La Ley Marco de Ciberseguridad de Chile representa un avance significativo en la protección y regulación del ámbito cibernético dentro del país. En un contexto global donde la interconexión digital es cada vez más relevante, esta normativa se erige como un pilar crucial para garantizar la integridad, confidencialidad y disponibilidad de la información en los ámbitos público y privado.

El crecimiento de las amenazas digitales ha destacado la necesidad imperiosa de contar con un marco legal sólido que establezca estándares claros, fomente las mejores prácticas en seguridad informática y facilite la cooperación entre los diferentes actores involucrados en la protección del ciberespacio.

Fundamentada en principios como la prevención, detección, respuesta y recuperación ante incidentes cibernéticos, esta legislación busca promover la coordinación entre entidades gubernamentales y del sector privado, así como fomentar la cultura de ciberseguridad y la formación de profesionales en este campo.

Estas disposiciones sientan las bases para un enfoque integral y proactivo frente a las amenazas digitales, con el propósito último de fomentar la confianza en el uso de las tecnologías de la información y la comunicación, impulsando así el desarrollo socioeconómico del país en un entorno digital seguro y resistente.

Objetivos de la Ley: 

• Establecer la institucionalidad, principios y normativa general con el objetivo de regular, estructurar y coordinar las acciones de ciberseguridad por parte del Estado y particulares.

• Establecer requisitos mínimos de: prevención, contención, resolución y respuesta a incidentes de ciberseguridad.

• Definir las atribuciones y obligaciones de los organismos del estado, así como aquellas instituciones de ¨servicios esenciales¨ y operadores de importancia vital.

• Establecer mecanismos de: control, supervisión y responsabilidad ante infracciones (con sanciones mayores).

Ámbito de aplicación: 

• Instituciones que provean servicios considerados esenciales.

  • Proporcionados por entidades del gobierno.

  • Servicios públicos concesionados

  • Aquellas que se desempeñan en actividades de servicios tales como: energía eléctrica, telecomunicaciones, transporte, servicios financieros, salud, cualquier que considere la Agencia como en esta categoría.

•  Instituciones calificadas como de importancia vital por la Agencia Nacional de Ciberseguridad.

Principios rectores: 

• Control de daños

• Cooperación con la autoridad

• Coordinación

• Seguridad del ciberespacio

• Respuesta responsable

• Seguridad informática

• Racionalidad

Cómo funciona el modelo de Gobierno en Ciberseguridad:

1. Agencia Nacional de Ciberseguridad (ANCI)

2. Equipo de Respuesta a Incidentes informáticos (CSIRT NACIONAL)

3. Consejo Multisectorial sobre Ciberseguridad

4. Red de Conectividad Segura del Estado

La Agencia Nacional de Ciberseguridad:

• Personalidad jurídica

• Patrimonio propio

• Colaborar en la protección de los intereses nacionales en el ciberespacio

• Coordinar el accionar de las instituciones con competencia en ciberseguridad

• Protección y promoción del derecho a la seguridad informática

• Supervisar las acciones de los organismos del estado

Obligaciones que establece la ley:

• Aplicar de manera permanente medidas para prevenir, reportar y resolver incidentes de ciberseguridad.

• Creación de protocolos y estándares establecidos por la ANCI.

Deberes de los operadores de importancia vital:

• Implementar un sistema de gestión de seguridad de la información continua.

• Mantener registro de acciones ejecutadas por este sistema.

• Elaborar e implementar planes de continuidad operacional y ciberseguridad.

• Realizar chequeos continuos, ejercicios, simulacros y análisis de las redes, sistemas informáticos y sistemas para detectar acciones o programas que comprometan la seguridad del ciberespacio e informarlo a la ANCI.

• Adoptar medidas oportunas y expeditas ante los incidentes.

• Contar con programas de capacitación, formación y educación continua de los trabajadores y colaboradores.

• Designar un delegado de ciberseguridad.

• El deber de reportar (art. 4).

Sanciones:

• Infracciones leves: Multa de hasta 5.000 UTM, o hasta 10.000 UTM si es un operador de importancia vital.

• Infracciones graves: Multa de hasta 10.000 UTM, o hasta 20.000 UTM si es un operador de importancia vital.

• Infracciones gravísimas: Multa de hasta 20.000 UTM, o hasta 40.000 UTM si es un operador de importancia vital.

Se consideran 3 procedimientos en esta ley, en resumen:

• Simplificado: para infracciones leves, resuelto directamente por ANCI.

• Administrativo sancionador: mismo aplicable por la LEY N° 19880 (PROCEDIMIENTO ADMINISTRATIVOS).

• Reclamación Judicial: En caso de que la reclamación paralice el procedimiento, o una resolución final o de término de la Agencia se considere ilegal y cause perjuicio, puede presentar un reclamo de ilegalidad ante la Corte de Apelaciones de Santiago o en la jurisdicción del domicilio del reclamante.

En conclusión, la Ley Marco de Ciberseguridad de Chile representa un importante paso hacia adelante en la protección y regulación del ámbito cibernético en el país. Su promulgación responde a la creciente necesidad de salvaguardar la integridad, confidencialidad y disponibilidad de la información en un mundo cada vez más digitalizado.

Al establecer estándares claros y promover la cooperación entre entidades públicas y privadas, esta legislación contribuye a fortalecer la seguridad informática y a fomentar una cultura de ciberseguridad en la sociedad chilena.

En última instancia, la implementación efectiva de esta ley no solo protegerá los activos digitales del país, sino que también promoverá la confianza en el uso de tecnologías de la información y la comunicación, impulsando así el desarrollo socioeconómico en un entorno digital seguro y resiliente.

@clubceachile ¡Nueva Ley de Ciberseguridad en Chile! 🛡️ La Ley Marco de Ciberseguridad es un paso importante para proteger nuestra información en el mundo digital. Establece estándares claros, promueve la cooperación y define responsabilidades. ¡Por un Chile más seguro en línea! 💪💻 #Ciberseguridad #ChileSeguro ♬ sonido original - clubceachile

Felipe Astudillo - Abogado Jefe