Chile endurece plazos de reporte en ciberseguridad

La Ley Marco de Ciberseguridad de Chile exige reportar incidentes y fijó una alerta temprana en un plazo máximo de tres horas desde la identificación del evento, según publicó Revista Seguridad & Defensa. La misma cobertura señaló que las infracciones bajo este régimen se clasifican en leves, graves y gravísimas, con multas que pueden ir desde 5.000 hasta 40.000 UTM, de acuerdo con la categoría y la gravedad.

Reporte en horas

Publimetro informó que la entrada en vigencia del Decreto 295, que reglamenta el reporte de incidentes de la Ley Marco de Ciberseguridad 21.663, obliga a los Operadores de Importancia Vital y a los Prestadores de Servicios Esenciales a enviar una alerta temprana a la ANCI dentro de las tres horas de conocido un incidente. La publicación añadió que el decreto fija actualizaciones a las 24 o 72 horas, un plan de acción a los siete días y un informe final a los quince días.

Ese esquema de tiempos deja a las organizaciones con una ventana muy breve para clasificar el incidente, activar sus procedimientos internos y comunicarlo a la autoridad. Publimetro planteó además que la ciberinteligencia aparece como una pieza clave para cumplir con estas exigencias, en particular para sostener capacidad de detección y respuesta en las primeras horas.

Supervisión y alcance inicial

DefOnline indicó que la ANCI ya supervisa a 915 operadores de importancia vital bajo la Ley Marco de Ciberseguridad, una cifra que da una idea del universo inicialmente fiscalizado. En paralelo, BioBioChile informó que el organismo activó un protocolo preventivo por un posible hackeo asociado a LiteLLM y notificó a una veintena de instituciones chilenas, entre ellas organismos públicos, lo que muestra capacidad de reacción operativa y coordinación temprana ante un riesgo de exposición amplia.

Más exigencias en el mercado financiero

La presión regulatoria también alcanzó al mercado financiero. Garrigues informó que la CMF dictó la Norma de Carácter General N° 571 el 27 de julio de 2026 y que la disposición exige a bolsas de valores, corredoras y agentes de valores acreditar políticas de gestión de riesgos, seguridad de la información, ciberseguridad y continuidad de negocios para poder operar. La cobertura añadida por la firma señaló que la norma configura un cuerpo normativo integral para bolsas de valores y de productos, corredoras de bolsa y agentes de valores, con exigencias de autorización de existencia e inicio de operaciones además de esas políticas.

El resultado es un marco con obligaciones de reporte más rápidas para sectores esenciales y vitales, y con estándares más altos para actores del sistema financiero, en un contexto en el que la ANCI ya viene moviéndose con alertas preventivas y coordinación con instituciones públicas.