Artículo 14

Se adiciona el artículo 292-A al Código Penal, así: **Artículo 292-A.** Quien a sabiendas produzca, venda, obtenga para su utilización, posea, importe, difunda o de cualquier otra forma ponga a disposición cualquier dispositivo, programa informático, concebido o adaptado para la comisión de los delitos a los que se refiere el presente Capítulo, será sancionado con dos a cuatro años de prisión. Igual sanción se aplicará a quien obtenga o difunda una contraseña, código de acceso o datos informáticos similares que permitan acceder a todo o parte de un sistema informático con el fin de cometer delito. No se considera delito la producción, venta, obtención para la utilización, importación, difusión o cualquier otra forma de puesta a disposición mencionada en el presente artículo que no tenga por objeto la comisión de uno de los delitos previstos en este Código, ni tampoco la divulgación de datos informáticos o documentos indispensables para la comprensión de la historia, las ciencias, las artes o cualquier información que sea de interés público.

Se adiciona el artículo 428-A al Código Penal, así: **Artículo 428-A.** Quien suplante la identidad de una persona, con el fin de obtener información confidencial o de seguridad del Estado, la pena será de cuatro a seis años de prisión.

Se adiciona el artículo 314-A al Código Procesal Penal, así: **Artículo 314-A.** Registro e incautación de datos informáticos almacenados. El Ministerio Público, en el marco de las investigaciones, podrá registrar o tener acceso a un sistema informático o a parte de este, así como incautar los datos informáticos en él almacenados. En caso de que tenga motivos para creer que los datos buscados se encuentran almacenados en otro sistema informático o en una parte de este y que dichos datos son legítimamente accesibles a partir del sistema inicial o están disponibles por medio de dicho sistema inicial, podrá extender el registro o el acceso de un modo similar al otro sistema. En aplicación del presente artículo, se podrá obtener y conservar una copia de los datos informáticos y preservar su integridad. De ser necesario, se dispondrá a hacerlos inaccesibles o suprimirlos en el sistema informático consultado.

Se adiciona el Capítulo VI, contenido de los artículos 338-A, 338-B, 338-C y 338-D, al Título I del Libro Tercero del Código Procesal Penal, así: **Capítulo VI** Evidencia Digital **Artículo 338-A.** Conservación rápida de datos informáticos almacenados. El Ministerio Público podrá ordenar, a cualquier persona natural o jurídica, la conservación rápida de datos electrónicos específicos, incluidos los datos relativos al tráfico, almacenados por medio de un sistema informático, que se encuentren en su poder o bajo su control, así como la protección de su integridad, cuando existan motivos para creer que dichos datos son particularmente susceptibles de pérdida o de modificación. Esta medida no podrá exceder de noventa días, prorrogables por igual término, siempre que se mantengan las condiciones que motivaron su disposición. La persona que custodia los datos o quien se encuentre encargada de su conservación estará obligada a mantener la reserva de la ejecución de la medida. **Artículo 338-B.** Conservación y revelación rápida de los datos relativos al tráfico. El Ministerio Público podrá ordenar a los proveedores de servicios que hayan participado en la transmisión la conservación rápida de los datos relativos al tráfico. Si el proveedor requerido advierte que en la comunicación objeto de la investigación han participado otros proveedores, deberá revelar rápidamente los datos que permitan identificar a todos los proveedores de servicio, así como la vía por la cual se transmitió la comunicación. **Artículo 338-C.** Orden de suministro. El Ministerio Público podrá ordenar a una persona natural o jurídica que suministre datos informáticos que obren en su poder o bajo su control, almacenados en un sistema informático o en un dispositivo de almacenamiento informático, o a un proveedor que ofrezca sus servicios en el territorio nacional que suministre los datos que obren en su poder o bajo su control relativos a los abonados en relación con dichos servicios. **Artículo 338-D.** Obtención en tiempo real de datos relativos al tráfico y al contenido. Para la obtención o grabación en tiempo real de datos relativos al tráfico o relativos al contenido, por medios tecnológicos, se procederá conforme a lo establecido en el artículo 311 de este Código. Para ello, se podrá ordenar a cualquier proveedor de servicios, en la medida de sus capacidades técnicas, su colaboración y su asistencia, quien deberá mantener la reserva de la medida.