Guatemala e México aceleram leis de cibersegurança

Guatemala e México avançam com projetos que reorganizam a cibersegurança, criam novas autoridades e preveem sanções. Na Guatemala, a Iniciativa 6771 institui o Sistema Nacional de Cibersegurança e coloca o Ministério de Gobernación como autoridade rectora da política nacional. No México, a discussão sobre uma Lei Federal ou Geral de Cibersegurança segue no Senado, com uma arquitetura institucional própria e um regime sancionatório.

¿Qué cambia en Guatemala con la Iniciativa 6771?

Na Guatemala, a análise da Iniciativa 6771 feita pelo Observatório de Governo Digital aponta que o projeto cria o Sistema Nacional de Cibersegurança e, ao mesmo tempo, atribui ao Ministério de Gobernación o papel de autoridade rectora da política nacional na área.

O modelo previsto também inclui um Órgão Nacional de Cibersegurança como instância técnica dentro desse ministério. Segundo o documento citado pelo observatório, esse órgão teria competências de coordenação e execução de estratégias em nível nacional.

A proposta adiciona ainda um regime sancionatório com multas de até 2% da receita anual de operadores de serviços essenciais. Além disso, incorpora tipos penais específicos de crimes cibernéticos ao Código Penal.

¿Qué plantea la iniciativa mexicana de ciberseguridad?

No México, o debate público gira em torno de uma iniciativa identificada como Lei Federal ou Geral de Cibersegurança, que avança no Senado.

O texto está estruturado em 64 artigos e busca ser a primeira lei federal mexicana a organizar de forma integral a governança da cibersegurança.

Uma análise técnica independente indica que a minuta prevê a criação de uma Agência Nacional de Cibersegurança, um registro de infraestruturas críticas e a obrigação de designar um responsável de cibersegurança nas organizações. Também contempla um regime sancionatório com multas relevantes.

Segundo a mesma análise, a publicação é esperada para a segunda metade de 2026.

O estudo acrescenta que a futura lei se articularia com um marco estratégico já em vigor, porque no México já está operacional a Política Geral do Plano Nacional de Cibersegurança, publicada no Diário Oficial da Federação em dezembro de 2025 pela Agência de Transformação Digital e Telecomunicações.

Isso coloca a iniciativa legislativa em relação direta com um esquema que já tem diretrizes oficiais em funcionamento, com efeitos de conformidade para empresas que operam infraestruturas críticas ou serviços digitais.