{"id":8118,"date":"2026-09-10T17:23:06","date_gmt":"2026-09-10T20:23:06","guid":{"rendered":"https:\/\/www.insside.net\/cl\/?p=8118"},"modified":"2026-09-14T12:01:01","modified_gmt":"2026-09-14T15:01:01","slug":"cl-multas-sanciones-ley-21663","status":"publish","type":"post","link":"https:\/\/www.insside.net\/cl\/cl-multas-sanciones-ley-21663\/","title":{"rendered":"Multas de hasta 40.000 UTM: el r\u00e9gimen sancionatorio de la Ley 21.663"},"content":{"rendered":"\n

El r\u00e9gimen sancionatorio de la Ley Marco de Ciberseguridad<\/a> est\u00e1 activo desde el 1 de marzo de 2025, y es uno de los puntos que m\u00e1s preocupa a las organizaciones obligadas. Este art\u00edculo detalla c\u00f3mo se clasifican las infracciones y qu\u00e9 montos de multa corresponden a cada una.<\/p>\n\n\n\n

Qui\u00e9n aplica las sanciones<\/h2>\n\n\n\n

La ANCI<\/a> es la autoridad que instruye los procedimientos sancionatorios y aplica las multas cuando detecta un incumplimiento, ya sea por fiscalizaci\u00f3n directa o a partir de un reporte de incidente que revela fallas en los controles exigidos.<\/p>\n\n\n\n

C\u00f3mo se clasifican las infracciones<\/h2>\n\n\n\n

La ley clasifica las infracciones en tres categor\u00edas seg\u00fan su gravedad: leves, graves y grav\u00edsimas. La clasificaci\u00f3n depende de factores como el impacto del incumplimiento, si hubo reiteraci\u00f3n, y si la organizaci\u00f3n actu\u00f3 de buena fe para corregir la situaci\u00f3n.<\/p>\n\n\n\n

Montos de las multas seg\u00fan el tipo de organizaci\u00f3n<\/h2>\n\n\n\n

Prestadores de servicios esenciales<\/strong><\/h3>\n\n\n\n

Las multas van desde 5.000 UTM para infracciones leves, hasta 10.000 UTM para infracciones graves y 20.000 UTM para infracciones grav\u00edsimas.<\/p>\n\n\n\n

Operadores de Importancia Vital<\/strong><\/h3>\n\n\n\n

Al tratarse de organizaciones con servicios m\u00e1s cr\u00edticos, la escala es mayor: 10.000 UTM para infracciones leves, 20.000 UTM para infracciones graves y hasta 40.000 UTM para infracciones grav\u00edsimas, un monto que supera los US$ 3 millones.<\/p>\n\n\n\n

Qu\u00e9 tipo de incumplimientos pueden calificar como graves o grav\u00edsimos<\/h2>\n\n\n\n

Entre los ejemplos m\u00e1s citados se encuentran no implementar un sistema de gesti\u00f3n de riesgos como un SGSI<\/a>, no contar con planes de continuidad de negocio probados, y no reportar un incidente significativo dentro de los plazos de 3 y 72 horas<\/a> que exige la ley. Una infracci\u00f3n reiterada, incluso si cada caso individual fuera menor, puede escalar de grave a grav\u00edsima.<\/p>\n\n\n\n

Atenuantes y agravantes<\/h4>\n\n\n\n

Adem\u00e1s de la clasificaci\u00f3n en leves, graves y grav\u00edsimas, la ANCI puede considerar atenuantes, como haber reportado el incidente de forma voluntaria y colaborado activamente en su remediaci\u00f3n, y agravantes, como la reiteraci\u00f3n de incumplimientos o haber actuado con negligencia manifiesta en la implementaci\u00f3n de controles b\u00e1sicos.<\/p>\n\n\n\n

C\u00f3mo reducir la exposici\u00f3n a sanciones<\/h2>\n\n\n\n

Ninguna organizaci\u00f3n est\u00e1 exenta de riesgo, pero s\u00ed puede reducir su exposici\u00f3n con una gesti\u00f3n de cumplimiento activa: un GAP Analysis inicial que identifique brechas antes de que las detecte la ANCI, evidencias documentadas de cada control, y una capacidad de respuesta que permita cumplir los plazos de reporte cuando ocurre un incidente real.<\/p>\n\n\n\n

En INSSIDE ayudamos a las organizaciones a reducir su exposici\u00f3n regulatoria con GAP Analysis, implementaci\u00f3n de controles y operaci\u00f3n de CyberSOC<\/a> alineada a los plazos exigidos por la ANCI. Cont\u00e1ctenos<\/a>.<\/p>\n\n\n\n

Preguntas frecuentes<\/h2>\n\n\n\n
\n\n