Guatemala, 17 años sin ley de ciberseguridad: AmCham alerta sobre ataques invisibles, robo de datos e incertidumbre para nuevas inversiones

Guatemala lleva más de 17 años sin una legislación específica de ciberseguridad , pese a que los ataques contra sistemas informáticos y el robo de datos representan una amenaza para instituciones públicas, empresas y usuarios, advirtió la Cámara de Comercio Guatemalteco-Americana ( AmCham Guatemala ).

Durante el foro virtual: “Ciberseguridad en Guatemala, nuevas reglas, obligaciones y oportunidades para las empresas”, la directora ejecutiva de Waleska Sterkel , sostuvo que Guatemala es uno de los países con mayor exposición a ciberataques , muchos de los cuales no llegan al conocimiento público.

La falta de un marco integral también genera incertidumbre para las compañías que analizan instalarse o ampliar operaciones en el país.

“Definitivamente Guatemala es uno de los países que más ciberataques sufre... situación que no da certeza a nueva compañías”, afirmó Sterkel Mientras que representantes del sector privado y del Congreso coincidieron en que se requieren reglas claras, una estructura estatal con capacidad técnica y protocolos de coordinación ante incidentes.

Una ley no bastaría frente a amenazas que cambian con rapidez Sterkel planteó que una eventual Ley de Ciberseguridad no resolvería por sí sola las vulnerabilidades del país.

Las amenazas digitales evolucionan con rapidez, por lo que el Estado y las empresas deben revisar sus sistemas de forma permanente, invertir en herramientas de protección y actualizar sus protocolos de respuesta.

La directora ejecutiva de AmCham también señaló que la normativa debería articularse con una ley de protección de datos personales .

Esa relación resulta relevante porque los ataques pueden comprometer información de ciudadanos, clientes, trabajadores y entidades estatales.

En el Congreso se discute la iniciativa 6347, denominada Ley de Ciberseguridad, que fue presentada en 2024 y volvió a las comisiones de Asuntos de Seguridad Nacional y de Economía y Comercio Exterior en abril de 2026.

El 29 de julio de este año, el pleno también conoció la iniciativa 6771, que propone crear un Sistema Nacional de Ciberseguridad y sancionar los ciberdelitos.

Un país necesita autoridad técnica, respuesta a incidentes y protección de infraestructura Una política nacional de ciberseguridad requiere, en primer lugar, un marco legal que defina responsabilidades, delitos informáticos, mecanismos de investigación y obligaciones de resguardo para entidades que administran datos o servicios esenciales.

También debe proteger derechos fundamentales, entre ellos la privacidad y el debido proceso.

Otro componente es una autoridad nacional especializada, con autonomía y recursos técnicos, que coordine a ministerios, empresas, universidades y organismos de seguridad.