Ley de 2017 para el fortalecimiento de la lucha contra los delitos cibernéticos a nivel estatal y local.

La Ley de Fortalecimiento de la Lucha contra el Cibercrimen a Nivel Estatal y Local de 2017 (HR 1616) es un proyecto de ley presentado en la Cámara de Representantes de los Estados Unidos por el Representante John Ratcliffe (republicano por Texas). El proyecto de ley enmendaría la Ley de Seguridad Nacional de 2002 para autorizar al Instituto Nacional de Informática Forense , con el fin de proporcionar a los funcionarios locales y estatales recursos para gestionar mejor las amenazas del cibercrimen. ^{[ 1 ]} Ratcliffe es el actual presidente del Subcomité de Ciberseguridad y Protección de Infraestructuras del Comité de Seguridad Nacional de la Cámara de Representantes. ^{[ 2 ]}

El proyecto de ley fue aprobado por la Cámara de Representantes con una votación nominal de 408-3 después de cuarenta minutos de debate. Entre su presentación y aprobación, el proyecto de ley fue remitido al Comité Judicial , al Comité de Seguridad Nacional , al Subcomité de Transporte y Seguridad Protectora y al Subcomité de Delincuencia, Terrorismo, Seguridad Nacional e Investigaciones. ^{[ 3 ]}

El proyecto de ley cuenta con un total de 18 copatrocinadores, entre ellos 17 republicanos y un demócrata. ^{[ 4 ]}

Ratcliffe presentó el proyecto de ley porque cree que las fuerzas del orden locales y estatales deberían estar mejor equipadas para afrontar las nuevas amenazas cibernéticas y así proteger a las comunidades. Expresó su preocupación de que, en el mundo actual, las pruebas tradicionales de delitos, como las muestras de ADN, podrían no ser suficientes para resolver casos, ya que los delincuentes infringen la ley con mayor frecuencia y dejan rastros en internet. En marzo de 2017, Ratcliffe declaró: «Los elementos cibernéticos añaden complejidad a los delitos a los que se enfrentan a diario nuestros agentes de policía locales, y debemos asegurarnos de que tengan acceso a la formación necesaria para abordar esta tendencia». ^{[ 5 ]}

A julio de 2017, el Senado aún no había considerado el proyecto de ley, ^{[ 6 ]} aunque los senadores Chuck Grassley (republicano por Iowa), Dianne Feinstein (demócrata por California), Richard Shelby (republicano por Alabama), Sheldon Whitehouse (demócrata por Rhode Island) y Luther Strange (republicano por Alabama) presentaron un proyecto de ley complementario. ^{[ 7 ]}

El senador Grassley, actual presidente del Comité Judicial del Senado , apoyó el papel del Instituto Nacional de Informática Forense y el propósito del proyecto de ley de Ratcliffe, afirmando que el centro brinda a los funcionarios la capacidad de "buscar 'huellas digitales' y utilizar la informática forense para recopilar pruebas y resolver casos". ^{[ 2 ]}

A medida que internet se ha vuelto cada vez más dominante en las comunicaciones, los negocios y la vida cotidiana, el cibercrimen se ha convertido en una amenaza más peligrosa para la privacidad y la seguridad tanto de entidades públicas como privadas. Los estadounidenses son conscientes de este problema, ya que, según una encuesta realizada por Pew Research en mayo de 2016, identificaron los ciberataques como la segunda amenaza global más preocupante para el país.

El gobierno federal ha sido víctima de ciberataques en numerosas ocasiones, especialmente en los últimos años. Un informe de 2016 de la Oficina de Responsabilidad Gubernamental , que incluyó una encuesta a dos docenas de agencias federales, reveló que la frecuencia de los ciberataques se disparó un 1300 % en el transcurso de una década, pasando de 5500 en 2006 a hasta 77 000 en 2015. El informe incluyó a dieciocho de las agencias como operadoras de "sistemas de alto impacto", lo que significa que las filtraciones podrían causar "daños catastróficos" a personas específicas, al gobierno o al público en general. ^{[ 8 ]}

En mayo de 2015, piratas informáticos accedieron a las declaraciones de impuestos de más de 300 000 personas durante un ataque al Servicio de Impuestos Internos (IRS) , lo que resultó en la distribución de más de 50 millones de dólares en reembolsos fraudulentos. Desde 2007, las agencias federales han lidiado con al menos una docena de ataques a sus sistemas. Se ha robado información de la Seguridad Social, direcciones particulares, historiales médicos y otros datos personales de millones de personas, incluidos funcionarios electos. ^{[ 9 ]}

Los hackers de países extranjeros han desempeñado un papel importante en los ciberataques contra Estados Unidos. El FBI , la CIA , la NSA y la Oficina del Director de Inteligencia Nacional coincidieron en que hackers rusos estuvieron detrás de la infiltración de los datos del Comité Nacional Demócrata durante las elecciones presidenciales de Estados Unidos de 2016. ^{[ 10 ] [ 11 ]}

NBC News obtuvo un documento de la Agencia de Seguridad Nacional que detallaba un período de cinco años de piratería informática china de información gubernamental, que terminó en 2014. ^{[ 9 ]}

Los grupos privados y las empresas también se han visto perjudicados por el cibercrimen. Los ciberataques cuestan a las empresas estadounidenses más de 15 millones de dólares al año. Estados Unidos pierde 500.000 empleos anualmente debido a los ciberataques. Más del 50% de todos los ciberataques se dirigen contra empresas estadounidenses, lo que supone una pérdida de 100.000 millones de dólares anuales para la economía. Un ataque al servidor de un cajero automático de Citibank en 2008 provocó una pérdida de 2 millones de dólares, y un ataque informático a Sony en 2014, una pérdida de 15 millones de dólares. Solo en 2014, el 44% de las pequeñas empresas de Estados Unidos fueron atacadas, lo que resultó en pérdidas promedio de 8.700 dólares por empresa. ^{[ 12 ]}

Ratcliffe y los partidarios del proyecto de ley buscan equipar mejor a todos los niveles del gobierno para hacer frente a las crecientes amenazas cibernéticas que desafían tanto al gobierno como a las empresas y ciudadanos estadounidenses. El representante estadounidense Dan Donovan (republicano por Nueva York), quien votó a favor del proyecto de ley, declaró: «Es fundamental que nuestras fuerzas del orden cuenten con la información y la capacitación necesarias para responder a las amenazas. Esta legislación contribuirá a mejorar la coordinación entre los valientes hombres y mujeres que nos defienden a nivel local, estatal y federal, y garantizará que dispongan de las herramientas necesarias para proteger la patria». ^{[ 6 ]}

El Instituto Nacional de Informática Forense ha demostrado ser vital en este esfuerzo, habiendo trabajado ya con más de 6250 funcionarios procedentes de los 50 estados e incluso de tres territorios de los Estados Unidos. ^{[ 2 ]}

El representante Bob Goodlatte (republicano por Virginia), presidente del Comité Judicial de la Cámara de Representantes, afirmó que el NCFI se beneficiaría de un mandato claro del Congreso. «Autorizar al Instituto Nacional de Informática Forense (NCFI) mediante una ley federal consolidará su posición como el principal centro de capacitación en ciberdelincuencia de alta tecnología del país». ^{[ 13 ]}

El objetivo del proyecto de ley es autorizar al Instituto Nacional de Informática Forense para que este pueda "difundir información sobre seguridad nacional relacionada con la investigación y prevención de delitos cibernéticos y electrónicos y amenazas conexas, así como educar, capacitar y equipar a agentes del orden público, fiscales y jueces estatales, locales, tribales y territoriales". El proyecto de ley pretende lograr esto mediante la modificación de la Ley de Seguridad Nacional de 2002. ^{[ 1 ]}

Aunque el Instituto Nacional de Informática Forense, con sede en Hoover, Alabama , está abierto desde 2008, el proyecto de ley garantizaría una supervisión y rendición de cuentas adecuadas, consolidando la posición del centro como el lugar óptimo para capacitar a las fuerzas del orden en la mitigación de las amenazas cibernéticas. ^{[ 14 ]}

El proyecto de ley establece que las operaciones del Instituto Nacional de Informática Forense son: ^{[ 1 ]}

• Capacitar a los agentes del orden público en todos los niveles de gobierno, incluidas las fuerzas locales, estatales, territoriales y tribales, sobre las amenazas relacionadas con el cibercrimen.
• Instruir al personal encargado de hacer cumplir la ley sobre los métodos de investigación adecuados, las técnicas de examen de dispositivos y los posibles desafíos procesales y judiciales.
• Capacitar a los agentes del orden para que lleven a cabo investigaciones y respondan de la manera necesaria a los incidentes de ciberdelincuencia denunciados.
• Facilitar el intercambio de información entre funcionarios y fiscales estatales, locales, tribales y territoriales.
• Proporcionar a las fuerzas del orden materiales como hardware, software, manuales, herramientas y otros artículos para llevar a cabo investigaciones.
• Ampliar los grupos de trabajo contra los delitos electrónicos del Servicio Secreto de los Estados Unidos mediante la formación continua de sus agentes.

El NCFI continuaría siendo operado por el Servicio Secreto de los Estados Unidos, dentro del Departamento de Seguridad Nacional. La red de Grupos de Trabajo contra el Crimen Electrónico incluiría a partes interesadas de instituciones académicas y del sector privado bajo la expansión autorizada por el NCFI. ^{[ 15 ]}

Durante el 114.º Congreso, una versión anterior del proyecto de ley fue aprobada en la Cámara de Representantes de Estados Unidos el 30 de noviembre de 2015. El 1 de diciembre de 2015, el proyecto de ley fue recibido en el Senado y remitido al Comité Judicial. No se tomaron más medidas al respecto.

El 17 de marzo de 2017, Ratcliffe presentó el proyecto de ley en la Cámara. Después de la presentación: ^{[ 16 ]}

• 17/03/17 - Remitido al Comité Judicial y al Comité de Seguridad Nacional.
• 29/03/17 - Remitido al Subcomité de Transporte y Seguridad Protectora por el Comité de Seguridad Nacional.
• 31/3/17 - Remitido al Subcomité de Delincuencia, Terrorismo, Seguridad Nacional e Investigaciones por el Comité Judicial.
• 16/05/17 - La Cámara aprobó el proyecto de ley mediante una moción para suspender las reglas y aprobar el proyecto de ley enmendado con una votación de 403 votos a favor y 8 en contra.
• 17/05/17 - El Senado recibió el proyecto de ley, lo leyó dos veces y lo remitió al Comité Judicial.

• Delitos cibernéticos
• Seguridad nacional

• Instituto Nacional de Informática Forense