¿Qué obligaciones debe revisar primero su organización?
| Quién está obligado | Qué debe hacer | Desde cuándo | Ante qué autoridad |
|---|---|---|---|
| Prestadores de servicios esenciales | Reportar a la ANCI los ciberataques e incidentes que puedan tener efectos significativos. | Desde el 1 de marzo de 2025 | Agencia Nacional de Ciberseguridad (ANCI) |
| Operadores de Importancia Vital calificados por la ANCI | Cumplir los deberes específicos de gestión de riesgos, continuidad y reporte aplicables a los OIV. | Régimen aplicable desde el 1 de marzo de 2025 | Agencia Nacional de Ciberseguridad (ANCI) |
¿Qué debe resolver un gerente frente a la Ley 21.663?
La organización debe determinar si presta un servicio esencial o fue calificada como OIV, y aplicar los deberes que correspondan a su categoría. La respuesta requiere coordinación técnica y jurídica para operar controles, reportar incidentes y mantener evidencia.
¿Qué entregables ayudan a demostrar cumplimiento?
Los entregables deben conectar cada deber aplicable con responsables, controles y evidencia trazable.
- Evaluación de aplicabilidad: ¿presta un servicio esencial o fue calificada como OIV?
- Programa de gestión de ciberseguridad alineado al estándar técnico que defina la ANCI
- Procedimiento de reporte de incidentes 3 h / 72 h con plantillas y simulacros
- Plan de continuidad operacional y recuperación
- Inventario de proveedores críticos y cláusulas obligatorias
- Estrategia de defensa frente a fiscalización y eventuales sanciones
¿Cómo se integra la Ley 21.663 con su SGSI?
Diseñamos su programa de Ley 21.663 sobre un SGSI ISO 27001:2022. Así, cada control técnico cumple simultáneamente la exigencia normativa y reduce la duplicación de evidencia. Si además debe cumplir Ley 21.719, integramos PIMS ISO 27701:2025.
¿Cómo implementamos el cumplimiento?
- 1
Diagnóstico (2–4 semanas)
Aplicabilidad, brecha y mapa de riesgos críticos.
- 2
Plan ejecutivo (1–2 semanas)
Prioridades, dueños y plazos aprobados por gerencia.
- 3
Implementación (3–6 meses)
Controles, procesos, evidencia y simulacros.
- 4
Retainer y defensa
vCISO mensual, comité de seguridad y soporte ante ANCI.