Cumplimiento normativo · RGPD · NIS2 · ENS
cumplimiento normativo
La Ley 21.663 creó la Agencia Nacional de Ciberseguridad (ANCI), el organismo público encargado de diseñar la política nacional, emitir normas técnicas obligatorias y supervisar el cumplimiento de la normativa de ciberseguridad en Chile. Su creación marca un antes y un después en la gobernanza digital del país. La
cumplimiento normativo
Chile dio un paso histórico al promulgar la Ley 21.663, la primera ley específica de ciberseguridad del país. La norma establece un marco regulatorio integral que obliga a los sectores críticos a implementar medidas de protección, notificar incidentes y someterse a la supervisión de una nueva autoridad pública. Con
gestión de riesgo
La Ley 21.663 exige a los operadores de importancia vital adoptar un enfoque sistemático de gestión de riesgos de ciberseguridad. Esto va mucho más allá de instalar un antivirus o configurar un firewall: implica identificar activos, valorar amenazas, evaluar el impacto potencial y aplicar controles proporcionados al nivel de
cumplimiento normativo
Aunque la Ley 21.663 chilena y la Directiva NIS2 europea son instrumentos jurídicos de jurisdicciones distintas, comparten una misma filosofía regulatoria: proteger las infraestructuras críticas mediante obligaciones específicas de seguridad, notificación de incidentes y supervisión activa. Comparar ambas normas permite a las organizaciones que operan en ambos mercados identificar
ens
El Esquema Nacional de Seguridad (ENS) es el marco de referencia de ciberseguridad para las administraciones públicas en España. Y si tu empresa trabaja con el sector público, también te afecta a ti. ¿Qué es el ENS? Regulado por el Real Decreto 311/2022, el ENS establece los principios básicos
cumplimiento normativo
La promulgación de la Ley 21.663 ha transformado el perfil del Chief Information Security Officer (CISO) en las organizaciones chilenas sujetas a su ámbito de aplicación. Lo que antes era un rol técnico a menudo relegado a niveles intermedios de la jerarquía corporativa, se convierte ahora en una función
cumplimiento normativo
El sector financiero chileno ya contaba antes de la Ley 21.663 con exigencias de ciberseguridad impuestas por la Comisión para el Mercado Financiero (CMF). La nueva ley añade una capa adicional de obligaciones y crea una dualidad regulatoria que los bancos, aseguradoras y gestores de fondos deben gestionar con
cumplimiento normativo
La Ley 21.663 no se limita a los operadores de importancia vital directamente identificados. Tiene también un impacto indirecto pero significativo sobre los proveedores de servicios tecnológicos que dan soporte a esos operadores: empresas de software, integradores de sistemas, proveedores cloud, gestores de comunicaciones y cualquier otro tercero con
cumplimiento normativo
La Ley 21.663 está en vigor y los plazos de adecuación avanzan. Aunque la ANCI aún está en proceso de emitir todas las normas técnicas de desarrollo, las organizaciones que operen en sectores críticos en Chile no pueden esperar a tener todos los detalles para empezar a prepararse. El
cumplimiento normativo
La Ley 21.663 introduce la obligación para los operadores de importancia vital de someterse a auditorías periódicas de ciberseguridad. Estas auditorías tienen como objetivo verificar que los controles de seguridad implementados son adecuados, que los planes de continuidad son viables y que los procedimientos de notificación de incidentes funcionan
cumplimiento normativo
Costa Rica no cuenta aún con una ley específica de ciberseguridad comparable a la Ley 21.663 chilena o la NIS2 europea. Sin embargo, dispone de un conjunto de normas sectoriales, políticas públicas y una estrategia nacional que configuran un marco regulatorio en construcción que las organizaciones que operan en
cumplimiento normativo
Tras el catastrófico ataque de Conti en 2022, que paralizó durante semanas los sistemas de numerosas instituciones públicas costarricenses, el gobierno aprobó la Estrategia Nacional de Ciberseguridad 2023-2027. El documento establece cinco ejes de acción: gobernanza, cultura de ciberseguridad, capacidades nacionales, cooperación internacional e infraestructuras críticas. En el eje de