Este documento discute la ley de ciberseguridad en México. Explica que el Código Penal Federal tipifica delitos como el acceso ilícito a sistemas informáticos y la modificación o destrucción de información sin autorización. Sin embargo, solo 12 estados tienen leyes que tipifican delitos cibernéticos. El documento también ofrece consejos sobre cómo documentar incidentes de ciberseguridad y las acciones legales que pueden tomarse, como contratar peritos o presentar pruebas ante notario. Finalmente, identifica áreas

1. 1
Ciberseguridad o
Seguridad Informática:
¿Ley de la Selva?
@riosabogados
riosabogados
agustinrios

2. 2
Objetivos
Sí hay Ley: ¿cuál?
¿A qué estamos obligados?
¿Qué se puede hacer?
¿Cómo?

3. A mi no me pasa…
3

4. Artículo 217: Comete delito informático, la persona que dolosamente y sin
derecho:
I Use o entre a una base de datos, sistema de computadores o red de
computadoras o a cualquier parte de la misma, con el propósito de diseñar,
ejecutar o alterar un esquema o artificio, con el fin de defraudar, obtener
dinero, bienes o información; o
II Intercepte, interfiera, reciba, use, altere, dañe o destruya un soporte lógico
o programa de computadora o los datos contenidos en la misma, en la
base, sistema o red.
Al responsable de delito informático se le impondrá una pena de seis meses a
dos años de prisión y de noventa a trescientos días multa.
Sólo en 2 Estados
Artículo 240 Bis: Se le impondrá una pena de seis meses a seis años de prisión y multa
de trescientos a mil unidades al que de manera dolosa y sin derecho alguno, ni
autorización de quien pueda otorgarlo conforme a la Ley, utilice o tenga acceso a una
base de datos, sistemas o red de computadoras o a cualquier parte de la misma, con el
firme propósito de diseñar, ejecutar o alterar un esquema o artificio, con el fin de
defraudar, obtener dinero, bienes o información en perjuicio de otro.
De igual forma, la misma sanción del párrafo anterior se impondrá, a quien intercepte,
interfiera, reciba, use, altere, dañe o destruya un soporte lógico o programa de
computadora o los datos contenidos en la misma, en la base, sistema o red.

5. 5

6. 6
A mi no me pasa…

7. 7
Sí hay ley: ¿Cuál?
Ley
Código Penal Federal
Ley de la Propiedad Industrial LFPDPPP
Ley Federal del Trabajo
Código de Comercio
LFDA
Código Civil FederalLGSM

8. En el Código Penal Federal se tipifica
ARTÍCULO 211 bis 1
Al que sin autorización modifique, destruya o provoque pérdida de información
contenida en sistemas o equipos de informática protegidos por algún
mecanismo de seguridad, se le impondrán de seis meses a dos años de prisión
y de cien a trescientos días multa.
Al que sin autorización conozca o copie información contenida en sistemas o
equipos de informática protegidos por algún mecanismo de seguridad, se le
impondrán de tres meses a un año de prisión y de cincuenta a ciento cincuenta
días multa.

9. 9
¿Qué pasa?

10. 10
Data Breach Response Timeline
Evento-Violación
Estabilización
Movilización Investigación
Notificación
Revisión y
mejora
Respuesta
conforme a
Ley
Acciones
Legales

11. PrivacidadSecrecía
11
Acciones legales
223 IV, V y/o VI: LPI
NDA
Finiquito
47 LFT
Acceso Ilícito
211bis 1 CPF
Robo
220 CPDF
Spam
17+127 LFPC
Acciones
Legales
Contratos Laborales
BYOD = Rgto.

12. 12
Global

13. 13
¿Qué se puede hacer?
Determinar: ¿qué quiero?
¿qué se puede hacer?
¿Cuánto va a costar?
¿Cuanto tiempo?
¿Contra quién?

14. 14
¿Cómo?

15. 15
¿Cómo?
Screen Shots
Fe de Hechos ante Notario
Videos+Grabaciones
Testigos
$3,500.-
Pericial $15,000.-
E-mails

16. 16
Áreas de Oportunidad
No formamos parte del Convenio de Budapest
El CPF tipifica el delito de Acceso Ilícito de Sistemas de
Cómputo
Sólo 12 Estados tipifican el Delito
Las autoridades deben de sancionar: no las empresas

17. Muchas gracias,
Agustín Ríos
www.riosabogados.com
@riosabogados
riosabogados
agustinrios