Compendio técnico y regulatorio para operadores de servicios esenciales en Chile: Ley N° 21.663 (ANCI), normativas CMF / ISO 27001 para IT y estándar internacional ISA/IEC 62443 para redes industriales OT.
Seleccione el ámbito regulatorio para revisar su alcance, exigencias institucionales y medidas operativas requeridas:
La Ley Marco de Ciberseguridad (Ley N° 21.663) establece el nuevo estándar obligatorio para la gestión de riesgos digitales en Chile.
Aplica a organismos públicos y empresas privadas catalogadas como Operadores de Servicios Esenciales (OSE) y Operadores de Importancia Vital (OIV). Esto abarca sectores críticos como energía, telecomunicaciones, agua potable, salud, servicios financieros, logística y transporte.
Crea la Agencia Nacional de Ciberseguridad (ANCI), un ente autónomo con facultades para dictar normas técnicas, fiscalizar y cursar multas que pueden llegar hasta las 5.000 UTM por infracciones graves. Además, fortalece el CSIRT Nacional para coordinar la inteligencia de amenazas.
Las organizaciones deben implementar medidas técnicas de seguridad (gestión de vulnerabilidades, segmentación, criptografía), designar formalmente a un Encargado de Ciberseguridad y cumplir con plazos estrictos de reporte de incidentes que afecten la continuidad operacional (alerta temprana en 3 horas, actualización en 72 horas e informe final en 15 días o 24 horas si es OIV con servicio esencial afectado).
Desglose técnico de las exigencias del CSIRT Nacional y ANCI. Cómo configurar flujos de escalamiento y alertas tempranas en 3 horas para operadores OSE y OIV.
Criterios de fiscalización de la Agencia Nacional de Ciberseguridad (ANCI) y responsabilidades legales para empresas de energía, telecomunicaciones y agua.
Segmentación de redes industriales para proteger el tráfico SCADA y protocolos Modbus/DNP3 sin añadir latencia perjudicial al control de potencia.
Requisitos de resiliencia operacional bajo NCG 454, Ley Fintec (NCG 502/524) y deber de notificación ante la Agencia de Protección de Datos (Ley 21.719).
Cómo estructurar contratos de soporte 24/7 y pólizas con tiempos de respuesta definidos (P0, P1, P2) para sistemas de control industrial.
Aplicación práctica de los niveles de robustez técnica de la norma ISA/IEC 62443 y NIST 800-82 para proteger DCS, PLCs y sensores de proceso.
Conversemos sobre su infraestructura crítica y desarrollemos un plan de cumplimiento y mitigación a la medida.
Mesa Especialista SegNet
Preparación ANCI, CMF e ISA/IEC 62443
