Sector eléctrico y automatización

Ley 21.663 · Operadores de Importancia Vital

La ANCI ya lo notificó. Por el Diario Oficial.

Si su empresa presta servicios de ingeniería, automatización o infraestructura al sector eléctrico, es probable que esté en la nómina de Operadores de Importancia Vital desde diciembre de 2025. Sin carta, sin correo, sin aviso.

días desde que la nómina se publicó y las obligaciones empezaron a correr

Resolución Exenta N° 87 de 2025 de la ANCI, publicada en el Diario Oficial el 17 de diciembre de 2025. El plazo de reposición administrativa venció el 24 de diciembre de 2025: la calificación está firme.

Verificar mi RUT Hablar con un especialista

Lo que ya ocurrió

Tres hechos con fecha

No son proyecciones. Están publicados y son verificables.

17 dic 2025
Se publica la nómina definitiva de la primera etapa. La notificación es la publicación misma: la ANCI no envió cartas.
15 feb 2026
Vence el plazo de sesenta días corridos para designar delegado de ciberseguridad y adoptar las medidas mínimas de respuesta a incidentes.
2026
La ANCI comienza a escribir a las empresas que no se han registrado en su plataforma, calificándolo expresamente como situación de incumplimiento.

Los sesenta días no están en el texto de la Ley 21.663 sino en las Instrucciones Generales N° 3 y N° 4 de 2025 de la ANCI, que desarrollan el artículo 8° y fijan ese plazo contado desde la publicación de la nómina final.

Por qué usted

Su criticidad la definieron sus clientes

A las empresas de ingeniería y automatización eléctrica la ANCI no las calificó por su propia operación, sino por el servicio que le prestan a terceros críticos: centros de control, subestaciones, sistemas SCADA, telemetría.

Eso tiene una consecuencia comercial antes que regulatoria. Sus clientes también son Operadores de Importancia Vital, y tienen que gestionar el riesgo de su cadena de proveedores. El día que le pidan acreditar su cumplimiento para renovar contrato o entrar a una licitación, la evidencia la tiene o no la tiene.

La multa llega después. El requisito comercial llega primero.

01

El delegado no puede ser su jefe de TI

La Instrucción General N° 3 exige que el delegado de ciberseguridad tenga independencia funcional respecto de las áreas de tecnología y canal de reporte directo a la alta administración.

02

Las tres horas no admiten improvisación

Ante un incidente hay que aislar sistemas, cambiar credenciales administrativas, eliminar cuentas genéricas e informar a la ANCI dentro de las primeras tres horas. La instrucción es explícita en que estas medidas se adoptan aunque impliquen interrupción temporal de servicios. Si usted opera centros de control de terceros, esa decisión se toma por escrito antes, no durante.

Verificación

¿Está su empresa en la nómina?

Consulte su RUT contra el registro de Operadores de Importancia Vital de las dos etapas del primer proceso de calificación.

Consulta referencial. El registro de la segunda etapa está transcrito del texto oficial de la Resolución Exenta N° 187 de 2026 publicado en el Diario Oficial; el de la primera etapa proviene de un compilador de la Resolución Exenta N° 87 de 2025 y cubre los sectores Eléctrico, Telecomunicaciones e Infraestructura digital y TI. Un resultado negativo no acredita que la empresa esté fuera de la nómina completa de 1.154 instituciones. Verifique siempre contra el Diario Oficial.

El servicio

Cuatro etapas, cada una con precio cerrado

Se contrata por etapas. Cada una se aprueba por separado y ninguna obliga a la siguiente.

1

¿Qué tenemos y qué nos falta?

Diagnóstico de brecha contra el artículo 8° y las Instrucciones Generales N° 3 y N° 4, con criterios IEC 62443 y NERC CIP para entornos OT. Procedimiento de respuesta a incidentes operativo. Registro en el portal de la ANCI y respuesta al requerimiento recibido.

2 a 3 semanas
2

¿Cómo lo debemos hacer?

Plan director aprobado por el directorio, política de seguridad de la información, matriz de riesgo y selección de controles priorizados por riesgo y por exigibilidad.

2 meses
3

¿Cómo lo demostramos?

Procedimientos operativos, registros de evidencia, simulacro de incidente con la administración, capacitación y expediente de cumplimiento con trazabilidad de fechas.

4 meses
4

¿Cómo lo sostenemos?

Las horas no se ofrecen como un menú: se derivan del nivel de madurez medido en la etapa 1 y vuelto a medir al cierre de la etapa 3, contra el objetivo que fije la administración.

Permanente

Diferencias

Lo que no encontrará en una consultora genérica

  • Alcance construido sobre entornos OT: centros de control, subestaciones, SCADA y telemetría, con criterios IEC 62443 y NERC CIP.
  • Entregables firmados y fechados, no un informe de brechas.
  • Precio cerrado por etapa, sin fases posteriores sin cotizar.
  • Actualización sin costo de lo entregado cuando la ANCI dicte nuevas instrucciones, mientras el servicio esté vigente.
  • Plataforma incluida: el sistema de gestión vive en un sistema, no en una carpeta.

El otro frente

La Ley 21.719: la fecha está en discusión, el trabajo no

Su entrada en vigencia está fijada en el 1 de diciembre de 2026. El 1 de septiembre de 2026 el Ejecutivo ingresó al Senado, con suma urgencia, un proyecto que la postergaría hasta diciembre de 2027 y que amplía de tres a cinco los consejeros del Consejo Directivo de la Agencia. No está aprobado: el plazo vigente sigue siendo diciembre de 2026, y la asociación gremial del sector propuso seis meses en lugar de doce.

Un transitorio del proyecto obliga a designar a los consejeros dentro de los diez días siguientes a su publicación si faltan menos de doce meses para la vigencia. La Agencia se instala igual, y antes. Postergar la ley no posterga al fiscalizador.

Esta ley aplica con independencia de la calificación como Operador de Importancia Vital. En empresas de terreno del sector eléctrico alcanza los exámenes ocupacionales y de altura, las fichas médicas y la geolocalización de flota: datos de salud, categoría sensible conforme al artículo 2° letra g).

Hacerlo ahora, junto con la ciberseguridad, comparte plataforma, levantamiento y equipo. Hacerlo por separado más adelante cuesta lo mismo sin nada amortizado.

Siguiente paso

Diagnóstico inicial en tres semanas

Cierra el requerimiento que la ANCI tiene abierto, deja operativo el procedimiento de respuesta a incidentes y entrega la medición de madurez sobre la que se construye todo lo demás.

Solicitar el diagnóstico Escribir por WhatsApp