Il reato di accesso abusivo ad un sistema informatico protetto di cui all'art. 615-ter c.p. si configura non solo quando l'agente viola i limiti risultanti dal complesso delle prescrizioni impartite dal titolare del sistema, ma anche quando pone in essere operazioni di natura ontologicamente diversa da quelle per le quali l'accesso gli era consentito. Ciò in quanto è il titolo legittimante l'accesso e la permanenza nel sistema che risulta violato, essendo il soggetto agente ammesso solo a ben determinate condizioni, in assenza o attraverso la violazione delle quali le operazioni compiute non possono ritenersi assentite dall'autorizzazione ricevuta. Pertanto, ai fini della configurabilità del reato, rilevano le disposizioni che regolano l'accesso al sistema e che stabiliscono per quali attività e per quanto tempo la permanenza si può protrarre, mentre sono irrilevanti eventuali disposizioni sull'impiego successivo dei dati. Inoltre, il carattere abusivo dell'accesso non è escluso dalla circostanza che l'agente sia in possesso di una regolare password di accesso, né dalla mancanza di specifiche disposizioni interne che limitino l'accesso al sistema da parte degli operatori abilitati, essendo sufficiente che le operazioni poste in essere siano ontologicamente diverse da quelle per le quali l'accesso era consentito. Infine, il reato si configura anche nel caso di accessi di breve durata, purché finalizzati all'acquisizione di informazioni coperte da segreto investigativo.