ciberseguridad

Ley marco de ciberseguridad: Por qué tu “Excel compartido” ahora es un riesgo de 40.000 UTM

Diciembre 2025 · 3 min de lectura · Para socios y directores de estudios jurídicos
Ciberseguridad

La Ley 21.663 redefinió completamente la ciberseguridad en Chile: dejó de ser un asunto técnico para transformarse en una responsabilidad legal que recae directamente en Jefes de Servicio, Directivos y Gerencias. Con este nuevo estándar nacional, la pregunta es inevitable: ¿puede tu institución detectar, trazar y reportar un incidente en menos de 3 horas?


Durante años, la operación del Estado y de muchos Servicios Esenciales se sostuvo sobre una lógica informal: carpetas compartidas, correos con documentos sensibles y planillas Excel circulando sin control. Si algo se filtraba, se perdía o se borraba, todo se atribuía a un “error administrativo”.

Esa época se acabó.Esa época se acabó. Con la entrada en vigencia plena de la Ley Marco de Ciberseguridad (Ley N.º 21.663), estas prácticas ya no solo son ineficientes, sino potencialmente sancionables. La gestión documental improvisada es hoy un riesgo regulatorio que puede costar miles de millones de pesos.

01

El nuevo sheriff: La ANCI

Un organismo con dientes que clasifica servicios esenciales y OIV. Los sistemas legados no cumplen los estándares exigidos.

02

La regla de las 3 horas

Reporte obligatorio de incidentes: 3h para alerta y 72h para informe técnico. Sin trazabilidad automática, la respuesta es imposible.

03

Multas: Hasta 40.000 UTM

Infracciones graves y gravísimas con montos que comprometen presupuestos institucionales completos y riesgos críticos.

04

Seguridad desde el Diseño

Plataformas como Lexsoft permiten demostrar evidencia de cumplimiento y trazabilidad inalterable de cada acción.

La Ley Marco de Ciberseguridad es un antes y un después para el Estado y los servicios críticos del país.

No se trata de tener un buen antivirus, sino de poder demostrar —en auditorías y bajo presión— que tu institución opera con estándares de seguridad consistentes, verificables y continuos.

Seguir gestionando información sensible con Excel, correos y carpetas compartidas ya no es solo ineficiente: es una negligencia con precio.

Ahora es el momento de modernizar, antes de que la ANCI toque la puerta..