Il principio di diritto fondamentale che emerge dalla sentenza è il seguente: La responsabilità penale per il reato di accesso abusivo a sistema informatico non può essere affermata in assenza di una prova certa e inequivocabile del nesso causale tra la condotta dell'imputato e l'accesso illecito al sistema, dovendo il giudice valutare in modo rigoroso e analitico tutti gli elementi di fatto emersi nel procedimento, anche quelli di segno contrario rispetto all'ipotesi accusatoria, al fine di escludere ragionevoli dubbi sulla effettiva responsabilità dell'imputato. In particolare, il giudice deve tenere conto dell'assenza di dimostrazione di una conoscenza diretta tra l'imputato e il titolare della password utilizzata per l'accesso abusivo, dell'incompatibilità temporale tra l'impegno dell'imputato nelle indagini delegate e il momento dell'accesso illecito, della possibilità che l'accesso sia stato compiuto da terzi soggetti, nonché di ogni altro elemento che, valutato complessivamente, possa ragionevolmente escludere la responsabilità dell'imputato oltre ogni ragionevole dubbio. La motivazione del giudice deve pertanto dare conto in modo esaustivo e logico di tutte le argomentazioni che hanno condotto all'esclusione della responsabilità, senza limitarsi a una mera riproposizione della tesi accusatoria.