Artículo
Nueva Ley N°21.663 de Ciberseguridad: Un Desafío Urgente para las Empresas en Chile
Fecha publicación: 10 Abril 2026 @ 16:39

Ley N°21.663 exige a empresas fortalecer su ciberseguridad, reportar incidentes y capacitar equipos. Cumplimiento obligatorio hacia 2026.

Con fecha 8 de abril de 2024 fue publicada en el Diario Oficial la Ley N°21.663, estableciendo un nuevo marco regulatorio que redefine las obligaciones en materia de seguridad digital para organizaciones públicas y privadas en Chile.

Esta normativa crea la Agencia Nacional de Ciberseguridad (ANCI), organismo técnico encargado de supervisar, regular y fortalecer la resiliencia frente a amenazas cibernéticas, especialmente en aquellas entidades consideradas como operadores de importancia vital.

¿Qué exige esta nueva ley?

La Ley N°21.663 establece obligaciones concretas para las empresas, entre ellas:

  • Implementación de sistemas de gestión de seguridad de la información.
  • Reporte obligatorio de incidentes de ciberseguridad.
  • Identificación y protección de infraestructuras críticas.
  • Cumplimiento de estándares técnicos definidos por la autoridad.
  • Capacitación continua del personal en ciberseguridad.

¿A quiénes afecta?

La normativa impacta directamente a:

  • Empresas de servicios esenciales (energía, telecomunicaciones, salud, transporte, entre otros).
  • Organizaciones que operan infraestructuras críticas.
  • Entidades públicas y privadas con alta exposición a riesgos digitales.

Se estima que más de 900 organizaciones en Chile han sido identificadas dentro de esta categoría, lo que implica una necesidad urgente de adecuación y cumplimiento.

Plazos y cumplimiento

Las empresas deberán implementar las medidas exigidas dentro de los plazos establecidos por la autoridad, proyectándose exigencias operativas completas hacia el año 2026, lo que hace indispensable comenzar desde ahora con planes de capacitación, diagnóstico y adecuación tecnológica.

El rol de la capacitación

Uno de los pilares clave de esta ley es el desarrollo de competencias en ciberseguridad dentro de las organizaciones. La formación especializada permite:

  • Reducir riesgos de ataques informáticos.
  • Cumplir con auditorías y exigencias regulatorias.
  • Fortalecer la cultura organizacional en seguridad digital.

En este contexto, organismos de capacitación como Brainamics Capacitación, en alianza con certificadores internacionales como EC-Council, juegan un rol estratégico en la preparación de profesionales y equipos de trabajo.

Conclusión

 

La Ley N°21.663 no solo representa una obligación legal, sino una oportunidad para que las empresas fortalezcan su seguridad, continuidad operativa y reputación en un entorno cada vez más digitalizado y expuesto a amenazas.






Cursos que mejoran tus competencias

Otros artículos



Más artículos para leer: