Delegado de Ciberseguridad designado, Sistema de Gestión de Seguridad de la Información operando y la evidencia que la ANCI le va a pedir, armada desde el primer día.
Las obligaciones del artículo 8 rigen a los 60 días corridos desde que se publicó en el Diario Oficial la resolución que lo califica como OIV. Ponga esa fecha y vea su plazo real.
La ley distingue tres situaciones y cada una exige cosas distintas. Elija la suya.
La calificación se notifica por publicación en el Diario Oficial: sin carta, sin correo y sin aviso individual. Consulte su RUT contra el registro de las dos etapas del primer proceso de calificación.
Si figura, le mostramos la resolución que lo califica y su plazo del artículo 8 ya calculado, sin que tenga que buscar la fecha.
Consulta referencial. El registro de la segunda etapa está transcrito del texto oficial de la Resolución Exenta N° 187 de 2026; el de la primera proviene de un compilador de la Resolución Exenta N° 87 de 2025 y cubre los sectores Eléctrico, Telecomunicaciones e Infraestructura digital y TI. Un resultado negativo no acredita que la empresa esté fuera de la nómina completa de 1.154 instituciones. Verifique siempre contra el Diario Oficial.
El Título VII está vigente desde marzo de 2025. Los montos son topes máximos: la Agencia gradúa según el daño, la intencionalidad, la reincidencia y las medidas correctivas que usted pueda demostrar.
Entregar fuera de plazo información no crítica requerida por la ANCI
No reportar un incidente con efectos significativos
Entregar información falsa a la ANCI durante un incidente activo
Montos calculados con UTM de agosto de 2026 ($71.649). En el régimen general el tope de una infracción gravísima es de 20.000 UTM; para los Operadores de Importancia Vital se duplica. El régimen es complementario: no sustituye a las sanciones sectoriales de la SEC en energía ni a la responsabilidad penal de la Ley 21.459 sobre delitos informáticos.
Esto es lo que un Operador de Importancia Vital debe tener operando y poder demostrar cuando la ANCI lo audite.
Con canal de reporte directo a la máxima autoridad e independencia funcional respecto del área de TI. Se registra ante la ANCI.
Alcance, inventario de activos, riesgos evaluados con metodología, controles aplicados y revisión continua.
Continuidad operacional y de ciberseguridad, con pruebas periódicas y evidencia de cada ejercicio.
Con la taxonomía oficial y los plazos del artículo 9, que se cuentan en horas, no en días hábiles.
Con la frecuencia que fije la Agencia, y la carpeta de cumplimiento lista para entregarla.
Con responsable, plazo y evidencia sellada en cada una. Si llega la fiscalización, el paquete ya está armado.
Ante un incidente con efectos significativos, los plazos de reporte al CSIRT Nacional corren desde que usted toma conocimiento. No se cumplen improvisando: se cumplen con un plan de crisis escrito antes.
Primer aviso al CSIRT Nacional a través de la plataforma de la ANCI.
Actualización con alcance, impacto y medidas de contención aplicadas.
Cierre con causa raíz, lecciones aprendidas y acciones correctivas.
Plazos del Decreto Supremo N° 295 de 2024, reglamento de reporte de incidentes. Omitir o reportar fuera de plazo constituye infracción grave.
Elija el nivel de responsabilidad que quiere delegar. La plataforma es la misma en los tres.
Cada exigencia del artículo 8 convertida en una tarea con responsable, plazo y evidencia.
Usted sigue siendo el responsable ante la ANCI.
El Delegado que exige el artículo 8, con el perfil que exige la Instrucción General N° 3 de la ANCI.
Un CISO interno cuesta $4 a $7 millones al mes. Aquí, por horas.
El punto de partida: dónde está hoy, qué le falta y en qué orden cerrarlo.
La certificación la emite un tercero acreditado, no Innova-Tech.
Tres semanas: madurez frente al artículo 8, brechas priorizadas y plan de 90 días con responsables y fechas.
Acta del Delegado, registro en la plataforma de la ANCI y canal de reporte a la máxima autoridad.
El SGSI corriendo con tareas, plazos y evidencia. Reporte mensual a gerencia y al directorio.
El valor depende del número de procesos críticos y de si ya existe una base de gestión. Se define tras el diagnóstico, con vigencia de 30 días.
Valores en UF, netos más IVA · se convierten al valor de la UF del día de la cotización · contrato anual con pago mensual anticipado · la certificación de los planes de continuidad la emite un organismo acreditado, no Innova-Tech.
Entra en vigencia plena el 1 de diciembre de 2026 y su reloj es independiente del de la ANCI. Software de cumplimiento y Delegado de Protección de Datos designado por su directorio.
En 30 minutos revisamos su situación frente al artículo 8, le decimos qué le falta y en qué orden cerrarlo. Sin costo y sin compromiso.
¿Prefiere hablar directo?
WhatsApp +56 9 9100 6515