La ley establece penas de prisión de 48 a 96 meses y multas por impedir u obstaculizar el funcionamiento o acceso normal a sistemas informáticos, datos o redes de telecomunicaciones sin autorización. Define delitos informáticos como acceso abusivo, daño a datos, interceptación de información y establece agravantes cuando se cometan sobre sistemas estatales o financieros.