Al principio de la semana pasada se entr\u00f3 en vigor la normativa que establece la creaci\u00f3n de la Agencia Nacional de Ciberseguridad. A pesar de que se considera un avance, a\u00fan queda por ver c\u00f3mo se materializar\u00e1n los cambios y se impulsar\u00e1n medidas complementarias. La reci\u00e9n promulgada Ley Marco sobre Ciberseguridad e Infraestructura Cr\u00edtica de la Informaci\u00f3n busca hacer frente a las crecientes y diversas amenazas presentes en el entorno digital. <\/p>\n\n\n\n
La principal innovaci\u00f3n de esta ley, aprobada previamente en el Senado en diciembre, es la instauraci\u00f3n de la Agencia Nacional de Ciberseguridad (ANCI) como el ente rector en esta \u00e1rea a nivel nacional. Esta agencia tendr\u00e1 la responsabilidad de establecer protocolos y est\u00e1ndares para prevenir, reportar y resolver incidentes de ciberseguridad, as\u00ed como regular, supervisar y sancionar a entidades p\u00fablicas y privadas que ofrezcan servicios esenciales. <\/p>\n\n\n\n
En concordancia con su misi\u00f3n, la ANCI estar\u00e1 facultada para imponer multas de hasta 40.000 UTM, equivalentes a cerca de $2.600 millones. C\u00e9sar Pallavicini Z., l\u00edder de la mesa plataforma estrat\u00e9gica CISOs de la Alianza Chilena de Ciberseguridad y CEO de Pallavicini Consultores, opina que esta medida contribuir\u00e1 a destinar m\u00e1s recursos humanos y financieros para la gesti\u00f3n y gobernanza de la ciberseguridad, considerando la tendencia reactiva del pa\u00eds en general. Ante las nuevas amenazas en ciberseguridad, es necesario actualizar los marcos regulatorios. La nueva ley propone integrar la ciberseguridad como un elemento esencial en la gobernanza de las entidades. <\/p>\n\n\n\n
Entre los servicios considerados esenciales se encuentran la generaci\u00f3n, transmisi\u00f3n o distribuci\u00f3n el\u00e9ctrica; el transporte, almacenamiento o distribuci\u00f3n de combustibles; el suministro de agua potable o saneamiento; las telecomunicaciones e infraestructura digital; los servicios digitales y tecnolog\u00edas de la informaci\u00f3n; el transporte terrestre, a\u00e9reo, ferroviario o mar\u00edtimo; la banca, los servicios financieros y los medios de pago; la administraci\u00f3n de prestaciones de seguridad social; los servicios postales y de mensajer\u00eda; la prestaci\u00f3n institucional de servicios de salud; y la producci\u00f3n e investigaci\u00f3n de productos farmac\u00e9uticos. <\/p>\n\n\n\n
Adem\u00e1s, se incluyen todos los organismos de la administraci\u00f3n estatal y el Coordinador El\u00e9ctrico Nacional. Desaf\u00edos por delante Con la Ley de Ciberseguridad ya en vigor, se espera que la ANCI publique su primer reglamento, marcando as\u00ed el inicio de un proceso para que todos los proveedores de servicios esenciales se adapten a los requisitos establecidos. Myriam P\u00e9rez, l\u00edder de la Mesa de Ciberseguridad de la Asociaci\u00f3n de Empresas Chilenas de Tecnolog\u00eda (Chiletec), destaca que la nueva ley plantea varios desaf\u00edos para las empresas que deben cumplir con la regulaci\u00f3n. <\/p>\n\n\n\n
P\u00e9rez se\u00f1ala que a\u00fan falta claridad en la determinaci\u00f3n de qu\u00e9 empresas son consideradas proveedoras de servicios esenciales o infraestructura cr\u00edtica, lo que puede generar incertidumbre entre los operadores y dificultar la implementaci\u00f3n efectiva de la normativa.<\/p>\n\n\n\n
Adem\u00e1s, destaca la necesidad de una inversi\u00f3n significativa en la ANCI para su correcto funcionamiento, as\u00ed como el esfuerzo de las empresas por priorizar la ciberseguridad en su operativa diaria. En cuanto a la regulaci\u00f3n de los servicios de ciberseguridad, P\u00e9rez sugiere la creaci\u00f3n de un fondo de financiamiento para apoyar a los operadores en el cumplimiento de las nuevas obligaciones de seguridad, mitigando as\u00ed el impacto financiero de estas medidas.<\/p>\n\n\n\n