Chile endurece reportes y multas por ciberseguridad

Reportes en tiempos acotados y más control sobre la continuidad

La Ley 21.663 fija una ventana de respuesta muy precisa para incidentes con impacto significativo: una alerta temprana en 3 horas, una actualización en 72 horas y un informe final en 15 días. Además, habilita a la ANCI a exigir pruebas que demuestren que los planes de continuidad y ciberseguridad realmente funcionan, según un análisis de Quarancle.

Ese punto cambia el foco de la discusión regulatoria. Ya no alcanza con tener documentos internos o planes redactados para auditorías. La exigencia pasa también por mostrar evidencia operativa de que las medidas se implementaron y pueden sostenerse frente a un incidente.

Multas más altas y nuevos requisitos internos

En paralelo, Tivit informó que el régimen sancionatorio asociado a las nuevas leyes de ciberseguridad y protección de datos en Chile puede llegar a 40.000 UTM, equivalentes a más de $2.800 millones, en los casos más severos.

El análisis de Quarancle añadió que la nueva ley de protección de datos incorpora exigencias operativas concretas como security and privacy by design, evaluación continua y capacidad de demostrar que las medidas fueron implementadas, no solo documentadas. La combinación de esas obligaciones refuerza la presión sobre empresas y organismos públicos para ajustar procesos internos, controles y trazabilidad de sus medidas de cumplimiento.

Dos frentes regulatorios al mismo tiempo

El movimiento regulatorio en Chile deja dos obligaciones en paralelo. Por un lado, la Ley 21.663 ordena cómo reportar incidentes y qué debe poder probarse ante la autoridad. Por otro, la ley de protección de datos eleva el estándar de diseño y verificación de las medidas adoptadas por las organizaciones.

Para el sector privado y el público, el punto central ya no es solo reaccionar ante incidentes o formalizar políticas. También deberán demostrar que la continuidad operativa y la protección de datos funcionan en la práctica, bajo un esquema de fiscalización y sanciones más severo.