Seguridad informática en Colombia

Seguridad informática en Colombia

1. Ley 1273 del 2009

   • Uso de la tecnóloga para cometer un delito, se encuentra incluido en el código Penal

2. Ley 599 del 2000

   • Artículo 58
     • Delito de hurto con una circunstancia de mayor punibilidad de conformidad

3. Ley 1273 del 2009

   • Artículo 269A
     • Acceso abusivo a un sistema informático
       • Hacking
         • Acceder ilegalmente a un sistema de computadoras
   • Artículo 269C
     • Penaliza la interceptación de los datos informáticos
   • Artículo 269D
     • Protege los datos de forma integral, con el delito denominado "daño informático"
       • Interferencia de data
         • Delito computacional. La vulnerabilidad se puede demostrar mediante el impacto del virus.
           • Se penaliza el uso de programas maliciosos
   • Artículo 269F
     • Penalizar a aquellos que sin autorización de los usuarios venden o trafican la inflación de las personas

4. Declaración de prácticas de certificación

   • Utilizar sistemas y recursos confiables y actuar respecto a las políticas de certificación

5. Derechos de autor

   • Ley 603 del 2000
     • Los representantes legales deben verificar el cumplimiento de la propiedad intelectual y derechos de autor del software utilizado en empresas, la originalidad de las licencias
       • Los funcionarios de la Dirección de Impuestos y Aduanas Nacionales verifican la legalidad de los softwares
   • La tecnología de redes se usa para el intercambio de obras protegidas
   • Introducción de protección técnica (manejo de derechos digitales DRM) para prevenir reproducción
   • Penas de 4 a 8 años de prisión

6. Pornografía intantil

   • Ley 679 del 2001 y Ley 1336 del 2009
     • Penalización de obtención, producción, oferta, transmisión y posesión de pornografía infantil
       • Penas de hasta 20 años

7. Informática forense

   • Manejo de evidencias digitales y realización de experticias forenses sobre información digital
   • Proceso
     • Análisis técnico-fático
       • Guía de acción
     • Identificación de medios de almacenamiento
     • Inicio de la cadena de custodia
       • Garantizar la integridad de los datos en los medios originales y asegurar admisibilidad
     • Captura de los medios de almacenamiento originales
       • Copia exacta de bit a bit
     • Volcado de las imágenes forenses en el laboratorio
     • Recuperación de datos borrados y de ambiente
     • Filtrado y análisis de documentos relevantes
     • Identificación y extracción de pruebas
     • Reconstrucción de cadena de acontecimientos
     • Presentación de resultados, informe final, juicio

8. Entidades de certificación digital

   • Decreto 1747 del 2000, reglamentario de la Ley 527
     • Dos clases de entidades:
       • Cerradas (intercambio de mensajes entre entidad y suscriptor, sin remuneración)
       • Abiertas (su uso no se limita al intercambio de mensajes entre entidad y suscriptor, reciben remuneración)
     • Artículo 4
       • Los certificados cerrados deben indicar que solo podrán ser usados por la entidad y el suscriptor
     • Al notarse los atributos del artículo 28, la firma digital de certificación cerrada no tendrá la misma fuerza que la manuscrita
   • Entidades de certificación digital
     • Se dedican a la prestación de servicios de certificación digital, a través del Sistema de certificación digital
   • Declaración de prácticas de certificación
   • Certificado digital
     • Documento electrónico que identifica al suscriptor y le permite firmar digitalmente mensajes de datos

9. Expediente electrónico y archivo confiable

   • Ley modelo de la Comisión de las Naciones Unidas para el Desarrollo del Derecho Mercantil
     • Principales razones por las que el derecho interno se hacía necesario requerir la presentación de un escrito
       • 1. Prueba de existencia y la intención
       • 2. Alertar consecuencias
       • 3. Documento ilegible
       • 4. Documento inalterable
       • 5. Facilitar reproducción de documento
       • 6. Permitir autenticación por firma
       • 7. Presentable a las autoridades
       • 8. Intención
       • 9. Soporte de conservación de datos
       • 10. Facilita control
       • 11. Nacimiento de derecho
   • Ley 527 de 1999 y Ley 962 del 2005
     • Conservación de los mensajes de datos y documentos
   • Fundamento legal del expediente electrónico
     • Ley 527 de 1999
       • La información almacenada por digitalización se puede circunscribir dentro del concepto del mensaje de datos
       • Artículo 2
         • Mensaje de datos: Información generada, enviada, recibida, almacenada o comunicada por medios electrónicos
       • Artículo 6
         • Cualquier norma que requiera que la información conste por escrito, esto quedará satisfecho con un mensaje de datos
       • Artículo 8
         • La información es presentada y conservada en su forma original con un mensaje de datos
       • Artículo 12
         • Cuando la ley requiere que documentos sean conservados, se cumple si es accesible a posterior consulta, el mensaje de datos está en el mismo formato generado, determina el origen y destino
       • Artículo 9
         • La información del mensaje de datos es íntegra
       • Artículo 13
         • El cumplimiento de conservar información en mensajes de datos se puede realizar por terceros
       • Artículo 30
         • Posibilidad de las entidades de certificación de ofrecer servicio de conservación de mensajes de datos
       • Posibilidad de prestación de servicios del tercero de confianza del comercio electrónico: las entidades de certificación digital
   • Desmateralización
     • Sustituir el papel por documentos a mensajes de datos digitales
   • Archivo confiable
     • Decreto 2150 de 1995
       • Suprimen y reforman procedimientos de administración
       • Artículo 26
         • Las entidades de administración pública deben habilitar sistemas de transmisión electrónica de datos para la manipulación de los usuarios, y no se puede limitar su uso para el archivo documental
     • Provee integridad y autenticidad para almacén en un periodo largo
       • Demostrar validez con firma digital
     • El tercero guarda con cuidado y vigilancia el documento, permitiendo la posterior recuperación

10. Servicio de estampado cronológico

    • Decreto 2153 de 1992
      • Artículo 20
        • Se faculta a la Superintendencia de industria y Comercio para mantener, coordinar y dar la hora legal de la República de Colombia
    • El tiempo es una variable importante
      • El sellado de tiempo brinda confianza a la comunidad
        • Mecanismo on-line que demuestra que una serie de datos no has dio alterada desde un instante específico
    • Estampado cronológico certificado
      • La entidad de certificación digital suministra un mensaje de datos firmado digitalmente que verifica que un mensaje de datos no ha cambiado
      • Contiene día y fecha en la que el suscriptor solicita el servicio
      • Aplicaciones
        • PSAA06-334 del 2006 del Consejo Superior de la Judicatura
          • Utilización de medios electrónicos e informáticos en el cumplimiento de las funciones de administración de la justicia
        • Ley 962 del 2005
          • Artículo 26
            • La tecnología para transmisión de facturas electrónicas debe garantizarla autenticidad, integridad y conservación de los documentos