8 sectores críticos.
Una misma exigencia:
elevar las capacidades.
La Ley Marco de Ciberseguridad eleva las obligaciones para organizaciones que prestan servicios esenciales y para los Operadores de Importancia Vital. Conoce las capacidades profesionales que pueden fortalecer la prevención, defensa, respuesta y continuidad en cada sector.
OIV Operador de Importancia Vital
Es una institución pública o privada calificada por la Agencia Nacional de Ciberseguridad (ANCI) cuya operación depende de redes y sistemas informáticos y cuya afectación, interrupción o destrucción puede tener un impacto significativo en la continuidad de servicios esenciales, la seguridad, el orden público o el cumplimiento de funciones del Estado.
Importante: prestar un servicio esencial no convierte automáticamente a una institución en OIV. La calificación de Operador de Importancia Vital corresponde a la ANCI conforme a la Ley.
La regulación define obligaciones. EC-Council desarrolla capacidades.
Para los OIV, la ley contempla medidas permanentes de seguridad, gestión continua, continuidad operacional, ejercicios y obligaciones de reporte de incidentes.
Desarrollar y mantener capacidades organizacionales para gestionar riesgos y proteger redes, sistemas e información.
Preparar planes de continuidad operacional y ciberseguridad, además de responder de forma oportuna a incidentes.
Asignar responsabilidades de ciberseguridad y fortalecer la toma de decisiones, coordinación y supervisión interna.
Realizar revisiones, ejercicios, simulacros y análisis de seguridad como parte de una postura sostenida.
Plazos máximos de reporte al CSIRT Nacional
Estos tiempos indican cuándo deben enviarse los principales reportes de un incidente significativo al CSIRT Nacional (Equipo de Respuesta ante Incidentes de Seguridad Informática) . Algunos plazos aplican a todas las instituciones obligadas y otros son específicos para los Operadores de Importancia Vital (OIV).
Una lectura práctica de la Ley N.º 21.663 por sector.
Cada battle card aterriza las obligaciones y riesgos del sector en competencias concretas que los equipos pueden desarrollar.
Energía
Electricidad y combustibles. Foco en continuidad operacional, defensa de infraestructura IT/OT, sistemas críticos y respuesta a incidentes.
Telecomunicaciones
Protección y resiliencia de redes, servicios e infraestructura crítica de telecomunicaciones, con foco en continuidad, monitoreo, recuperación e investigación.
Servicios / Infraestructura Digital
Protección de hosting, cloud, SaaS, PaaS, IaaS, redes, virtualización, software, APIs y servicios TI gestionados por terceros.
Financiero y Fintech
Protección de activos críticos, plataformas transaccionales, cloud, APIs, medios de pago y servicios externalizados del ecosistema financiero.
Salud
Protección de atención clínica, ficha electrónica, redes hospitalarias, nube, identidades y dispositivos médicos conectados, con foco en continuidad.
Agua y Saneamiento
Protección de redes y sistemas que soportan captación, tratamiento, distribución y saneamiento, con especial atención a continuidad e infraestructura operacional.
Transporte
Protección y continuidad de operaciones terrestres, aéreas, ferroviarias y marítimas, incluyendo plataformas, infraestructura crítica y sistemas conectados.
Administración del Estado / Gobierno
Protección de redes estatales, accesos, datos, cloud, plataformas digitales y proveedores tecnológicos críticos para la continuidad de los servicios públicos.
Encuentra aquí nuestras certificaciones relacionadas con las capacidades de ciberseguridad contempladas en este análisis de la Ley N.º 21.663.
Explora los programas de certificación EC-Council orientados a fortalecer competencias en ciberseguridad, defensa, respuesta a incidentes, forense, gobernanza y otras capacidades relevantes para las organizaciones alcanzadas por la regulación.
Descarga aquí las 8 battle cards sectoriales.
Consulta las obligaciones y regulaciones clave por sector y las capacidades profesionales relacionadas para cada uno de los 8 sectores contemplados en este análisis.
Descargar las 8 battle cards¿Listo para compartir el material comercial para Chile?
Descarga nuevamente el paquete completo de las 8 battle cards sectoriales y compártelo con tu equipo comercial como material de apoyo para conversaciones con organizaciones en Chile.
Descargar las 8 battle cards