Tabla informativa sobre los delitos informáticos regulados por la Ley 53-07 de la Republica Dominicana. ¿Cuáles son las normas y procedimientos para la detección, investigación y sanción a nivel nacional de estos tipos de delitos? ¿Cómo se puede promover una sociedad digital dentro de un esquema de inclusión y de respeto a los derechos fundamentales?
Tabla
informativa sobre los delitos informáticos regulados por la Ley 53-07 de la
Republica Dominicana.
|
Delito informático |
Regulación
vigente |
Tipos penales |
Prevención |
|
Códigos de Acceso |
Artículo 5. Establece
que divulgar, crear, duplicar, registrar, capturar, utilizar, modificar,
comercializar, descifrar o de cualquier manera acceder a códigos de acceso,
información o mecanismos similares que permitan acceso ilegítimo a sistemas
electrónicos, informáticos, telemáticos o de telecomunicaciones, así como
falsificar dispositivos de acceso a los mismo. |
Pena de 1 a 3
años de prisión. Multa de 20 a 100
salarios mínimos. |
- Políticas de
gestión de accesos. - Educación y concientización. - Control de
acceso físico y lógico - Monitoreo y
auditoria. - Encriptación y
seguridad de la información. - Actualización y
parches. - Respuestas ante
incidente. |
|
Clonación de
Dispositivos de Acceso |
Artículo 5. La
duplicación, comercialización o cualquier otra forma de utilización de un
dispositivo de acceso a servicios o sistemas informáticos, electrónicos o de
telecomunicaciones mediante la copia o transferencia de códigos de
identificación, serie electrónica u otros elementos de identificación y/o
acceso, que permita la ejecución simultánea de un servicio legalmente
contratado o la realización de transacciones financieras fraudulentas en
perjuicio del usuario autorizado. |
Pena de 1 a 10
años de prisión. Multa de 2 a 500
salarios mínimo. |
- Autenticación
fuerte y múltiple factores (MFA). - Uso de
certificados digitales. - Monitoreo de
actividades y anomalías. - Encriptación de
datos sensibles. - Auditorias de
seguridad y cumplimiento. - Educación y concientización. - Gestión de
dispositivos y accesos. - Respuesta ante
incidentes. |
|
Acceso Ilícito |
Articulo 6. Acceder
a cualquier sistema informático o electrónico, tanto de telecomunicaciones o
sus componentes excediendo las autorizaciones. |
Pena de 3 meses a
1 año de prisión. Multa de 1 a 200
salarios mínimos. |
- Autenticación
fuerte y múltiple factores (MFA). - Gestión de
accesos y permisos. - Monitoreo y
detección de intrusiones. - Control de
acceso físico y lógico. - Auditorias y
revisiones regulares. - Políticas de
cumplimiento y normativas. - Actualización y
parcheo del sistema. |
|
Dispositivos
Fraudulentos |
Artículo 8. Utilizar,
producir y distribuir software malicioso. |
Pena de 1 a 3
años de prisión. Multa de 20 a 100
salarios mínimo |
- Uso de
antivirus y antimalwares. - Actualización
de software. - Filtros en los
correos electrónicos y web. - Educación y
concientización de los empleados. - Restricción de
privilegios de usuarios. - Análisis de comportamiento
y detección de amenazas. - Respuesta ante
incidente. - Copia de
seguridad regulares. - Auditorias y
evaluaciones de seguridad. |
|
Interpretación e Intervención
de Datos |
Artículo 9. La
acción de interceptar, intervenir, interrumpir, espiar, monitorear,
registrar, o de cualquier manera observar o captar un dato, señal o
transmisión de datos o señales pertenecientes a otra persona, por cuenta
propia o por encargo de otro, sin autorización previa de un tribunal
competente, desde, a través o dirigido hacia un sistema electrónico,
informático, telemático o de telecomunicaciones, así como las emisiones
generadas por estos sistemas, con la intención voluntaria de violar el
secreto, la intimidad y la privacidad de personas. |
Pena de 1 a 3
años de prisión. Multa de 20 a 100
salarios mínimo. |
- Políticas
claras y cumplimiento legal. - Cifrado y
seguridad de red. -Acceso y control
de usuarios. - Monitoreo de
seguridad y detección de instrucciones. - Formación y
concientización del personal. - Auditorias y
revisiones de seguridad. |
|
Daño o Alteración
de Datos |
Artículo 10. Manipular
información en sistemas electrónicos, informáticos, telemáticos o de
telecomunicaciones, ya sea borrando, modificando, introduciendo, copiando, editando,
alterando o eliminando datos o componentes, con el propósito de cometer
fraude. |
Pena de 3 meses a
1 año de prisión. Multa de 3 a 500
salarios mínimo. |
- Respaldo y
recuperación de datos. - Control de
acceso y privilegios. - Monitoreo de
actividades anómalas. - Seguridad de la
red y sistemas. - Educación y
concientización del personal. - Políticas y
procedimientos de seguridad. - Auditorías y
revisiones de seguridad. - Cumplimiento
legal y regulatorio. |
|
Sabotaje |
Artículo 11. Modificar,
dañar, bloquear, incapacitar, causar fallos, perjudicar o eliminar un sistema
electrónico, informático, telemático o de telecomunicaciones, así como los
programas y procesos lógicos que lo controlan. |
Pena de 3 meses a
1 año de prisión. Multa de 3 a 500 salarios
mínimo. |
- Seguridad
física de los sistemas. - Seguridad
lógica y control de acceso. - Monitoreo
continuo y detección de intrusiones. - Respaldo y
recuperación de datos. - Educación y
concientización del personal. - Actualización y
parcheo de seguridad. - Auditorías de
seguridad y evaluaciones penetración. - Plan de
respuesta a incidentes. - Cumplimiento
legal y regulatorio. |
¿Cuáles son las normas y
procedimientos para la detección, investigación y sanción a nivel nacional de
estos tipos de delitos?
La
Ley 53-07 de la Republica Dominicana, crear en su Artículo 29, la Procuraduría
Especializada Contra Crímenes y Delitos de Alta Tecnología, cuya misión es
accionar y combatir esas conductas que violen los derechos constitucionales a
través de medios tecnológicos e informáticos con la finalidad de garantizar
estos derechos.
El
Artículo 30, crea la Comisión Interinstitucional contra Crímenes y Delitos de
Alta Tecnología (CICDAT), donde se establece que los cuerpos castrenses e
instituciones de tecnológicas y telecomunicaciones deben tener en su
organigrama quien represente esta ley, esto con la finalidad de la cooperación,
investigación y capacitación.
Además,
se crea el Departamento de Investigación de Crímenes y Delitos de Alta
Tecnología (DICAT), este departamento depende de la Dirección Central de
Investigaciones Criminales de la Policía Nacional y también se crea La División
de Investigación de Delitos Informáticos (DIDI) que está enfocada en crímenes
contra la nación, el presidente de la República, secretarios y funcionarios del
gobierno. Estas dos instituciones son las responsables de crear
administrativamente las reglamentaciones y organigrama institucional.
Denuncia e Investigación
Denuncia
La
detección de un delito informático puede comenzar con una denuncia presentada
por la víctima o por terceros afectados en el DICAT, en caso de no haber
oficina de esta, puede hacerse en fiscalía especializada más cercana. En
algunos casos, los sistemas informáticos pueden detectar actividades
sospechosas automáticamente y generar alertas.
Investigación
Procuraduría
Especializada Contra Crímenes y Delitos de Alta Tecnología es el organismo que
se encarga de la investigación del suceso. Para esto puede apoyarse de otras
instituciones.
Colaboración
con Proveedores de Servicios: Las plataformas y
proveedores de servicios en línea pueden detectar actividades anómalas y
cooperar con las autoridades.
Recolección
de Evidencia: Se lleva a cabo una investigación para
recoger evidencia digital y física relacionada con el delito.
Análisis
Forense: Se utiliza la informática forense para examinar
dispositivos electrónicos y redes en busca de evidencia digital.
Colaboración
Internacional: Dado que los delitos informáticos pueden
traspasar fronteras, puede ser necesaria la cooperación internacional para
obtener datos y evidencias de servidores ubicados en otros países.
Entrevistas
y Testimonios: Se entrevista a testigos y víctimas, y se
obtienen declaraciones que puedan apoyar la investigación.
Sanción de Delitos
Informáticos
Procesamiento
Judicial: Una vez recopilada la evidencia, se procede al
procesamiento judicial del caso.
Juicio
y Sentencia: El acusado es juzgado conforme a las
leyes nacionales pertinentes. La sentencia puede incluir multas, penas de
prisión u otras sanciones según la gravedad del delito y las leyes aplicables.
Compensación
a las Víctimas: Las víctimas pueden recibir
compensaciones o reparaciones económicas por los daños sufridos.
Normas y Marco Legal
Leyes
Aplicables: Se aplican las leyes específicas
relacionadas con delitos informáticos, como la Ley 53.07 en tu caso particular.
Protección
de Datos: Se garantiza el cumplimiento de las leyes de
protección de datos personales durante la investigación y el procesamiento
judicial.
Protección
de Derechos: Se asegura que los derechos de los
acusados sean respetados durante todo el proceso, incluyendo el derecho a la
defensa y a un juicio justo.
¿Cómo se puede promover
una sociedad digital dentro de un esquema de inclusión y de respeto a los
derechos fundamentales?
Para
promover como funcionan estos organismos y la propia Ley 53-07, propongo dos
acciones, que son: promoción, gamificación, interacción y publicidad vía wifi.
Promoción
Para
esto se debe destinar un presupuesto anual para crear publicidad vía apps como
Instagram, Youtube, Spotify, Netflix, también pueden darse colaboraciones con
influencers o banners en canales de youtube.
Gamificación e
interacción Wifi
La
gamificación es la implementación de mecánicas de video juegos a actividades
cotidianas, si esto se combina con la interacción y publicidad wifi el mensaje
puede ser recibido de manera efectiva y al gran público. Solo se debe ofrecer
Wifi gratuito en las universidades públicas y para poder acceder a este se deben
lograr ciertos hitos gamificados y que esto le aporte puntos al usuario, se
puede lograr que la información llegue a su destino.
Comentarios
Publicar un comentario