Hacking ético y la ley en España: lo que debes saber

Te interesa la seguridad informática y no quieres cometer un delito sin darte cuenta.

Por Kike · revisada en octubre de 2026 · Nivel: Básico · Cómo verificamos

Por qué pasa (diagnóstico)

• Art. 197 bis.1 CP: acceder sin autorización a un sistema vulnerando sus medidas de seguridad: prisión de 6 meses a 2 años.
• Art. 197 bis.2: interceptar sin autorización transmisiones no públicas de datos: prisión de 3 meses a 2 años o multa.
• Art. 197 ter: también castiga producir o facilitar programas o contraseñas con intención de cometer esos delitos.

Solución paso a paso

1. La clave es la autorización: practica solo en tus equipos, laboratorios o con permiso por escrito del dueño.
2. Usa entornos de práctica (Juice Shop, CTF) en lugar de sistemas reales.
3. Si encuentras un fallo en una web, busca su canal oficial (p. ej. /.well-known/security.txt) y repórtalo sin explotarlo.
4. Esto es información general, no asesoramiento jurídico.

Compatibilidad

• España

Verificación

Documentado: pasos tomados de la fuente oficial citada (leída el 15-oct-2026). No lo hemos probado aún en nuestro laboratorio, por eso no está marcado VERIFICADO.

Fuentes

• BOE — Código Penal (LO 10/1995), art. 197 bis y 197 ter

Manuales de aparatos relacionados

• Flipper Zero

Guías relacionadas

• Practica hacking ético legal: OWASP Juice Shop
• He encontrado un fallo en una web: cómo reportarlo bien (security.txt)
• Practica hacking ético legal: laboratorios tipo TryHackMe
• Aprende la terminal de Linux jugando: OverTheWire Bandit (legal y gratis)
• Aprende hacking legal gratis con retos CTF: picoCTF ahora es CyLab Security Academy
• Flipper Zero: qué puede hacer de verdad y cómo usarlo de forma legal

Más guías de Ciberseguridad para novatos.