REGULACIÓNGUATEMALA
Guatemala aprueba ley marco de ciberseguridad con penas de hasta 8 años por hackeo
El Congreso guatemalteco aprobó el Decreto 26-2026, que penaliza el acceso ilícito a sistemas y la interceptación de datos, y ordena crear un centro nacional de respuesta a incidentes en un plazo de 18 meses.
El Pleno del Congreso de la República de Guatemala aprobó el Decreto 26-2026, la Ley Marco de Ciberseguridad, una norma de 96 artículos que busca prevenir, investigar y sancionar ataques digitales contra instituciones públicas, empresas, infraestructuras críticas y ciudadanos.
La ley tipifica el acceso ilícito a sistemas con penas de 4 a 6 años de prisión, y la interceptación ilegal de datos y los ataques a la integridad de datos o al funcionamiento de sistemas con penas de 5 a 8 años.
El decreto ordena crear el Consejo Nacional de Ciberseguridad, presidido por el Presidente de la República, la Dirección Nacional de Ciberseguridad adscrita al Ministerio de Gobernación y el Centro de Respuesta a Incidentes de Ciberseguridad de Guatemala, que deberá operar en un plazo máximo de 18 meses.
La norma también prevé una fiscalía especializada en el Ministerio Público, una unidad de informática forense en el Inacif y juzgados con competencia específica en ciberdelincuencia. Entrará en vigor 30 días después de su publicación en el Diario Oficial y pasa al Organismo Ejecutivo, que tiene 15 días para sancionarla o vetarla.
Qué se sabe
ACREDITADO
- El Congreso de Guatemala aprobó el Decreto 26-2026, Ley Marco de Ciberseguridad, según lo reportado sobre la sesión del Pleno.
- La ley establece penas de 4 a 6 años por acceso ilícito a sistemas y de 5 a 8 años por interceptación ilegal de datos y ataques a la integridad o el funcionamiento de sistemas.
- El decreto dispone la creación del Consejo Nacional de Ciberseguridad, la Dirección Nacional de Ciberseguridad y el CRIC-GT, con un plazo de 18 meses para operar.
- La norma fue publicada en el Diario Oficial y entrará en vigor 30 días después; el Ejecutivo tiene 15 días para sancionarla o vetarla.
SIN VERIFICAR O ABIERTO
- No se informó si el Organismo Ejecutivo sancionará o vetará el decreto.
- No se detalló el presupuesto ni la estructura de personal con que contarán el CRIC-GT y la fiscalía especializada.
- No se precisó cómo se coordinarán las nuevas entidades con las dependencias existentes.
Contexto
Guatemala carecía hasta ahora de un marco integral para la ciberseguridad, según la descripción de la norma aprobada, que abarca por primera vez la prevención, investigación y sanción de delitos digitales contra el sector público, el privado y la ciudadanía.
La ley crea una arquitectura institucional que combina un órgano político de coordinación, una dirección dependiente del Ministerio de Gobernación y un centro de respuesta a incidentes, además de fortalecer la persecución penal con una fiscalía especializada y juzgados dedicados.
El texto fue aprobado con 96 artículos y ahora depende de la decisión del Ejecutivo, que puede sancionarlo o vetarlo en un plazo de 15 días.
Qué hacer
- Revisar obligaciones nuevas Las organizaciones que operan en Guatemala deberían identificar qué exige la ley en materia de prevención y notificación de incidentes antes de su entrada en vigor.
- Preparar respuesta a incidentes Conviene definir canales de contacto y procedimientos internos para reportar incidentes una vez que el CRIC-GT comience a operar.
- Documentar activos críticos Inventariar sistemas e infraestructura crítica facilita cumplir con las nuevas exigencias y colaborar con las autoridades si ocurre un ataque.
- Capacitar al personal Formar a empleados sobre acceso ilícito, manejo de datos y uso aceptable de sistemas ayuda a prevenir conductas sancionadas por la norma.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
