Brecha 21.663 vs 21.719: cómo cerrarla en un solo sistema
La Ley Marco de Ciberseguridad, Ley 21.663, y la Ley de Protección de Datos Personales, Ley 21.719, pueden gestionarse con evidencia y controles coordinados, sin confundir sus obligaciones. Esta guía explica cómo integrar el trabajo de ciberseguridad y privacidad sobre un SGSI y un PIMS.
¿Qué obligaciones debe revisar primero su organización?
| Quién está obligado | Qué debe hacer | Desde cuándo | Ante qué autoridad |
|---|---|---|---|
| Prestadores de servicios esenciales y OIV, según corresponda | Gestionar los deberes de ciberseguridad y reportar incidentes significativos. | Deber de reporte vigente desde el 1 de marzo de 2025 | Agencia Nacional de Ciberseguridad (ANCI) |
| Responsables y encargados del tratamiento de datos personales | Cumplir los deberes aplicables al tratamiento y a los derechos de los titulares. | 1 de diciembre de 2026 | Agencia de Protección de Datos Personales |
¿Dónde se producen las brechas entre ciberseguridad y privacidad?
Las brechas aparecen cuando la organización administra por separado controles, responsables y evidencia que podrían coordinarse.
- Mismo control técnico tratado dos veces, en idiomas distintos
- Evidencia duplicada y no trazable
- Comités separados que no se comunican
- Sin responsable único frente a un incidente que toca ciberseguridad y datos personales
¿Cómo puede integrar ambas leyes sin duplicar el trabajo?
Diseñe un sistema único sobre ISO 27001:2022 + ISO 27701:2025. Mapee cada obligación de 21.663 y 21.719 a controles compartidos. Designe un comité técnico-jurídico mensual y una matriz de evidencia centralizada.
¿Qué resultado debe esperar la gerencia?
La gerencia debe obtener trazabilidad común sin perder la distinción entre las obligaciones de cada ley.
- Una sola operación cubre ANCI y ANPD
- Evidencia reutilizada entre auditorías
- Comité unificado con decisiones más rápidas
¿Dónde puede verificar esta información?
Consulte directamente las fuentes oficiales utilizadas en esta guía.
Conozca la Masterclass PIMS + Ley 21.719
Conozca la Masterclass PIMS + Ley 21.719