ماده 661 (الحاقی 08ˏ07ˏ1393)ـ چنانچه اشخاصی که مسؤول حفظ امنیت مراکز، سامانه‌های رایانه ای و مخابراتی و اطلاعات موضوع این بخش هستند یا داده‌ها یا سامانه (سیستم) های مذکور در اختیار آنان قرار گرفته است بر اثر بی احتیاطی یا بی مبالاتی یا عدم مهارت یا عدم رعایت تدابیر متعارف امنیتی موجبات ارتکاب جرائم رایانه ای به وسیله یا علیه داده‌ها و سامانه‌های رایانه ای و مخابراتی را فراهم آورند، به حبس از شش ماه تا دو سال یا انفصال از خدمت تا پنج سال یا جزای نقدی از ده تا صد میلیون ریال محکوم خواهند شد.
این ماده قانونی برای جرم‌انگاری سهل‌انگاری و بی‌مبالاتی مسئولان حفظ امنیت سامانه‌ها و داده‌ها وضع شده تا از بروز جرائم سایبری ناشی از غفلت فنی جلوگیری شود.
کلیه اشخاصی که مسئولیت حفظ امنیت مراکز، سامانه‌های رایانه‌ای و مخابراتی یا داده‌ها را بر عهده دارند یا این سامانه‌ها در اختیار آن‌ها قرار گرفته است مشمول این ماده هستند.
بی‌احتیاطی، بی‌مبالاتی، عدم مهارت یا عدم رعایت تدابیر متعارف امنیتی که زمینه ارتکاب جرم رایانه‌ای علیه داده‌ها یا سامانه‌ها را فراهم کند.
مرتکب به حبس از شش ماه تا دو سال یا انفصال از خدمت تا پنج سال یا جزای نقدی از ده تا صد میلیون ریال محکوم خواهد شد.
عدم استفاده از دیواره‌های آتش (Firewall)، به‌روزرسانی نکردن سیستم‌ها، عدم به‌کارگیری رمزنگاری مناسب یا عدم رعایت استانداردهای پایه امنیت اطلاعات.
وکیل متخصص با ارائه ادله فنی و گزارش‌های کارشناسی ثابت می‌کند که تدابیر متعارف امنیتی رعایت شده و هک یا نفوذ خارج از توان کنترل متولی امنیت بوده است.
نحوه ارزیابی مسئولیت کیفری و اثبات رعایت تدابیر امنیتی طبق ماده ۶۶۱
- ررسی استانداردهای امنیتی پیاده‌سازی‌شده در سامانه‌ها و سرورها
ارزیابی آخرین تدابیر متعارف امنیتی مانند فایروال‌ها، سطح دسترسی‌ها و گواهی‌های امنیتی به‌کاررفته قبل از وقوع جرم.
- تطبیق نحوه وقوع حادثه سایبری با مصادیق تقصیر (بی‌مبالاتی یا عدم مهارت)
تفکیک حملات پیچیده غیرقابل‌پیش‌بینی (Zero-Day) از سهل‌انگاری‌های اولیه جهت تعیین وجود یا عدم وجود تقصیر جزائی.
- تنظیم لایحه دفاعیه تخصصی مبتنی بر گزارش کارشناسان رسمی فناوری اطلاعات
ارائه گزارش فنی به دادگاه جهت اثبات حسن نیت و رعایت تدابیر متعارف امنیتی برای تبرئه از اتهامات ماده ۶۶۱.
