TL;DR Chile acaba de publicar una nueva ley de ciberseguridad (Ley 21.663) que exige a las empresas que proveen servicios esenciales, como la salud, la energía y las finanzas, implementar medidas de seguridad y certificaciones para el año 2025. Si no te pones las pilas ahora, podrías enfrentar
Chile acaba de publicar una nueva ley de ciberseguridad (Ley 21.663) que exige a las empresas que proveen servicios esenciales, como la salud, la energía y las finanzas, implementar medidas de seguridad y certificaciones para el año 2025. Si no te pones las pilas ahora, podrías enfrentar multas y sanciones, además de aumentar el riesgo de ciberataques.
La Ley 21.663, publicada en el Diario Oficial el 8 de abril de 2024, es una nueva normativa que busca fortalecer la ciberseguridad en Chile. Esta ley no solo define nuevas obligaciones para las empresas, sino que también introduce un enfoque más estratégico y proactivo para la gestión de la seguridad informática.
La ley establece la creación de una Agencia Nacional de Ciberseguridad, un Consejo Multisectorial y un Comité Interministerial de Ciberseguridad, que serán los encargados de definir las directrices y políticas para la gestión de la seguridad informática en el país. Además, la ley define diferentes equipos de respuesta a incidentes (CSIRT) para distintos sectores, como el financiero, la salud, la energía, etc.
Gobierno de Chile
Lo más importante para las empresas es que la Ley 21.663 exige la implementación de medidas de seguridad para proteger la información y los sistemas de las organizaciones que ofrecen servicios esenciales. Estas medidas incluyen, entre otras cosas:
La ciberseguridad es un tema cada vez más importante en un mundo donde la información es cada vez más valiosa y vulnerable. En los últimos años, hemos visto un aumento significativo de los ciberataques, que pueden afectar a empresas de todos los tamaños y sectores.
Los ciberataques pueden tener consecuencias devastadoras, como:
Las empresas que no cumplan con las obligaciones de la Ley 21.663 podrían enfrentarse a sanciones, multas e incluso la suspensión de sus servicios.
Implementar las medidas de seguridad que exige la ley puede parecer complejo, pero no es imposible. Existen diferentes herramientas y recursos que pueden ayudarte a cumplir con los requisitos legales y proteger tu empresa de los ciberataques.
Algunos pasos que puedes dar para prepararte para la Ley 21.663:
Para obtener más información sobre la Ley 21.663 y las mejores prácticas de ciberseguridad, puedes consultar los siguientes recursos:
Biblioteca del Congreso Nacional
Elke von Loebenstein
La Ley 21.663 es una oportunidad para que Chile se consolide como un país líder en ciberseguridad. Las empresas que se adapten a las nuevas exigencias estarán mejor preparadas para enfrentar los desafíos del futuro. La ciberseguridad no es solo una obligación legal, es una inversión estratégica que te permitirá proteger tu negocio y crecer con seguridad.
Recuerda: La ciberseguridad no es un asunto que se puede dejar para mañana.
La solución no es meter la IA de vuelta en el cajón ni enterrar la confusión o los riesgos bajo más procesos. Es contratar y desarrollar más pensadores sistémicos.
El Ejecutivo ha sido incapaz de conformar el Consejo Directivo de la nueva Agencia de Protección de Datos Personales, el organismo encargado de fiscalizar el cumplimiento de la norma.
