Este artículo cuestiona una suposición común en los debates sobre políticas de ciberseguridad en América Latina y el Caribe: que el problema principal es la ausencia de legislación. Los autores argumentan, en cambio, que el problema central es la falta de una arquitectura jurídica coherente capaz de facilitar una gobernanza de la ciberseguridad preventiva y basada en riesgos. Si bien la mayoría de los países se basan en normas fragmentadas en materia penal, administrativa o sectorial, solo unos pocos han adoptado una legislación específica en ciberseguridad, lo que genera ambigüedad conceptual, brechas de coordinación y una capacidad operativa desigual. 

Mediante un análisis jurídico comparativo basado en estándares internacionales como NIS2, DORA y NIST/ISO, el documento identifica tres brechas sistémicas:   

• la confusión conceptual entre ciberseguridad y ciberdelito,  

• la ausencia de un marco normativo preventivo y  

• la desigualdad en las capacidades para la notificación y respuesta ante incidentes.  

La contribución clave es un arquetipo legislativo mínimo viable, práctico y basado en diez pilares, diseñado para reducir la incertidumbre regulatoria, apoyar la cooperación público-privada y establecer una base común de cumplimiento. 

Es importante destacar que el artículo se concibe como una herramienta de política aplicada. Sirve como base conceptual para un programa de capacitación en políticas cibernéticas, traduciendo el análisis legal en una agenda estructurada que se puede enseñar, probar e implementar en la práctica. 

Sobre los autores 

Jersain Zadamig Llamas Covarrubias es un abogado y estratega tecnológico mexicano que combina el derecho, la política y la ingeniería para abordar los riesgos cibernéticos contemporáneos. Tiene un máster en Derecho, un doctorado en Ciencia de Datos y certificaciones profesionales como CISO, CEH (EC-Council) y CIPP/E (IAPP). Es profesor investigador en la Universidad de Guadalajara, fundador y director ejecutivo de OBEX Cybersecurity y miembro del grupo de expertos CyberNet de la UE. 

César Moliné Rodríguez es director regional del Centro de Cibercapacidades de Latinoamérica y el Caribe (LAC4). César es un abogado especializado en derecho mercantil y nuevas tecnologías con más de 20 años de experiencia en las áreas de comercio electrónico y firmas digitales, privacidad y ciberseguridad. 

Revisado por Juan Pablo González Gutiérrez es abogado de la Universidad Alberto Hurtado. Magíster en Derecho y Nuevas Tecnologías, Universidad de Chile. Cuenta con diversas certificaciones tales como: ISO 27.701, 37.301, DPO, entre otras. Desde noviembre de 2023, Juan Pablo forma parte del Grupo de Expertos EU CyberNet.