--- title: "Decreto 26-2026: ¿qué protege, qué confunde y qué aún puede corregirse?" date: 2026-11-09 updated: 2026-11-09 publisher: Collab language: es-GT url: https://www.collabgt.org/briefings/ley-marco-ciberseguridad-decreto-26-2026 topics: ["ciberseguridad", "ciberdelitos", "legislación", "gobernanza digital", "datos personales"] summary: "Guatemala necesitaba una ley de ciberseguridad y el Decreto 26-2026 trae avances reales. Pero reúne en un cuerpo de seguridad funciones que la buena práctica separa, deja las infracciones al reglamento y no da a las personas afectadas derechos claros. Explicamos por qué importa y qué puede corregirse." --- # Decreto 26-2026: ¿qué protege, qué confunde y qué aún puede corregirse? Guatemala necesitaba una ley de ciberseguridad y el Decreto 26-2026 trae avances reales. Pero reúne en un cuerpo de seguridad funciones que la buena práctica separa, deja las infracciones al reglamento y no da a las personas afectadas derechos claros. Explicamos por qué importa y qué puede corregirse. **La idea en una frase: Guatemala necesitaba esta ley, pero el Decreto 26-2026 trata como un solo problema dos tareas distintas, proteger sistemas y perseguir delitos, y deja fuera a las personas que deberían ser su razón de ser.** El texto oficial del decreto (Congreso de la República de Guatemala, 2026) aún no se ha publicado. Distinguimos lo **confirmado** por fuentes públicas (con cita), lo que esas fuentes **contradicen** entre sí y lo que descansa **solo en nuestras observaciones** (Collab, 2026) o en la columna de [Marroquín](https://fermarroquin.substack.com/p/guatemala-una-ley-de-ciberseguridad) (2026; nuestra lectura). Un artículo insertado en el pleno desplazó la numeración: todo número debe cotejarse con el Diario de Centro América. ## ¿Qué pasó? El 3 de noviembre de 2026 el Congreso aprobó la iniciativa 6347 como Decreto 26-2026. La moción de urgencia nacional obtuvo [109 votos a favor y 10 en contra](https://lahora.gt/nacionales/kmonzon/2026/11/03/congreso-da-luz-verde-y-aprueba-de-urgencia-nacional-ley-marco-de-ciberseguridad-now/) (La Hora, 2026a), y la Ley Orgánica del Organismo Legislativo exige dos terceras partes del total de diputados (Congreso de la República de Guatemala, 1994, art. 113). La redacción final sumó [121 votos a favor y 10 en contra](https://www.prensalibre.com/ahora/guatemala/politica/congreso-aprueba-de-urgencia-nacional-la-ley-de-ciberseguridad-con-121-votos/) (Prensa Libre, 2026b), con [20 enmiendas y sustituciones](https://www.publinews.gt/noticias/2026/11/04/que-debes-saber-de-la-ley-marco-de-ciberseguridad-aprobada-en-el-congreso/) (Publinews, 2026). El [Diario de Centro América](https://dca.gob.gt/noticias-guatemala-diario-centro-america/nueva-ley-establece-penas-de-hasta-8-anos-por-hackeo/) (2026) le cuenta 96 artículos; Marroquín (2026), 97. La iniciativa se presentó en 2024 (Congreso de la República de Guatemala, 2024) y tuvo dictamen en agosto de 2025 (Congreso de la República de Guatemala, 2025). Lo que no tuvo fue debate en tres sesiones sobre el texto final. Antes de la votación, el CACIF había pedido enmiendas técnicas (La Hora, 2026a). En un foro de agosto, FUNDESA sostuvo que el país «la necesita, y la necesita pronto», y que la discusión era «con qué calidad técnica» aprobarla (Perspectiva, 2026). Los incidentes que motivaron la ley son públicos: Cancillería en 2022 (Bloomberg Línea, 2022), DIGECAM (Prensa Libre, 2026a) y datos del Ministerio de Trabajo puestos a la venta en 2026 (Infobae, 2026a). ## Ciberseguridad y ciberdelitos no son lo mismo Primero la idea: una cosa es cuidar la casa y otra investigar a quien entró. La **ciberseguridad** protege sistemas. Gestiona riesgos, responde a incidentes y recupera servicios. La rigen estándares técnicos, como el [Marco de NIST 2.0](https://nvlpubs.nist.gov/nistpubs/CSWP/NIST.CSWP.29.pdf) (National Institute of Standards and Technology, 2024). La ejecutan equipos de respuesta a incidentes, conocidos como CSIRT, y reguladores de cada sector. Su materia prima es la información que alguien entrega pronto y sin miedo. Los **ciberdelitos** son conductas penales. Los investiga una fiscalía, con reglas de evidencia, control judicial y derechos de defensa. Ese es el terreno del Convenio de Budapest (Consejo de Europa, 2020). Su materia prima es la prueba. Las dos tareas cooperan, pero tienen incentivos opuestos. Quien responde necesita que le cuenten todo; quien investiga puede usar lo contado en contra de alguien. Por eso la [Directiva NIS2](https://eur-lex.europa.eu/eli/dir/2022/2555/oj/eng) distingue autoridades competentes y CSIRT (Parlamento Europeo y Consejo de la Unión Europea, 2022, arts. 8 y 10). El decreto mezcla ambos planos en cuatro puntos, según nuestra lectura del texto aprobado: - La DICIBER, adscrita a Gobernación (Diario de Centro América, 2026), es [«cuerpo de seguridad del Estado»](https://lahora.gt/nacionales/dleon/2026/11/06/ley-de-ciberseguridad-esta-es-la-version-final-con-cambios-del-decreto-26-2026/) (La Hora, 2026c); en nuestras observaciones (Collab, 2026), además supervisa, investiga y sanciona. - En nuestras observaciones (Collab, 2026), junto a los deberes de resiliencia aparece un protocolo de acciones ofensivas a cargo de la Defensa. - La excepción penal [cubre las pruebas autorizadas](https://www.infobae.com/guatemala/2026/11/04/el-congreso-de-guatemala-aprueba-la-ley-marco-de-ciberseguridad-con-121-votos-y-crea-una-estructura-estatal/) (Infobae, 2026b); en nuestra lectura exige autorización previa, y el investigador independiente de buena fe queda fuera. - En nuestra lectura, la persona afectada no tiene un canal propio. Según Marroquín (2026), el centro nacional debe «informar oportunamente» a los potenciales afectados, sin plazo ni consecuencia. ### Lo que enseña operar un canal de denuncia Quien diseña canales de denuncia anónima parte de una regla: la gente reporta solo cuando cree que no la pueden identificar, y una sola filtración destruye la confianza en todo el canal. Cinco condiciones hacen del anonimato una propiedad del sistema: 1. Anonimato por diseño: nadie pide nombre ni datos de contacto, y los registros no guardan el texto de los mensajes. 2. Identidad separada del caso: número o sesión nunca viajan en el reporte. 3. Claridad sobre quién recibe el reporte y qué se guarda. 4. Un código como acuse al enviar, y control de que el reporte llegó a quien debe actuar. 5. Seguimiento con ese código, sin prometer plazos ni resultados. Esa práctica enseña también a contar en agregado, por categoría, fecha y lugar aproximado, suprimiendo los conteos pequeños: así, una estadística no contiene datos personales. Y enseña qué esperar: estafas en ventas o préstamos en línea, cuentas robadas y extorsión por teléfono, mensajes o redes. El Ministerio Público informó en 2022 que en delitos por redes sociales y WhatsApp predominaban estafa, amenazas y extorsión (DPL News, 2022). Una ley centrada en sistemas deja sin ventanilla a esa víctima. ## ¿Qué dice la ley y dónde se contradice? Ordenamos por materia lo que se conoce del decreto y señalamos dónde las fuentes no coinciden. **Mando (arts. 6-19).** El Consejo Nacional, sin presupuesto propio (La Hora, 2026c), lo preside el Presidente (Diario de Centro América, 2026) y lo integran funcionarios del Ejecutivo (La Hora, 2026c); en nuestra lectura, el Presidente «tomará las decisiones». *Coherencia:* baja, porque varios ataques conocidos ocurrieron en el propio Ejecutivo y quien debe rendir cuentas también supervisa. **Rector (arts. 6-19).** La DICIBER, con presupuesto propio, tiene un director designado por el Presidente de una terna del Consejo (La Hora, 2026c); en nuestras observaciones (Collab, 2026), sin período fijo ni causales de remoción. **Consulta (arts. 6-19).** La Mesa Técnica, coordinada por el director y con reunión mensual (La Hora, 2026c), tiene integrantes que autoriza el Consejo; en nuestra lectura, solo asesora. **Defensa.** Especialistas citados por [La Hora](https://lahora.gt/nacionales/la-hora/2026/11/05/ley-de-ciberseguridad-nace-con-cuestionamientos-por-vacios-legales-y-exclusion-de-delitos-de-pornografia-infantil/) (2026b) señalan que el decreto da a la Defensa una atribución sobre la clasificación de infraestructura crítica sin aclarar su alcance; en nuestras observaciones (Collab, 2026), elabora el catálogo. En Chile califica la agencia civil (IAPP, s. f.). En nuestra lectura, la definición de ciberdefensa incluye «orden constitucional» e «intereses nacionales», conceptos abiertos. **Un aviso anterior.** Una columna de Juan Carlos Zapata (s. f.) en el sitio de FUNDESA, sobre el dictamen 01-2025 y no sobre este decreto, ya objetaba el «predominio de un enfoque de seguridad nacional». En nuestra lectura, sigue vigente. **Sanciones (arts. 34 a 42).** Las infracciones quedan al reglamento (La Hora, 2026c). [Lisardo Bolaños](https://republica.com/columna-de-opinion/ciberseguridad-otra-ley-para-vetar-por-2026115900) (2026) añade que la defensa tiene 2 días de audiencia y 5 de prueba y que la entidad puede quedarse con las multas, y advierte el riesgo constitucional. **Delitos (arts. 43 a 55).** Las fuentes no coinciden en el techo: el Diario de Centro América (2026) da hasta 8 años en los delitos centrales y La Hora (2026c), de 4 a 20 años para el conjunto. Las penas [suben dos terceras partes](https://lahora.gt/nacionales/dguzman/2026/11/06/ley-de-ciberseguridad-estos-son-los-delitos-y-penas-que-contempla-y-las-instituciones-que-crea-now/) (La Hora, 2026d) contra infraestructura crítica digital, y el decreto deroga el art. 274 A, B, E, F y G del Código Penal (La Hora, 2026c). **Alertas (art. 31).** Las fuentes no coinciden en el plazo para infraestructura crítica: La Hora (2026c), [Prensa Libre](https://www.prensalibre.com/guatemala/justicia/ley-marco-de-ciberseguridad-en-guatemala-que-delitos-contempla-cuales-son-las-penas-y-cuando-entrara-en-vigor/) (2026c) y [AGN](https://agn.gt/?p=582266) (2026) dan 30 minutos; Infobae (2026b) y otra nota de La Hora, actualizada (2026d), 3 horas. Coinciden en 6 horas para lo demás y 72 para el reporte completo. Ambas cifras quedan por debajo de las 24 horas de NIS2 (Parlamento Europeo y Consejo de la Unión Europea, 2022, art. 23), aunque Chile pide alerta en 3 horas (AZ, s. f.). El problema principal, en nuestra lectura, es otro: «significativo» no está definido, y NIS2 sí lo define (Parlamento Europeo y Consejo de la Unión Europea, 2022, art. 23.3). **Viabilidad.** En nuestras observaciones (Collab, 2026), las entidades públicas «podrán» tener equipos de respuesta según su presupuesto, y al sector privado se le sanciona. La Hora (2026c) da 18 meses a toda la implementación (art. 83); el Diario de Centro América (2026) refiere ese plazo solo al CRIC-GT. La ley rige 30 días después de publicada (Diario de Centro América, 2026). ## Lo que sí abre El decreto también trae avances que conviene reconocer. - Un marco nacional, un centro de respuesta y centros sectoriales (La Hora, 2026c) donde hoy no existen. - Un posible paso hacia Budapest, adonde Guatemala fue invitada en 2020 (Consejo de Europa, 2020), con plazo prorrogado hasta marzo de 2027 (Perspectiva, 2026), aunque especialistas dudan de que cumpla el Convenio (La Hora, 2026b). - Una Fiscalía Especializada (Diario de Centro América, 2026) y una Unidad de Atención Permanente; una nota de La Hora (2026c) las sitúa en el art. 73 y otra (La Hora, 2026b) pone la fiscalía en el 74. - Copia forense en lugar de secuestro de equipos (Infobae, 2026b), y [registros delimitados](https://republica.com/politica/diputados-aprueban-de-urgencia-nacional-la-ley-de-ciberseguridad-202611322360) (República, 2026). - Control judicial de la interrupción de datos (República, 2026), revisable cada 24 horas; según Marroquín (2026), también de la interceptación. - Informe técnico del Banco de Guatemala o la SIB (Infobae, 2026b) antes de intervenir servicios financieros críticos, aunque Bolaños (2026) ve un vacío en la coordinación con esa supervisión. - Contenidos de ciberseguridad en el Currículo Nacional Base (La Hora, 2026a), una oportunidad directa para la formación. ## Las falacias que conviene nombrar Seis ideas de este debate merecen llamarse por su nombre. - **«Más penas, más seguridad».** La pena llega después del daño; no parcha un servidor ni capacita a nadie. - **«Secreto es protección».** Reservar detalles técnicos protege. Reservar hasta la estadística solo impide evaluar. - **«Defensa es ciberseguridad».** Clasificar un banco o un hospital es decisión económica y regulatoria. - **«Urgencia nacional es necesidad técnica».** La urgencia del problema no prueba la calidad de la solución. - **«Autorización previa equivale a buena fe».** Se puede avisar de buena fe sin contrato, y tener contrato sin buena fe. - **«Reportar todo es saber todo».** Sin umbral, el centro recibe ruido. ## Lo que proponemos Los artículos citados siguen nuestras observaciones (Collab, 2026); su numeración no está confirmada. 1. **Consejo (arts. 6-7).** Decisiones por mayoría, con voz y voto para operadores de servicios esenciales, academia y sociedad civil, electos por sus sectores. 2. **Rector (arts. 10 y 13).** Entidad técnica y civil con autonomía funcional, director con período fijo, causales tasadas de remoción e informe público anual al Congreso. 3. **Mesa Técnica (art. 18).** Composición fijada en la ley y deber del Consejo de responder por escrito. 4. **Defensa.** Catálogo a cargo del rector civil con la SIB, la SIT y la CNEE. Acciones ofensivas limitadas a la defensa nacional, definidas en la ley, con control judicial e informe al Congreso. 5. **Ciberdefensa (art. 5 d).** Limitarla a agresiones de actores estatales o equivalentes contra la defensa nacional, y excluir expresamente la expresión, la protesta y la actividad política en línea. 6. **Sujetos e infracciones (arts. 34 y 38).** Obligados solo los operadores del catálogo; conductas y rangos de multa escritos en la ley. 7. **Multas y defensa (arts. 28, 39 y 42).** Multas al fondo común, al menos 10 días de audiencia y 15 de prueba, y separar a quien instruye de quien resuelve. 8. **Deberes y alertas (arts. 29 y 31).** Mínimos iguales para entidades públicas y privadas. Definir «incidente significativo» con criterios de impacto. Sea cual sea el plazo publicado, alerta en 24 horas, reporte en 72 e informe final en 30 días, como referencia de NIS2 (Parlamento Europeo y Consejo de la Unión Europea, 2022). 9. **Personas y transparencia (arts. 9, 21 e y 43).** Avisar a las personas afectadas en 72 horas, un plazo más exigente que el «sin dilación indebida» del RGPD (Parlamento Europeo y Consejo de la Unión Europea, 2016, art. 34). Publicar estadísticas anuales de incidentes e interceptaciones. Crear un régimen de divulgación responsable sin contrato previo, inspirado en Bélgica (DLA Piper, 2023) y en la política de 2022 del Departamento de Justicia de Estados Unidos (Morrison Foerster, 2022): sin ánimo de dañar, proporcional y con aviso inmediato. La ley debe articularse además con leyes de transformación digital y de protección de datos personales. Proponemos también un canal público para víctimas, separado de quien sanciona, con acuse de recibo y cifras agregadas. ## Lo que todavía no sabemos Cinco preguntas siguen abiertas al cierre de este texto. - Cuál es el texto exacto y su numeración final. Aún no está publicado. - Qué dirá el reglamento, que Gobernación tendría [seis meses](https://ceadigilaw.org/en/blog/guatemala-passes-cybersecurity-framework-law/) para aprobar (Ceadigilaw, 2026). - A quién se reporta mientras el centro nacional no exista. - Cuánto asignará el Presupuesto 2027. - Cuántos incidentes sufre el Estado. Sin obligación de publicar, puede que sigamos sin saberlo. Como escribió Fernando Marroquín (2026) en su columna del 4 de noviembre: «Si sus datos se filtran desde un sistema del Estado, esta ley no obliga a nadie a avisarle». La decisión será del Ejecutivo: el Diario de Centro América (2026) dice que el decreto ya pasa a sus manos y Prensa Libre (2026c) que antes faltan la corrección de estilo y las objeciones de los diputados. Según la [Constitución](https://guatemala.justia.com/nacionales/constitucion-de-la-republica-de-guatemala/titulo-iv/capitulo-ii/seccion-tercera), el Presidente tiene 15 días desde que recibe el decreto para sancionarlo o devolverlo con observaciones (Asamblea Nacional Constituyente, 1985, art. 178). El veto no puede ser parcial. Si no lo devuelve, se tiene por sancionado. Si lo devuelve, el Congreso puede reconsiderarlo o rechazar el veto con dos terceras partes (Asamblea Nacional Constituyente, 1985, art. 179). Pesarlo, desde aquí, también te toca a ti. ## Referencias - AGN. (2026). [Nota sobre la aprobación de la Ley Marco de Ciberseguridad]. https://agn.gt/?p=582266 - Asamblea Nacional Constituyente. (1985). *Constitución Política de la República de Guatemala*. Justia. https://guatemala.justia.com/nacionales/constitucion-de-la-republica-de-guatemala/titulo-iv/capitulo-ii/seccion-tercera - AZ. (s. f.). *Ley Marco de Ciberseguridad: claves del reglamento de reporte de incidentes*. https://www.az.cl/ley-marco-de-ciberseguridad-claves-del-reglamento-de-reporte-de-incidentes/ - Bloomberg Línea. (2022, 7 de octubre). *Ciberataque al Minex deja como resultado filtración de datos sensibles*. https://www.bloomberglinea.com/2022/10/07/ciberataque-al-minex-deja-como-resultado-filtracion-de-datos-sensibles/ - Bolaños, L. (2026, 5 de noviembre). *Ciberseguridad: otra ley para vetar* [Columna de opinión]. República. https://republica.com/columna-de-opinion/ciberseguridad-otra-ley-para-vetar-por-2026115900 - Ceadigilaw. (2026, noviembre). *Guatemala passes cybersecurity framework law*. https://ceadigilaw.org/en/blog/guatemala-passes-cybersecurity-framework-law/ - Collab. (2026, noviembre). *Observaciones al Decreto 26-2026* [Documento interno]. - Congreso de la República de Guatemala. (1994). *Ley Orgánica del Organismo Legislativo* (Decreto 63-94). Universidad de San Carlos de Guatemala. https://investigaciones.derecho.usac.edu.gt/wp-content/uploads/2025/08/LEY-ORGANICA-DEL-ORGANISMO-LEGISLATIVO.pdf - Congreso de la República de Guatemala. (2024). *Iniciativa de ley 6347*. https://www.congreso.gob.gt/assets/uploads/info_legislativo/iniciativas/ea912-6347.pdf - Congreso de la República de Guatemala. (2025, 26 de agosto). *Dictamen de la iniciativa 6347* [Copia publicada por Soy502]. Soy502. https://www.soy502.com/sites/default/files/dictamen_de_la_iniciativa_6347.pdf - Congreso de la República de Guatemala. (2026). *Decreto 26-2026, Ley Marco de Ciberseguridad* [texto aprobado, no publicado]. - Consejo de Europa. (2020, abril). *Guatemala invited to accede to the Budapest Convention on Cybercrime*. https://www.coe.int/en/web/cybercrime/-/guatemala-invited-to-accede-to-the-budapest-convention-on-cybercrime - Diario de Centro América. (2026, 4 de noviembre). *Nueva ley establece penas de hasta 8 años por hackeo*. https://dca.gob.gt/noticias-guatemala-diario-centro-america/nueva-ley-establece-penas-de-hasta-8-anos-por-hackeo/ - DLA Piper. (2023, 21 de junio). *Ethical hacking is now allowed under Belgian law*. https://www.dlapiper.com/en-sk/insights/publications/2023/06/ethical-hacking-is-now-allowed-under-belgian-law - DPL News. (2022, 18 de agosto). *Guatemala: van más de 3500 denuncias por delitos a través de redes sociales*. https://dplnews.com/guatemala-van-mas-de-3500-denuncias-por-delitos-a-traves-de-redes-sociales/ - IAPP. (s. f.). *Algunas reflexiones sobre la Ley N.º 21.663, Marco de Ciberseguridad en Chile*. https://iapp.org/news/a/algunas-reflexiones-sobre-la-ley-n-o-21-663-marco-de-ciberseguridad-en-chile - Infobae. (2026a, 28 de abril). *Un grupo de ciberdelincuentes pone a la venta datos robados del Ministerio de Trabajo de Guatemala*. https://www.infobae.com/guatemala/2026/04/28/un-grupo-de-ciberdelincuentes-pone-a-la-venta-datos-robados-del-ministerio-de-trabajo-de-guatemala/ - Infobae. (2026b, 4 de noviembre). *El Congreso de Guatemala aprueba la Ley Marco de Ciberseguridad con 121 votos y crea una estructura estatal*. https://www.infobae.com/guatemala/2026/11/04/el-congreso-de-guatemala-aprueba-la-ley-marco-de-ciberseguridad-con-121-votos-y-crea-una-estructura-estatal/ - La Hora. (2026a, 3 de noviembre). *Congreso da luz verde y aprueba de urgencia nacional Ley Marco de Ciberseguridad*. https://lahora.gt/nacionales/kmonzon/2026/11/03/congreso-da-luz-verde-y-aprueba-de-urgencia-nacional-ley-marco-de-ciberseguridad-now/ - La Hora. (2026b, 5 de noviembre). *Ley de Ciberseguridad nace con cuestionamientos por vacíos legales y exclusión de delitos de pornografía infantil*. https://lahora.gt/nacionales/la-hora/2026/11/05/ley-de-ciberseguridad-nace-con-cuestionamientos-por-vacios-legales-y-exclusion-de-delitos-de-pornografia-infantil/ - La Hora. (2026c, 6 de noviembre). *Ley de Ciberseguridad: esta es la versión final con cambios del Decreto 26-2026*. https://lahora.gt/nacionales/dleon/2026/11/06/ley-de-ciberseguridad-esta-es-la-version-final-con-cambios-del-decreto-26-2026/ - La Hora. (2026d, 6 de noviembre). *Ley de Ciberseguridad: estos son los delitos y penas que contempla y las instituciones que crea*. https://lahora.gt/nacionales/dguzman/2026/11/06/ley-de-ciberseguridad-estos-son-los-delitos-y-penas-que-contempla-y-las-instituciones-que-crea-now/ - Marroquín, F. (2026, 4 de noviembre). *Guatemala: Una ley de ciberseguridad que no nos protege* [Columna]. Substack. https://fermarroquin.substack.com/p/guatemala-una-ley-de-ciberseguridad - Morrison Foerster. (2022). [Análisis de la política de imputación de delitos informáticos del Departamento de Justicia de Estados Unidos]. https://www.mofo.com/resources/insights/220525-cyber-crime-charging-policy - National Institute of Standards and Technology. (2024). *The NIST Cybersecurity Framework (CSF) 2.0* (NIST CSWP 29). https://nvlpubs.nist.gov/nistpubs/CSWP/NIST.CSWP.29.pdf - Parlamento Europeo y Consejo de la Unión Europea. (2016). *Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos)*. GDPR-Info. https://gdpr-info.eu/art-34-gdpr/ - Parlamento Europeo y Consejo de la Unión Europea. (2022). *Directiva (UE) 2022/2555 (NIS2)*. EUR-Lex. https://eur-lex.europa.eu/eli/dir/2022/2555/oj/eng - Perspectiva. (2026, 19 de agosto). [Nota sobre el foro de FUNDESA acerca de la ley de ciberseguridad y el Convenio de Budapest]. https://perspectiva.gt/noticias/perspectivahoy/fundesa-foro-ciberseguridad-ley-convenio-budapest-guatemala-2026/ - Prensa Libre. (2026a). *Hackeo en la Digecam* [Página temática]. https://www.prensalibre.com/tema/hackeo-en-la-digecam/ - Prensa Libre. (2026b, 3 de noviembre). *Congreso aprueba de urgencia nacional la ley de ciberseguridad con 121 votos*. https://www.prensalibre.com/ahora/guatemala/politica/congreso-aprueba-de-urgencia-nacional-la-ley-de-ciberseguridad-con-121-votos/ - Prensa Libre. (2026c, 4 de noviembre). *Ley Marco de Ciberseguridad en Guatemala: qué delitos contempla, cuáles son las penas y cuándo entrará en vigor*. https://www.prensalibre.com/guatemala/justicia/ley-marco-de-ciberseguridad-en-guatemala-que-delitos-contempla-cuales-son-las-penas-y-cuando-entrara-en-vigor/ - Publinews. (2026, 4 de noviembre). *Qué debes saber de la Ley Marco de Ciberseguridad aprobada en el Congreso*. https://www.publinews.gt/noticias/2026/11/04/que-debes-saber-de-la-ley-marco-de-ciberseguridad-aprobada-en-el-congreso/ - República. (2026, 3 de noviembre). *Diputados aprueban de urgencia nacional la ley de ciberseguridad*. https://republica.com/politica/diputados-aprueban-de-urgencia-nacional-la-ley-de-ciberseguridad-202611322360 - Zapata, J. C. (s. f.). *Ley de ciberseguridad debería regresar a la comisión* [Columna de opinión]. FUNDESA. https://fundesa.org.gt/publicaciones/columna-de-opinion/ley-de-ciberseguridad-deberia-regresar-a-la-comision Fuente: Las referencias completas, en formato APA, están al final del texto; el decreto se cita por su texto aprobado, aún no publicado en el Diario de Centro América al cierre.