{"id":8079,"date":"2026-09-10T13:08:13","date_gmt":"2026-09-10T16:08:13","guid":{"rendered":"https:\/\/www.insside.net\/cl\/?p=8079"},"modified":"2026-09-14T11:56:14","modified_gmt":"2026-09-14T14:56:14","slug":"cl-que-es-la-anci-ciberseguridad","status":"publish","type":"post","link":"https:\/\/www.insside.net\/cl\/cl-que-es-la-anci-ciberseguridad\/","title":{"rendered":"Qu\u00e9 es la ANCI y qu\u00e9 fiscaliza"},"content":{"rendered":"\n

La Agencia Nacional de Ciberseguridad (ANCI) es el organismo creado por la Ley Marco de Ciberseguridad<\/a> (Ley 21.663) para velar por su cumplimiento en Chile. Comenz\u00f3 a funcionar el 2 de enero de 2025 y es, hoy, la autoridad t\u00e9cnica de referencia en la materia.<\/p>\n\n\n\n

De qu\u00e9 organismo depende<\/h2>\n\n\n\n

La ANCI es un servicio p\u00fablico descentralizado que se relaciona con el Presidente de la Rep\u00fablica a trav\u00e9s del Ministerio del Interior y Seguridad P\u00fablica, espec\u00edficamente de la Subsecretar\u00eda del Interior. No es un organismo meramente consultivo: tiene facultades normativas, fiscalizadoras y sancionatorias propias.<\/p>\n\n\n\n

Qu\u00e9 funciones cumple<\/h2>\n\n\n\n

Funci\u00f3n normativa<\/strong><\/h3>\n\n\n\n

Dicta normas t\u00e9cnicas de cumplimiento obligatorio para prestadores de servicios esenciales y Operadores de Importancia Vital, y asesora al Presidente de la Rep\u00fablica en la elaboraci\u00f3n de pol\u00edticas y planes de ciberseguridad.<\/p>\n\n\n\n

Funci\u00f3n de calificaci\u00f3n<\/strong><\/h3>\n\n\n\n

Determina qu\u00e9 organizaciones son OIV<\/a>, a trav\u00e9s de un proceso de calificaci\u00f3n que se repite cada tres a\u00f1os y que analiza la dependencia tecnol\u00f3gica y el impacto significativo de cada servicio.<\/p>\n\n\n\n

Funci\u00f3n fiscalizadora<\/strong><\/h3>\n\n\n\n

Supervisa el cumplimiento de la ley entre prestadores de servicios esenciales, OIV y \u00f3rganos de la Administraci\u00f3n del Estado. Puede requerir informaci\u00f3n, realizar auditor\u00edas y verificar evidencias de los controles implementados.<\/p>\n\n\n\n

Funci\u00f3n sancionatoria<\/strong><\/h3>\n\n\n\n

Instruye procedimientos sancionatorios y aplica multas cuando detecta incumplimientos, clasificados en leves, graves y grav\u00edsimas.<\/p>\n\n\n\n

Otras funciones<\/strong><\/h3>\n\n\n\n

Administra la Red de Conectividad Segura del Estado, fiscaliza al CSIRT de Gobierno, y promueve la educaci\u00f3n y la cultura de ciberseguridad en el pa\u00eds. Tambi\u00e9n puede requerir antecedentes a las organizaciones para prevenir la ocurrencia de incidentes, incluso antes de que se materialice un ataque, lo que le da un rol preventivo adem\u00e1s de fiscalizador.<\/p>\n\n\n\n

C\u00f3mo se relaciona con el CSIRT Nacional<\/h2>\n\n\n\n

La ANCI y el CSIRT Nacional cumplen roles distintos pero coordinados. El CSIRT Nacional es el canal t\u00e9cnico al que las organizaciones reportan incidentes en los plazos de 3 y 72 horas, mientras que la ANCI es la autoridad que fiscaliza el cumplimiento general de la ley y aplica sanciones cuando corresponde. El detalle del proceso est\u00e1 en reporte de incidentes: los plazos de 3 y 72 horas, paso a paso<\/a>.<\/p>\n\n\n\n

Qu\u00e9 significa esto para una organizaci\u00f3n obligada<\/h2>\n\n\n\n

Estar bajo la fiscalizaci\u00f3n de la ANCI implica que cualquier control de seguridad debe estar no solo implementado, sino tambi\u00e9n documentado y demostrable. La ausencia de evidencia equivale, en la pr\u00e1ctica, a la ausencia del control. Esto aplica tanto a controles t\u00e9cnicos como a la gobernanza: designar un responsable de ciberseguridad y mantener registros de las decisiones tomadas es tan relevante para la ANCI como el control t\u00e9cnico en s\u00ed mismo.<\/p>\n\n\n\n

Preguntas frecuentes<\/h2>\n\n\n\n
\n\n