responsabilita' aziendale per sistema informatico non protetto

Ciao a tutti,
ho una domanda da porre in merito alla responsabilita' di una azienda
propietaria di un sistema informatico, che pero' non ha protetto con misure
di sicurezza (perche' per suoi motivi non e' interessata a tutelarsi), ma
qualcuno inserendosi in modo abusivo in questo sistema effettua crimini
informatici a danno di qualcun'altro. Ora, l'azienda proprietaria del
sistema informatico in questione, e' responsabile in qualche modo? Aveva
l'obbligo di porre delle misure di sicurezza?
Grazie a chiunque mi dara' delucidazioni
chiara

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List