¿Qué hace Microsec?
Microsec es una consultora chilena con sede en Viña del Mar que trabaja cinco líneas: estrategia y crecimiento comercial, inteligencia artificial aplicada, cumplimiento de las leyes 21.663 y 21.719, imagen y posicionamiento digital, y gobierno, riesgo y auditoría de seguridad de la información, que incluye ISO 27001, PCI DSS y CISO as a Service.
¿Qué es la Ley 21.663 y a quién aplica?
La Ley 21.663 es la Ley Marco de Ciberseguridad de Chile, publicada el 8 de abril de 2024. Crea la Agencia Nacional de Ciberseguridad (ANCI) y aplica a quienes prestan servicios esenciales, como energía, agua, telecomunicaciones, banca, salud y servicios de TI gestionados por terceros, y a los operadores de importancia vital que califica la ANCI.
¿Cuáles son los plazos para reportar un incidente según la Ley 21.663?
Según el artículo 9°, la alerta temprana al CSIRT Nacional se envía en máximo 3 horas desde que se conoce el incidente. La actualización va en 72 horas, o en 24 horas si un operador de importancia vital tiene afectado su servicio esencial. El informe final se entrega en 15 días corridos desde la alerta temprana.
¿Qué multas contempla la Ley 21.663?
El artículo 40 fija multas de hasta 5.000 UTM para infracciones leves, 10.000 UTM para graves y 20.000 UTM para gravísimas. Si el infractor es un operador de importancia vital, los topes suben a 10.000, 20.000 y 40.000 UTM. Estas sanciones rigen desde el 1 de marzo de 2025.
¿Cuándo entra en vigencia la Ley 21.719 de datos personales?
El 1 de diciembre de 2026, según el texto vigente publicado por la BCN. El boletín 18.623-07, ingresado al Senado el 1 de septiembre de 2026, propone trasladarla al 1 de diciembre de 2027, pero al 16 de octubre de 2026 sigue en primer trámite y no es ley.
¿Qué multas contempla la Ley 21.719?
El artículo 35 fija multas de hasta 5.000 UTM para infracciones leves, 10.000 UTM para graves y 20.000 UTM para gravísimas. En reincidencia la multa puede triplicarse. Si una empresa que no es de menor tamaño reincide en una infracción grave o gravísima, puede llegar al 2% o 4% de sus ingresos anuales.
¿Ley 21.663 y Ley 21.719 son lo mismo?
No. La Ley 21.663 regula la ciberseguridad de servicios esenciales y operadores de importancia vital, y la fiscaliza la ANCI. La Ley 21.719 regula el tratamiento de datos personales y crea la Agencia de Protección de Datos Personales. Un mismo incidente de seguridad puede activar deberes de reporte bajo ambas leyes.
¿Cómo ayuda Microsec a cumplir estas leyes?
Para la Ley 21.663, Microsec ofrece awareness y cultura de seguridad con la plataforma ZULA, CISO as a Service, SGSI ISO 27001 y continuidad de negocio. Para la Ley 21.719, ofrece una auditoría jurídica, operativa y documental de protección de datos y una política de uso de IA. El alcance se define después de un diagnóstico.
Sisteco
Alianza estratégica
Alianza estratégica