Ley 21.663 · Operadores de Importancia Vital
Si su empresa presta servicios de ingeniería, automatización o infraestructura al sector eléctrico, es probable que esté en la nómina de Operadores de Importancia Vital desde diciembre de 2025. Sin carta, sin correo, sin aviso.
Resolución Exenta N° 87 de 2025 de la ANCI, publicada en el Diario Oficial el 17 de diciembre de 2025. El plazo de reposición administrativa venció el 24 de diciembre de 2025: la calificación está firme.
Verificar mi RUT Hablar con un especialistaLo que ya ocurrió
No son proyecciones. Están publicados y son verificables.
Los sesenta días no están en el texto de la Ley 21.663 sino en las Instrucciones Generales N° 3 y N° 4 de 2025 de la ANCI, que desarrollan el artículo 8° y fijan ese plazo contado desde la publicación de la nómina final.
Por qué usted
A las empresas de ingeniería y automatización eléctrica la ANCI no las calificó por su propia operación, sino por el servicio que le prestan a terceros críticos: centros de control, subestaciones, sistemas SCADA, telemetría.
Eso tiene una consecuencia comercial antes que regulatoria. Sus clientes también son Operadores de Importancia Vital, y tienen que gestionar el riesgo de su cadena de proveedores. El día que le pidan acreditar su cumplimiento para renovar contrato o entrar a una licitación, la evidencia la tiene o no la tiene.
La multa llega después. El requisito comercial llega primero.
La Instrucción General N° 3 exige que el delegado de ciberseguridad tenga independencia funcional respecto de las áreas de tecnología y canal de reporte directo a la alta administración.
Ante un incidente hay que aislar sistemas, cambiar credenciales administrativas, eliminar cuentas genéricas e informar a la ANCI dentro de las primeras tres horas. La instrucción es explícita en que estas medidas se adoptan aunque impliquen interrupción temporal de servicios. Si usted opera centros de control de terceros, esa decisión se toma por escrito antes, no durante.
Verificación
Consulte su RUT contra el registro de Operadores de Importancia Vital de las dos etapas del primer proceso de calificación.
Consulta referencial. El registro de la segunda etapa está transcrito del texto oficial de la Resolución Exenta N° 187 de 2026 publicado en el Diario Oficial; el de la primera etapa proviene de un compilador de la Resolución Exenta N° 87 de 2025 y cubre los sectores Eléctrico, Telecomunicaciones e Infraestructura digital y TI. Un resultado negativo no acredita que la empresa esté fuera de la nómina completa de 1.154 instituciones. Verifique siempre contra el Diario Oficial.
El servicio
Se contrata por etapas. Cada una se aprueba por separado y ninguna obliga a la siguiente.
Diagnóstico de brecha contra el artículo 8° y las Instrucciones Generales N° 3 y N° 4, con criterios IEC 62443 y NERC CIP para entornos OT. Procedimiento de respuesta a incidentes operativo. Registro en el portal de la ANCI y respuesta al requerimiento recibido.
Plan director aprobado por el directorio, política de seguridad de la información, matriz de riesgo y selección de controles priorizados por riesgo y por exigibilidad.
Procedimientos operativos, registros de evidencia, simulacro de incidente con la administración, capacitación y expediente de cumplimiento con trazabilidad de fechas.
Las horas no se ofrecen como un menú: se derivan del nivel de madurez medido en la etapa 1 y vuelto a medir al cierre de la etapa 3, contra el objetivo que fije la administración.
Diferencias
El otro frente
Su entrada en vigencia está fijada en el 1 de diciembre de 2026. El 1 de septiembre de 2026 el Ejecutivo ingresó al Senado, con suma urgencia, un proyecto que la postergaría hasta diciembre de 2027 y que amplía de tres a cinco los consejeros del Consejo Directivo de la Agencia. No está aprobado: el plazo vigente sigue siendo diciembre de 2026, y la asociación gremial del sector propuso seis meses en lugar de doce.
Un transitorio del proyecto obliga a designar a los consejeros dentro de los diez días siguientes a su publicación si faltan menos de doce meses para la vigencia. La Agencia se instala igual, y antes. Postergar la ley no posterga al fiscalizador.
Esta ley aplica con independencia de la calificación como Operador de Importancia Vital. En empresas de terreno del sector eléctrico alcanza los exámenes ocupacionales y de altura, las fichas médicas y la geolocalización de flota: datos de salud, categoría sensible conforme al artículo 2° letra g).
Hacerlo ahora, junto con la ciberseguridad, comparte plataforma, levantamiento y equipo. Hacerlo por separado más adelante cuesta lo mismo sin nada amortizado.
Siguiente paso
Cierra el requerimiento que la ANCI tiene abierto, deja operativo el procedimiento de respuesta a incidentes y entrega la medición de madurez sobre la que se construye todo lo demás.
Solicitar el diagnóstico Escribir por WhatsApp