Qué es la normatividad del ciberespacio y cuál es su importancia en los servicios digitales

Como cualquier espacio de nuestra vida, el internet también necesita algunas reglas. En este sentido, se erige la normativa del ciberespacio, un conjunto de políticas y principios cuyo objetivo es garantizar la seguridad, la estabilidad y el respeto a los derechos de las personas en el entorno digital. Si bien México ha tenido avances en el desarrollo de estrategias digitales, aún se está procesando la descarga de la Ley Federal de Ciberseguridad para el público en general.

• Primeros pasos hacia la normatividad del ciberespacio
• Estado actual de la Ley de Ciberseguridad
• Normas y leyes actuales de la normativa del ciberespacio mexicano
• Normas oficiales y normativas

Primeros pasos hacia la normatividad del ciberespacio

Desde hace algunos años que México comenzó a dar pequeños pasos para parchar los vacíos legales que había en el ciberespacio con la Estrategia Nacional de Ciberseguridad, lanzada en 2017.

Esta normatividad del ciberespacio muestra las políticas y acciones que se deben hacer para mejorar la ciberseguridad del país. Sus cinco ejes principales son la gobernabilidad del ciberespacio, la protección de infraestructuras críticas de información, la promoción de una cultura de ciberseguridad, la cooperación nacional e internacional y la innovación en ciberseguridad.

La estrategia fue un paso fundamental para consolidar la base de las futuras leyes, pues establece las prioridades de México en cuanto a protección y gestión de riesgos digitales.

Estado actual de la Ley de Ciberseguridad

Más adelante, en 2022, un hackeo a la Secretaría de la Defensa Nacional (Sedena) motivó la creación de una «versión cero» de la Ley Federal de Ciberseguridad, que fue preparada por el Senado de la República y la Comisión de Ciencia y Tecnología e Innovación de la Cámara de Diputados. En 2023 también se presentó una propuesta en el Congreso de la Unión.

Si bien esta Ley Federal aún no ha sido aprobada, su principal objetivo es tipificar los delitos cibernéticos, proteger la infraestructura digital crítica, establecer sanciones penales y administrativas y la creación de una Agencia Nacional de Ciberseguridad. Más allá de la protección legal de los usuarios, la implementación de la ley ayudaría a cerrar las brechas digitales legales para la protección contra ciberataques y establecer un marco coherente para hacer un frente contra las amenazas digitales, bien sean nacionales o internacionales.

No obstante, mientras se define este marco legal, es fundamental que los ciudadanos empiecen a usar herramientas básicas de seguridad digital. En este sentido, entender qué es una VPN y cómo cifra la conexión se ha vuelto un conocimiento básico para quienes buscan proteger su privacidad frente a los vacíos normativos actuales.

Normas y leyes actuales de la normativa del ciberespacio mexicano

La normativa del ciberespacio mexicano se mantiene en constante evolución y ay son varias las leyes que rigen el entorno digital, como:

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares: establece cómo los usuarios tienen derecho a que sus datos estén protegidos y el deber de los comerciantes de avisar como se usan los datos.
• Ley Federal de Telecomunicaciones y Radiodifusión: para determinar el espectro radiofónico de cada radio.
• Constitución Política de los Estados Unidos Mexicanos: da garantía de los derechos fundamentales, como la privacidad y el acceso a la información.
• Código Penal Federal: tipifica los tipos de delitos cibernéticos. Hay algunos vacíos en cuanto a sanciones específicas para ciertos ciberdelitos.

Normas oficiales y normativas

Además de esto, hay ciertas normas oficiales que regula el ciberespacio:

• NOM-051-SCFI/2015: seguridad de la información en las organizaciones. Muestra los requisitos necesarios para la seguridad de la información en las empresas, incluyendo la protección de la información sensible.
• NOM-052-SCFI/2015: las disposiciones generales de la protección de datos personales de los particulares. Establece los principios y deberes de los usuarios para proteger sus datos personales.
• NOM-004-SCFI/2017: establece los requisitos necesarios que deben seguir los sistemas de gestión de la seguridad de la información.
• NOM-005-SCFI/2017: establece los requisitos a los que deben atenerse los sistemas de detección, prevención y mitigación de incidentes de seguridad informática.
• NOM-006-SCFI/2017: son los requisitos que deben seguir los sistemas de respuesta ante los incidentes de seguridad digital.

Por último, hay otras normativas del ciberespacio, pero que también deben cumplirse:

• Leyes contra el ciberdelito: estas leyes tipifican y sancionan los delitos cometidos en el ciberespacio, como robo de identidad, fraude cibernético y difusión de contenidos ilegales.
• Norma de seguridad de la información: estas establecen las medidas de seguridad que desee ser adoptadas por las empresas para la protección de sus sistemas informáticos y datos.
• Códigos de conducta: aunque no hay un código específico, son las normas de comportamiento que deben acatar todos los usuarios.

Imagen: GPT-5