loader image

Ley marco de Ciberseguridad Chile

Ley N° 21.663

¡Prepárate para cumplir con los nuevos estándares de seguridad digital en Chile!

La Ley Marco de Ciberseguridad, promulgada como Ley N° 21.663, entra en vigencia el 8 de octubre de 2024 y establece obligaciones esenciales para proteger los activos digitales y garantizar la continuidad operativa de las empresas. ¿Está tu organización lista?




    ¿Qué es la Ley marco de Ciberseguridad chile?

    La Ley N° 21.663 es una normativa que regula la ciberseguridad en Chile, obligando a empresas públicas y privadas a implementar medidas para prevenir, gestionar y mitigar riesgos en sus sistemas informáticos. Su objetivo es resguardar la confidencialidad, integridad y disponibilidad de la información.

    Obligaciones Principales de la Ley

    1. Sistemas de Gestión de Seguridad:

      • Identificación y mitigación de riesgos.

      • Monitoreo continuo y evaluaciones periódicas.

    2. Reportes al CSIRT Nacional:

      • Alerta temprana dentro de las 3 horas de detectado un incidente significativo.

      • Actualización en 72 horas.

      • Informe final en un plazo de 15 días.

    3. Certificaciones y Planes de Continuidad Operacional:

      • Certificaciones alineadas con estándares internacionales como ISO 27001.

      • Planes que aseguren la resiliencia frente a incidentes.

    Obligaciones Principales de la Ley

    1. Servicios esenciales: Organizaciones que operan en sectores como:

      • Telecomunicaciones.

      • Energía y transporte.

      • Salud.

      • Finanzas y banca.

    2. Operadores de importancia vital: Empresas cuya interrupción podría afectar gravemente la seguridad nacional, el medioambiente o la sociedad.

     

    Pentest y Ethical Hacking: Claves para Cumplir la Ley marco de ciberseguridad

    Aunque no son requisitos directos, los PENTEST (Pruebas de Penetración) y el ethical hacking son fundamentales para garantizar el cumplimiento:

    • Identificación de Vulnerabilidades: Detectamos fallos críticos en tus sistemas antes de que sean explotados.

    • Validación de Medidas de Seguridad: Probamos la efectividad de tus controles de acceso y protecciones.

    • Preparación para Incidentes: Ayudamos a fortalecer la capacidad de respuesta ante ataques.

    Infinity SPA ofrece estos servicios como parte de una estrategia integral para cumplir con la Ley N° 21.663.

    Haz de la Ley N° 21.663 tu mejor aliada

    La seguridad digital ya no es opcional

    Tu empresa puede convertir los requisitos de la Ley Marco de Ciberseguridad en una ventaja competitiva. Protege tus activos digitales, refuerza tu reputación y garantiza la continuidad operativa con soluciones que aseguran el cumplimiento y fortalecen tu seguridad.

    ley marco ciberseguridad chile

    Nuestras Soluciones Especializadas

    1. Auditorías de Seguridad: Evaluamos tus sistemas y procesos para detectar riesgos.

    2. Pruebas de Penetración (PENTEST): Simulamos ataques para identificar vulnerabilidades.

    3. Sistemas de Gestión de Seguridad: Diseñamos y gestionamos SGSI adaptados a la normativa.

    4. Capacitación en Ciberhigiene: Entrenamos a tu equipo para prevenir riesgos.

    5. Consultoría y Certificaciones: Te guiamos hacia el cumplimiento con los estándares exigidos.

    Fechas Clave

      • 26 de marzo de 2024: Promulgación de la ley.

      • 8 de octubre de 2024: Entrada en vigencia de las obligaciones.

    Beneficios de Cumplir con la Ley

    • Evita Sanciones: Multas de hasta 40.000 UTM para infracciones graves.

    • Confianza del Cliente: Protege los datos y refuerza tu reputación.

    • Ventaja Competitiva: Está a la vanguardia en seguridad digital.

     

    nuestras Certificaciones

    Nuestro equipo en Infinity SpA posee certificaciones de las organizaciones más reconocidas en ciberseguridad, como Offensive Security y eLearnSecurity, además de contar con la acreditación de Burp Suite Professional y Certified Ethical Hacker (CEH). Esto nos capacita para identificar y mitigar las vulnerabilidades más avanzadas, asegurando la máxima protección para tu empresa.

    ENTREGABLES DE NUESTROS SERVICIO

    Informe Técnico Completo

    Incluye resultados detallados del ethical hacking, análisis de riesgos, pruebas de concepto (PoC) y contramedidas para fortalecer tu seguridad.

    Presentación de Resultados

    Explicación clara y comprensible de los hallazgos y recomendaciones de mejora para la seguridad de tu empresa.

    Código de Certificado

    Proporcionamos un código único para validar la autenticidad y realización del ethical hacking, permitiendo la verificación a través de nuestro sistema de validación.

    Tranquilidad Garantizada

    2 Retests Incluidos

    En Infinity SPA nos aseguramos de que las correcciones implementadas sean efectivas. Tras finalizar el servicio de ciberseguridad ofensiva contratado, podrás realizar las correcciones sugeridas por nuestro equipo y solicitar un primer retest para revisar la efectividad de dichas acciones. Si algo quedara pendiente, ofrecemos un segundo retest sin costo adicional, garantizando la tranquilidad y seguridad de nuestros clientes.

    Casos de éxito

    Nos enorgullece colaborar con marcas que confían en nosotros para proteger su desarrollo.

    Aquí tienes algunos de nuestros clientes que han dado un paso adelante y ahora están respaldados por nuestros servicios de ciberseguridad.

    ¿Por dónde comenzar?

    El proceso es muy sencillo, conoce los 4 pasos para resguardar y llevar a tu empresa al siguiente nivel.

     

    Agendar

    Agenda con nosotros. Nos interesa conocerte y entender tus necesidades para analizar la situación actual de tu negocio en profundidad.

    DEFINIR

    Definamos junto a tu equipo y nuestros expertos los requerimientos necesarios para llevar a cabo el servicio, creando un plan estratégico integral y eficiente.

    INFORMAR

    Recibe un informe sobre las vulnerabilidades encontradas por nuestros expertos junto a las soluciones más idóneas del mercado.

    MITIGAR

    Aplica nuestras recomendaciones y mitiga las vulnerabilidades encontradas en tu empresa. Garantiza la tranquilidad de tu negocio y la de tus clientes.

    Preguntas frecuentes

    ¿Qué es la Ley Marco de Ciberseguridad?

    Es una normativa chilena (Ley N° 21.663) que regula las medidas de seguridad informática para proteger activos digitales y garantizar la continuidad operativa.

    ¿Quiénes deben cumplir con esta ley?

    Empresas que presten servicios esenciales (telecomunicaciones, energía, salud, finanzas) y operadores de importancia vital.

    ¿Cuándo entra en vigencia la Ley Marco de Ciberseguridad?

    El 8 de octubre de 2024, siendo obligatorio para las empresas comenzar su cumplimiento antes de esta fecha.

    ¿Es obligatorio realizar pruebas de penetración (PENTEST)?

    No es obligatorio, pero son recomendadas para identificar vulnerabilidades y cumplir con los estándares internacionales como ISO 27001.

    ¿Qué pasa si no cumplo con la Ley Marco de Ciberseguridad?

    Puedes enfrentar multas de hasta 40.000 UTM, daños a tu reputación y mayor riesgo de ciberataques.

    ¿Qué es un SGSI y por qué es importante?

    Es un Sistema de Gestión de Seguridad de la Información que permite identificar riesgos y gestionar medidas de mitigación, obligatorio según la ley.

    ¿Cómo ayuda Infinity SPA a mi empresa?

    Ofrecemos auditorías, PENTEST, capacitación y consultoría para garantizar que cumplas con la Ley N° 21.663.

    ¿Cuál es el rol del CSIRT Nacional?

    Coordinar la respuesta a incidentes de ciberseguridad y recibir reportes obligatorios dentro de plazos establecidos.

    ¿Qué certificaciones se necesitan para cumplir con la ley?

    Se recomiendan certificaciones internacionales como ISO 27001 para validar la gestión de seguridad informática. Infinity SPA cumple con la ISO 27001 asegurando que tu empresa cumpla con los requisitos de la Ley N° 21.663.

    ¿Qué servicios son obligatorios según la ley?

    Implementar sistemas de gestión de seguridad, reportar incidentes al CSIRT Nacional y garantizar la continuidad operativa con planes certificados.

    Ponemos a Prueba tu Ciberseguridad Simulando Ataques Informáticos

    +56935998799

     

    Contacto

    💎 Infinityspa.cl es un cliente elite de HazloMejor