Área de cumplimiento · Ciberseguridad
La Ley Marco de Ciberseguridad pone plazos de horas, no de semanas. Construimos la plataforma que ordena la respuesta: quién decide, qué se reporta y cuándo, con un cronómetro que corre desde la detección y un registro de cada aviso.
Lo que exige la norma · revisado 9 oct 2026
Las instituciones que prestan servicios esenciales y los operadores de importancia vital deben enviar una alerta temprana al CSIRT Nacional dentro de 3 horas desde que conocen un incidente con efectos significativos, y luego reportes con más detalle y un informe final.
Ley 21.663, art. 9° · reglamento de reporte de incidentes
Sistema de gestión de seguridad de la información, planes de continuidad y obligaciones adicionales. La ANCI publica la nómina de operadores calificados; conviene revisar si su empresa o su mandante está en ella.
Ley 21.663 · nóminas de la ANCI
Las infracciones se clasifican en leves, graves y gravísimas; para un operador de importancia vital, las gravísimas llegan a 40.000 UTM.
Ley 21.663, art. 40
Resumen informativo con fecha de revisión; no es asesoría legal. En la conversación revisamos su caso con su asesor.
Dónde se pierde el control
Pruébelo
Pulse el botón: el cronómetro calcula cada plazo desde este minuto, como lo haría la plataforma al abrir un incidente. Aplica a servicios esenciales y operadores de importancia vital; los plazos dependen de su calificación.
Ley 21.663, art. 9° · DS 295 de 2024, reglamento de reporte de incidentes. Revisado el 9 oct 2026.
Lo que construimos para esta área
Al abrir un incidente, la plataforma muestra qué decidir, a quién avisar y qué plantilla de reporte usar, con el cronómetro corriendo.
Inventario de activos y proveedores críticos, controles con su evidencia y su fecha de revisión, y pendientes por responsable.
Responde con cita a sus políticas y procedimientos: qué hacer con una cuenta comprometida, a quién escalar, qué no borrar.
Registro con hora de cada decisión y cada aviso, exportable para la autoridad y para su directorio.
Preguntas frecuentes
Las instituciones que prestan servicios esenciales y los operadores de importancia vital envían una alerta temprana al CSIRT Nacional dentro de 3 horas desde que conocen un incidente con efectos significativos; después, un segundo reporte en 72 horas (24 horas si un operador de importancia vital ve afectados sus servicios esenciales) y un informe final a los 15 días corridos desde la alerta.
La ANCI publica la nómina de operadores calificados. Aunque su empresa no esté, puede recibir exigencias de un mandante que sí lo esté.
La certificación no es obligatoria por sí misma; sirve como referencia de buenas prácticas. Lo que la ley exige son medidas, reportes y, para los operadores de importancia vital, un sistema de gestión.
Puede corresponder un segundo aviso bajo la normativa de datos personales. La plataforma cruza ambos procedimientos para que no se pierda ninguno.
El primer paso
Treinta minutos por videollamada. Nos cuenta cómo controla hoy esta área y le decimos con franqueza si una plataforma tiene sentido en su caso. Esta primera conversación no tiene costo.
Elija el día y la hora (en su hora local) →
Un teléfono y nada más. La llamada entra en segundos, el horario se elige hablando y la reunión queda creada en el calendario, con enlace de Meet. Sin ida y vuelta de correos.
La llamada llega desde un número de Estados Unidos (+1): es nuestro asistente de agenda con IA y la llamada puede grabarse (privacidad). Llamamos de 10:00 a 23:00, hora de Chile, una sola vez y al número indicado.
¿Prefiere escribir? contacto@innovaycree.com · WhatsApp +56 9 8464 0795