Espacio

Analizando la Ley Especial contra los Delitos Informáticos

dejar un comentario »

El link directo a la Ley www.tsj.gov.ve donde se puede apreciar completa la actual Ley Especial contra los Delitos Informáticos. Siendo de especial interés debido a la poca o nula promoción que hay del mismo, me dediqué a analizar paso por paso la Ley actual vigente.
Título I
Artículo 1: DisposicionesGenerales
El primero artículo avisa que el objeto es la “protección integral de los sistemas que utilicen tecnologías de información…”. Es una introducción obligada y que avisa que la Ley sancionará los delitos contra sistemas informáticos.
Artículo 2: Definiciones
En este artículo se encuentran definidos una serie de términos pero omitieron cosas como “pishing” o “spam”. Entre otras cosas, elprimero es una de las formas de delito informático más común y que afecta mayoritariamente el bolsillo de las personas.
Artículo 3: Extraterritorialidad.
Es un párrafo casi ininteligible. Deduzco, de la retahíla cantinflérica, que si el delito se comete fuera del territorio, no aplicará sanción alguna. Aun así, les invito a que la lean e interpreten, y si gustan, me dejen esa interpretación comocomentario.
Artículo 4. Sanciones.
Indica que existirán dos tipos de sanciones: principales y accesorias.
Artículo 5. Responsabilidad de las personas jurídicas.
Si el delito fuere cometido en nombre de una compañía, esta será sancionada.
Título II
De los delitos
Capítulo I
De los Delitos Contra los Sistemas que Utilizan Tecnologías de Información
Artículo 6. Acceso indebido.Simplemente, que cualquier persona que realice un acceso sin autorización requerida, será penado con prisión de 5 a 10 años más una multa de 10 un. Tributarias.
Pareciera que quiere decir que nadie puede hacer un acceso indebido de ningún tipo so pena de cárcel. Quiero saber aquí donde están presos los que le sacaron real a la tarjeta de débito a tantos venezolanos, usando complicidad bancaria.Artículo 7. Sabotaje o daño a sistemas.
Se sanciona al “que destruya, dañe, modifique o realice cualquier acto que altere el funcionamiento o inutilice un sistema que utilice tecnologías de información o cualquiera de los componentes que lo conforman”. Pero nunca mencionan términos como DoS (Denial of Service). Supongo que dejar sin conexión un servidor no debe ser sabotaje.
Artículo 8.Sabotaje o daño culposos.
Si el sabotaje es “por imprudencia, negligencia, impericia o inobservancia de las normas establecidas, se aplicará la pena correspondiente según el caso”. Pena reducida, pero pena al fin. Así que si a un servidor lo atacan unos hackers, y el Administrador no tenía al día los parches o el antivirus, este puede ir preso por esa causa.
Artículo 9. Acceso indebido o sabotaje asistemas protegidos.
Aquí básicamente lo que dice es que si una persona logra violar una vulnerabilidad de un servidor ultra seguro, es más culpable y más penado que si sólo se roba dinero de un cajero electrónico.
Artículo 10. Posesión de equipos o prestación de servicios de sabotaje.
Interesante y quizás el más importante de los artículos. Pero no definen claramente que es un equipo desabotaje (cuando bien pudieron definir un Blue Box o Black Box). Peor aun, es tan difuso que pudiera considerarse equipo de sabotaje a una Palm si esta tiene el más mínimo código que pudiera ser considerado para sabotaje. Imagino que tener una lista de claves de softwares, no es sabotaje. Y vender los CD’s quemados con el crackeardor en pleno Boulevar de Sabanagrande no es delito. Eso sí,absténganse buhoneros de vender quemaitos que pudieran tener algún software para sabotaje (?).
Artículo 11. Espionaje informático.
Aquí básicamente ponen preso a cualquiera que tenga un programa como Ethereal. La cosa es nunca definen “indebidamente”. Imagino que si a uno le caen a golpes, lo torturan para que de una clave, eso no es indebido porque no fue “digital”.
Artículo 12. Falsificación de...