El Gobierno británico ha anunciado una reforma de la Computer Misuse Act de 1990 que pretende blindar legalmente a los investigadores de seguridad que actúan de buena fe. Las propuestas, detalladas en los documentos informativos publicados junto al discurso del Rey que abre la nueva legislatura, forman parte de un paquete más amplio de seguridad nacional centrado en el cibercrimen y las amenazas digitales.
El cambio legislativo busca resolver una paradoja que ha lastrado durante años la ciberseguridad en el Reino Unido: la misma ley diseñada para combatir intrusiones informáticas también podía utilizarse para perseguir a investigadores éticos que descubren vulnerabilidades. La reforma introduce una defensa legal expresa para quienes realicen actividades de investigación de seguridad sin ánimo malicioso, siempre que actúen de forma proporcionada y notifiquen sus hallazgos de manera responsable.
La iniciativa llega en un momento en que el cibercrimen y los ataques de ransomware se han convertido en una de las principales amenazas para la infraestructura crítica británica. Según fuentes gubernamentales, la reforma también incluirá penas más severas para los ciberdelincuentes que ataquen servicios esenciales, como hospitales o redes eléctricas. El Ejecutivo ha subrayado que se trata de un equilibrio: proteger a quienes ayudan a prevenir ataques sin debilitar la capacidad de actuar contra los delincuentes.
Los detalles concretos del proyecto de ley se conocerán en las próximas semanas, cuando el texto sea presentado formalmente ante el Parlamento. Organizaciones de ciberseguridad y grupos de defensa de los derechos digitales han acogido la noticia con cautela, a la espera de comprobar si la redacción final protege suficientemente a los investigadores frente a posibles interpretaciones restrictivas por parte de los tribunales.
