Si su empresa sufriera un ciberataque esta noche, ¿podría informarlo a la Agencia Nacional de Ciberseguridad dentro de 3 horas?
La Ley Marco de Ciberseguridad ya exige ese aviso a los prestadores de servicios esenciales, entre ellos energía, telecomunicaciones, banca, salud y los servicios de tecnología de la información gestionados por terceros. MercIT Labs revisa dónde está su empresa frente a la ley y le entrega una lista de correcciones en orden de prioridad y un plan para los próximos 12 meses.
- Para quién
- Empresas de 100 a 2000 personas en Chile
- Dónde empieza
- Una evaluación con puntaje, US$3500 hasta 250 personas
- Quién hace el trabajo
- El ingeniero certificado que le responde, de la primera llamada al plan final
Lo que exige la ley hoy
- Una alerta temprana al equipo de respuesta a incidentes de la Agencia Nacional de Ciberseguridad dentro de 3 horas, cuando un incidente pueda tener efectos significativos; una actualización dentro de 72 horas (24 horas para los operadores de importancia vital cuyo servicio esencial se vea afectado) y un informe final dentro de 15 días (Ley 21.663, artículo 9).
- Alcanza a los prestadores de servicios esenciales, como energía, telecomunicaciones, infraestructura y servicios digitales, servicios de tecnología de la información gestionados por terceros, transporte, banca y salud, y a los operadores de importancia vital que designe la Agencia (Ley 21.663, artículo 4).
- Multas de hasta 20.000 UTM por las infracciones más graves, el doble para los operadores de importancia vital (Ley 21.663, artículo 40).
- La nueva Ley de Protección de Datos Personales entra en vigor el 1 de diciembre de 2026, salvo que se apruebe su postergación (Ley 21.719).
Es una revisión técnica de preparación, no asesoría legal.
Contacto
¿Quiere saber dónde está su empresa frente a la ley? El correo llega directamente al ingeniero que haría el trabajo. Sin formularios.
contact@mercitlabs.comMercIT Labs recibe nuevos clientes a partir de marzo de 2027.