Cybersecurity in Mexico: An In-Depth Analysis of a Fragmented Regulatory Landscape
El marco regulatorio de ciberseguridad en México sigue caracterizándose por su fragmentación, al abarcar disposiciones dispersas en cibercrimen, seguridad nacional y protección de datos sin consolidarse en un instrumento integral. Pese a avances en materia penal y capacidades de inteligencia, la ausencia de una ley unificada en ciberseguridad debilita la consistencia en la aplicación legal y la colaboración interinstitucional. Este artículo proporciona un análisis exhaustivo de los instrumentos normativos existentes, las propuestas legislativas entre 2015 y 2025, y los tratados internacionales pertinentes, incluido el Convenio de Budapest y la reciente Convención de las Naciones Unidas contra la Ciberdelincuencia. Los hallazgos evidencian brechas y superposiciones que obstaculizan la detección, mitigación y persecución efectiva de amenazas digitales, lo que afecta de manera desproporcionada a la infraestructura crítica y a las PYMES. Las disputas políticas en torno a facultades de vigilancia, salvaguardias de privacidad y convergencia con marcos globales han detenido reiteradamente el avance de una legislación integral. Sumado a ello, el rápido desarrollo de tecnologías como la inteligencia artificial generativa plantea nuevos desafíos para la identificación de riesgos y la respuesta a incidentes. No obstante, la alineación parcial con estándares internacionales bajo el T-MEC y mejores índices de ciberseguridad reflejan una creciente conciencia de la necesidad de mayor coherencia normativa. El artículo concluye con una propuesta para promulgar un estatuto dedicado exclusivamente a la ciberseguridad, independiente de otras disposiciones de seguridad, que armonice definiciones, clarifique mandatos institucionales y fomente la colaboración público-privada. La coordinación interinstitucional y el involucramiento de múltiples actores resultan esenciales para fortalecer la resiliencia nacional y adoptar un enfoque adaptativo y centrado en derechos humanos en materia de ciberseguridad.
Article Details
This work is licensed under a Creative Commons Attribution-NonCommercial 4.0 International License.
References
Accenture, The Cyber-Resilient CEO, at 4-5, 18 (2024).
Additional Protocol to the Convention on Cybercrime, concerning the Criminalisation of Acts of a Racist and Xenophobic Nature Committed through Computer Systems, opened for signature Jan. 28, 2003, ETS No. 189 (entered into force Mar. 1, 2006).
Agreement Between the United States of America, the United Mexican States, and Canada, 19 U.S.C. § 4501 (entered into force July 1, 2020).
Alcalá Casillas, Miryam Georgina & Meléndez Ehrenzweig, Miguel Ángel, Delitos informáticos en México. Reconocimiento en los ordenamientos penales de las entidades mexicanas, 13 Paakat: Rev. Tecnol. & Soc. 1, 37 (2023).
Alejandra Lagunes Soto Ruíz, Iniciativa con Proyecto de Decreto por el que se Expide la Ley Federal de Ciberseguridad y Confianza Digital y se Reforman Diversas Disposiciones en Materia de Ciberdelitos, Senado de la República, LXV Legislatura, Gaceta Parlamentaria, 14 de agosto de 2024 (Mex.).
Alejandro Fuentes Penna & Raúl Gómez-Cárdenas et. al., La Ciberseguridad en México y los derechos humanos en la era digital, 24 Espacios Públicos 119, 142 (2023).
Anahiby Becerril, La ciberseguridad en los Tratados de Libre Comercio: El comercio electrónico como habilitador para el fortalecimiento de la ciberseguridad internacional, 8 Revista Chilena de Derecho y Tecnologías 2, 111–137 (2019).
Andrés Díaz Gómez, El Delito Informático, Su Problemática y la Cooperación Internacional como Paradigma de su Solución: El Convenio de Budapest, 8 REDUR 169, 203 (2010).
Asociación del Internet de México & Consejo de Datos y Tecnologías Emergentes, 3er Estudio de Ciberseguridad en México 2023, at 3-4, 6 (2023).
Checo Pérez Flores & Rafael Espino de la Peña, Iniciativa con Proyecto de Decreto por el que se Expide la Ley Federal de Ciberseguridad y se Derogan los Artículos 211 bis 1–7 del Código Penal Federal, Senado de la República, LXV Legislatura, Gaceta Parlamentaria, 14 de febrero de 2024 (Mex.).
Circular 12/2023, Diario Oficial de la Federación [D.O.], 22 de noviembre de 2023 (Mex.), https://www.dof.gob.mx/nota_detalle.php?codigo=5709192&fecha=22/11/2023#gsc.tab=0.
Circular 13/2023, Diario Oficial de la Federación [D.O.], 22 de noviembre de 2023 (Mex.), https://www.dof.gob.mx/nota_detalle.php?codigo=5709193&fecha=22/11/2023#gsc.tab=0.
Cisco, 2024 Cybersecurity Readiness Index - Mexico, at 2-3 (2024).
Código de Comercio [CÓD.COM.] [Commercial Code], as amended, Diario Oficial de la Federación [D.O.], 7 de octubre de 1889 (Mex.).
Código Fiscal de la Federación [C.F.F.] [Federal Tax Code], as amended, Diario Oficial de la Federación [D.O.], 31 de diciembre de 1981 (Mex.).
Código Nacional De Procedimientos Civiles Y Familiares [C.N.P.C.F.] [National Civil and Family Procedure Code], Diario Oficial de la Federación [D.O,], 7 de junio de 2022 (Mex.).
Código Nacional de Procedimientos Penales [C.N.P.P.] [National Code of Criminal Procedure], Diario Oficial de la Federación [D.O.], 5 de marzo de 2014 (Mex.).
Código Penal Federal [C.P.F.] [Federal Criminal Code], as amended, Diario Oficial de la Federación [DOF], 14 de agosto de 1931 (Mex.).
Convention on Cybercrime, opened for signature Nov. 23, 2001, 41 I.L.M. 282 (entered into force July 1, 2004).
Disposiciones de Carácter General Aplicables a las Instituciones de Crédito [Circular Única de Bancos], Diario Oficial de la Federación [D.O.], 2 de marzo de 2004, última reforma DOF 31 de diciembre de 2021, arts. 115, 116, 117.
G.A. Res. 79/243, U.N. GAOR, 79th Sess., Agenda Item 108, U.N. Doc. A/RES/79/243 (Dec. 31, 2024).
Google Cloud, Cybersecurity Forecast 2024 (2024).
Hiram Raúl Piña Libién, Cibercriminalidad y ciberseguridad en México, 2 IUS Comitialis 47–69 (Dec. 2019).
IBM & Ponemon Institute, Cost of a Data Breach Report 2024, at 3-4 (2024).
IBM, X-Force Threat Intelligence Index 2024 (2024).
Inter-American Development Bank, 2020 Cybersecurity Report: Risks, Progress, and the Way Forward in Latin America and the Caribbean (2020).
Inter-American Development Bank, 2020 Cybersecurity Report: Risks, Progress, and the Way Forward in Latin America and the Caribbean (2020).
International Telecommunication Union, Global Cybersecurity Index 2020, https://itu.int/dms_pub/itu-d/opb/str/D-STR-GCI.01-2021-PDF-E.pdf (last visited Nov. 11, 2024).
International Telecommunication Union, Global Cybersecurity Index 2024, https://www.itu.int/en/ITU-D/Cybersecurity/Documents/GCIv5/2401416_1b_Global-Cybersecurity-Index-E.pdf (last visited Nov. 11, 2024).
Javier Joaquín López Casarín, Iniciativa con Proyecto de Decreto por el que se Expide la Ley Federal de Ciberseguridad, Cámara de Diputados, LXV Legislatura, Gaceta Parlamentaria, 25 de abril de 2023 (Mex.).
Javier Joaquín López Casarín, Iniciativa con Proyecto de Decreto por el que se Expide la Ley Federal de Ciberseguridad, Cámara de Diputados, LXV Legislatura, Gaceta Parlamentaria, 20 de marzo de 2024 (Mex.).
Javier Salinas Narváez, Iniciativa con Proyecto de Decreto por el que se Expide la Ley Nacional de Seguridad en el Ciberespacio, Cámara de Diputados, LXIV Legislatura, Gaceta Parlamentaria, 19 de octubre de 2020 (Mex.).
Jesús Lucía Trasviña Waldenrath, Iniciativa con Proyecto de Decreto por el que se Reforman y Derogan Diversas Disposiciones del Título Noveno, Libro Segundo del Código Penal Federal y se Expide la Ley de Seguridad Informática, Senado de la República, LXIV Legislatura, Gaceta Parlamentaria, 19 de marzo de 2019 (Mex.).
Jesús Lucía Trasviña Waldenrath, Iniciativa con Proyecto de Decreto por el que se Expide la Ley General de Ciberseguridad y se Derogan Diversas Disposiciones del Código Penal Federal, Senado de la República, LXIV Legislatura, Gaceta Parlamentaria, 25 de marzo de 2021 (Mex.).
Jesús Lucía Trasviña Waldenrath, Iniciativa con Proyecto de Decreto por el que se expide la Ley General de Ciberseguridad Ciudadana y se derogan diversas disposiciones del Código Penal Federal, Senado de la República, LXVI Legislatura, Gaceta Parlamentaria, 10 de diciembre de 2024 (Mex.).
Juan Manuel Aguilar Antonio & Kate Quechol Maciel, ¿Qué necesita una ley de ciberseguridad? Análisis de las propuestas legislativas en México (2019-2023), 28 Paakat: Revista de Tecnología y Sociedad 1, 53 (2023).
Juan Manuel Aguilar Antonio, Presente y futuro de los retos de la ciberseguridad en México, una propuesta para la seguridad nacional, 13 Rev. Legis. Estud. Soc. & Opinión Pública 83, 120 (2020).
Juan Pablo Aguirre Quezada, Ciberseguridad, desafío para México y trabajo legislativo, Cuaderno de Investigación No. 87 (Instituto Belisario Domínguez, Senado de la República 2022). http://bibliodigitalibd.senado.gob.mx/handle/123456789/5551.
Juanita Guerra Mena, Iniciativa con Proyecto de Decreto por el que se Expide la Ley General de Ciberseguridad, Cámara de Diputados, LXV Legislatura, Gaceta Parlamentaria, 6 de octubre de 2022 (Mex.).
Juanita Guerra Mena, Iniciativa con Proyecto de Decreto por el que se Expide la Ley General de Ciberseguridad, Cámara de Diputados, LXV Legislatura, Gaceta Parlamentaria, 27 de febrero de 2024 (Mex.).
Ley Aduanera [L.A.] [Customs Law], as amended, Diario Oficial de la Federación [D.O.], 15 de diciembre de 1995 (Mex.).
Ley de Amparo, Reglamentaria de los artículos 103 y 107 de la Constitución Política de los Estados Unidos Mexicanos [L.A.] [Amparo Law], Diario Oficial de la Federación [D.O.], 2 de abril de 2013 (Mex.).
Ley de Aviación Civil [L.A.C.] [Civil Aviation Law], Diario Oficial de la Federación [DOF], 12 de mayo de 1995 (Mex.).
Ley de Comercio Exterior [L.C.E.] [Foreign Trade Law], Diario Oficial de la Federación [DOF], 27 de julio de 1993 (Mex.).
Ley de Firma Electrónica Avanzada [L.F.E.A.] [Advanced Electronic Signature Law], Diario Oficial de la Federación [DOF], 11 de enero de 2012 (Mex.).
Ley de Instituciones de Crédito [L.I.C.] [Credit Institutions Law], Diario Oficial de la Federación [DOF], 18 de julio de 1990 (Mex.).
Ley de Instituciones de Seguros y de Fianzas [L.I.S.F.] [Insurance and Bonding Institutions Law], Diario Oficial de la Federación [DOF], 4 de abril de 2013 (Mex.).
Ley de la Guardia Nacional [L.G.N.] [National Guard Law], Diario Oficial de la Federación [DOF], 27 de mayo de 2019 (Mex.).
Ley de la Policía Federal [L.P.F.] [Federal Police Law], Diario Oficial de la Federación [DOF], 1 de junio de 2009 (Mex.).
Ley de Seguridad Interior [L.S.I.] [Internal Security Law], Diario Oficial de la Federación [DOF], 21 de diciembre de 2017 (Mex.).
Ley de Seguridad Nacional [L.S.N.] [National Security Law], Diario Oficial de la Federación [DOF], 31 de enero de 2005 (Mex.).
Ley de Sistemas de Pagos [L.S.P.] [Payment Systems Law], Diario Oficial de la Federación [D.O.F], 21 de diciembre de 2002 (Mex.).
Ley de Uniones de Crédito [L.U.C.] [Credit Unions Law], Diario Oficial de la Federación [D.O.], 13 de agosto de 1993 (Mex.).
Ley del Mercado de Valores [L.M.V.] [Securities Market Law], Diario Oficial de la Federación [D.O.], 30 de diciembre de 2005 (Mex.).
Ley Federal contra la Delincuencia Organizada [L.F.C.D.O.] [Federal Law Against Organized Crime], as amended, Diario Oficial de la Federación [D.O.], 7 de noviembre de 1996 (Mex.).
Ley Federal de Protección a la Propiedad Industrial [L.F.P.P.I.] [Federal Law on Industrial Property Protection], Diario Oficial de la Federación [D.O.], 1 de julio de 2020 (Mex.).
Ley Federal de Protección al Consumidor [L.F.P.C.] [Federal Consumer Protection Law], Diario Oficial de la Federación [D.O.], 24 de diciembre de 1992 (Mex.).
Ley Federal de Protección de Datos Personales en Posesión de los Particulares [L.F.P.D.P.P.P.] [Federal Law on Protection of Personal Data Held by Private Parties], Diario Oficial de la Federación [D.O.], 20 de marzo de 2025 (Mex.).
Ley Federal de Seguridad Privada [L.F.S.P.] [Federal Law on Private Security], Diario Oficial de la Federación [D.O.], 6 de julio de 2006 (Mex.).
Ley Federal de Telecomunicaciones y Radiodifusión [L.F.T.R.] [Federal Telecommunications and Broadcasting Law], Diario Oficial de la Federación [D.O.], 14 de julio de 2014 (Mex.).
Ley Federal del Derecho de Autor [L.F.D.A.] [Federal Copyright Law], as amended, Diario Oficial de la Federación [D.O.], 24 de diciembre de 1996 (Mex.).
Ley Federal del Trabajo [L.F.T.] [Federal Labor Law], as amended, Diario Oficial de la Federación [D.O.], 1 de abril de 1970 (Mex.).
Ley General de Acceso de las Mujeres a una Vida Libre de Violencia [L.G.A.M.V.L.V.] [General Law on Women’s Access to a Life Free of Violence], Diario Oficial de la Federación [D.O.], 1 de febrero de 2007 (Mex.).
Ley General de Archivos [L.G.A.] [General Law on Archives], Diario Oficial de la Federación [D.O.], 15 de junio de 2018 (Mex.).
Ley General de Educación [L.G.E.] [General Education Law], Diario Oficial de la Federación [D.O.], 13 de septiembre de 2019 (Mex.).
Ley General de Instituciones y Procedimientos Electorales [L.G.I.P.E.] [General Law of Electoral Institutions and Procedures], Diario Oficial de la Federación [D.O.], 23 de mayo de 2014 (Mex.).
Ley General de los Derechos de Niñas, Niños y Adolescentes [L.G.D.N.N.A.] [General Law on the Rights of Children and Adolescents], Diario Oficial de la Federación [D.O.], 4 de diciembre de 2014 (Mex.).
Ley General de los Medios de Impugnación en Materia Electoral [L.G.M.I.M.E.] [General Law of Electoral Remedies], Diario Oficial de la Federación [D.O.], 23 de mayo de 2014 (Mex.).
Ley General de Organizaciones y Actividades Auxiliares del Crédito [L.G.O.A.A.C.] [General Law on Credit Organizations and Auxiliary Activities], Diario Oficial de la Federación [D.O.], 14 de enero de 1985 (Mex.).
Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados [L.G.P.D.P.S.O.] [General Law on Protection of Personal Data Held by Obligated Subjects], Diario Oficial de la Federación [D.O.], 26 de enero de 2017 (Mex.).
Ley General de Salud [L.G.S.] [General Health Law], Diario Oficial de la Federación [D.O.], 7 de febrero de 1984 (Mex.).
Ley General de Sociedades Mercantiles [L.G.S.M.] [General Law of Commercial Companies], Diario Oficial de la Federación [D.O.], 4 de agosto de 1934 (Mex.).
Ley General de Títulos y Operaciones de Crédito [L.G.T.O.C.] [General Law of Negotiable Instruments and Credit Operations], Diario Oficial de la Federación [D.O.], 27 de agosto de 1932 (Mex.).
Ley General de Transparencia y Acceso a la Información Pública [L.G.T.A.I.P.] [General Law of Transparency and Access to Public Information], Diario Oficial de la Federación [D.O.], 20 de marzo de 2025 (Mex.).
Ley General del Sistema Nacional de Seguridad Pública [L.G.S.N.S.P.] [General Law of the National Public Security System], Diario Oficial de la Federación [D.O.], 2 de enero de 2009 (Mex.).
Ley General para Prevenir y Sancionar los Delitos en Materia de Secuestro [L.G.P.S.D.M.S.] [General Law to Prevent and Punish Kidnapping], Diario Oficial de la Federación [D.O.], 30 de noviembre de 2010 (Mex.).
Ley General para Prevenir, Sancionar y Erradicar los Delitos en Materia de Trata de Personas y para la Protección y Asistencia a las Víctimas de estos Delitos [L.G.P.S.E.D.M.T.P.] [General Law to Prevent, Punish, and Eradicate Crimes of Human Trafficking], Diario Oficial de la Federación [D.O.], 14 de junio de 2012 (Mex.).
Ley Nacional de Ejecución Penal [L.N.E.P.] [National Law on Criminal Execution], Diario Oficial de la Federación [D.O.], 16 de junio de 2016 (Mex.).
Ley Nacional del Registro de Detenciones [L.N.R.D.] [National Detention Registry Law], Diario Oficial de la Federación [D.O.], 27 de mayo de 2019 (Mex.).
Ley para la Transparencia y Ordenamiento de los Servicios Financieros [L.T.O.S.F.] [Transparency and Financial Services Law], Diario Oficial de la Federación [D.O.], 18 de julio de 2007 (Mex.).
Ley para Regular las Actividades de las Sociedades Cooperativas de Ahorro y Préstamo [L.R.A.S.C.A.P.] [Law to Regulate the Activities of Cooperative Savings and Loan Societies], Diario Oficial de la Federación [D.O.], 13 de agosto de 2009 (Mex.).
Ley Para Regular las Agrupaciones Financieras [L.R.A.F.] [Law to Regulate Financial Groups], Diario Oficial de la Federación [D.O.], 18 de julio de 1990 (Mex.).
Ley para Regular las Instituciones de Tecnología Financiera [L.R.I.T.F.] [Law to Regulate Financial Technology Institutions], Diario Oficial de la Federación [D.O.], 9 de marzo de 2018 (Mex.).
Ley para Regular las Sociedades de Información Crediticia [L.R.S.I.C.] [Law to Regulate Credit Information Societies], Diario Oficial de la Federación [D.O.], 15 de enero de 2002 (Mex.).
Mauricio Vila Dosal, Iniciativa con Proyecto de Decreto por el que se expide la Ley General en materia de Ciberseguridad, Senado de la República, LXVI Legislatura, Gaceta Parlamentaria, 04 de marzo 2025 (Mex.).
Miguel Ángel Mancera Espinosa, Iniciativa con Proyecto de Decreto por el que se Modifica la Denominación del Capítulo II, del Título Noveno, del Libro Segundo y se Reforma el Artículo 211 bis 1 y se Derogan Diversos Artículos del Código Penal Federal, y se Expide la Ley General de Ciberseguridad, Senado de la República, LXIV Legislatura, Gaceta Parlamentaria, 1 de septiembre de 2020 (Mex.).
Omar Fayad, Iniciativa con Proyecto de Decreto por el que se Expide la Ley Federal para Prevenir y Sancionar los Delitos Informáticos, Senado de la República, LXIII Legislatura, Gaceta Parlamentaria, 22 de octubre de 2015 (Mex.).
Presidencia de la República [Office of the President], Estrategia Nacional de Ciberseguridad [National Cybersecurity Strategy] (2017) (Mex.).
PwC, Digital Trust Insights 2025 - Mexico Edition (2025).
Rodolfo Rafael Elizalde Castañeda & Héctor Hugo Flores Ramírez et al., Los delitos cibernéticos en Chile, México y Colombia. Un estudio de Derecho Comparado, 4 IUS Comitialis 252, 276 (2021).
Salvador Caro Cabrera, Iniciativa con Proyecto de Decreto por el que se Expide la Ley General del Sistema Nacional de Seguridad Digital, Cámara de Diputados, LXV Legislatura, Gaceta Parlamentaria, 6 de diciembre de 2023 (Mex.).
Second Additional Protocol to the Convention on Cybercrime on Enhanced Cooperation and Disclosure of Electronic Evidence, opened for signature May 12, 2022, CETS No. 224.
Secretaría de Relaciones Exteriores, Mexican Government Welcomes Adoption of UN Convention Against Cybercrime, Press Release No. 303 (Aug. 9, 2024), https://www.gob.mx/sre/prensa/mexican-government-welcomes-adoption-of-un-convention-against-cybercrime.
World Economic Forum, Global Cybersecurity Outlook 2025 (2025).
World Economic Forum, Global Risks Report 2025 (2025).
