Ley N° 21.663 · Chile
Servicios DITA acompaña a organizaciones públicas y privadas a prevenir, gestionar el riesgo y reportar al CSIRT Nacional dentro de los plazos de la ANCI.
Qué cambió
La Ley N° 21.663, publicada el 8 de abril de 2024, crea la Agencia Nacional de Ciberseguridad (ANCI) y obliga a prevenir, contener y reportar incidentes. El reporte se hace en la plataforma de la ANCI, operativa las 24 horas.
Instituciones del artículo 4: Administración del Estado, concesiones de servicio público y privados en sectores críticos.
Quien la ANCI califica como OIV suma los deberes específicos del artículo 8.
Artículo 4
Si tu organización presta uno de estos servicios, el marco ya te alcanza. La calificación como OIV la resuelve la ANCI junto a la autoridad sectorial.
Artículo 40
Los topes se duplican si la institución es un operador de importancia vital. No reportar un incidente del artículo 9 es una infracción grave.
Hasta 10.000 UTM si eres OIV. En un OIV, no designar delegado o no llevar el registro del SGSI es leve.
Hasta 20.000 UTM si eres OIV. El silencio ante el CSIRT Nacional entra en este tramo.
Hasta 40.000 UTM si eres OIV. El techo de la ley cuando el deber se incumple de forma grave.
Servicios DITA
No vendemos un certificado genérico. Armamos la operación: quién decide, qué se reporta, en qué plazo y con qué evidencia.
Diagnóstico de brecha
Lectura de si eres servicio esencial o candidato a OIV, y qué deberes ya cubres.
Gestión de riesgos
SGSI continuo: probabilidad, impacto y priorización sobre redes, sistemas y datos.
Playbook de reporte
Roles, umbral de efecto significativo y flujo 3 h / 72 h o 24 h / 7 días / 15 días hacia el portal ANCI.
Delegado de ciberseguridad
Definición del rol, respaldo operativo y contraparte ordenada ante la ANCI.
Continuidad
Planes de continuidad operacional y de ciberseguridad, con revisión periódica.
Evidencia auditable
Registro de acciones del SGSI para responder un requerimiento de la Agencia.
Simulacros
Ejercicio del incidente: detección, contención, alerta temprana e informe.
Equipo preparado
Concientización de quienes detectan, escalan y deben avisar a tiempo.
Método
Cuatro pasos, con entregables que gerencia y TI pueden usar el día del incidente.
Servicios, sistemas críticos y si el caso se parece a un prestador esencial o a un OIV.
Controles, roles, registro y capacidad real de reportar dentro de tres horas.
Políticas, playbook, delegado, continuidad y evidencias mínimas.
Simulacro, ajustes y acompañamiento cuando la ANCI o el CSIRT pidan información.
Diagnóstico inicial
Cuéntanos el sector y si ya fuiste calificado. Respondemos con alcance y propuesta en 24–48 hrs.
Agenda el diagnóstico con Servicios DITA y deja el reporte a la ANCI escrito antes de necesitarlo.
Solicitar diagnóstico