{"id":6347,"date":"2026-01-10T13:42:00","date_gmt":"2026-01-10T16:42:00","guid":{"rendered":"https:\/\/consultorafecci.cl\/?p=6347"},"modified":"2026-02-23T13:44:45","modified_gmt":"2026-02-23T16:44:45","slug":"articulo-n-20-ley-de-ciberseguridad-y-su-impacto-en-los-negocios","status":"publish","type":"post","link":"https:\/\/consultorafecci.cl\/index.php\/2026\/01\/10\/articulo-n-20-ley-de-ciberseguridad-y-su-impacto-en-los-negocios\/","title":{"rendered":"Art\u00edculo N\u00b0 20 – Ley de Ciberseguridad y su Impacto en los Negocios"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Art\u00edculo N\u00b0 20 - Ley de Ciberseguridad y su Impacto en los Negocios<\/h2>\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La Ley Marco de Ciberseguridad (Ley N\u00b0 21.663) que fue publicada en abril de 2024 dicta un antes y un despu\u00e9s para la gesti\u00f3n de riesgos empresariales en Chile. La entrada en vigencia gradual de esta ley culmin\u00f3 el 1 de marzo de 2025, activando sus obligaciones m\u00e1s cr\u00edticas y su severo r\u00e9gimen de sanciones. Esta normativa, lejos de ser un mero conjunto de directrices t\u00e9cnicas, trasciende lo puramente tecnol\u00f3gico para transformarse en un pilar fundamental para los gobiernos corporativos y la gesti\u00f3n de riesgos dentro de las empresas.<\/p>

La Ley de Ciberseguridad no debe ser interpretada como una simple regulaci\u00f3n t\u00e9cnica, sino como un marco institucional de alcance estrat\u00e9gico que eleva la ciberseguridad a una prioridad nacional y una funci\u00f3n esencial de los negocios. Su promulgaci\u00f3n alinea a Chile con los est\u00e1ndares internacionales m\u00e1s modernos, estableciendo una nueva gobernanza para la seguridad digital del pa\u00eds. El prop\u00f3sito central de la ley es estructurar y coordinar las acciones de ciberseguridad, creando para ello la Agencia Nacional de Ciberseguridad (ANCI) como ente regulador, fiscalizador y sancionador.<\/p>

Un aspecto crucial para la planificaci\u00f3n estrat\u00e9gica es su implementaci\u00f3n por fases. Si bien las normas generales entraron en vigor el 1 de enero de 2025, los elementos de mayor impacto para las empresas \u2014como los deberes espec\u00edficos para Operadores de Importancia Vital, la obligaci\u00f3n de reportar incidentes y, fundamentalmente, todo el r\u00e9gimen de sanciones\u2014 se activaron reci\u00e9n el 1 de marzo de 2025.<\/p>

Para comprender su alcance, es crucial familiarizarse con dos conceptos clave, primero que se define son los Servicios Esenciales (PSE), que corresponden a aquellos cuya interrupci\u00f3n puede afectar significativamente la seguridad nacional, la salud p\u00fablica o la continuidad operativa del pa\u00eds; y en segundo lugar, comprender que son los Operadores de Importancia Vital (OIV), que corresponde a aquellas instituciones, p\u00fablicas o privadas, que presten servicios esenciales y cuya afectaci\u00f3n podr\u00eda generar un impacto mayor. La ANCI ser\u00e1 la encargada de calificar qu\u00e9 entidades ostentan esta categor\u00eda.<\/p>

La misma ley define expl\u00edcitamente una serie de sectores que son considerados como proveedores de servicios esenciales, entre los que destacan: Banca, servicios financieros y medios de pago; Salud (hospitales, cl\u00ednicas, consultorios y producci\u00f3n farmac\u00e9utica); Generaci\u00f3n, transmisi\u00f3n o distribuci\u00f3n el\u00e9ctrica; Telecomunicaciones; Infraestructura digital y servicios de TI gestionados por terceros; Transporte (terrestre, a\u00e9reo, ferroviario y mar\u00edtimo); Suministro de agua potable y saneamiento; Distribuci\u00f3n de combustibles<\/p>

Existen varias obligaciones clave que la ley impone a las empresas, entre las m\u00e1s significativas tenemos, en primer lugar, el deber de prevenci\u00f3n y gesti\u00f3n, todas las organizaciones deben implementar permanentemente protocolos y est\u00e1ndares definidos por la ANCI. En segundo lugar, el deber de reportar, la normativa establece la obligaci\u00f3n ineludible de reportar al Equipo Nacional de Respuesta a Incidentes de Seguridad Inform\u00e1tica de Chile (CSIRT Nacional) los ciberataques e incidentes significativos. Y, en tercer lugar, el deber de responsabilidad designada, la ley exige que los OIV designen formalmente a un \u00abdelegado de ciberseguridad\u00bb.<\/p>

Para los contadores, auditores y directores financieros, el incumplimiento de la Ley 21.663 debe ser analizado como un nuevo y significativo riesgo que genera pasivos contingentes. La magnitud de las sanciones exige a los directorios y a la gerencia financiera que eval\u00faen la necesidad de provisionar fondos para cubrir potenciales multas, una decisi\u00f3n que tiene un impacto directo en el balance general y los estados de resultados. Este riesgo, adem\u00e1s, debe ser debidamente divulgado en las notas a los estados financieros para informar a inversionistas y stakeholders.<\/p>

El r\u00e9gimen de sanciones, establecido en los Art\u00edculos 38, 39 y 40, es claro y establece un sistema de dos niveles seg\u00fan la entidad infractora, que van desde las 5.000 UTM por infracciones consideradas como leves, hasta las 40.000 UTM en el rango m\u00e1s alto para las infracciones consideradas grav\u00edsimas.<\/p>

Como Colegio de Contadores de Magallanes, hacemos un llamado a la acci\u00f3n directa a los empresarios, directorios, gerentes y profesionales del \u00e1rea financiera y contable, a realizar un diagn\u00f3stico urgente para cuantificar y reportar el riesgo cibern\u00e9tico en la estrategia de las empresas, es importante considerar el tratamiento del riesgo cibern\u00e9tico con el mismo rigor que el riesgo de cr\u00e9dito, de mercado u operacional.<\/p>

La Ley Marco de Ciberseguridad no es solo una opci\u00f3n a considerar para las empresas, es una condici\u00f3n operativa fundamental en la econom\u00eda digital del siglo XXI. La adaptaci\u00f3n proactiva y estrat\u00e9gica a sus exigencias no solo es una obligaci\u00f3n legal, sino una decisi\u00f3n de negocio clave para garantizar la competitividad, la sostenibilidad y el \u00e9xito futuro de las empresas chilenas.<\/p>

Publicado en el Diario El Ping\u00fcino<\/b><\/p><\/div><\/div><\/div><\/div><\/div><\/div>

\u00a0<\/div><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\n\t\t\n\t\t\n\n