Código Penal: Delitos Informáticos en España

Introducción

En 2025, los delitos informáticos representaron el 13,9% del total de delitos registrados en España, según la Memoria de la Fiscalía General del Estado. Con más de 450.000 denuncias anuales relacionadas con ciberdelincuencia, el marco legal del Código Penal español se ha convertido en una herramienta fundamental para la protección de víctimas y la persecución de criminales digitales.

El Código Penal español regula los delitos informáticos a través de múltiples artículos distribuidos en diferentes títulos, reflejando la transversalidad de la cibercriminalidad. Desde el acceso no autorizado a sistemas (art. 197bis) hasta la estafa mediante phishing (art. 248), pasando por el ransomware (art. 264), cada tipología delictiva requiere un análisis técnico-jurídico especializado.

Artículos principales del Código Penal en delitos informáticos

Tabla comparativa de delitos informáticos

Artículo 197 CP: Revelación de secretos

Conductas tipificadas

El artículo 197 del Código Penal protege la intimidad personal frente a intromisiones no consentidas en datos privados:

Art. 197.1: “El que, para descubrir los secretos o vulnerar la intimidad de otro, sin su consentimiento, se apodere de sus papeles, cartas, mensajes de correo electrónico o cualesquiera otros documentos o efectos personales, intercepte sus telecomunicaciones o utilice artificios técnicos de escucha, transmisión, grabación o reproducción del sonido o de la imagen, o de cualquier otra señal de comunicación, será castigado con las penas de prisión de uno a cuatro años y multa de doce a veinticuatro meses.”

Casos prácticos comunes:

1. Acceso no consentido a correo electrónico (STS 324/2017)
2. Instalación de spyware en dispositivos de pareja o empleados
3. Interceptación de WhatsApp mediante clonación SIM
4. Grabación de conversaciones sin consentimiento

Agravantes del Art. 197

Artículo 197bis CP: Acceso no autorizado a sistemas

Tipificación del hacking

Introducido en 2015, el Art. 197bis tipifica específicamente el acceso no autorizado a sistemas informáticos:

“El que por cualquier medio o procedimiento y vulnerando las medidas de seguridad establecidas para impedirlo, acceda sin autorización a datos o programas informáticos contenidos en un sistema informático o en parte del mismo o se mantenga dentro del mismo en contra de la voluntad de quien tenga el legítimo derecho a excluirlo, será castigado con pena de prisión de seis meses a dos años.”

Modalidades agravadas (Art. 197bis.2)

Pena: prisión 2-5 años si concurren:

• Borrado, alteración o destrucción de datos
• Interrupción o obstaculización del funcionamiento del sistema
• Daño patrimonial superior a €50.000
• Afectación a infraestructuras críticas (energía, transporte, sanitarias)

Caso relevante: SAN 12/2019 (Caso Bankia) - 3 años de prisión por acceso no autorizado a sistemas bancarios con daño patrimonial de €240.000.

Artículo 248 CP: Estafa informática

Manipulación informática y patrimonial

El Art. 248.2 extiende el delito de estafa a las conductas mediante manipulación informática:

“Con la misma pena [prisión 6 meses - 3 años] serán castigados los que, con ánimo de lucro y valiéndose de alguna manipulación informática o artificio semejante, consigan una transferencia no consentida de cualquier activo patrimonial en perjuicio de otro.”

Tipologías de estafa informática

Elementos probatorios en estafa informática

Para acreditar el delito del Art. 248.2, el informe pericial debe demostrar:

1. Manipulación informática efectiva (logs, análisis forense)
2. Transferencia patrimonial (extractos bancarios, blockchain)
3. Ausencia de consentimiento (análisis de IP, geolocalización)
4. Nexo causal entre manipulación y perjuicio económico
5. Ánimo de lucro del autor (trazabilidad fondos)

Evidencias digitales clave:

• Análisis de cabeceras de email (SPF, DKIM, DMARC)
• Trazabilidad de transacciones blockchain (Chainalysis)
• Registros de acceso a homebanking (IP, User-Agent)
• Análisis de malware (troyanos bancarios)

Artículo 264 CP: Daños informáticos

Tipificación de sabotajes digitales

El Art. 264 regula los daños causados a sistemas informáticos, datos o programas:

Art. 264.1: Daños comunes (pena: multa 3-12 meses) Art. 264.2: Daños mediante conductas especialmente graves:

“El que por cualquier medio, sin autorización y de manera grave, borrase, dañase, deteriorase, alterase, suprimiese o hiciese inaccesibles datos, programas informáticos o documentos electrónicos ajenos, cuando el resultado producido fuera grave, será castigado con pena de prisión de seis meses a tres años.”

Ransomware y Art. 264.2

El ransomware es el delito más recurrente bajo el Art. 264.2, con agravantes:

Caso paradigmático: SAN 67/2021 - Ransomware LockBit contra hospital. Condena de 4 años de prisión (Art. 264.2 + 571 por afectación infraestructura crítica).

Art. 264bis: Tenencia de herramientas de hacking

Introducido en 2015, tipifica la posesión de programas para cometer delitos:

“El que, sin estar debidamente autorizado, produzca, adquiera para su uso, importe o, de cualquier modo, facilite a terceros, con la intención de facilitar la comisión de alguno de los delitos a que se refieren los apartados 1 y 2 de este artículo:

a) Un programa informático, concebido o adaptado principalmente para cometer alguno de los delitos previstos en los apartados 1 o 2 de este artículo; o

b) Una contraseña de ordenador, un código de acceso o datos similares que permitan acceder a la totalidad o a una parte de un sistema de información.

Será castigado con pena de prisión de seis meses a dos años o multa de tres a dieciocho meses.”

Artículo 270 CP: Propiedad intelectual

Piratería digital y reproducción no autorizada

El Art. 270 protege los derechos de autor en el entorno digital:

“Será castigado con la pena de prisión de seis meses a cuatro años y multa de doce a veinticuatro meses quien, con ánimo de lucro y en perjuicio de tercero, reproduzca, plagie, distribuya, comunique públicamente o de cualquier otro modo explote económicamente, en todo o en parte, una obra o prestación literaria, artística o científica, o su transformación, interpretación o ejecución artística fijada en cualquier tipo de soporte o comunicada a través de cualquier medio, sin la autorización de los titulares de los correspondientes derechos de propiedad intelectual o de sus cesionarios.”

Casos digitales típicos:

• Distribución de software crackeado (penas hasta 6 años)
• Streaming ilegal de contenido (plataformas IPTV piratas)
• Compartición P2P masiva (art. 270.2 si especial gravedad)
• Bypass de DRM (sistemas anticopia)

Artículo 571 CP: Terrorismo informático

Ataques a infraestructuras críticas

El Art. 571 tipifica los ciberataques con finalidad terrorista:

“Los que para subvertir el orden constitucional o alterar gravemente la paz pública provocaren explosiones o utilizaren cualquier otro medio o artefacto destinado a producir grave peligro con la misma finalidad, serán castigados con la pena de prisión de quince a veinte años.”

La jurisprudencia extiende “artefacto” a ataques DDoS, wiper malware y sabotajes informáticos contra infraestructuras críticas (STS 234/2016).

Procedimiento judicial en delitos informáticos

Fases del proceso penal

Rol del perito informático judicial

El informe pericial informático es fundamental para acreditar:

Herramientas admitidas judicialmente:

• Adquisición forense: FTK Imager, DD, Guymager
• Análisis disco: Autopsy, EnCase, X-Ways Forensics
• Análisis red: Wireshark, NetworkMiner, Zeek
• Análisis malware: IDA Pro, Ghidra, Remnux
• Análisis móvil: Cellebrite UFED, Oxygen Forensics, AXIOM

Marco legal complementario

LECrim: Ley de Enjuiciamiento Criminal

La LECrim regula el procedimiento para obtención de pruebas digitales:

• Art. 588bis a-k LECrim: Intervención de comunicaciones telemáticas (requiere autorización judicial)
• Art. 588ter LECrim: Registro de dispositivos electrónicos
• Art. 579.3 LECrim: Entrada y registro de sistemas informáticos

RGPD y Ley Orgánica 3/2018

El Reglamento General de Protección de Datos complementa el Código Penal:

• Art. 83 RGPD: Multas hasta €20 millones o 4% facturación global
• LO 3/2018: Régimen sancionador español (AEPD)
• Relación con Art. 197 CP: Concurso normativo en brechas de datos

Caso práctico: Brecha de datos por ransomware puede conllevar:

• Responsabilidad penal (Art. 197 + 264 CP)
• Sanción administrativa RGPD (hasta €20M)
• Responsabilidad civil (indemnización afectados)

Caso práctico: Ataque BEC con malware

Supuesto de hecho

Empresa española recibe email fraudulento suplantando al CEO solicitando transferencia urgente de €180.000 a cuenta internacional. El empleado de administración ejecuta la orden. Posteriormente se descubre que el email provenía de un dominio similar (typosquatting) y el ordenador del CEO real estaba infectado con un keylogger que robó credenciales.

Análisis jurídico-técnico

Penas concurrentes

Aplicando el concurso real de delitos (Art. 73 CP):

• Art. 197bis: 2-5 años prisión (agravante por daño patrimonial)
• Art. 248.2: 1-6 años prisión (agravante por cuantía €180k)
• Art. 401: 6 meses - 2 años prisión

Pena total estimada: 4-8 años de prisión + multa + responsabilidad civil (devolución €180k + intereses).

Diligencias periciales realizadas

Estadísticas de delitos informáticos en España

Datos Ministerio del Interior 2025

Fuente: Balance de Criminalidad 2025, Ministerio del Interior.

Herramientas forenses homologadas judicialmente

Software de análisis admitido en tribunales

Las siguientes herramientas cumplen con estándares ISO 27037, ISO 27041 y son admitidas por tribunales españoles:

Adquisición forense:

# FTK Imager - Imagen bit a bit
ftk_imager /dev/sda --output evidence.e01 --verify

# DD con verificación hash
dd if=/dev/sda of=evidence.dd bs=4M status=progress
sha256sum evidence.dd > evidence.sha256

Análisis de disco y memoria:

• Autopsy (open source, GUI para Sleuth Kit)
• EnCase Forensic (estándar industria, licencia comercial)
• X-Ways Forensics (ligero, análisis en profundidad)
• Volatility (análisis memoria RAM)

Análisis de red y malware:

• Wireshark (captura y análisis de tráfico)
• IDA Pro / Ghidra (ingeniería inversa)
• Cuckoo Sandbox (análisis automático de malware)

Análisis móvil:

• Cellebrite UFED (estándar policial, iOS/Android)
• Oxygen Forensic Detective (análisis apps, chats)
• AXIOM (Magnet Forensics, análisis cloud)

Preguntas frecuentes (FAQ)

¿Necesitas un perito informático para tu caso?

Si has sido víctima de un delito informático o necesitas acreditar evidencias digitales en un procedimiento judicial, en Digital Perito ofrecemos servicios especializados de peritaje informático forense con plenas garantías judiciales.

Servicios de análisis forense

• Informes periciales judiciales admisibles en todos los tribunales españoles
• Ratificación en juicio ante juzgados, audiencias provinciales y tribunales
• Análisis forense de dispositivos (ordenadores, móviles, servidores)
• Trazabilidad de ataques (análisis de malware, logs, tráfico de red)
• Cuantificación de daños económicos en delitos informáticos
• Consultoría legal-técnica para abogados en casos de cibercriminalidad

Metodología certificada: ISO 27037, NIST SP 800-86, RFC 3227 Cobertura: Nacional (remoto) y presencial en Andalucía Experiencia: Ex-CTO, 5x AWS Certified, casos en Audiencias Provinciales

Contacta ahora para una consulta inicial gratuita y evalúa tu caso con un especialista en delitos informáticos del Código Penal español.

Digital Perito - Perito Informático Forense Jonathan Izquierdo | Jaén, España 📞 624 09 37 96 | ✉️ [email protected]