Posesión, transporte y entrega de muestras dentro de la ley

En Colombia, la Ley 1273 de 2009 tipifica como delito el uso de software malicioso: castiga a quien, sin estar facultado para ello, lo produce, lo adquiere, lo envía o lo introduce o saca del territorio nacional, entre otras conductas. Un laboratorio hace a diario varias de esas cosas. Lo que lo separa de la conducta castigada es poder mostrar con qué facultad las hace: un contrato, una autorización del dueño, una finalidad de defensa y una política que lo regula. Cómo se aplica la ley a un caso concreto lo decide el área jurídica, no el analista.

Por eso cada muestra del inventario lleva su origen, la autorización que la respalda, dónde está guardada y hasta cuándo se conserva. Una muestra sin esos datos es una muestra que el laboratorio no puede explicar.

Abre el laboratorio y ejecuta SELECT * FROM inventario. La nota de la consulta recuerda qué admite la política para las muestras que no vienen de un cliente.

Descargar una muestra de un repositorio público para estudiar puede ser legítimo, pero solo dentro de las reglas del laboratorio: aprobada, registrada, en la bóveda y con fecha de retención. Una muestra en la carpeta personal de un analista, sin autorización, es exactamente lo que el laboratorio no podría explicar.

Una muestra que viaja se mete en un contenedor cifrado: así ningún sistema de correo ni ningún antivirus la toca por el camino y nadie la abre por error. Pero el cifrado solo protege si la clave no viaja con el contenedor. Quien intercepta un correo con el contenedor y la clave dentro tiene la muestra.

Ejecuta SELECT * FROM reglas_de_salida y luego SELECT * FROM envios.

Sacar una muestra del territorio nacional es una de las conductas que la ley nombra, y además puede llevar datos del cliente a otra jurisdicción. Por eso la política de Penderisco pide para esos envíos dos cosas antes de salir, y no después.

La entrega a una autoridad tiene su propia regla: solo ante un requerimiento escrito, con el área jurídica presente y con un acta que firma quien recibe después de comprobar la huella. Fíjate en el envío a la Fiscalía: es el modelo de una entrega bien documentada.

La retención es el tiempo durante el cual una muestra se justifica: mientras dura el caso y el plazo pactado con el cliente. Pasado ese día, conservarla es tener software malicioso sin finalidad vigente, y la política pide retirarla de la bóveda y dejar constancia.