Desde marzo de 2025, Chile ha dado un importante paso hacia el fortalecimiento de su resiliencia digital con la entrada en vigor de la Ley Marco de Ciberseguridad N° 21.663. Esta normativa, publicada el 24 de diciembre de 2024, establece requisitos obligatorios para todas las instituciones, públicas o privadas, que prestan servicios esenciales, imponiéndoles rigurosos estándares de protección, detección y respuesta ante incidentes de ciberseguridad.
¿Qué son los servicios esenciales?
Según el artículo 4° de la ley, se consideran servicios esenciales aquellos cuya interrupción puede afectar de manera significativa:
- La seguridad nacional
- La salud pública
- La economía o continuidad operativa del país
Entre estos servicios, se incluyen sectores como:
- Energía eléctrica
- Telecomunicaciones
- Infraestructura digital y servicios TI gestionados por terceros
- Banca, servicios financieros y medios de pago
- Salud
- Transporte
- Agua potable y saneamiento
- Combustibles
- Administración pública y empresas estatales
- Producción farmacéutica, entre otros
Obligaciones claves para los sectores esenciales
Según la Instrucción General N° 1 de la ANCI, todas las instituciones que prestan servicios esenciales deben cumplir con una serie de requisitos clave. Entre ellos, registrarse en la plataforma oficial de la ANCI (https://portal.anci.gob.cl), nombrar un encargado de ciberseguridad con competencias técnicas verificables, e implementar mecanismos de autenticación robusta, como el uso de Clave Única junto con un segundo factor. Además, se exige establecer monitoreo continuo 24/7 y canales de reporte inmediato, así como acreditar formalmente ante la ANCI la designación del responsable de ciberseguridad.
Riesgos del incumplimiento
El incumplimiento de las disposiciones establecidas por la ley en materia de ciberseguridad puede acarrear importantes sanciones para las instituciones involucradas. Estas sanciones no son genéricas, sino que se aplican de forma proporcional al impacto que pueda tener la afectación del servicio esencial comprometido.
La normativa contempla una clasificación clara de las infracciones, que pueden ser catalogadas como leves, graves o gravísimas, según el nivel de riesgo y daño potencial asociado. En los casos más críticos, donde se identifique un riesgo inminente para la continuidad o seguridad del servicio, la autoridad competente incluso puede ordenar la suspensión parcial o total de las operaciones, con el fin de proteger el ecosistema digital y a los usuarios finales. Esta medida busca reforzar el compromiso de las organizaciones con una gestión activa y responsable de su ciberseguridad.
¿Cómo apoya Cronup el cumplimiento de esta ley?
Desde una mirada integral y especializada, Cronup Ciberseguridad ofrece servicios de consultoría en la materia, apoyando todo lo relacionado al cumplimiento normativo. Esto permite que las organizaciones puedan, por ejemplo:
- Diagnosticar brechas frente a los requisitos de la Ley 21.663
- Diseñar e implementar políticas, planes y procedimientos de ciberseguridad
- Fortalecer su sistema de monitoreo, alerta y respuesta ante incidentes
- Apoyar técnicamente a los encargados responsables ante la ANCI
- Documentar el cumplimiento frente a auditorías y fiscalizaciones
ATRc – Alerta Temprana de Riesgos Cibernéticos
ATRc es un servicio exclusivo de Cronup Ciberseguridad que entrega monitoreo continuo y proactivo de riesgos cibernéticos internos y externos, incluyendo:
- Detección de vulnerabilidades expuestas en infraestructura crítica
- Identificación de dominios maliciosos, campañas de phishing o amenazas emergentes
- Visibilidad sobre fuga de credenciales y ataques dirigidos a la organización
- Integración con procesos de respuesta y contención
- Reportabilidad alineada con estándares exigidos por la ANCI
ATRc permite a las organizaciones anticipar amenazas antes de que escalen a incidentes, transformándose en un aliado clave para cumplir con la Ley 21.663, mitigar riesgos legales y mantener la continuidad operativa.
Frente a estos importantes cambios normativos contar con un aliado estratégico marca la diferencia. En CronUp Ciberseguridad ayudamos a las organizaciones a cumplir con la normativa vigente, implementar controles eficaces y fortalecer sus capacidades de detección y respuesta.
No esperes a que una amenaza ponga a prueba tu infraestructura. Conversemos hoy y diseñemos juntos un plan que proteja lo que realmente importa.
Escríbenos a [email protected] o visita www.cronup.cl para más información.
La ciberseguridad no es una opción. Es una condición operativa.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
