CONVENIO DE BUDAPEST CONTROL PARA LA CIBERDELINCUENCIA


De acuerdo con la definición oficial, el convenio de Budapest es sancionado el 23 de noviembre de 2001 por el comité de ministros del consejo de Europa, es el primer tratado internacional sobre delitos cometidos a través de internet y otras redes informáticas que se ocupa especialmente de las infracciones de los derechos de autor, el fraude informático, la pornografía infantil y las violaciones de la seguridad de la red, igualmente contiene una serie de poderes y procedimientos, como la búsqueda de redes informáticas y la intercepción.

El objetivo principal de este instrumento es establecer una política penal común y alineada entre países, orientada a la protección de la sociedad contra la ciberdelincuencia, alcanzando la tipificación de los delitos informáticos de forma similar en todas las naciones, unificando normas procesales y a través de una cooperación internacional armónica. Este convenio es el único instrumento internacional sobre este tema el cual pretende ser una guía para que los países desarrollen legislaciones nacionales integrales y alineadas contra el cibercrimen.

El pasado 20 de junio de 2018 el congreso ratifico la adhesión de Colombia al Convenio de Budapest, tratado en el cual en ese momento se encuentran vinculados más de 65 países en busca de construir políticas mundiales en contra de la ciberdelincuencia. (Ley 1928 del 24 de julio del 2018)

El pasado 16 de marzo de 2020 consciente de la necesidad de mejorar la coordinacion y la cooperacion entre Estados, asi como de fortalecer las capacidades nacionalesy con el fin de prevenir, detectar, investigar y enjuiciar a la delincuencia organizada trasnacional en el ciberespacio, nuestro pais ratifica nuevamente la adhesion al convenio con unas nuevas expectativas:

  • Actualizar y complementar la legislación nacional a los estándares internacionales contra la ciberdelincuencia.

  • Formalizar y dinamizar los canales de intercambio de información con los países miembros del Convenio, para facilitar las investigaciones judiciales sobre hechos delictivos de carácter transnacional.

  • Acceder a proyectos y programas para la transferencia de conocimientos, apoyo investigativo, soporte tecnológico y acciones conjuntas bilaterales y multilaterales.

  • Mejorar la cooperación judicial internacional, avanzar en los temas de evidencia digital, y participar en las estrategias conjuntas en materia de ciberdelincuencia.

Para dar claridad cómo funciona el convenio describo el siguiente ejemplo: supongamos que una persona que vive en nuestro país realiza una compra online que se encuentra ubicada en España y de la cual es dueña una empresa que se encuentra ubicada en Estados Unidos y el servidor online de la empresa se encuentra en Chile y lamentablemente el comprador es víctima de una estafa en este sitio web ya que nunca llego el producto a sus manos y al momento de realizar la reclamación nunca le fue contestada. Lo normal es que esta persona instaure una denuncia por fraude en Colombia, pero el delito en si se cometió en España, pero la empresa se encuentra en estados Unidos y el servidor web en Chile, acá es donde nos preguntamos ¿Quién se hace cargo del caso? ¿Qué leyes se deberán aplicar? ¿Cómo debemos tratar la evidencia? Debido a casos como este es que se hizo indispensable establecer unas políticas penales en común y armonizar la cooperación internacional.


¿QUE ESTABLECE EL CONVENIO DE BUDAPEST?¿QUE ESTABLECE EL CONVENIO DE BUDAPEST?

El convenio tiene cuatro capitulos y se establecen tres ejes principales para hacer frente a los delitos informaticos:

  • El primer eje aborda el tema de delitos informaticos, en este capitulo se definen los delitos y se les clasifica en cuatro categorias:

  • Delitos que tienen a la tecnologia como fin: son aquellos que atentan contra la confidencialidad, integridad o disponibilidad de la informacion. Por ejemplo el daño informatico, el acceso ilicito a un sistema.

  • Delitos que tienen a la tecnologia como medio: se refiere a delitos ya conocidos, que se cometen a traves de un sistema informatico. Son delitos comunes que ya se encuentran tipificados en la mayoria de las legislaciones, ampliados a los medios digitales. Por ejemplo el fraude informatico o la falsificacion de datos informaticos.

  • Delitos relacionados con el contenido: establece como delitos diversos aspectos de la produccion, posesion y distribucion electronica de pornografia infantil.

  • Delitos relacionados con infracciones a la propiedad intelectual: se refiere a la reproduccion y difusion en internet de contenidos de derecho de autor sin la debida autorizacion. Por ejemplo la Pirateria.

  • El segundo eje contempla las normas procesales, aquí se establecen los procedimientos para salvaguardar la evidencia digital, asi como tambien las herramientas elacionadas con la manipulacion de la evidencia. E otras palabras determina la obtencion y conservacion de datos digitales para ser usados como pruebas.

  • El ultimo eje contiene las normas de cooperacion internacional, que son reglas de cooperacion para investigar cualquier delito que involucre evidencia digital, ya sean delitos tradicionales o informaticos. Incluye entre otras, disposiciones acerca de la localizacion de sospechosos, recoleccion o envio de evidencia digital e incluso lo referente a extradicion.

Es muy importante para Colombia pertenecer a este selecto grupo de Naciones interesadas en asegurar la informacion de la data de toda la poblacion y en especial de nuestras empresas que dia a dia se ven abordadas por un sin numero de ataques ciberneticos y de robo de informacion confidencial que casi siempre terminan perjudicando las arcas y el patrimonio con el que tanto luchan sus propietarios para mantenersen competitivos y al margen de una economia diversificada y en constante evolucion para mantenersen en un sector determinado de nuestras economias.

Es por esta razon que invito a todos los empresarios a realizar buenas practicas de seguridad informatica y hacer planes de prevencion ante posibles ataques delincuenciales y de esta manera evitarnos la dolorosa e inevitable afectacion y muchas veces de la terminacion y cierre de sus organizaciones.

EDGAR GOMEZ PEÑA

Auditor Forense

Universidad externado de Colombia.

Fuente, Cancileria de la republica de Colombia.

Informatica forense de Colombia.

OAS.

Ley 1928 del 24 de julio de 2018.

49 vistas0 comentarios

Entradas Recientes

Ver todo