le riserve e dichiarazioni non sono pubblicate nella RU, eccetto quelle della Svizzera. I   testi, francese ed inglese, possono essere consultati sul sito Internet del Consiglio d’Europa:  www.coe.int > Explorer > Bureau des Traités > Liste complète, oppure ottenuti presso la  Direzione del diritto internazionale pubblico (DDIP), Sezione Trattati internazionali, 3003  Berna.   a La Conv. non si applica alle Isole Feröe né alla Groenlandia.  b La Conv. si applica unicamente al Regno in Europa.   Riserve e dichiarazioni  Svizzera16   a. dichiarazione in merito all’articolo 2:  La Svizzera dichiara che applicherà l’articolo 2 soltanto nel caso in cui il reato sia  commesso violando misure di sicurezza.   b. dichiarazione in merito all’articolo 3:  La Svizzera dichiara che applicherà l’articolo 3 soltanto nel caso in cui il reato sia  commesso a fine di lucro.      16 Art. 1 cpv. 3 e 4 del DF del 18 mar. 2011 (RU 2011 6293).     Cibercriminalità. Conv.   29   0.311.43   c. riserva relativa all’articolo 6 paragrafo 3:  La Svizzera si riserva il diritto di applicare l’articolo 6 paragrafo 1 soltanto nel caso  in cui il reato consista nel vendere, distribuire o mettere a disposizione in altro modo  gli elementi di cui all’articolo 6 paragrafo 1 lettera a numero ii.   d. dichiarazione in merito all’articolo 7:  La Svizzera dichiara che applicherà l’articolo 7 soltanto nel caso in cui il reato sia  commesso con l’intento di procurare un indebito vantaggio a se stessi o a terzi  oppure di arrecare un danno.   e. dichiarazione in merito all’articolo 9 paragrafo 3:  La Svizzera dichiara che, ai fini dell’articolo 9 paragrafo 2, considera «minori» tutti  i soggetti di età inferiore a 16 anni.   f. riserva relativa all’articolo 9 paragrafo 4:  La Svizzera si riserva il diritto di non applicare l’articolo 9 paragrafo 2 lettera b.   g. riserva relativa all’articolo 14 paragrafo 3:  La Svizzera si riserva il diritto di applicare le misure di cui all’articolo 20 esclusi- vamente ai crimini e ai delitti ai sensi del Codice penale.   h. dichiarazione in merito all’articolo 27 paragrafo 9:  La Svizzera dichiara che, nei casi urgenti ai sensi dell’articolo 27 paragrafo 9,  l’autorità centrale competente per ricevere tutte le domande di assistenza giudiziaria  indirizzate alla Svizzera è l’Ufficio federale di giustizia del Dipartimento federale di  giustizia e polizia, 3003 Berna.   i. riserva relativa all’articolo 29 paragrafo 4:  La Svizzera si riserva il diritto di subordinare alla condizione prevista dall’arti- colo 29 paragrafo 4 l’esecuzione di una domanda di assistenza giudiziaria che ri- chieda l’applicazione di misure coercitive.  Il Consiglio federale comunica al Segretario generale del Consiglio d’Europa quanto  segue:   a. secondo l’articolo 24 paragrafo 7, l’autorità competente per l’invio e la rice- zione delle domande di estradizione o di arresto provvisorio è l’Ufficio fede- rale di giustizia del Dipartimento federale di giustizia e polizia, 3003 Berna.   b. secondo l’articolo 27 paragrafo 2, l’autorità centrale competente per l’invio e  la ricezione delle domande di assistenza giudiziaria è l’Ufficio federale di  giustizia del Dipartimento federale di giustizia e polizia, 3003 Berna.   c. secondo l’articolo 35, il punto di contatto reperibile 24 ore su 24 sette giorni  su sette è l’Ufficio federale di polizia del Dipartimento federale di giustizia e  polizia, 3003 Berna.     Repressione di taluni reati   30   0.311.43