Chile: ciberseguridad, datos e IA en nueva etapa

La Ley 21.663 ya fija obligaciones concretas

La Ley 21.663, denominada Ley Marco de Ciberseguridad de Chile, establece una institucionalidad, principios y normativa general para estructurar, regular y coordinar las acciones de ciberseguridad de los organismos del Estado y su relación con particulares. También fija requisitos mínimos para prevención, contención, resolución y respuesta a incidentes de ciberseguridad.

La norma se aplica a instituciones que prestan servicios calificados como esenciales y a aquellas calificadas como operadores de importancia vital, que quedan obligadas al cumplimiento de sus disposiciones. En ese marco, las instituciones públicas y privadas consideradas esenciales u operadores de importancia vital deben reportar al CSIRT Nacional los ciberataques e incidentes de ciberseguridad que puedan tener efectos significativos, dentro de los plazos determinados por la ley.

Multas y supervisión

El régimen sancionatorio de la ley es graduado. Prevê infracciones leves, graves y gravísimas, con multas que pueden llegar hasta 5.000, 10.000 y 20.000 unidades tributarias mensuales, respectivamente. Para los operadores de importancia vital, esas sanciones se duplican.

El resto del ecosistema regulatorio

El cuadro normativo chileno no se agota en la ciberseguridad. Entre las fuentes disponibles figura un análisis sobre la nueva Ley de Protección de Datos en Chile, que también está empujando cambios relevantes para las empresas y para sus esquemas de cumplimiento.

En paralelo, el proyecto de ley de inteligencia artificial avanza en Chile. La referencia disponible sobre ese expediente indica que su tramitación sigue en curso, dentro de un debate que convive con otras discusiones regulatorias sobre datos, publicidad y derechos de autor.

También hay referencias a propuestas para actualizar la regulación de delitos informáticos, lo que completa un escenario donde ciberseguridad, protección de datos e inteligencia artificial empiezan a leerse como piezas de un mismo tablero regulatorio.