PERÍMETRO ZERO
LEY 21.663 · ANCI · OPERADORES DE IMPORTANCIA VITAL

Ciberseguridad operada, no solo asesorada.

Cumplimiento de la Ley 21.663 para OIV que no tienen, o no quieren montar, un equipo de seguridad interno. Nos montamos sobre tu operación y la hacemos auditable.

Agenda tu diagnóstico de 2 horas Ver servicios
DÓNDE ESTAMOS HOY

El plazo ya empezó a correr.

1.154
Operadores calificados
Total acumulado al cierre del primer proceso de calificación de la ANCI.
239
Nómina definitiva, segunda etapa
Res. Ex. N°187, publicada en el Diario Oficial el 24 de julio de 2026.
2025
Sanciones ya vigentes
El régimen sancionatorio está activo desde marzo de 2025. No hay periodo de gracia.

Fuente: ANCI, Resolución Exenta N°187/2026 (D.O. 24-07-2026) y Ley N°21.663.

EL RELOJ DE REPORTE

Tienes 3 horas.

El reloj parte cuando alguien toma conocimiento del incidente, no cuando el comité lo confirma. También a las dos de la mañana de un domingo.

3 h
Alerta temprana
Desde que tomas conocimiento del incidente con impacto significativo.
24 h
Solo para OIV
Si el servicio esencial sigue afectado, la actualización se adelanta a 24 horas.
72 h
Reporte de actualización
Evaluación inicial de gravedad, impacto e indicadores de compromiso.
15 d
Informe final
Causas, gravedad, impacto real y medidas correctivas adoptadas.
QUÉ TE VAN A PEDIR

La obligación no es tenerlo: es poder probarlo.

Sistema de gestión (SGSI)
Política aprobada, registro de riesgos vigente, controles asignados y auditoría documentada.
Delegado de ciberseguridad
Acta de designación y una contraparte formal, localizable, ante la ANCI.
Continuidad y respuesta
Planes probados, con simulacros y registro de los ejercicios.
Reporte de incidentes
Procedimiento 3 / 72 / 15 con responsables nombrados y cobertura fuera de horario.
Medidas permanentes
MFA, respaldos probados, parches al día, inventario de activos, monitoreo y registro de eventos.
EL COSTO DE NO HACER NADA
40.000 UTM

Siendo OIV, el tope de la multa se duplica en cada categoría.

Leve10.000 UTM
Grave20.000 UTM
Gravísima40.000 UTM

No reportar a tiempo es infracción y la reincidencia agrava la sanción. La multa nunca llega sola.

Fuente: Ley N°21.663, art. 40.

EL PROBLEMA REAL

Lo que falta no es voluntad. Es equipo.

Un CISO cuesta como un CISO

La ley pide gobierno de seguridad, no un encargado de TI con un rol extra. El perfil completo es caro y escaso, sobre todo fuera de Santiago.

24/7 no se cubre con una persona

Un turno continuo real exige rotación, procedimientos y herramientas. El domingo de madrugada, con el equipo actual, no hay nadie mirando.

El delegado queda solo

Designarlo toma una firma. Sostenerlo con evidencia, reportes y respaldo técnico frente a la ANCI es un trabajo permanente.

NUESTRA RESPUESTA

Una capa sobre lo que ya tienes.

No reemplazamos a tu equipo de TI ni cambiamos tu infraestructura: nos montamos encima y la hacemos auditable.

01 · GOBIERNO

CISO as a Service

Un CISO fraccional que decide, prioriza y rinde cuentas ante tu directorio, y es tu contraparte técnica ante la ANCI.

  • Delegado de ciberseguridad o respaldo permanente al tuyo
  • SGSI vivo: política, riesgos, controles y auditoría
  • Reporte ejecutivo mensual para el directorio
02 · OPERACIÓN

Detección y respuesta

El trabajo diario que produce la evidencia. Cada métrica llega al reporte del directorio.

  • SOC / SIEM 24/7 · tiempo de detección y contención
  • Gestión de parches · % de activos al día
  • Vulnerabilidades · hallazgos críticos abiertos
03 · CUMPLIMIENTO

SGSI, reportes y datos

Documentación viva, incidentes reportados en plazo y la Ley 21.719 cubierta con el mismo equipo.

  • Procedimiento 3 / 72 / 15 con turnos definidos
  • RAT, evaluación de riesgos y GAP Ley 21.719
  • Evidencia con fecha lista para la fiscalización
04 · PERSONAS

Awareness y simulacros

El incidente casi nunca empieza en un servidor: empieza en un correo abierto con prisa.

  • Capacitación corta y distinta por rol
  • Campañas de phishing con métricas de clic y reporte
  • Ejercicios de crisis 3/72/15 con la plana ejecutiva
EL SEGUNDO FRENTE
Ley 21.719 exigible desde el 1 de diciembre de 2026.

Un mismo incidente puede gatillar dos notificaciones: a la ANCI por continuidad del servicio y a la Agencia de Protección de Datos por los datos personales expuestos. Con procedimientos separados, uno de los dos se cae. Lo resolvemos con un solo proceso que reutiliza lo construido para la 21.663.

LA PUERTA DE ENTRADA

Dos horas, sin costo, con resultado.

Revisamos los 9 básicos de ciberseguridad de la ANCI con evidencia real, no con una encuesta. El informe es tuyo, contrates o no.

2 h
Evaluación técnica
Los 9 básicos de la ANCI, revisados con evidencia.
10–15
Páginas de informe
Gap analysis contra la Ley 21.663 en lenguaje de directorio.
90
Días de roadmap
Plan ordenado por riesgo y esfuerzo, con responsables sugeridos.

Los primeros 90 días

DÍA 0
Diagnóstico
Evaluación de 2 horas, informe de brechas y roadmap priorizado.
DÍA 15
Gobierno en pie
Delegado designado, procedimiento 3/72/15 escrito y contactos de emergencia.
DÍA 30
Quick wins
MFA, respaldos verificados, parches críticos y monitoreo de activos esenciales.
DÍA 90
Régimen permanente
SGSI base operando, primer simulacro y primer reporte al directorio.
CÓMO SE CONTRATA

Tres niveles, un solo interlocutor.

Incluye Esencial Cumplimiento Gestionado
Diagnóstico y roadmapSíSíSí
CISO fraccionalHoras acotadasSí, con delegadoSí, con delegado
SGSI y reportes ANCINoSíSí
SOC 24/7, parches y vulnerabilidadesNoVulnerabilidadesCompleto
Awareness y simulacrosNoAnualTrimestral

Valor mensual según tamaño de la operación y número de activos esenciales. ¿Ya tienes equipo de seguridad? Cada servicio se contrata como módulo independiente. Ley 21.719 se cotiza como módulo adicional sobre cualquier nivel.

QUIÉNES SOMOS

Seguridad hecha por quien ya la opera.

+13
Años en primera línea

Liderando seguridad de la información en entornos corporativos, bajo NIST CSF 2.0 e ISO 27001:2022.

Senior
Equipo consolidado

Experiencia real en gobierno, operación y respuesta. Un SGSI auditable desde el primer día.

24/7
Alianzas con fabricantes líderes

Elegimos la tecnología según tu riesgo, no según lo que tengamos que vender.

EL SIGUIENTE PASO

Empecemos por saber dónde estás parado.

Dos horas de diagnóstico contra los 9 básicos de la ANCI. Sin costo y sin compromiso. Del resto conversamos cuando tengas el informe en la mano.

[CORREO] [TELÉFONO] Santiago, Chile