{"id":126905,"date":"2026-11-07T09:43:46","date_gmt":"2026-11-07T08:43:46","guid":{"rendered":"https:\/\/ceadigilaw.org\/?p=126905"},"modified":"2026-11-07T09:43:46","modified_gmt":"2026-11-07T08:43:46","slug":"guatemala-aprueba-ley-marco-ciberseguridad","status":"publish","type":"post","link":"https:\/\/ceadigilaw.org\/es\/blog\/guatemala-aprueba-ley-marco-ciberseguridad\/","title":{"rendered":"Guatemala aprueba su Ley Marco de Ciberseguridad: reporte en 3 y 6 horas"},"content":{"rendered":"<div class=\"cea-blog-resumen\">\n<p><strong>En resumen<\/strong><\/p>\n<ul>\n<li>El Congreso de Guatemala aprob\u00f3 el 3 de noviembre de 2026, por urgencia nacional, el Decreto 26-2026 (iniciativa 6347), con 121 votos a favor.<\/li>\n<li>La ley crea el Conciber, la Diciber y el CRIC-GT, fija reportes de incidentes en 3 horas (infraestructuras cr\u00edticas) y 6 horas (otros casos) y tipifica delitos con penas de 2 a 8 a\u00f1os.<\/li>\n<li>A\u00fan debe publicarse en el Diario de Centro Am\u00e9rica y entrar\u00e1 en vigor 30 d\u00edas despu\u00e9s; el reglamento llegar\u00e1 despu\u00e9s.<\/li>\n<\/ul>\n<\/div>\n<p>El Congreso de la Rep\u00fablica de Guatemala aprob\u00f3 el 3 de noviembre de 2026, por urgencia nacional y con 121 votos a favor, el <a href=\"https:\/\/www.congreso.gob.gt\/noticias_congreso\/17397\/2026\/4\" target=\"_blank\" rel=\"noopener\">Decreto 26-2026, Ley Marco de Ciberseguridad<\/a> (iniciativa 6347). Para el Comit\u00e9 Euro Americano de Derecho Digital &#8211; CEA Digital Law es un hito: el pa\u00eds no contaba hasta ahora con una ley integral en la materia.<\/p>\n<h2>Qu\u00e9 crea la ley<\/h2>\n<p>La norma tiene 96 art\u00edculos y combina disposiciones administrativas, penales y procesales. Seg\u00fan el <a href=\"https:\/\/dca.gob.gt\/noticias-guatemala-diario-centro-america\/nueva-ley-establece-penas-de-hasta-8-anos-por-hackeo\/\" target=\"_blank\" rel=\"noopener\">Diario de Centro Am\u00e9rica<\/a>, ordena crear el Consejo Nacional de Ciberseguridad (Conciber), presidido por el Presidente de la Rep\u00fablica, la Direcci\u00f3n Nacional de Ciberseguridad (Diciber), adscrita al Ministerio de Gobernaci\u00f3n y ente rector del sector, y el Centro de Respuesta a Incidentes de Ciberseguridad de Guatemala (CRIC-GT), que deber\u00e1 operar en un m\u00e1ximo de 18 meses.<\/p>\n<p>El Ministerio de la Defensa Nacional tendr\u00e1 una unidad de ciberdefensa separada de las funciones civiles. La ley prev\u00e9 adem\u00e1s una fiscal\u00eda especializada, inform\u00e1tica forense, juzgados especializados y una Red 24\/7 de cooperaci\u00f3n, seg\u00fan <a href=\"https:\/\/www.infobae.com\/guatemala\/2026\/11\/04\/el-congreso-de-guatemala-aprueba-la-ley-marco-de-ciberseguridad-con-121-votos-y-crea-una-estructura-estatal\/\" target=\"_blank\" rel=\"noopener\">Infobae<\/a> y Publinews. Tambi\u00e9n incorpora contenidos de ciberseguridad en el Curr\u00edculo Nacional Base y una mesa t\u00e9cnica con sector p\u00fablico, privado, academia y sociedad civil.<\/p>\n<h2>Plazos de reporte y garant\u00edas<\/h2>\n<p>Los incidentes que afecten a infraestructuras cr\u00edticas deber\u00e1n notificarse en tres horas; los dem\u00e1s, en seis; el informe completo, en un m\u00e1ximo de 72 horas. El CRIC-GT deber\u00e1 anonimizar los reportes y proteger datos personales e institucionales. El intercambio de informaci\u00f3n no podr\u00e1 incluir datos protegidos por la Constituci\u00f3n o por las leyes financieras sin seguir los procedimientos legales o contar con orden judicial.<\/p>\n<p>En lo penal, se sancionan con prisi\u00f3n de dos a ocho a\u00f1os el acceso no autorizado, la interceptaci\u00f3n, la manipulaci\u00f3n o eliminaci\u00f3n de datos y los ataques a plataformas, con agravantes para infraestructuras cr\u00edticas o datos confidenciales. Las \u00f3rdenes judiciales de intervenci\u00f3n deben detallar la informaci\u00f3n buscada, los equipos y el plazo, y se prioriza la copia forense frente a la suspensi\u00f3n de sistemas. Si pueden afectar servicios financieros cr\u00edticos, el juez pedir\u00e1 opini\u00f3n t\u00e9cnica al Banco de Guatemala o a la Superintendencia de Bancos, salvo riesgo grave e inmediato.<\/p>\n<h2>Pr\u00f3ximos pasos<\/h2>\n<p>La ley est\u00e1 aprobada, pero no vigente: debe completar los tr\u00e1mites legislativos y publicarse en el Diario de Centro Am\u00e9rica. Entrar\u00e1 en vigor 30 d\u00edas despu\u00e9s, y el Ministerio de Gobernaci\u00f3n tendr\u00e1 seis meses desde entonces para aprobar el reglamento, seg\u00fan <a href=\"https:\/\/tvaztecaguate.com\/nacionales\/2026\/11\/04\/nueva-ley-de-ciberseguridad-como-afectara-a-los-guatemaltecos\/\" target=\"_blank\" rel=\"noopener\">TV Azteca Guatemala<\/a>. El Comit\u00e9 Coordinador de Asociaciones Agr\u00edcolas, Comerciales, Industriales y Financieras (CACIF) respald\u00f3 la modernizaci\u00f3n pero pidi\u00f3 ajustes t\u00e9cnicos, y advirti\u00f3 de posibles cuestionamientos de constitucionalidad. Los impulsores vinculan la reforma con una futura adhesi\u00f3n al Convenio de Budapest.<\/p>\n<h2>La mirada de CEA Digital Law<\/h2>\n<p>Los plazos de tres y seis horas son muy exigentes si se comparan con la Directiva (UE) 2022\/2555 (NIS2), que contempla una alerta temprana en 24 horas, una notificaci\u00f3n en 72 horas y un informe final posterior. Guatemala acorta el primer aviso y mantiene las 72 horas para el informe detallado. Un plazo corto solo funciona si el receptor existe y est\u00e1 preparado: el CRIC-GT tiene hasta 18 meses para operar, as\u00ed que conviene aclarar a qui\u00e9n se reporta mientras tanto.<\/p>\n<p>Proponemos tres prioridades para el reglamento: definir con criterios objetivos qu\u00e9 es infraestructura cr\u00edtica y qui\u00e9n la designa; permitir un aviso inicial con informaci\u00f3n m\u00ednima, completable despu\u00e9s, para no penalizar a quien reporta de buena fe; y concretar las garant\u00edas de anonimizaci\u00f3n y de control judicial. La adhesi\u00f3n al Convenio de Budapest y la atenci\u00f3n a las observaciones del sector privado y de la sociedad civil sobre libertad de expresi\u00f3n y constitucionalidad dar\u00edan m\u00e1s solidez a la norma. Otros pa\u00edses de Am\u00e9rica Latina, el Caribe y \u00c1frica que a\u00fan construyen su marco pueden observar este caso: la separaci\u00f3n entre funciones civiles y de defensa y la mesa t\u00e9cnica multisectorial son buenas pr\u00e1cticas, y su \u00e9xito depender\u00e1 de recursos, capacitaci\u00f3n y coordinaci\u00f3n real.<\/p>\n<h2>Fuentes<\/h2>\n<ul class=\"cea-blog-fuentes\">\n<li><a href=\"https:\/\/www.infobae.com\/guatemala\/2026\/11\/04\/el-congreso-de-guatemala-aprueba-la-ley-marco-de-ciberseguridad-con-121-votos-y-crea-una-estructura-estatal\/\" target=\"_blank\" rel=\"noopener\">Infobae<\/a><\/li>\n<li><a href=\"https:\/\/www.congreso.gob.gt\/noticias_congreso\/17397\/2026\/4\" target=\"_blank\" rel=\"noopener\">Congreso de la Rep\u00fablica de Guatemala<\/a><\/li>\n<li><a href=\"https:\/\/dca.gob.gt\/noticias-guatemala-diario-centro-america\/nueva-ley-establece-penas-de-hasta-8-anos-por-hackeo\/\" target=\"_blank\" rel=\"noopener\">Diario de Centro Am\u00e9rica<\/a><\/li>\n<li><a href=\"https:\/\/tvaztecaguate.com\/nacionales\/2026\/11\/04\/nueva-ley-de-ciberseguridad-como-afectara-a-los-guatemaltecos\/\" target=\"_blank\" rel=\"noopener\">TV Azteca Guatemala<\/a><\/li>\n<li><a href=\"https:\/\/www.publinews.gt\/noticias\/2026\/11\/04\/que-debes-saber-de-la-ley-marco-de-ciberseguridad-aprobada-en-el-congreso\/\" target=\"_blank\" rel=\"noopener\">Publinews<\/a><\/li>\n<\/ul>\n<p class=\"cea-blog-firma\"><em>CEA Digital Law<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>El Congreso de Guatemala aprob\u00f3 el Decreto 26-2026: nueva estructura estatal, delitos inform\u00e1ticos y plazos de reporte de incidentes de 3 y 6 horas.<\/p>\n","protected":false},"author":2,"featured_media":126910,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"wds_primary_category":0,"wds_primary_cea_women":0,"footnotes":""},"categories":[1110],"tags":[245,1515,1513,1514,882],"cea_women":[],"class_list":["post-126905","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity","tag-ciberseguridad","tag-convenio-de-budapest","tag-guatemala","tag-infraestructuras-criticas","tag-nis2"],"acf":[],"_links":{"self":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts\/126905","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/comments?post=126905"}],"version-history":[{"count":1,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts\/126905\/revisions"}],"predecessor-version":[{"id":126986,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts\/126905\/revisions\/126986"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/media\/126910"}],"wp:attachment":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/media?parent=126905"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/categories?post=126905"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/tags?post=126905"},{"taxonomy":"cea_women","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/cea_women?post=126905"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}