Congreso acelera ley de ciberseguridad que podría terminar en tribunales
Sectores piden más discusión antes de la aprobación, por posibles choques regulatorios e impactos sobre banca y servicios esenciales.
La propuesta de Ley Marco de Ciberseguridad que avanza en el Congreso de la República, pretendiendo aprobarse de urgencia nacional, busca cerrar una de las principales debilidades del Estado guatemalteco: la falta de una estructura nacional para prevenir, coordinar y responder a incidentes informáticos.
- Sin embargo, mientras se impulsa su aprobación por urgencia nacional, crecen las advertencias de especialistas que consideran que el proyecto, tal como está redactado, podría enfrentar recursos legales, acciones de inconstitucionalidad y conflictos regulatorios con normas ya vigentes.
Qué destacar. La preocupación no gira alrededor de la necesidad de fortalecer la ciberseguridad. El debate se centra en el modelo institucional que propone la iniciativa y en cómo este convivirá con estructuras regulatorias que ya existen en Guatemala.
- El proyecto crea el Consejo Nacional de Ciberseguridad (CONCIBER), presidido por el Presidente de la República, y la Dirección Nacional de Ciberseguridad (DICIBER), adscrita al Ministerio de Gobernación.
- Además, el Centro de Respuesta a Incidentes de Ciberseguridad de Guatemala (CRIC-GT), encargado de recibir reportes, coordinar respuestas y gestionar información sobre amenazas informáticas.
- Estas entidades tendrían facultades para emitir lineamientos, coordinar acciones de seguridad digital y mantener supervisión sobre sectores catalogados como infraestructura crítica.
Sí, pero. La estructura contrasta con la diseñada en el Decreto 15-2026, Ley Integral para la Prevención y Represión del Lavado de Dinero u Otros Activos y del Financiamiento del Terrorismo.
- En lugar de crear instituciones completamente nuevas, esa legislación fortalece una red de organismos con funciones ya definidas.
- El modelo descansa sobre la Superintendencia de Bancos (SIB), la Intendencia de Verificación Especial (IVE), la Junta Monetaria, el Ministerio Público y el Consejo Nacional contra el Lavado de Activos y Financiamiento del Terrorismo (CONCLAFT).
- Mientras la normativa antilavado se apoya en entidades con décadas de funcionamiento y competencias claramente delimitadas, el proyecto de ciberseguridad incorpora un nuevo regulador con facultades que alcanzarían sectores ya supervisados por otras instituciones.
Cómo funciona. La banca constituye el ejemplo más evidente. Los bancos ya están sujetos a supervisión técnica de la SIB, fiscalización antilavado de la IVE, regulación de la Junta Monetaria y controles relacionados con riesgo operativo y tecnológico.
- Con la nueva ley también pasarían a reportar incidentes, compartir información y atender requerimientos de DICIBER y CRIC-GT.
- Aquí aparece uno de los principales vacíos. El dictamen no establece qué institución tendría la última palabra si una disposición emitida por DICIBER contradice una regulación prudencial de la SIB.
- Tampoco define mecanismos claros de coordinación cuando distintas autoridades reclamen acceso a la misma información o emitan instrucciones sobre sistemas críticos.
En el radar. Las dudas aumentan cuando se analiza el manejo de información confidencial. La ley antilavado protege de forma estricta los reportes de operaciones sospechosas, análisis financieros, investigaciones y datos utilizados por la IVE.
- El proyecto de ciberseguridad contempla intercambio de información y reportes obligatorios de incidentes, pero no desarrolla con igual detalle cómo evitará que ambos regímenes entren en colisión.
- También surgen interrogantes sobre competencias institucionales. DICIBER estaría adscrita al Ministerio de Gobernación, pero tendría incidencia sobre entidades financieras, empresas estratégicas, operadores privados, servicios esenciales e incluso organismos con distintos grados de autonomía.
- Juristas consultados por sectores afectados consideran que esa amplitud podría derivar en controversias constitucionales relacionadas con autonomía institucional y duplicidad de funciones regulatorias.
En conclusión. La iniciativa impactaría directamente a bancos, telecomunicaciones, energía, agua, servicios digitales, plataformas tecnológicas y operadores de infraestructura crítica.
- Por ello, distintos sectores no plantean frenar la legislación, sino ampliar la discusión técnica antes de su aprobación.
- Paradójicamente, cuanto más importante es la ley, mayor parece ser la necesidad de revisarla.
- De aprobarse sin resolver las zonas grises identificadas, Guatemala podría enfrentar un escenario en el que una norma creada para proteger sistemas críticos termine convirtiéndose en el origen de litigios, impugnaciones constitucionales y disputas entre reguladores sobre quién tiene autoridad para supervisar la infraestructura más sensible del país.
Fotografía de Julio Lopez en Unsplash
Congreso acelera ley de ciberseguridad que podría terminar en tribunales
Sectores piden más discusión antes de la aprobación, por posibles choques regulatorios e impactos sobre banca y servicios esenciales.
La propuesta de Ley Marco de Ciberseguridad que avanza en el Congreso de la República, pretendiendo aprobarse de urgencia nacional, busca cerrar una de las principales debilidades del Estado guatemalteco: la falta de una estructura nacional para prevenir, coordinar y responder a incidentes informáticos.
- Sin embargo, mientras se impulsa su aprobación por urgencia nacional, crecen las advertencias de especialistas que consideran que el proyecto, tal como está redactado, podría enfrentar recursos legales, acciones de inconstitucionalidad y conflictos regulatorios con normas ya vigentes.
Qué destacar. La preocupación no gira alrededor de la necesidad de fortalecer la ciberseguridad. El debate se centra en el modelo institucional que propone la iniciativa y en cómo este convivirá con estructuras regulatorias que ya existen en Guatemala.
- El proyecto crea el Consejo Nacional de Ciberseguridad (CONCIBER), presidido por el Presidente de la República, y la Dirección Nacional de Ciberseguridad (DICIBER), adscrita al Ministerio de Gobernación.
- Además, el Centro de Respuesta a Incidentes de Ciberseguridad de Guatemala (CRIC-GT), encargado de recibir reportes, coordinar respuestas y gestionar información sobre amenazas informáticas.
- Estas entidades tendrían facultades para emitir lineamientos, coordinar acciones de seguridad digital y mantener supervisión sobre sectores catalogados como infraestructura crítica.
Sí, pero. La estructura contrasta con la diseñada en el Decreto 15-2026, Ley Integral para la Prevención y Represión del Lavado de Dinero u Otros Activos y del Financiamiento del Terrorismo.
- En lugar de crear instituciones completamente nuevas, esa legislación fortalece una red de organismos con funciones ya definidas.
- El modelo descansa sobre la Superintendencia de Bancos (SIB), la Intendencia de Verificación Especial (IVE), la Junta Monetaria, el Ministerio Público y el Consejo Nacional contra el Lavado de Activos y Financiamiento del Terrorismo (CONCLAFT).
- Mientras la normativa antilavado se apoya en entidades con décadas de funcionamiento y competencias claramente delimitadas, el proyecto de ciberseguridad incorpora un nuevo regulador con facultades que alcanzarían sectores ya supervisados por otras instituciones.
Cómo funciona. La banca constituye el ejemplo más evidente. Los bancos ya están sujetos a supervisión técnica de la SIB, fiscalización antilavado de la IVE, regulación de la Junta Monetaria y controles relacionados con riesgo operativo y tecnológico.
- Con la nueva ley también pasarían a reportar incidentes, compartir información y atender requerimientos de DICIBER y CRIC-GT.
- Aquí aparece uno de los principales vacíos. El dictamen no establece qué institución tendría la última palabra si una disposición emitida por DICIBER contradice una regulación prudencial de la SIB.
- Tampoco define mecanismos claros de coordinación cuando distintas autoridades reclamen acceso a la misma información o emitan instrucciones sobre sistemas críticos.
En el radar. Las dudas aumentan cuando se analiza el manejo de información confidencial. La ley antilavado protege de forma estricta los reportes de operaciones sospechosas, análisis financieros, investigaciones y datos utilizados por la IVE.
- El proyecto de ciberseguridad contempla intercambio de información y reportes obligatorios de incidentes, pero no desarrolla con igual detalle cómo evitará que ambos regímenes entren en colisión.
- También surgen interrogantes sobre competencias institucionales. DICIBER estaría adscrita al Ministerio de Gobernación, pero tendría incidencia sobre entidades financieras, empresas estratégicas, operadores privados, servicios esenciales e incluso organismos con distintos grados de autonomía.
- Juristas consultados por sectores afectados consideran que esa amplitud podría derivar en controversias constitucionales relacionadas con autonomía institucional y duplicidad de funciones regulatorias.
En conclusión. La iniciativa impactaría directamente a bancos, telecomunicaciones, energía, agua, servicios digitales, plataformas tecnológicas y operadores de infraestructura crítica.
- Por ello, distintos sectores no plantean frenar la legislación, sino ampliar la discusión técnica antes de su aprobación.
- Paradójicamente, cuanto más importante es la ley, mayor parece ser la necesidad de revisarla.
- De aprobarse sin resolver las zonas grises identificadas, Guatemala podría enfrentar un escenario en el que una norma creada para proteger sistemas críticos termine convirtiéndose en el origen de litigios, impugnaciones constitucionales y disputas entre reguladores sobre quién tiene autoridad para supervisar la infraestructura más sensible del país.
Fotografía de Julio Lopez en Unsplash
