Delitos informáticos colombia

Asignatura: Delitos Informáticos.
Bogotá, Colombia 18 de julio 2017. 7:00 p.m.
Marco Legal en Colombia
Ley 1273 de 2009. Delitos informáticos
Estudiante: Sandra Esperanza Sánchez Barragán
Maestría en Seguridad Informática

2
Marco legal en Colombia- Delitos informáticos
 Ley 527 de 1999. (comercio electrónico)
 Ley 1221 de 2008. Ley Teletrabajo
 Ley 1341 de 2009. Ley de TIC y Sociedad de la Información
 Ley 1581 2012 y Decreto 1377 de 2013. Habeas Data
 Artículo 91. Ley 633 de 2000. Inscripción páginas web en el
registro mercantil
 Decreto 1929 de 2007. Factura electrónica
 Ley 679 de 2001. Pornografía infantil
 Ley 23 de 1982. Derechos de autor
 Ley 1273 de 2009. Delitos informáticos

3
Seguridad
Jurídica
Cuatros aspectos legales fundamentales

4
Ley 1273 de 2009.
"Por medio de la cual se modifica el Código Penal, se crea un nuevo bien jurídico
tutelado - denominado "de la protección de la información y de los datos"- y se
preservan integralmente los sistemas que utilicen las tecnologías de la información
y las comunicaciones, entre otras disposiciones". Creada por Alexander Díaz García
http://www.lapatria.com/sites/default/files/archivos/2012/Mar/ley_1273_de_200
9_de_delitos_informaticos.pdf

5
Delitos contra la confidencialidad, la integridad y la
disponibilidad de los datos y sistemas informáticos:
*Acceso ilícito a sistemas informáticos.
*Interceptación ilícita de datos informáticos.
*Interferencia en el funcionamiento de un sistema informático.
*Abuso de dispositivos que faciliten la comisión de delitos.
Ejemplos: el robo de identidades, la conexión a redes no autorizadas y la utilización
de spyware y de keylogger.
Delitos informáticos:
*Falsificación informática mediante la introducción, borrado o supresión de datos
informáticos.
*Fraude informático mediante la introducción, alteración o borrado de datos
informáticos, o la interferencia en sistemas informáticos.
Ejemplo: borrado fraudulento de datos o la corrupción de ficheros
Delitos relacionados con el contenido:
*Producción, oferta, difusión, adquisición de contenidos de pornografía infantil, por
medio de un sistema informático o posesión de dichos contenidos en un sistema
informático o medio de almacenamiento de datos.
Delitos relacionados con infracciones de la propiedad intelectual y
derechos afines
*La copia y distribución de programas informáticos, o piratería informática.
Tipos de
Delitos
informáticos

6
Es una obligación de todo Estado soberano proteger la
infraestructura cibernética:
La ley 1273 de 2009 tipificó nueve(9) delitos que describen los
atentados contra la confidencialidad, integridad y disponibilidad
de la información en Colombia

7
Artículo 269 A : Acceso abusivo a un sistema
informático “El que, sin autorización o por fuera de lo
acordado, acceda en todo o en parte a un sistema informático
protegido o no con una medida de seguridad, o se mantenga
dentro del mismo en contra de la voluntad de quien tenga el
legítimo derecho a excluirlo, incurrirá en pena de prisión de
cuarenta y ocho (48) a noventa y seis (96) meses y en multa
de 100 a 1.000 salarios mínimos legales mensuales vigentes”.
Artículo 269B: Obstaculización ilegítima de sistema informático
o red de telecomunicación. “El que, sin estar facultado para ello,
impida u obstaculice el funcionamiento o el acceso normal a un
sistema informático, a los datos informáticos allí contenidos, o a una
red de telecomunicaciones, incurrirá en pena de prisión de cuarenta
y ocho (48) a noventa y seis (96) meses y en multa de 100 a 1000
salarios mínimos legales mensuales vigentes, siempre que la
conducta no constituya delito sancionado con una pena mayor”.
De los atentados contra la confidencialidad, la integridad y la
disponibilidad de los datos y de los sistemas informáticos

8
Artículo 269C: Interceptación de datos informáticos. “El
que, sin orden judicial previa intercepte datos informáticos en
su origen, destino o en el interior de un sistema informático, o
las emisiones electromagnéticas provenientes de un sistema
informático que los transporte incurrirá en pena de prisión de
treinta y seis (36) a setenta y dos (72) meses”.
Artículo 269D: Daño Informático. El que, sin estar
facultado para ello, destruya, dañe, borre, deteriore,
altere o suprima datos informáticos, o un sistema de
tratamiento de información o sus partes o componentes
lógicos, incurrirá en pena de prisión de cuarenta y ocho
(48) a noventa y seis (96) meses y en multa de 100 a
1.000 salarios mínimos legales mensuales vigentes.

9
Artículo 269E: Uso de software malicioso. El que, sin estar
facultado para ello, produzca, trafique, adquiera, distribuya,
venda, envíe, introduzca o extraiga del territorio nacional
software malicioso u otros programas de computación de efectos
dañinos, incurrirá en pena de prisión de cuarenta y ocho (48) a
noventa y seis (96) meses y en multa de 100 a 1.000 salarios
mínimos legales mensuales vigentes.
Artículo 269F: Violación de datos personales. El que, sin
estar facultado para ello, con provecho propio o de un
tercero, obtenga, compile, sustraiga, ofrezca, venda,
intercambie, envíe, compre, intercepte, divulgue, modifique o
emplee códigos personales, datos personales contenidos en
ficheros, archivos, bases de datos o medios semejantes,
incurrirá en pena de prisión de cuarenta y ocho (48) a
noventa y seis (96) meses y en multa de 100 a 1000 salarios
mínimos legales mensuales vigentes.

10
Artículo 269G: Suplantación de sitios web para capturar datos personales.
El que con objeto ilícito y sin estar facultado para ello, diseñe, desarrolle,
trafique, venda, ejecute, programe o envíe páginas electrónicas, enlaces o
ventanas emergentes, incurrirá en pena de prisión de cuarenta y ocho (48) a
noventa y seis (96) meses y en multa de 100 a 1.000 salarios mínimos legales
mensuales vigentes, siempre que la conducta no constituya delito sancionado
con pena más grave.

11
De los atentados informáticos y otras infracciones
Artículo 269I: Hurto por medios informáticos y
semejantes.
“El que, superando medidas de seguridad informáticas, realice la
conducta señalada en el artículo 239 manipulando un sistema
informático, una red de sistema electrónico, telemático u otro medio
semejante, o suplantando a un usuario ante los sistemas de
autenticación y de autorización establecidos, incurrirá en las penas
señaladas en el artículo 240 de este Código”.
Artículo 269J: Transferencia no consentida de activos. El
que, con ánimo de lucro y valiéndose de alguna manipulación
informática o artificio semejante, consiga la transferencia no
consentida de cualquier activo en perjuicio de un tercero,
siempre que la conducta no constituya delito sancionado con
pena más grave, incurrirá en pena de prisión de cuarenta y ocho
(48) a ciento veinte (120) meses y en multa de 200 a 1.500
salarios mínimos legales mensuales vigentes. La misma sanción
se le impondrá a quien fabrique, introduzca, posea o facilite
programa de computador destinado a la comisión del delito
descrito en el inciso anterior, o de una estafa

12
¿Qué esta haciendo Colombia?
•Colombia esta trabajando en equipo por la
ciberseguridad y ciberdefensa preparándose
activamente para enfrentar la amenaza
cibernética.
•Ministerio de las TIC, identificó las brechas y
los vacíos que tiene Colombia en materia de
Seguridad informática
•El Ministerio de defensa lidera los temas de
ciberseguridad y ciberdefensa

13
Denuncias y trámites de delitos informáticos
¿Cuáles son las penas en Colombia para
los delitos informáticos?
La pena mínima es de cuatro años de cárcel.
Además, la ley establece que a quien se le
impute este delito no tendrá la posibilidad de
modificar la medida de aseguramiento, por
tal motivo no tendrían beneficios como el de
prisión domiciliaria. La sanción económica más altas del
Código Penal colombiano
La pena económica más baja está en 100
salarios mínimos mensuales legales
vigentes, cerca a los 60 millones de pesos.
La máxima puede llegar a los 600 millones
de pesos, dependiendo del delito.

14
Aporte de evidencia
digital que tenga
Respetar los principios de
cadena de custodia

15
Este laboratorio puede igualarse en tecnología y
capacidad para procesamiento de evidencias digitales,
con los sistemas usados por el FBI, la Interpol y
Scotland Yard
Colombia cuenta con uno de los laboratorios
privados de informática forense más poderosos

16
CASO Pitufilandia LTDA - Delitos informáticos
CASO Pitufilandia LTDA
CARLOS IVAN SÁNCHEZ es un ingeniero de sistemas que se desempeña
como administrador de la red en una empresa llamada Pitufilandia LTDA., este
señor es amigo de JAVIER CARMONA quien fuera novio de LAURA PEREZ
funcionaria de la empresa. Un día cualquiera JAVIER le dice a CARLOS IVAN
que desea saber los números de teléfono y la dirección de LAURA, para lo cual
CARLOS IVAN SÁNCHEZ aprovechando su perfil, le entrega en una memoria
USB dicha información, así mismo le hace entrega de unas fotografías de la
señora LAURA PEREZ que posteriormente son publicadas por internet.
Existe algún delito y cuál es la pena máxima?

17
ANALISIS DEL CASO
De acuerdo con la LEY 1273 DE 2009, los artículos que hacen referencia con
respecto a este caso son los siguientes:
ARTICULO 269A
ARTICULO 269F
ARTICULO 269H
Estos artículos son aplicados tanto para CARLOS IVAN SÁNCHEZ como para
JAVIER CARMONA , puesto que ellos cometieron una conducta punible, de
diferente agravación.
Para CARLOS IVAN SÁNCHEZ se tipifica el artículo 269A, ya que este habla
sobre el acceso abusivo a un sistema informático, porque el pueda que sea
ingeniero de sistemas pero su papel es administrador de la empresa y no debería
de estar utilizando su conocimiento en sacar información que no debe, para dársela
a otra persona y mucho menos sin consentimiento del gerente o dueño de la
empresa.

18
Para JAVIER CARMONA se tipifica el articulo 269F, ya que este habla de la
violación de datos personales, porque el en vez de guardar esa información y
datos de LAURA PEREZ para el solo, lo que hizo fue publicarlas,
independientemente de las razones por las cuales lo hizo.
Y el artículo 269H, habla de las agravaciones que tienen cada una de sus
acciones tanto de CARLOS IVAN SÁNCHEZ como de JAVIER CARMONA, las
cuales son:
3. Aprovechando la confianza depositada por el poseedor de la información o por
quien tuviere un vínculo contractual con este.
4. Revelando o dando a conocer el contenido de la información en perjuicio de
otro.
8. Si quien incurre en estas conductas es el responsable de la administración,
manejo o control de dicha información, además se le impondrá hasta tres años, la
pena de inhabilitación para el ejercicio de profesión relacionada con sistemas de
información procesada con equipos computacionales.

19
La tercera y cuarta agravación del articulo 269H la cumple JAVIER CARMONA
y la octava agravación la cumple CARLOS IVAN SANCHEZ.
Con respecto a la pena, para CARLOS IVAN SÁNCHEZ según la conducta
que tuvo (articulo 269 A) es de 48 a 96 meses y según su agravación (articulo
269 H), esta pena se aumentara a la mitad o las 3 cuartas partes, por lo tanto
la pena la dictara el juez, dependiendo del aumento que le vaya a dar según
los datos mencionados.
Para JAVIER CARMONA, según la conducta que tuvo (articulo 269 F) es de
48 a 96 meses y su agravación (articulo 269 H), esta pena se aumentara la
mitad o las 3 cuartas partes también.
Conclusión
El juez debe determinar cuál fue de mayor agravación e implantarle a ese la
pena aumentada a las 3 cuartas partes y al otro si aumentarle la mitad de la
pena, según la importancia de conducta punible que tuvo.

Delitos informáticos colombia

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (19)

Similar a Delitos informáticos colombia

Similar a Delitos informáticos colombia (20)

Último

Último (20)

Delitos informáticos colombia