CELEX: 52009XG0317(01)
Language: es
Date: 2008-11-27
Title: Conclusiones del Consejo de 27 de noviembre de 2008 relativas a una estrategia de trabajo concertada y a medidas concretas contra la delincuencia informática

17.3.2009   
            
            
               ES
            
            
               Diario Oficial de la Unión Europea
            
            
               C 62/16
            
         Conclusiones del Consejo de 27 de noviembre de 2008 relativas a una estrategia de trabajo concertada y a medidas concretas contra la delincuencia informática
   (2009/C 62/05)
   EL CONSEJO DE LA UNIÓN EUROPEA,
   OBSERVANDO QUE:
   
               —
            
            
               uno de los objetivos de la Unión Europea es la creación gradual de un espacio de justicia, libertad y seguridad mediante el planteamiento de acciones comunes por los Estados miembros en el ámbito de la cooperación policial y judicial,
            
         
               —
            
            
               la protección de los europeos es una de las misiones esenciales de Europa. Por consiguiente, la Unión debe estar en condiciones de descubrir las nuevas formas de delincuencia y adaptar su acción para que se elaboren respuestas rápidamente,
            
         
               —
            
            
               durante los últimos años ha habido un aumento continuo en las infracciones observadas en internet que cada vez tienen un mayor carácter transnacional, pues internet anula todas las fronteras,
            
         
               —
            
            
               la prioridad concedida a una estrategia encaminada a luchar contra la delincuencia organizada y la delincuencia informática se estableció ya en el Consejo Europeo de Tampere en octubre de 1999. Desde entonces hasta ahora se ha visto confirmada merced a numerosos trabajos realizados por las instituciones europeas, en concreto la Comunicación de la Comisión de 22 de mayo de 2007 al Parlamento Europeo, al Consejo y al Comité de las regiones: «Hacia una política general de lucha contra la ciberdelincuencia», de 22 de mayo de 2007 y la Decisión marco 2005/222/JAI del Consejo, de 24 de febrero de 2005, relativa a los ataques contra los sistemas de información (1) que la Comisión tiene intención de actualizar en 2009,
            
         
               —
            
            
               para el 15 de septiembre de 2010 a más tardar, la Comisión realizará una evaluación de la aplicación de la Directiva 2006/24/CE del Parlamento Europeo y del Consejo de 15 de marzo de 2006 sobre la conservación de datos,
            
         
               —
            
            
               la Comisión y el Consejo de Europa ya han terminado su trabajo destinado a reforzar la asociación entre las autoridades públicas y el sector privado para luchar contra la delincuencia informática,
            
         
               —
            
            
               la Comisión presentará una comunicación sobre las futuras prioridades en el ámbito de la libertad, la seguridad y la justicia en Europa, que prefigurará el próximo programa a largo plazo (2010-2014) y tratará de la lucha contra la delincuencia informática,
            
         
               —
            
            
               la adopción por el Consejo de las conclusiones relativas al establecimiento de mecanismos nacionales que permitan una plataforma europea de denuncia de las infracciones observadas en Internet (2) traduce esa voluntad de reforzar la cooperación policial dotando a los servicios de policía de recursos eficaces y significativos,
            
         
               —
            
            
               por último, la elaboración de un programa general contra la delincuencia informática parece ser el método de trabajo más apropiado a escala de la Unión para hallar soluciones a todas las cuestiones que se plantean o que pueden plantearse en un futuro próximo en la materia y para supervisar su aplicación.
            
         EL CONSEJO:
   
               1.
            
            
               CONSIDERA que es importante luchar contra la delincuencia organizada en sus diferentes componentes e invita a los Estados miembros y a la Comision a establecer una estrategia de trabajo concertada, teniendo en cuenta el contenido del Convenio sobre la ciberdelincuencia del Consejo de Europa.
               La finalidad de dicha estrategia debería ser permitir enfrentarse aún con mayor eficacia a las múltiples actividades delictivas cometidas con ayuda de redes electrónicas. Estas adoptan formas tan preocupantes como la pornografía infantil, toda forma de violencia sexual y todo acto de terrorismo, tal como se define en la Decisión Marco 2002/475/JAI, de 13 de junio de 2002.
               Asimismo debería contribuir a responder a las amenazas específicas que pesan sobre las redes electrónicas ( ataques de gran envergadura contra los sistemas de información).
               Por último, esta estrategia debería abordar los medios de luchas contra las formas tradicionales de delincuencia cometidas por la vía de internet, como el fraude de identidad, el robo de identidad, las ventas fraudulentas, las infracciones financieras, el comercio ilícito en internet, en especial el tráfico de estupefacientes y de armas.
            
         
               2.
            
            
               CONSIDERA que la búsqueda de una respuesta eficaz a estas diferentes amenazas ligadas a las redes electrónicas debe traducirse en medidas horizontales como:
               
                           a)
                        
                        
                           una asociación más estrecha entre autoridades públicas y sector privado con vistas a una elaboración conjunta de métodos de detección y prevención de los perjuicios causados por las actividades delictivas y de comunicación a los servicios policiales de las informaciones pertinentes relativas a la frecuencia de los delitos por parte de las empresas que sean víctimas de ellos. Se recomienda en particular que la Comisión trabaje en el desarrollo de las líneas directrices adoptadas por la Conferencia sobre cooperación mundial contra la delincuencia informática, reunida bajo los auspicios del Consejo de Europa los días 1 y 2 de abril de 2008 orientadas a mejorar la asociación entre autoridades públicas y sector privado en la lucha contra la delincuencia informática. En este contexto, el Consejo toma nota de las recomendaciones efectuadas tras la reunión de expertos organizada por la Comisión los días 25 y 26 de septiembre de este año, recogidas en anexo;
                        
                     
                           b)
                        
                        
                           la mejora del conocimiento y la formación entre los actores comprometidos en la lucha contra la delincuencia informática en Europa. En particular, sería adecuada la creación de una red de Jefes de Policía de lucha contra la delincuencia informática. En efecto, esta iniciativa complementaría el trabajo emprendido por los grupos de expertos activos en este ámbito, que no sólo tomarían en cuenta los riesgos futuros, sino también los procedimientos para acciones urgentes en relación con incidentes graves, de forma análoga al grupo creado bajo los auspicios de Europol, o por los Centros de Investigación Común creados por la Comisión;
                        
                     
                           c)
                        
                        
                           el refuerzo de la cooperación técnica internacional con los terceros países que deben enfrentarse cada vez más a este lacra delictiva, así como de la asistencia técnica;
                        
                     
         
               3.
            
            
               INVITA, desde esta perspectiva, a los Estados miembros y a la Comisión a presentar medidas basadas en casos concretos, particularmente teniendo en cuenta el desarrollo tecnológico, con el fin de elaborar a corto y medio plazo instrumentos operativos, como por ejemplo:
               
                           a)
                        
                        
                           a corto plazo:
                           
                                       —
                                    
                                    
                                       la creación de una plataforma europea de denuncia de los hechos de naturaleza delictiva cometidos por la vía de internet,
                                    
                                 
                                       —
                                    
                                    
                                       la elaboración en consulta con los operadores privados de un modelo de acuerdo europeo para la cooperación entre los servicios policiales y los operadores privados,
                                    
                                 
                                       —
                                    
                                    
                                       la elaboración de una descripción de lo que se entiende por usurpación de identidad en internet, de conformidad con las legislaciones nacionales,
                                    
                                 
                                       —
                                    
                                    
                                       la creación de marcos nacionales y el intercambio de las mejores prácticas relativas a las patrullas informáticas, instrumento moderno de lucha contra la delincuencia en internet, facilitándose así compartir la información sobre seudónimos a nivel europeo, de conformidad con las legislaciones nacionales sobre el intercambio de datos,
                                    
                                 
                                       —
                                    
                                    
                                       el recurso a equipos comunes de recogida de datos y de investigaciones,
                                    
                                 
                                       —
                                    
                                    
                                       la resolución de los problemas planteados por la itinerancia en las redes electrónicas y por el carácter anónimo de los productos de telecomunicaciones de previo pago;
                                    
                                 
                     
                           b)
                        
                        
                           a medio plazo:
                           
                                       —
                                    
                                    
                                       el intercambio en materia de dispositivos de bloqueo o clausura de los sitios de pornografía infantil en los Estados miembros. Debería animarse a los proveedores de servicios de internet a adoptar dichas medidas. En caso necesario, la plataforma europea podría constituir un instrumento para establecer una lista negra común,
                                    
                                 
                                       —
                                    
                                    
                                       establecimiento de registros a distancia, si están previston en la legislación nacional, permitiendo a los servicios de investigación acceder rápidamente a las informaciones, con el acuerdo del país de acogida,
                                    
                                 
                                       —
                                    
                                    
                                       la elaboración de definiciones temporales de clases de delitos y de indicadores estadísticos para alentar la recogida de estadísticas comparables sobre las diferentes formas de delincuencia informática, teniendo en cuenta el trabajo que la Unión Europea realiza en la actualidad en este ámbito.
                                    
                                 
                     
         
               4.
            
            
               INVITA a la Comisión a evaluar el progreso realizado en la preparación de la aplicación de las acciones indicadas en los puntos 2 y 3 supra. En consecuencia, solicita a los Estados miembros que le informen de las contribuciones que presenten.
            
         
               5.
            
            
               INSTA al establecimiento de medidas complementarias a más largo plazo en el marco del próximo programa a largo plazo JLS (2010-2014).
            
         
      (1)  DO L 69 de 16.3.2005, p. 67.
   
      (2)  Doc. 13243/08 ENFOPOL 162 CRIMORG 140.
   
      ANEXO
      
                  1.
               
               
                  Debería animarse a las autoridades y al sector privado (1) a encargarse del intercambio de información operativa y estratégica para consolidar su capacidad de descubrir y luchar contra nuevas clases de delincuencia informática. Asimismo debería animarse a las autoridades a informar a los proveedores de servicios sobre las tendencias de la delincuencia informática.
               
            
                  2.
               
               
                  En especial, se alienta a los Estados miembros a que creen un sistema normalizado para un intercambio de información operativa y estratégica de confianza entre las autoridades y el sector privado. El contenido esencial de dicho sistema incluye las siguientes estructuras y procedimientos:
               
            
                  3.
               
               
                  Puntos de contacto permanentes: Los puntos de contacto permanentes de las autoridades públicas —y sus equivalentes en el sector privado— deben establecerse para mejorar la claridad y la eficiencia de los procesos de solicitud y de respuesta. El equivalente del sector privado debe facilitar también un servicio después de las horas de trabajo para responder a las solicitudes urgentes de intervención legal. La calificación de «urgente» debe acordarse entre las autoridades y el sector privado.
               
            
                  4.
               
               
                  Se alienta a las autoridades y al sector privado a que se ayuden entre sí a través de la enseñanza, la formación y otros apoyos en sus servicios y operaciones.
               
            
                  5.
               
               
                  Formulario normalizado de solicitud: Al nivel nacional, y si es posible con los países terceros, las autoridades deben normalizar y estructurar el formulario utilizada para enviar y responder a las solicitudes. El sector privado debería utilizar el último formulario al responder a las solicitudes de las autoridades. Como mínimo, las solicitudes de las autoridades deberían constar por escrito, preferiblemente en formato electrónico, y contener la siguiente información:
                  
                              —
                           
                           
                              número de referencia,
                           
                        
                              —
                           
                           
                              referencia al fundamento jurídico,
                           
                        
                              —
                           
                           
                              los datos específicos solicitados,
                           
                        
                              —
                           
                           
                              la franja horaria,
                           
                        
                              —
                           
                           
                              la información para verificar la fuente de la solicitud.
                           
                        
            
                  6.
               
               
                  Niveles de prioridad de la solicitud: Las autoridades y el sector privado deberían acordar un sistema para la fijación de la prioridad de las solicitudes de las autoridades al sector privado.
               
            
                  7.
               
               
                  Las autoridades y el sector privado deben prestar atención a los costes ocasionados por la elaboración y respuesta a las solicitudes. Los procedimientos deberían desarrollarse considerando el impacto financiero de dichas actividades, y debería considerarse el problema del reembolso de los costes o de la compensación equitativa a las partes de que se trate.
               
            
                  8.
               
               
                  Se insta a la Comisión Europea, a los Estados miembros y a los interesados del sector privado a que faciliten el intercambio de las mejores prácticas por lo que se refiere a los puntos 1 a 7, con objeto de conjuntar más estrechamente los mecanismos nacionales y, en un plazo determinado, crear un sistema para el intercambio de información operativa y estratégica a nivel de la UE.
               
            
         (1)  El término «sector privado» comprende no sólo las empresas del sector privado, sino también a otros interesados pertinentes en la industria de las tecnologías de la información y de las comunicaciones (TIC) incluidos los equipos de respuesta para emergencias informáticas (CERT).