México se encuentra al borde de un cambio significativo en materia de Ciberseguridad con la introducción de la propuesta de ley presentada al Congreso en 2023. Esta iniciativa fue turnada a comisiones hacia finales de ese año y es probable que se someta a votación en 2024. Aunque habrá que esperar a su publicación para conocer sus detalles, ya podemos revisar los puntos clave de esta primera versión para familiarizarnos a las nuevas responsabilidades de los sujetos obligados por esta norma.
México carece de uan legislación específica de ciberseguridad, lo que ha dejado a numerosas instituciones gubernamentales, empresas privadas y ciudadanos expuestos a ciberataques. Aunque desde 2018 se han presentado 11 propuestas de leyes sobre ciberseguridad, ninguna ha sido aprobada. Como resultado, México es el país de América Latina en el que se registran más intentos de ciberataques.
En este sentido, la propuesta de Ley Federal de Ciberseguridad parte reconocer la relevancia absoluta del entorno virtual global, sus ventajas y riesgos. Destaca el considerable aumento del acceso a Internet en México —que ya alcanza una tasa de 70%— y el creciente nivel de prioridad que la ciberseguridad tiene en el mundo. Después de mencionar una serie de sonados ciberdelitos y atentados digitales en el país, se llega a la conclusión de que hay una fuerte necesidad de fomentar una cultura de prevención en temas de ciberseguridad, respaldada por una regulación en la materia.
Uno de los aspectos básicos y de alta relevancia para entender la iniciativa son las definiciones que establece en materia de ciberseguridad. Por ejemplo, para efectos legales, por confidencialidad se entenderá “la propiedad de la información, por la que se garantiza que está accesible únicamente a personal autorizado a acceder a dicha información”. Entre otros conceptos clave, el Artículo 3º también precisa los incidentes de ciberseguridad o cibernéticos como “uno o varios eventos no deseados o inesperados que tienen una probabilidad significativa de comprometer o comprometan las operaciones organizacionales y amenazar la seguridad de la información”.
El texto también aborda las funciones y atribuciones de distintos organismos estatales como la Agencia Nacional de Ciberseguridad y contempla la creación del Registro Nacional de Incidentes de Ciberseguridad, que: “se integrará con la información de los eventos que representan algún ataque, delito cibernético o evento que haya provocado una interrupción o degradación importante o relevante a la operación dentro de la infraestructura tecnológica de un organismo público o privado”. De acuerdo con el Artículo 18, están obligados a entregar información para este registro los administradores de infraestructuras críticas de Información públicas y privadas, y todos aquellos que hayan sufrido incidentes de ciberseguridad que supongan un riesgo para su operación o para la seguridad de datos personales de terceros.
Es probable que, para poder poner en práctica la nueva Ley, sea necesario modificar algunas otras leyes y normativas con la finalidad de mantener la coherencia de la legislación.
Los títulos Cuarto y Quinto son de especial interés para las empresas que prestan servicios digitales, manejan datos personales o hacen uso de infraestructura digital y de telecomunicaciones. Contienen una serie de obligaciones para las organizaciones y sus administradores de IT, entre las que se encuentran:
En pocas palabras, el espíritu de esta iniciativa de Ley incorpora un alto grado de responsabilidad para las empresas y sus administradores. Al respecto, además de conocer la información, enfocarse en la prevención es vital. Una vez se apruebe, contar con las medidas de seguridad adecuadas también será necesario para estar en cumplimiento de la Ley Federal de Ciberseguridad. Así pues, para cumplir con los requisitos de la nueva Ley Federal de Ciberseguridad, las instituciones gubernamentales y las empresas privadas deben mejorar la gestión de su ciberseguridad.
Por lo tanto, aquí presentamos tres recomendaciones para que el ciudadano se preparar y cumpla con esta nueva regulación:
Tener una ley en la materia es un paso importante para proteger la información de los usuarios y prevenir los delitos cibernéticos. Todo parece indicar que la futura Ley Federal de Ciberseguridad nos hará corresponsables de su cumplimiento.
Si te interesa conocer más sobre este tema, estamos a tu disposición para resolver cualquier duda relacionada con la protección de tu información e infraestructuras digitales. Te invitamos a contactar con nosotros o visitar nuestra página web.