telecomunicaciones que incluya el compromiso de compartir información sobre incidentes con
el CERT-PY y entre los demás operadores, así como una definición clara sobre incidentes
cibernéticos.
El CERT-PY continuará operando bajo SENATICs, pero se apuntará a que tenga una asignación
presupuestal explícita y un plan operativo. Se buscan concretizar los siguientes objetivos:
a.
El intercambio de información sobre incidentes cibernéticos se convierte en una práctica
común entre las entidades gubernamentales, el CERT-PY, el sector privado, la sociedad
civil y los ciudadanos.
b. Los agentes responsables de las respuestas ante incidentes cibernéticos están
capacitados y poseen el conocimiento necesario para conducir su trabajo.
c. La unidad encargada de la respuesta a incidentes cuenta con una infraestructura y
herramientas adecuadas para conducir sus respectivas tareas de manera oportuna y
eficaz.
4.5
Capacidad de Investigación y Persecución de la Ciberdelincuencia
La Unidad Especializada de Delitos Informáticos del Ministerio Público y la División Especializada
contra Delitos Informáticos, dependiente del Departamento contra Delitos Económicos y
Financieros de la Policía Nacional, trabajan conjuntamente en la investigación de delitos
informáticos. Las dos entidades han avanzado significativamente en los últimos años para
mejorar la ejecución de su trabajo en casos que involucren sistemas informáticos. Sin embargo,
particularmente en el caso de la Policía Nacional, existe una falta de recursos y herramientas
adecuadas para los trabajos de peritaje y manejo de la evidencia digital. Además, es esencial
implementar programas de capacitación nacional e internacional para los órganos de denuncias,
investigación y administración de la justicia, no sólo cursos técnicos como manejo de evidencia
digital, sino también cursos sobre la temática de delitos informáticos y en el ámbito cibernético.
Es importante que agentes fiscales, de policía y jueces entiendan mejor los aspectos técnicos de
Internet y cómo se llevan a cabo ataques cibernéticos u operaciones criminales, para saber
enfrentarlas.
Aunque hubo cambios importantes en la legislación a fin de posibilitar la investigación y
persecución de delitos informáticos, todavía faltan modificaciones esenciales. El objetivo es
reforzar a los organismos participantes en la cadena judicial, con un marco regulatorio
actualizado y capacidades operativas que aumenten la posibilidad de identificar a los
responsables. El Plan Nacional de Ciberseguridad tratará de complementar la legislación de
Paraguay en materia de ciberseguridad a través de recomendaciones legales, convenciones
internacionales y otros documentos legales propuestos por autoridades internacionales, para
modernizar y adecuar la aplicación del marco regulatorio de Paraguay.
Para afrontar adecuadamente las amenazas cibernéticas, es imprescindible el fortalecimiento de
la cooperación judicial y policial internacional, articulando los instrumentos adecuados de
colaboración e intercambio de información y la armonización de las legislaciones nacionales,
con el desarrollo y mantenimiento de una regulación sólida y eficaz. En concreto, este Plan
Nacional promoverá la ratificación del Convenio de Budapest y la creación de leyes adicionales
para la ejecución de sus compromisos en virtud de dicho Convenio. Se buscan concretizar los
siguientes objetivos:
29
Select target paragraph3
Connect to a paragraph
Connect to an entity
Disable highlights
Add to table of contents