{"id":55430,"date":"2025-03-11T20:39:08","date_gmt":"2025-03-11T23:39:08","guid":{"rendered":"https:\/\/temucotelevision.cl\/web\/?p=55430"},"modified":"2025-03-11T20:39:10","modified_gmt":"2025-03-11T23:39:10","slug":"entra-en-vigor-la-obligacion-de-reportar-incidentes-de-ciberseguridad","status":"publish","type":"post","link":"https:\/\/temucotelevision.cl\/web\/2025\/03\/11\/entra-en-vigor-la-obligacion-de-reportar-incidentes-de-ciberseguridad\/","title":{"rendered":"Entra en vigor la obligaci\u00f3n de reportar incidentes de ciberseguridad"},"content":{"rendered":"
<\/div>

<\/path><\/svg><\/i> \"Loading\"<\/p>

<\/div>\n

\u00bfA qui\u00e9nes afecta y cu\u00e1les son sus implicancias?<\/p>\n\n\n\n

Las normativas llevan por nombre \u201cReglamento de Reporte de Incidentes de Ciberseguridad\u201d y \u201cTaxonom\u00eda de Incidentes de Ciberseguridad\u201d.<\/p>\n\n\n\n

El 28 de febrero y el 1 de marzo fueron publicadas en el Diario Oficial dos normativas que complementan la ley marco de ciberseguridad. Estas obligan a las instituciones p\u00fablicas y privadas -consideradas como prestadores de servicios esenciales y operadores de importancia vital- a reportar sus ciber incidentes al CSIRT Nacional (Equipo de Respuesta ante Incidentes de Seguridad Inform\u00e1tica).<\/p>\n\n\n\n

Se establece que un incidente se considera \u201csignificativo\u201d cuando interrumpe un servicio esencial, afecta la integridad f\u00edsica o la salud de las personas, comprometen la confidencialidad o integridad de activos inform\u00e1ticos, permite acceso no autorizado a redes o sistemas inform\u00e1ticos y\/o afecta sistemas que contienen datos personales. \u00bfC\u00f3mo se determina la importancia del incidente? Se eval\u00faa seg\u00fan el n\u00famero de personas afectadas, la duraci\u00f3n del incidente y la extensi\u00f3n geogr\u00e1fica.<\/p>\n\n\n\n

\u201cEstas medidas buscan mejorar la capacidad de respuesta ante incidentes que puedan comprometer la seguridad digital del pa\u00eds y establecen mecanismos para la notificaci\u00f3n de ataques inform\u00e1ticos a instituciones, como las generadoras y distribuidoras el\u00e9ctricas, transportadores y distribuidores de combustibles, suministradores de agua potable y telecomunicaciones, sectores de los distintos medios de transportes y de la banca y servicios financieros, entre otros\u201d, explica Fernando Lagos, CEO de Nivel4 Ciberseguridad<\/strong>.<\/p>\n\n\n\n

El reglamento de reporte de incidente establece que cualquier incidente con impacto significativo deber\u00e1 ser informado en un plazo m\u00e1ximo de 3 horas desde su detecci\u00f3n, seguido de un segundo reporte en 72 horas, en el que se deben incluir detalles sobre el incidente, sus efectos y las medidas de mitigaci\u00f3n adoptadas. Finalmente, un informe final deber\u00e1 ser entregado en un plazo de 15 d\u00edas, consolidando toda la informaci\u00f3n y proponiendo acciones correctivas.<\/p>\n\n\n\n

\u201cDe acuerdo con lo anterior, se considera como impacto en el uso leg\u00edtimo de sistemas los accesos no autorizados, los ataques de fuerza bruta, el phishing, el uso indebido de credenciales y la ejecuci\u00f3n de c\u00f3digo malicioso. Como impacto en la confidencialidad de la informaci\u00f3n se contemplan las filtraciones de datos, la exposici\u00f3n de credenciales, la p\u00e9rdida de informaci\u00f3n sensible y la divulgaci\u00f3n de c\u00f3digo fuente, por citar algunos\u201d agrega Lagos<\/strong>.<\/p>\n\n\n\n

Para garantizar la correcta implementaci\u00f3n de estas medidas, se ha habilitado una plataforma de notificaci\u00f3n disponible 24\/7 (https:\/\/portal.anci.gob.cl<\/u><\/a>), a trav\u00e9s de la cual las instituciones podr\u00e1n reportar incidentes en tiempo real.<\/p>\n\n\n\n

Listado de servicios esenciales, seg\u00fan la Ley Marco de Ciberseguridad:<\/strong><\/p>\n\n\n\n

1. Organismos de la Administraci\u00f3n del Estado<\/p>\n\n\n\n

2. Empresas p\u00fablicas creada por ley<\/p>\n\n\n\n

3. Sociedades donde el Estado tiene participaci\u00f3n accionaria superior al 50%<\/p>\n\n\n\n

4. Sociedades donde el Estado tiene mayor\u00eda en el directorio<\/p>\n\n\n\n

5. Coordinador El\u00e9ctrico Nacional<\/p>\n\n\n\n

6. Concesionarios de servicios p\u00fablicos<\/p>\n\n\n\n

7. Prestadores de servicios de generaci\u00f3n el\u00e9ctrica<\/p>\n\n\n\n

8. Prestadores de servicios de transmisi\u00f3n el\u00e9ctrica<\/p>\n\n\n\n

9. Prestadores de servicios de distribuci\u00f3n el\u00e9ctrica<\/p>\n\n\n\n

10. Prestadores de servicios de transporte de combustibles<\/p>\n\n\n\n

11. Prestadores de servicios de almacenamiento de combustibles<\/p>\n\n\n\n

12. Prestadores de servicios de distribuci\u00f3n de combustibles<\/p>\n\n\n\n

13. Prestadores de servicios de suministro de agua potable<\/p>\n\n\n\n

14. Prestadores de servicios de saneamiento o tratamiento de aguas servidas<\/p>\n\n\n\n

15. Prestadores de servicios de telecomunicaciones<\/p>\n\n\n\n

16. Prestadores de servicios de infraestructura digital<\/p>\n\n\n\n

17. Prestadores de servicios digitales<\/p>\n\n\n\n

18. Prestadores de servicios de tecnolog\u00eda de la informaci\u00f3n gestionados por terceros<\/p>\n\n\n\n

19. Prestadores de servicios de transporte terrestre<\/p>\n\n\n\n

20. Prestadores de servicios de operaci\u00f3n de infraestructura de transporte terrestre<\/p>\n\n\n\n

21. Prestadores de servicios de transporte a\u00e9reo<\/p>\n\n\n\n

22. Prestadores de servicios de operaci\u00f3n de infraestructura de transporte a\u00e9reo<\/p>\n\n\n\n

23. Prestadores de servicios de transporte ferroviario<\/p>\n\n\n\n

24. Prestadores de servicios de operaci\u00f3n de infraestructura de transporte ferroviario<\/p>\n\n\n\n

25. Prestadores de servicios de transporte mar\u00edtimo<\/p>\n\n\n\n

26. Prestadores de servicios de operaci\u00f3n de infraestructura de transporte mar\u00edtimo<\/p>\n\n\n\n

27. Prestadores de servicios bancarios<\/p>\n\n\n\n

28. Prestadores de servicios financieros<\/p>\n\n\n\n

29. Prestadores de servicios de medios de pago<\/p>\n\n\n\n

30. Prestadores de servicios de administraci\u00f3n de seguridad social (incluye AFP, AFC, Isapres, Mutualidad de Empleadores).<\/p>\n\n\n\n

31. Prestadores de servicios de postales<\/p>\n\n\n\n

32. Prestadores de servicios de mensajer\u00eda<\/p>\n\n\n\n

33. Prestadores institucionales de servicios de salud<\/p>\n\n\n\n

34. Prestadores de servicios de producci\u00f3n de productos farmac\u00e9uticos<\/p>\n\n\n\n

35. Prestadores de servicios de investigaci\u00f3n de productos farmac\u00e9uticos<\/p>\n","protected":false},"excerpt":{"rendered":"

<\/div>\n

<\/path><\/svg><\/i> \"Loading\"<\/p>\n

<\/div>\n

\u00bfA qui\u00e9nes afecta y cu\u00e1les son sus implicancias? Las normativas llevan por nombre \u201cReglamento de Reporte de Incidentes de Ciberseguridad\u201d<\/p>\n","protected":false},"author":1,"featured_media":27521,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","advanced_seo_description":"","jetpack_seo_html_title":"","jetpack_seo_noindex":false,"jetpack_seo_schema_type":"","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[6973],"tags":[3054],"class_list":["post-55430","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-ciberseguridad"],"a3_pvc":{"activated":true,"total_views":2233,"today_views":0},"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/temucotelevision.cl\/web\/wp-content\/uploads\/2021\/11\/Ciberataques.jpg","jetpack_sharing_enabled":true,"jetpack_likes_enabled":true,"_links":{"self":[{"href":"https:\/\/temucotelevision.cl\/web\/wp-json\/wp\/v2\/posts\/55430","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/temucotelevision.cl\/web\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/temucotelevision.cl\/web\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/temucotelevision.cl\/web\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/temucotelevision.cl\/web\/wp-json\/wp\/v2\/comments?post=55430"}],"version-history":[{"count":1,"href":"https:\/\/temucotelevision.cl\/web\/wp-json\/wp\/v2\/posts\/55430\/revisions"}],"predecessor-version":[{"id":55431,"href":"https:\/\/temucotelevision.cl\/web\/wp-json\/wp\/v2\/posts\/55430\/revisions\/55431"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/temucotelevision.cl\/web\/wp-json\/wp\/v2\/media\/27521"}],"wp:attachment":[{"href":"https:\/\/temucotelevision.cl\/web\/wp-json\/wp\/v2\/media?parent=55430"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/temucotelevision.cl\/web\/wp-json\/wp\/v2\/categories?post=55430"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/temucotelevision.cl\/web\/wp-json\/wp\/v2\/tags?post=55430"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}