{"id":8089,"date":"2026-09-10T13:28:15","date_gmt":"2026-09-10T16:28:15","guid":{"rendered":"https:\/\/www.insside.net\/cl\/?p=8089"},"modified":"2026-09-14T12:15:24","modified_gmt":"2026-09-14T15:15:24","slug":"cl-reporte-incidentes-3-72-horas","status":"publish","type":"post","link":"https:\/\/www.insside.net\/cl\/cl-reporte-incidentes-3-72-horas\/","title":{"rendered":"Reporte de incidentes: los plazos de 3 y 72 horas, paso a paso"},"content":{"rendered":"\n

La Ley Marco de Ciberseguridad<\/a> exige reportar los incidentes significativos al CSIRT Nacional en plazos escalonados, uno de los cambios m\u00e1s operativos que introduce la norma. Este art\u00edculo detalla, paso a paso, qu\u00e9 informaci\u00f3n se debe entregar en cada etapa.<\/p>\n\n\n\n

Paso 1: detectar y clasificar el incidente<\/strong><\/h2>\n\n\n\n

Todo empieza por tener un proceso interno claro para detectar un incidente y determinar si es significativo seg\u00fan los criterios de la ley, es decir, si compromete la disponibilidad, integridad o confidencialidad de los sistemas de forma relevante. Sin un procedimiento de clasificaci\u00f3n previo, es imposible cumplir el plazo de 3 horas. Muchas organizaciones subestiman este primer paso y solo lo notan cuando ya est\u00e1 corriendo el reloj de las 3 horas.<\/p>\n\n\n\n

Paso 2: alerta temprana dentro de las primeras 3 horas<\/strong><\/h2>\n\n\n\n

Desde el momento de la detecci\u00f3n, la organizaci\u00f3n tiene 3 horas para enviar una alerta temprana al CSIRT Nacional. Este primer reporte debe incluir la identificaci\u00f3n de la instituci\u00f3n, los datos de contacto del delegado de ciberseguridad, la fecha y hora de detecci\u00f3n, los indicios del incidente y los activos comprometidos hasta ese momento.<\/p>\n\n\n\n

Paso 3: segundo reporte dentro de las 72 horas<\/strong><\/h2>\n\n\n\n

Con m\u00e1s informaci\u00f3n disponible, dentro de las 72 horas la organizaci\u00f3n debe enviar un segundo reporte con una descripci\u00f3n m\u00e1s completa del incidente: qu\u00e9 sistemas fueron afectados, qu\u00e9 medidas de contenci\u00f3n se adoptaron y una estimaci\u00f3n del impacto.<\/p>\n\n\n\n

Paso 4: informe final dentro de los 15 d\u00edas<\/strong><\/h2>\n\n\n\n

El informe final se entrega dentro de los 15 d\u00edas corridos desde la alerta temprana, con el detalle completo del incidente, las causas identificadas, las medidas de remediaci\u00f3n aplicadas y las lecciones aprendidas.<\/p>\n\n\n\n

Paso 5, solo para OIV: plan de acci\u00f3n correctivo en 7 d\u00edas<\/strong><\/h2>\n\n\n\n

Los Operadores de Importancia Vital<\/a> tienen una obligaci\u00f3n adicional: presentar un plan de acci\u00f3n correctivo dentro de los 7 d\u00edas posteriores al incidente, con las medidas concretas para evitar que se repita.<\/p>\n\n\n\n

Qu\u00e9 se necesita antes de que ocurra un incidente real<\/h2>\n\n\n\n

Cumplir estos plazos requiere preparaci\u00f3n previa: nada de esto puede improvisarse en el momento del incidente. C\u00f3mo montar esa preparaci\u00f3n, con procedimientos de clasificaci\u00f3n, responsables de turno, plantillas y accesos, ya lo desarrollamos en el Paso 7 de c\u00f3mo cumplir con la Ley Marco de Ciberseguridad<\/a>. Lo que agrega valor en esta instancia es someter esa preparaci\u00f3n a simulacros peri\u00f3dicos: un procedimiento que nunca se prob\u00f3 bajo presi\u00f3n real suele fallar justo cuando m\u00e1s se necesita, y eso solo se detecta ensay\u00e1ndolo antes de que ocurra un incidente de verdad.<\/p>\n\n\n\n

Qu\u00e9 pasa si no se cumple el plazo<\/h2>\n\n\n\n

No reportar dentro de los plazos establecidos constituye en s\u00ed mismo una infracci\u00f3n a la ley, independientemente del incidente original, y puede derivar en sanciones seg\u00fan el r\u00e9gimen de multas de hasta 40.000 UTM<\/a>.<\/p>\n\n\n\n

En INSSIDE operamos un SOC 24×7 con capacidad de generar los reportes exigidos por el CSIRT Nacional dentro de los plazos establecidos. Cont\u00e1ctenos.<\/a><\/p>\n\n\n\n

Preguntas frecuentes<\/h2>\n\n\n\n
\n\n