Ciberseguridad y delitos informáticos
Ransomware response — estrategia jurídica
Ante un incidente de RANSOMWARE la organización enfrenta decisiones jurídicas de alto impacto en horas: (1) ¿pagar o no? — evaluación previa de sanciones OFAC/UN/EU (si el atacante está sancionado, pagar es delito federal en USA + potencial responsabilidad en Panamá); (2) coordinación técnica con IR (Incident Response) — cadena de custodia + análisis forense; (3) evaluación de datos comprometidos — activa protección de datos si aplica; (4) notificación a autoridades — MP + ANTAI + reguladores sectoriales; (5) comunicaciones internas y externas — coordinar con PR + legal; (6) plan de recuperación y continuidad. La velocidad y la coordinación entre técnico, legal, PR y directorio determina el resultado.
- PAGO A GRUPO SANCIONADO: delito federal en USA (+ potencial responsabilidad en Panamá si hay elemento internacional).
- Notificación de datos: activa Ley 81/2019 en paralelo.
- Pago con crypto: activa Ley 23/2015 PLD — coordinación con UAF y KYC del intermediario.
- Cobertura seguro cibernético: notificar aseguradora oportuno + no comprometer subrogación.
- Cadena de custodia: preservar para persecución penal + defensa civil.
- Comunicaciones internas: coordinar con directorio + PR + reguladores.
Es para usted si...
- Directorio empresarial con incidente activo o inminente.
- CISO/CIO coordinando IR.
- SaaS con clientes afectados por cifrado.
- Institución financiera con paralización operativa.
- Empresa evaluando negociación con atacante.
Requisitos
- Comunicaciones con el atacante (log completo, sin borrar).
- Muestras del ransomware para identificación del grupo.
- Análisis OFAC/UN/EU del atacante (si identificable).
- Inventario de datos comprometidos.
- Backups disponibles.
Plazos
- Trámite
- URGENTE 24/7 — primeras 72 horas críticas.
Costos y honorarios
Honorarios profesionales
Retainer 24/7 recomendado. Aplicamos el Acuerdo CNA 609-A/2021.
Determinados según el Acuerdo CNA 609-A/2021 del Colegio Nacional de Abogados. Le enviamos propuesta escrita con precio cerrado antes de iniciar el trámite.
Base legal
Decreto principal: Ley 81/2019 (datos) + Código Penal (delitos informáticos) + Ley 23/2015 (PLD si pago involucra crypto) + sanciones internacionales (OFAC, UN, EU) + Ley 42/2000.
- Código Penal — delitos informáticos.
- Ley 51 de 2008.
- Ley 81 de 2019.
- Ley 23 de 2015 — PLD/FT (aplica al pago con crypto).
- OFAC (Treasury USA) — listas de ransomware sancionado.
- UN + EU listas de sanciones.
- Estándares NIST SP 800-61 (respuesta a incidentes).
Notas de la Firma Ver comentarios según nuestra experiencia
Servicios DTR
Respuesta 24/7 con retainer. Análisis OFAC + evaluación de pago, coordinación con IR + PR + aseguradora, notificaciones ANTAI + reguladores + MP, defensa penal y ANTAI posterior, y demanda contra atacantes cuando es identificable.