En la era digital, la existencia de marcos normativos robustos contra los delitos informáticos es crucial para proteger la seguridad de personas e instituciones. El acelerado avance tecnológico ha dado lugar a nuevas formas de conducta ilícita que representan retos importantes para el sistema legal. En México, la incidencia de ciberdelitos ha aumentado vertiginosamente: tan solo en 2023, el 34% de las empresas mexicanas reportaron haber sufrido ataques informáticos, generando pérdidas económicas superiores a 2,200 millones de pesos. Además, se calcula que durante el primer semestre de 2024 se registraron 31 mil millones de intentos de ataques cibernéticos en el país.
Clasificación y tipificación de los delitos informáticos
Los delitos informáticos son acciones ilícitas cometidas utilizando medios digitales. Estas abarcan desde el robo de datos y la suplantación de identidad hasta el fraude financiero y el sabotaje informático. De acuerdo con el Convenio de Budapest sobre la Ciberdelincuencia, existen cuatro categorías para describir a los delitos informáticos:
- Tecnología como objetivo: Ataques dirigidos directamente contra la infraestructura tecnológica (ej. ataques DDoS, intrusión a sistemas).
- Tecnología como herramienta: La tecnología se utiliza como medio para cometer un delito tradicional o nuevo (ej. phishing, ransomware, estafas online).
- Delitos relacionados con contenidos: Implican la producción, almacenamiento, distribución o acceso a contenidos ilícitos (ej. discurso de odio, propaganda terrorista).
- Delitos contra la propiedad intelectual: Infracciones a derechos protegidos usando sistemas informáticos (ej. piratería de software, violación de derechos de autor).
El marco legal en México: Código Penal y Leyes Especiales
México incorporó por primera vez figuras delictivas informáticas en su legislación federal en 1999. El Código Penal Federal (CPF) es el pilar normativo principal, incluyendo disposiciones específicas para sancionar el acceso ilícito a sistemas de cómputo, el sabotaje o destrucción de datos y otras conductas relacionadas con tecnologías de la información.
Sanciones y delitos específicos en el ámbito federal
El artículo 211 bis del CPF tipifica como delito el acceso no autorizado a sistemas informáticos, penalizando a quien modifique, destruya o provoque pérdida de información en sistemas protegidos. Asimismo, los artículos 211 bis 1 y 211 bis 2 agravan las penas cuando estas intrusiones afectan sistemas del Estado o de seguridad pública. En tales casos, las sanciones pueden alcanzar hasta 10 años de prisión.
| Delito | Artículo CPF | Sanción estimada |
|---|---|---|
| Revelación de secretos | 211 | 1 a 5 años de prisión |
| Acceso ilícito a sistemas | 211 bis 1 | 6 meses a 2 años de prisión |
| Ataques a sistemas del Estado | 211 bis 2 | Hasta 10 años de prisión |
| Estafa informática | 249 | 6 meses a 3 años de prisión |
Protección de la intimidad y violencia digital
Un hito importante fue la aprobación de la llamada Ley Olimpia, dirigida a combatir la difusión no autorizada de contenido íntimo. A nivel federal, en 2021 se publicó un decreto que reformó diversas disposiciones del CPF y de la Ley General de Acceso de las Mujeres a una Vida Libre de Violencia, reconociendo la violencia digital como una modalidad de violencia de género. Estas reformas tipificaron explícitamente como delito la difusión, producción o intercambio de imágenes, videos o audios de contenido íntimo sin consentimiento de la persona afectada.
Lea también: ISR Personas Morales en México: Guía Detallada
Desafíos y panorama futuro
A pesar de contar con varios instrumentos legales, expertos señalan que persisten áreas sin regular plenamente. México aún no ha promulgado una ley general de ciberseguridad que articule de forma integral la prevención, gestión de incidentes y cooperación internacional. No obstante, el país está dando pasos para actualizar su marco penal: en 2025, se impulsa una iniciativa legislativa para reformar el Título Vigésimo del CPF, a fin de subsanar lagunas como la falta de reconocimiento explícito de la violencia digital en el ámbito federal y afrontar desafíos emergentes como los delitos mediante inteligencia artificial.
La Ciudad de México, en su calidad de entidad federativa, ha desarrollado sus propias normativas para combatir los delitos informáticos, alineadas en gran medida con el marco federal pero también con iniciativas locales innovadoras. Un desarrollo reciente notable es la Iniciativa de Ley de Ciberseguridad de la CDMX, presentada en mayo de 2025, que establece bases, principios y requisitos en materia de seguridad de la información y protección de datos en entes públicos locales.
Lea también: Obligaciones Fiscales para Sociedades
Lea también: Guía del ISR para Individuos