{"id":127451,"date":"2026-11-12T09:41:43","date_gmt":"2026-11-12T08:41:43","guid":{"rendered":"https:\/\/ceadigilaw.org\/?p=127451"},"modified":"2026-11-12T09:41:43","modified_gmt":"2026-11-12T08:41:43","slug":"guatemala-aprueba-ley-marco-ciberseguridad-2026","status":"publish","type":"post","link":"https:\/\/ceadigilaw.org\/es\/blog\/guatemala-aprueba-ley-marco-ciberseguridad-2026\/","title":{"rendered":"Guatemala aprueba su Ley Marco de Ciberseguridad con plazos de respuesta"},"content":{"rendered":"<div class=\"cea-blog-resumen\">\n<p><strong>En resumen<\/strong><\/p>\n<ul>\n<li>El Congreso de la Rep\u00fablica de Guatemala aprob\u00f3 la Ley Marco de Ciberseguridad, que crea un Consejo Nacional y una Direcci\u00f3n Nacional de Ciberseguridad.<\/li>\n<li>Fija plazos obligatorios ante incidentes (30 minutos, 6 horas y 72 horas) y tipifica ocho conductas delictivas con penas de 2 a 12 a\u00f1os.<\/li>\n<li>Entrar\u00e1 en vigor 30 d\u00edas despu\u00e9s de su publicaci\u00f3n y el reglamento llegar\u00e1 seis meses m\u00e1s tarde: el reto es la implementaci\u00f3n.<\/li>\n<\/ul>\n<\/div>\n<p>El Congreso de la Rep\u00fablica de Guatemala ha aprobado la Ley Marco de Ciberseguridad, seg\u00fan inform\u00f3 <a href=\"https:\/\/dplnews.com\/congreso-guatemala-aprueba-ley-ciberseguridad\/\" target=\"_blank\" rel=\"noopener\">DPL News el 9 de noviembre de 2026<\/a>. Importa porque introduce plazos obligatorios de respuesta ante incidentes y una arquitectura institucional que el pa\u00eds no ten\u00eda.<\/p>\n<h2>Qu\u00e9 ha aprobado el Congreso<\/h2>\n<p>El decreto responde a una serie de ciberataques contra entidades p\u00fablicas: el Ministerio de Relaciones Exteriores en 2022, el Ministerio de Finanzas P\u00fablicas en 2023, el Ministerio de Educaci\u00f3n en 2024 y, en 2026, la Direcci\u00f3n General de Control de Armas y Municiones y la plataforma Tu Empleo.<\/p>\n<p>La norma crea el Consejo Nacional de Ciberseguridad, \u00f3rgano estrat\u00e9gico presidido por el presidente de la Rep\u00fablica e integrado por ministros y responsables de seguridad e inteligencia. La Direcci\u00f3n Nacional de Ciberseguridad, dependiente del Ministerio de Gobernaci\u00f3n, ser\u00e1 el ente t\u00e9cnico y operativo rector. Se a\u00f1ade la Red 24\/7 Guatemala, canal permanente para alertas e investigaciones internacionales.<\/p>\n<h2>Plazos y delitos<\/h2>\n<p>Los tiempos de respuesta son el elemento m\u00e1s llamativo: 30 minutos si se compromete infraestructura cr\u00edtica, seis horas para emergencias generales y 72 horas para presentar una evaluaci\u00f3n completa del suceso.<\/p>\n<p>En el plano penal, la ley sanciona ocho conductas cometidas en entornos digitales, con penas de 2 a 12 a\u00f1os de prisi\u00f3n y agravantes como el ataque a infraestructuras cr\u00edticas. El acceso e interceptaci\u00f3n il\u00edcitos se castigan con cuatro a ocho a\u00f1os, y los ataques a datos y sistemas con cinco a ocho a\u00f1os. El Ministerio P\u00fablico contar\u00e1 con una fiscal\u00eda especializada, juzgados espec\u00edficos y una unidad de inform\u00e1tica forense en el Instituto Nacional de Ciencias Forenses de Guatemala.<\/p>\n<h2>Calendario y medidas preventivas<\/h2>\n<p>La ley entrar\u00e1 en vigencia 30 d\u00edas despu\u00e9s de su publicaci\u00f3n en el <em>Diario de Centro Am\u00e9rica<\/em>, y el Ministerio de Gobernaci\u00f3n tendr\u00e1 seis meses desde esa fecha para emitir el reglamento operativo. Hasta entonces, la aprobaci\u00f3n parlamentaria no equivale a aplicaci\u00f3n efectiva. La norma prev\u00e9 adem\u00e1s que el Ministerio de Educaci\u00f3n incorpore ciberseguridad al Curr\u00edculo Nacional Base y que se constituya una Mesa T\u00e9cnica con sectores p\u00fablico, privado, acad\u00e9mico y civil.<\/p>\n<h2>La mirada de CEA Digital Law<\/h2>\n<p>Valoramos que Guatemala dote de marco legal, \u00f3rganos y capacidad de investigaci\u00f3n a la ciberseguridad, y que incluya la cooperaci\u00f3n internacional y la formaci\u00f3n escolar. Es una base s\u00f3lida sobre la que construir.<\/p>\n<p>Con una mirada comparada, el modelo europeo de la Directiva NIS2 prev\u00e9 una alerta temprana en 24 horas y una notificaci\u00f3n en 72 horas, con informe final posterior, y distingue por tipo de entidad. Un plazo de 30 minutos para infraestructura cr\u00edtica es muy exigente: para ser cumplible necesitar\u00e1 definiciones claras de qu\u00e9 es infraestructura cr\u00edtica, qu\u00e9 cuenta como incidente y qui\u00e9n notifica a qui\u00e9n, adem\u00e1s de canales t\u00e9cnicos disponibles las 24 horas.<\/p>\n<p>Proponemos que el reglamento, que deber\u00e1 elaborar el Ministerio de Gobernaci\u00f3n, aborde tres cuestiones: criterios de proporcionalidad para operadores peque\u00f1os, protecci\u00f3n de los datos personales en las notificaciones y garant\u00edas de independencia t\u00e9cnica, dado que el Consejo estar\u00e1 presidido por el Ejecutivo. La Mesa T\u00e9cnica multisectorial puede ser el espacio id\u00f3neo para ello. Otros pa\u00edses de ALC y \u00c1frica que tramitan leyes similares pueden seguir con inter\u00e9s c\u00f3mo se ejecuta esta fase.<\/p>\n<p>Esta nota ha sido elaborada por el Comit\u00e9 Euro Americano de Derecho Digital &#8211; CEA Digital Law.<\/p>\n<h2>Fuentes<\/h2>\n<ul class=\"cea-blog-fuentes\">\n<li><a href=\"https:\/\/dplnews.com\/congreso-guatemala-aprueba-ley-ciberseguridad\/\" target=\"_blank\" rel=\"noopener\">DPL News: Congreso de Guatemala aprueba ley de ciberseguridad con plazos de respuesta ante ataques<\/a><\/li>\n<\/ul>\n<p class=\"cea-blog-firma\"><em>CEA Digital Law<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>El Congreso de Guatemala aprob\u00f3 la Ley Marco de Ciberseguridad: nuevos \u00f3rganos, ocho delitos y plazos de 30 minutos, 6 y 72 horas ante incidentes.<\/p>\n","protected":false},"author":2,"featured_media":127456,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"wds_primary_category":0,"wds_primary_cea_women":0,"footnotes":""},"categories":[1110],"tags":[1585,245,1513,1584,1586],"cea_women":[],"class_list":["post-127451","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity","tag-ciberdelitos","tag-ciberseguridad","tag-guatemala","tag-infraestructura-critica","tag-notificacion-de-incidentes"],"acf":[],"_links":{"self":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts\/127451","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/comments?post=127451"}],"version-history":[{"count":1,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts\/127451\/revisions"}],"predecessor-version":[{"id":127471,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts\/127451\/revisions\/127471"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/media\/127456"}],"wp:attachment":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/media?parent=127451"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/categories?post=127451"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/tags?post=127451"},{"taxonomy":"cea_women","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/cea_women?post=127451"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}