Ley 21.663, Ley Marco de Ciberseguridad: lo esencial para empresas
Equipo FSV · · 6 min de lectura
La Ley N° 21.663, Ley Marco de Ciberseguridad, establece en Chile la institucionalidad y las obligaciones de ciberseguridad para los organismos del Estado y para las instituciones que prestan servicios esenciales. Este es un resumen práctico; para casos concretos, revisa el texto oficial en bcn.cl y asesórate.
Qué crea la ley
- La Agencia Nacional de Ciberseguridad (ANCI), que regula, fiscaliza y coordina la ciberseguridad del país.
- Un CSIRT Nacional que recibe los reportes de incidentes y apoya la respuesta.
- Obligaciones de gestión de riesgos y de reporte de incidentes para las instituciones obligadas.
A quién aplica
Aplica a los organismos del Estado y a las instituciones que prestan servicios esenciales (por ejemplo energía, telecomunicaciones, salud, transporte, servicios financieros, entre otros). Dentro de ellas, algunas son calificadas como operadores de importancia vital, con exigencias mayores.
Qué deben hacer las instituciones obligadas
- Implementar medidas para prevenir, gestionar y responder a incidentes de ciberseguridad.
- Reportar los incidentes significativos a la autoridad en los plazos que fija la ley.
- En el caso de los operadores de importancia vital, contar con un sistema de gestión de seguridad de la información y evaluaciones periódicas.
Qué significa si eres proveedor
Aunque tu empresa no esté obligada directamente, si trabajas para una institución que sí lo está es probable que te pidan demostrar buenas prácticas: evaluaciones de seguridad, informes de remediación y control de accesos.
Evaluar con autorización
Las evaluaciones de seguridad deben hacerse sobre sistemas propios o con autorización expresa de su responsable. Por eso SistemaW exige verificar el dominio y registrar una declaración de autorización antes de cada evaluación.