Tabla informativa sobre los delitos informáticos regulados por la Ley 53-07 de la Republica Dominicana. ¿Cuáles son las normas y procedimientos para la detección, investigación y sanción a nivel nacional de estos tipos de delitos? ¿Cómo se puede promover una sociedad digital dentro de un esquema de inclusión y de respeto a los derechos fundamentales?

 

Tabla informativa sobre los delitos informáticos regulados por la Ley 53-07 de la Republica Dominicana.

Delito informático

Regulación vigente

Tipos penales

Prevención

Códigos de Acceso

Artículo 5. Establece que divulgar, crear, duplicar, registrar, capturar, utilizar, modificar, comercializar, descifrar o de cualquier manera acceder a códigos de acceso, información o mecanismos similares que permitan acceso ilegítimo a sistemas electrónicos, informáticos, telemáticos o de telecomunicaciones, así como falsificar dispositivos de acceso a los mismo.

Pena de 1 a 3 años de prisión.

 

Multa de 20 a 100 salarios mínimos.

- Políticas de gestión de accesos.

- Educación y concientización.

- Control de acceso físico y lógico

- Monitoreo y auditoria.

- Encriptación y seguridad de la información.

- Actualización y parches.

- Respuestas ante incidente.

Clonación de Dispositivos de Acceso

Artículo 5. La duplicación, comercialización o cualquier otra forma de utilización de un dispositivo de acceso a servicios o sistemas informáticos, electrónicos o de telecomunicaciones mediante la copia o transferencia de códigos de identificación, serie electrónica u otros elementos de identificación y/o acceso, que permita la ejecución simultánea de un servicio legalmente contratado o la realización de transacciones financieras fraudulentas en perjuicio del usuario autorizado.

Pena de 1 a 10 años de prisión.

 

Multa de 2 a 500 salarios mínimo.

- Autenticación fuerte y múltiple factores (MFA).

- Uso de certificados digitales.

- Monitoreo de actividades y anomalías.

- Encriptación de datos sensibles.

- Auditorias de seguridad y cumplimiento.

- Educación y concientización.

- Gestión de dispositivos y accesos.

- Respuesta ante incidentes.

Acceso Ilícito

Articulo 6. Acceder a cualquier sistema informático o electrónico, tanto de telecomunicaciones o sus componentes excediendo las autorizaciones.

Pena de 3 meses a 1 año de prisión.

 

Multa de 1 a 200 salarios mínimos.

- Autenticación fuerte y múltiple factores (MFA).

- Gestión de accesos y permisos.

- Monitoreo y detección de intrusiones.

- Control de acceso físico y lógico.

- Auditorias y revisiones regulares.

- Políticas de cumplimiento y normativas.

- Actualización y parcheo del sistema.

 

Dispositivos Fraudulentos

Artículo 8. Utilizar, producir y distribuir software malicioso.

Pena de 1 a 3 años de prisión.

 

Multa de 20 a 100 salarios mínimo

- Uso de antivirus y antimalwares.

- Actualización de software.

- Filtros en los correos electrónicos y web.

- Educación y concientización de los empleados.

- Restricción de privilegios de usuarios.

- Análisis de comportamiento y detección de amenazas.

- Respuesta ante incidente.

- Copia de seguridad regulares.

- Auditorias y evaluaciones de seguridad.

 

Interpretación e Intervención de Datos

Artículo 9. La acción de interceptar, intervenir, interrumpir, espiar, monitorear, registrar, o de cualquier manera observar o captar un dato, señal o transmisión de datos o señales pertenecientes a otra persona, por cuenta propia o por encargo de otro, sin autorización previa de un tribunal competente, desde, a través o dirigido hacia un sistema electrónico, informático, telemático o de telecomunicaciones, así como las emisiones generadas por estos sistemas, con la intención voluntaria de violar el secreto, la intimidad y la privacidad de personas.

Pena de 1 a 3 años de prisión.

 

Multa de 20 a 100 salarios mínimo.

- Políticas claras y cumplimiento legal.

- Cifrado y seguridad de red.

-Acceso y control de usuarios.

- Monitoreo de seguridad y detección de instrucciones.

- Formación y concientización del personal.

- Auditorias y revisiones de seguridad.

 

Daño o Alteración de Datos

Artículo 10. Manipular información en sistemas electrónicos, informáticos, telemáticos o de telecomunicaciones, ya sea borrando, modificando, introduciendo, copiando, editando, alterando o eliminando datos o componentes, con el propósito de cometer fraude.

Pena de 3 meses a 1 año de prisión.

 

Multa de 3 a 500 salarios mínimo.

- Respaldo y recuperación de datos.

- Control de acceso y privilegios.

- Monitoreo de actividades anómalas.

- Seguridad de la red y sistemas.

- Educación y concientización del personal.

- Políticas y procedimientos de seguridad.

- Auditorías y revisiones de seguridad.

- Cumplimiento legal y regulatorio.

Sabotaje

Artículo 11. Modificar, dañar, bloquear, incapacitar, causar fallos, perjudicar o eliminar un sistema electrónico, informático, telemático o de telecomunicaciones, así como los programas y procesos lógicos que lo controlan.

Pena de 3 meses a 1 año de prisión.

 

Multa de 3 a 500 salarios mínimo.

- Seguridad física de los sistemas.

- Seguridad lógica y control de acceso.

- Monitoreo continuo y detección de intrusiones.

- Respaldo y recuperación de datos.

- Educación y concientización del personal.

- Actualización y parcheo de seguridad.

- Auditorías de seguridad y evaluaciones penetración.

- Plan de respuesta a incidentes.

- Cumplimiento legal y regulatorio.

 

¿Cuáles son las normas y procedimientos para la detección, investigación y sanción a nivel nacional de estos tipos de delitos?

 

La Ley 53-07 de la Republica Dominicana, crear en su Artículo 29, la Procuraduría Especializada Contra Crímenes y Delitos de Alta Tecnología, cuya misión es accionar y combatir esas conductas que violen los derechos constitucionales a través de medios tecnológicos e informáticos con la finalidad de garantizar estos derechos.

 

El Artículo 30, crea la Comisión Interinstitucional contra Crímenes y Delitos de Alta Tecnología (CICDAT), donde se establece que los cuerpos castrenses e instituciones de tecnológicas y telecomunicaciones deben tener en su organigrama quien represente esta ley, esto con la finalidad de la cooperación, investigación y capacitación.

 

Además, se crea el Departamento de Investigación de Crímenes y Delitos de Alta Tecnología (DICAT), este departamento depende de la Dirección Central de Investigaciones Criminales de la Policía Nacional y también se crea La División de Investigación de Delitos Informáticos (DIDI) que está enfocada en crímenes contra la nación, el presidente de la República, secretarios y funcionarios del gobierno. Estas dos instituciones son las responsables de crear administrativamente las reglamentaciones y organigrama institucional.

 

 Proceso de denuncia e investigación de delitos informáticos en la República Dominicana

             Los procedimientos para la detección, investigación y sanción de delitos informáticos siguen un conjunto de normas y pasos generales. El procedimiento a nivel nacional es el siguiente:

 

Denuncia e Investigación

 

Denuncia

La detección de un delito informático puede comenzar con una denuncia presentada por la víctima o por terceros afectados en el DICAT, en caso de no haber oficina de esta, puede hacerse en fiscalía especializada más cercana. En algunos casos, los sistemas informáticos pueden detectar actividades sospechosas automáticamente y generar alertas.

 

Investigación

Procuraduría Especializada Contra Crímenes y Delitos de Alta Tecnología es el organismo que se encarga de la investigación del suceso. Para esto puede apoyarse de otras instituciones.

 

Colaboración con Proveedores de Servicios: Las plataformas y proveedores de servicios en línea pueden detectar actividades anómalas y cooperar con las autoridades.

 

Recolección de Evidencia: Se lleva a cabo una investigación para recoger evidencia digital y física relacionada con el delito.

Análisis Forense: Se utiliza la informática forense para examinar dispositivos electrónicos y redes en busca de evidencia digital.

 

Colaboración Internacional: Dado que los delitos informáticos pueden traspasar fronteras, puede ser necesaria la cooperación internacional para obtener datos y evidencias de servidores ubicados en otros países.

 

Entrevistas y Testimonios: Se entrevista a testigos y víctimas, y se obtienen declaraciones que puedan apoyar la investigación.

 

Sanción de Delitos Informáticos

Procesamiento Judicial: Una vez recopilada la evidencia, se procede al procesamiento judicial del caso.

 

Juicio y Sentencia: El acusado es juzgado conforme a las leyes nacionales pertinentes. La sentencia puede incluir multas, penas de prisión u otras sanciones según la gravedad del delito y las leyes aplicables.

 

Compensación a las Víctimas: Las víctimas pueden recibir compensaciones o reparaciones económicas por los daños sufridos.

  

Normas y Marco Legal

Leyes Aplicables: Se aplican las leyes específicas relacionadas con delitos informáticos, como la Ley 53.07 en tu caso particular.

 

Protección de Datos: Se garantiza el cumplimiento de las leyes de protección de datos personales durante la investigación y el procesamiento judicial.

 

Protección de Derechos: Se asegura que los derechos de los acusados sean respetados durante todo el proceso, incluyendo el derecho a la defensa y a un juicio justo.

  

¿Cómo se puede promover una sociedad digital dentro de un esquema de inclusión y de respeto a los derechos fundamentales?

Para promover como funcionan estos organismos y la propia Ley 53-07, propongo dos acciones, que son: promoción, gamificación, interacción y publicidad vía wifi.

 

Promoción

Para esto se debe destinar un presupuesto anual para crear publicidad vía apps como Instagram, Youtube, Spotify, Netflix, también pueden darse colaboraciones con influencers o banners en canales de youtube.

 

Gamificación e interacción Wifi

La gamificación es la implementación de mecánicas de video juegos a actividades cotidianas, si esto se combina con la interacción y publicidad wifi el mensaje puede ser recibido de manera efectiva y al gran público. Solo se debe ofrecer Wifi gratuito en las universidades públicas y para poder acceder a este se deben lograr ciertos hitos gamificados y que esto le aporte puntos al usuario, se puede lograr que la información llegue a su destino.

 

 

 

 

 

Comentarios

Entradas populares de este blog

Análisis de Principios Éticos y Legales del Consentimiento Informado

Argumento y reflexión sobre cómo se puede aplicar la informática jurídica y los principios éticos en una empresa para administrar sus contratos de manera más eficiente y con ahorro de tiempo y dinero