Source: https://dgonzalez.net/papers/ids/html/apnd_d
Timestamp: 2019-02-19 21:43:24+00:00

Document:
Siguiente: Apéndice E - Recursos Arriba: Sistemas de Detección de Intrusiones Previo: Apéndice C - Bibliografía
Apéndice D - Normativa legal 197
Marco general 197
Intrusiones, ataques 198
Ley Orgánica 10/1995, de 23 de noviembre, del Código Penal 199
Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil 204
Ley de 14 de septiembre de 1882, de Enjuiciamiento Criminal. 211
Apéndice D - Normativa legal
Nombrar toda la normativa legal que puede hacer referencia a temas de seguridad informática en España puede resultar una tarea laboriosa. A continuación se mencionan las normas más importantes.
· Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (B.O.E. núm. 298, 14/12/1999).
· Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSICE).
· Ley 7/1998, de 13 de abril, sobre Condiciones Generales de la Contratación (B.O.E. núm. 89, 14/4/1998).
· Real Decreto 1/1996, de 12 de abril (BOE 22-4-1996), por el que se aprueba el texto refundido de la Ley de Propiedad Intelectual.
· Real Decreto 14/1999, de 17 de septiembre, sobre Firma Electrónica.
· Real Decreto 1906/1999, de 17 de diciembre, por el que se regula la contratación telefónica o electrónica con condiciones generales, en desarrollo del artículo 5.3 de la Ley 7/1998, de 13 de abril, de Condiciones Generales de la Contratación.
· Real Decreto 1133/1997, de 11 de julio, por el que se regula la autorización de las ventas a distancia e inscripción en el Registro de empresas de ventas a distancia.
· Directiva 98/27/CE del Parlamento Europeo y del Consejo, de 19 de mayo de 1998, relativa a las acciones de cesación en materia de protección de los intereses de los consumidores (D.O. L 166, 11/6/1998).
· Directiva 97/7/CE del Parlamento Europeo y del Consejo, de 20 de mayo, relativa a la protección de los consumidores en materia de contratos a distancia (D.O. L 144, 4/6/1997).
· Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (DO L 281, 23/11/1995).
· Directiva 2002/58/CE del Parlamento Europeo y del Consejo, de 12 de julio, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva sobre la privacidad y las comunicaciones electrónicas) (DO L 201, 31/7/2002).
· Directiva 93/13/CEE del Consejo, de 5 de abril, sobre las cláusulas abusivas en los contratos celebrados con consumidores (D.O. L 95, 21/4/1993).
Intrusiones, ataques
Como se puede observar más abajo, algunos de los delitos informáticos tipificados en el Código Penal son aplicables en caso de intrusión o ataque. Por otra parte, de forma adicional, también conviene indicar algunas de las normas a que acudir en caso de análisis forense del sistema comprometido.
o Delitos contra la confidencialidad, la integridad y la disponibilidad de los datos y sistemas informáticos.
§ Artículos 197, 264.2, 278.1, 278.3
§ Artículo 248.2, 256
o Delitos relacionados con el contenido.
§ Artículo 186, 189
o Delitos relacionados con infracciones de la propiedad intelectual y derechos afines.
§ Artículo 270, 273
o Artículos 335 a 352, "Del dictamen de peritos".
· Ley de 14 de septiembre de 1882, de Enjuiciamiento Criminal.
o Artículos 456 a 485, "Del informe pericial".
(B.O.E. 24-11-1995).
El texto que sigue es un extracto del escrito oficial, y a pesar de servir de referencia, a efectos legales no tiene valor alguno.
[Modificada por la Ley 39/2002, de 28 de octubre, de transposición al ordenamiento jurídico español de diversas directivas comunitarias en materia de protección de los intereses de los consumidores y usuarios (BOE núm. 259, de 29-10-2002, pp. 37922-37933). Esta modificación afecta a los artículo 6, 11, 15, 52, 221, 249, 250, 711 y 728.]
3. El perito designado podrá solicitar, en los tres días siguientes a su nombramiento, la provisión de fondos que considere necesaria, que será a cuenta de la liquidación final. El tribunal, mediante providencia, decidirá sobre la provisión solicitada y ordenará a la parte o partes que hubiesen propuesto la prueba pericial y no tuviesen derecho a la asistencia jurídica gratuita, que procedan a abonar la cantidad fijada en la Cuenta de
Depósitos y Consignaciones del tribunal, en el plazo de cinco días.
457. Los peritos pueden ser o no titulares.
459. Todo reconocimiento pericial se hará por dos peritos.
461. Si la urgencia del encargo lo exige, podrá hacerse el llamamiento verbalmente de orden del Juez, haciéndolo constar así en los autos; pero extendiendo siempre el atestado prevenido en el artículo anterior el encargado del cumplimiento de la orden de llamamiento.
462. Nadie podrá negarse a acudir al llamamiento del Juez para desempeñar un servicio pericial, si no estuviere legítimamente impedido.
463. El perito, que sin alegar excusa fundada, deje de acudir al llamamiento del Juez o se niegue a prestar el informe, incurrirá en las responsabilidades señaladas para los testigos en el artículo 420.
464. No podrán prestar informe pericial acerca del delito, cualquiera que sea la persona ofendida, los que según el artículo 416 no están obligados a declarar como testigos.
465. Los que presten informe como peritos en virtud de orden judicial tendrán derecho a reclamar los honorarios e indemnizaciones que sean justos, si no tuvieren en concepto de tales peritos, retribución fija satisfecha por el Estado, por la Provincia o por el Municipio.
466. Hecho el nombramiento de peritos, se notificará inmediatamente así al actor particular, si lo hubiere, como al procesado si estuviere a disposición del Juez o se encontrare en el mismo lugar de la instrucción, o a su representante si le tuviere.
1ª) El parentesco de consanguinidad o de afinidad dentro del cuarto grado con el querellante o con el reo.
2ª) El interés directo o indirecto en la causa o en otra semejante.
3ª) La amistad íntima o la enemistad manifiesta.
469. El actor o procesado que intente recusar al perito o peritos nombrados por el Juez deberá hacerlo por escrito antes de empezar la diligencia pericial, expresando la causa de la recusación y la prueba testifical que ofrezca, y acompañando la documental o designando el lugar en que ésta se halle si no la tuviere a su disposición.
470. El Juez, sin levantar mano, examinará los documentos que produzca el recusante y oirá a los testigos que presente en el acto, resolviendo lo que estime justo respecto de la recusación.
472. Si las partes hicieren uso de la facultad que se les concede en el artículo anterior, manifestarán al Juez el nombre del perito, y ofrecerán, al hacer esta manifestación, los comprobantes de tener la cualidad de tal perito la persona designada.
474. Antes de darse principio al acto pericial, todos los peritos, así los nombrados por el Juez como los que lo hubieren sido por las partes, prestarán juramento, conforme al artículo 434, de proceder bien y fielmente en sus operaciones, y de no proponerse otro fin más que el de descubrir y declarar la verdad.
476. Al acto pericial podrán concurrir, en el caso del párrafo 2º artículo 467, el querellante, si lo hubiere, con su representación, y el procesado con la suya aún cuando estuviere preso, en cuyo caso adoptará el Juez las precauciones oportunas.
477. El acto pericial será presidido por el Juez instructor o, en virtud de su delegación, por el Juez municipal. Podrá también delegar en el caso del artículo 353 en un funcionario de Policía judicial.
1º) Descripción de la persona o cosa que sea objeto del mismo, en el estado o del modo en que se halle.
2º) Relación detallada de todas las operaciones practicadas por los peritos y de su resultado, extendida y autorizada en la misma forma que la anterior.
3º) Las conclusiones que en vista de tales datos formulen los peritos, conforme a los principios y reglas de su ciencia o arte.
479. Si los peritos tuvieren necesidad de destruir o alterar los objetos que analicen, deberán conservarse, a ser posible, parte de ellos en poder del Juez para que, en caso necesario, pueda hacerse nuevo análisis.
482. Si los peritos necesitaren descanso, el Juez o el funcionario que le represente podrá concederles para ello el tiempo necesario.
483. El Juez podrá, por su propia iniciativa o por reclamación de las partes presentes o de sus defensores, hacer a los peritos, cuando produzcan sus conclusiones, las preguntas que estime pertinentes y pedirles las aclaraciones necesarias.
484. Si los peritos estuvieren discordes y su número fuere par, nombrará otro el Juez.

References: Real Decreto 
 Real Decreto 
 Real Decreto 
 artículo 5
 Real Decreto 
 Artículo 248
 Artículo 186
 Artículo 270
 artículo 6
 artículo 420
 artículo 416
 artículo 434
 artículo 467
 artículo 353