Cómo prepararse para una fiscalización ANCI
La preparación para una fiscalización de la Agencia Nacional de Ciberseguridad (ANCI) consiste en demostrar que los deberes aplicables se cumplen con evidencia trazable. Esta guía distingue las exigencias legales de las prácticas documentales que BPS recomienda revisar.
¿Qué obligaciones debe revisar primero su organización?
| Quién está obligado | Qué debe hacer | Desde cuándo | Ante qué autoridad |
|---|---|---|---|
| Prestadores de servicios esenciales | Reportar incidentes que puedan tener efectos significativos y conservar respaldo del cumplimiento aplicable. | Deber de reporte vigente desde el 1 de marzo de 2025 | Agencia Nacional de Ciberseguridad (ANCI) |
| Operadores de Importancia Vital calificados por la ANCI | Cumplir los deberes reforzados previstos para los OIV y atender la fiscalización de la autoridad. | Régimen aplicable desde el 1 de marzo de 2025 | Agencia Nacional de Ciberseguridad (ANCI) |
¿Qué puede revisar la ANCI en una fiscalización?
La ANCI puede fiscalizar el cumplimiento de la Ley 21.663 y de su normativa aplicable. Para prepararse, BPS recomienda vincular cada deber aplicable con evidencia documental y registros operativos.
¿Qué evidencia recomienda revisar BPS antes de una fiscalización?
BPS recomienda revisar evidencia suficiente para demostrar que las medidas declaradas existen y se aplican; esta lista no constituye un checklist oficial de la ANCI.
- Políticas vigentes firmadas por la alta dirección
- Matriz de riesgos y plan de tratamiento al día
- Bitácora de incidentes y reportes ANCI emitidos
- Inventario de activos y de terceros críticos
- Plan de continuidad probado
- Programa de capacitación con asistencia
¿Cómo puede la gerencia mantener la preparación en el tiempo?
Trate la fiscalización como un ejercicio anual. Simulacro, hallazgos, corrección. El retainer mensual de vCISO sostiene esta operación.
¿Dónde puede verificar esta información?
Consulte directamente las fuentes oficiales utilizadas en esta guía.
Conozca la Masterclass SGSI + Ley 21.663
Conozca la Masterclass SGSI + Ley 21.663