Chile

Ciberseguridad para organizaciones en Chile en 2026

Chile aprobó en 2024 la Ley 21.663 conocida como Ley Marco de Ciberseguridad, uno de los cambios regulatorios más significativos de LATAM en la última década. La ley entró en vigor con obligaciones específicas para operadores de servicios esenciales y para el sector público, con extensión gradual al sector privado. Los plazos de cumplimiento y las estructuras de reporte a la Agencia Nacional de Ciberseguridad marcaron una transición que muchas organizaciones aún están procesando.

My IT Channel opera en Chile con presencia comercial local y red de partners con cobertura en Santiago, Valparaíso, Concepción y otras ciudades. El equipo técnico atiende en horario local con conocimiento específico de la nueva normativa nacional.

Regulación relevante que aplica en Chile

Ley 21.663 Ley Marco de Ciberseguridad. Aprobada en 2024. Define operadores de servicios esenciales, operadores de importancia vital y establece obligaciones de gestión de riesgos, notificación de incidentes y coordinación con la Agencia Nacional de Ciberseguridad (ANCS).

Ley 19.628 sobre Protección de la Vida Privada. Marco vigente de protección de datos personales, con actualización pendiente que endurecerá los requisitos y las multas ante incumplimientos documentados.

Normativa CMF para sector financiero. La Comisión para el Mercado Financiero mantiene requisitos específicos de gestión de riesgo operacional y ciberseguridad para bancos, aseguradoras y actores del mercado de valores.

Requisitos del sector salud. Manejo de datos clínicos con obligaciones de confidencialidad y disponibilidad crecientes tras la actualización regulatoria de 2023-2024.

Directrices del CSIRT de Gobierno. Coordinación de respuesta a incidentes a escala nacional y guías operativas para el sector público.

Casos frecuentes que atendemos en Chile

Operadores de servicios esenciales que se preparan para Ley 21.663. Los sectores identificados por la ley enfrentan obligaciones específicas con plazos definidos. La combinación de SOCaaS con SLAs contractuales de detección y respuesta cubre el requisito operativo.

Bancos y aseguradoras bajo supervisión CMF. Requisitos de gestión de riesgo operacional que incluyen ciberseguridad con evidencias auditables.

Grupos hospitalarios con requisitos regulatorios reforzados. Los cambios regulatorios de 2023-2024 elevaron obligaciones para el sector salud con impacto sobre grupos privados y públicos.

Empresas del sector minero y energético. Infraestructura crítica con convergencia IT/OT y requisitos específicos de continuidad operativa.

MSPs chilenos que quieren pasar a MSSP. El mercado tiene demanda creciente por la nueva regulación y los MSPs con base instalada tienen ventaja frente a entrantes globales.

Casos anonimizados

Grupo hospitalario en Santiago cumple Ley 21.663. Grupo con tres clínicas privadas y requisitos regulatorios reforzados desde la entrada en vigor de la Ley Marco de Ciberseguridad. Necesitaban demostrar capacidad de detección y respuesta 24/7 documentada. Implementaron SOCaaS con SLA de detección de 15 minutos y contención de 30 minutos para incidentes de severidad alta. La auditoría regulatoria del año siguiente cerró sin observaciones mayores frente a las ocho del año anterior.

MSSP en Valparaíso escala tras Ley 21.663. MSP con 40 clientes SMB en Chile que aspiraba a segmentos mid-market tras la entrada en vigor de la Ley Marco. Con SOCaaS, gestión de vulnerabilidades y awareness presentaron propuesta a licitación de organismo público mediano. Ganaron el contrato por $310K USD anuales renovables. El caso les abrió tres oportunidades adicionales en sector público en 4 meses.

Minera en el norte de Chile blinda operación OT. Minera con red convergente IT/OT en operación 24/7. Combinación de device intelligence sin agentes con SOCaaS que integra fuentes OT. Zero-incidentes de impacto operativo en los 14 meses posteriores al despliegue.

Preguntas frecuentes Chile

¿Cubren los requisitos específicos de Ley 21.663?

Sí. La plataforma de SOCaaS con SLAs contractuales, gestión de vulnerabilidades continua y proteccion de datos y cumplimiento cubren los requisitos operativos que la ley exige a operadores de servicios esenciales.

¿Trabajan con partners locales chilenos?

Sí, con red de partners con presencia en varias regiones. Los partners con experiencia en licitaciones públicas gestionan procesos con entidades del Estado.

¿Facturan en pesos chilenos?

Sí, con IVA aplicable. Facturación en dólares disponible para proyectos internacionales.

¿Cubren OT industrial en minería y energía?

Sí. Casos activos en verticales con convergencia IT/OT y con requisitos específicos de continuidad operativa.

¿Cómo se maneja la notificación a la ANCS ante incidente?

La responsabilidad es del propio operador afectado. La plataforma técnica reduce probabilidad de incidente, detecta oportunamente y documenta los eventos para reporte a la agencia.

¿Cubren certificación ISO 27001 y equivalentes?

La certificación la emite un organismo certificador. Aportamos plataforma técnica que evidencia los controles y aceleramos el proceso de preparación.

¿Qué diferencia hay entre trabajar con ustedes y con un MSSP global que entra a Chile?

Proximidad geográfica y horaria, conocimiento del marco regulatorio local, capacidad de respuesta rápida en incidentes graves, y equipo hispanohablante nativo. Los MSSPs globales suelen dominar segmentos enterprise pero rara vez atacan bien el mid-market local.

¿Cuánto tarda un proyecto desde primera reunión hasta operación?

Entre 45 y 120 días típicos. Los proyectos regulatorios Ley 21.663 y CMF suelen requerir preparación más extensa.

Cómo empezar en Chile

La conversación inicial la agenda un ingeniero de preventa senior con conocimiento del marco regulatorio nacional. Solicítala desde /es/solicitar-demo/.