Leis e regulamentos que regem a Ciber-segurança

As autoridades definidoras participam na criação da lei na Internet, na restrição ou expansão das suas actividades, através da criação de normas definidoras. A fim de compreender a questão de uma eventual responsabilidade dos prestadores de serviços da sociedade da informação, tenho primeiro de caracterizar as normas definidoras e a autoridade que as define.

A definição de normas é criada e implementada por entidades autorizadas a definir o ambiente da rede de informação. Na prática, estas são normas sui generis que definem redes de informação como tal. Ocorrem em camadas que são interdependentes. "A definição de normas é criada por operadores de telecomunicações, produtores de software de escritório mas também, por exemplo, criadores ou operadores de jogos em linha, ou qualquer pessoa que abra um blogue ou tenha uma caixa de correio electrónico. (Uma norma definidora criada por um utilizador desta caixa é um filtro que realiza automaticamente uma operação de caixa de entrada definida)". ^[1]

As autoridades definidoras são os criadores das normas definidas. É uma entidade que, através do seu funcionamento, cria regras para o funcionamento do sistema lógico em que a autoridade opera. Como mencionado anteriormente, a ICANN tem uma posição executiva entre estas autoridades, uma vez que é responsável pela atribuição, administração e estabelecimento de regras para o sistema de nomes de domínio.^[2] Outra autoridade definidora é, por exemplo, a IETF.[3] Embora as autoridades definidoras possam parecer ser administradores ilimitados do ciberespaço, continuam a estar sujeitas à lei de um Estado. ^[4]

A especificidade da Internet é que ela só existe graças à definição das autoridades. É composta por elas. Nenhuma operação terá lugar sem a participação (execução ou mediação da operação) da autoridade que a define.

Lawrence Lessig afirma no seu livro Código e Outras Leis do Ciberespaço (Código v. 2): "Podemos construir, desenhar ou codificar^[5] (programar) ciberespaço para proteger os valores que consideramos fundamentais. Mas também podemos desenhá-lo ou programá-lo, deixando desaparecer estes valores. Não há meio-termo, tudo no ciberespaço é construído de alguma forma. Nunca descobrimos o código, criamo-lo sempre".^[6]

Seguindo a afirmação acima e a minha experiência com o ciberespaço, atrevo-me a dizer que a maior autoridade definidora, mesmo que não seja a entidade que cria as regras de funcionamento do sistema lógico, é um utilizador enquanto tal. A sua função definidora actua indirectamente. Um utilizador de serviços prestados por cada FSI influencia directa ou indirectamente o que será bem sucedido no ciberespaço e o que não o será. Se um grupo suficientemente grande de utilizadores decidir deixar de utilizar activamente qualquer dos serviços prestados por um ISP, esse serviço será forçado a alterar a sua "conduta" com base na procura dos utilizadores, ou, na pior das hipóteses, deixará de existir. É uma questão de quão grande grupo de pessoas teria de deixar de utilizar serviços como o Google, Microsoft, Facebook, etc., para que não seja marginal para estas empresas. No entanto, é o ciberespaço onde os utilizadores têm a oportunidade de influenciar directamente o funcionamento ou não funcionamento de serviços individuais.

Por conseguinte, podem ser tiradas as seguintes conclusões:

• O ciberespaço é formado pela vontade de definir autoridades.
• Todos os prestadores de serviços da sociedade da informação estão a definir autoridades.
• Todos os prestadores de serviços, como qualquer outro organismo de direito, são legalmente responsáveis pelas suas acções.

A questão da responsabilidade dos fornecedores de serviços da sociedade da informação (ISP) ao abrigo da Lei sobre Certos Serviços da Sociedade da Informação é aqui mencionada intencionalmente, uma vez que está directamente relacionada com a questão do cibercrime, a responsabilidade do utilizador, e a descoberta e segurança de informações relevantes para os procedimentos criminais. "Em geral, o princípio é que se a informação for ilegal e um FSI não tiver conhecimento da sua criação ou comunicação, o FSI está isento de responsabilidade por lei" ^[7]

Para além da lei acima referida, o termo prestador de serviços é também definido, por exemplo, na Convenção sobre o Cibercrime, especificamente no artigo 1 (c) onde se afirma que o prestador de serviços é:

• qualquer entidade pública ou privada que forneça aos utilizadores do seu serviço a capacidade de comunicar por meio de um sistema informático, e
• qualquer outra entidade que processe ou armazene dados informáticos em nome de tal serviço de comunicação ou utilizadores de tal serviço.