قانون مجازات اسلامی 1370/08/05
ماده 254
الحاق 1388/03/05 ـ در موارد زیر، چنانچه جرایم رایانه ای بـه نام شخص حقوقی و در راستای منافع آن ارتکاب یابد، شخص حقوقی دارای مسئولیت کیفری خواهد بود: الف) هر گاه مدیر شخص حقوقی مرتکب جرم رایانه ای شود. ب) هر گاه مدیر شخص حقوقی دستور ارتکاب جرم رایانه ای را صادر کند و جرم بـه وقوع بپیوندد. ج) هر گاه یکی از کارمندان شخص حقوقی با اطلاع مدیر یا در اثر عدم نظارت وی مرتکب جرم رایانه ای شود. د) هر گاه تمام یا قسمتی از فعالیت شخص حقوقی بـه ارتکاب جرم رایانه ای اختصاص یافته باشد. تبصره 1 ـ الحاق 1388/03/05 ـ منظور از مدیر کسی است کـه اختیار نمایندگی یا تصمیم گیری یا نظارت بر شخص حقوقی را دارد. تبصره 2 ـ الحاق 1388/03/05 ـ مسئولیت کیفری شخص حقوقی مانع مجازات مرتکب نخواهد بود و در صورت نبود شرایط صدر ماده و عدم انتساب جرم بـه شخص خصوصی فقط شخص حقیقی مسئول خواهد بود.
