Guía práctica paso a paso: Cómo cumplir con la Agencia Nacional de Ciberseguridad ANCI en tu empresa

Agencia Nacional de Ciberseguridad ANCI: ¿Qué significa para tu empresa?

En un entorno empresarial cada vez más digitalizado, la ciberseguridad ha pasado de ser una preocupación técnica a una prioridad estratégica. En Chile, con la entrada en vigor de la Ley Marco de Ciberseguridad —Ley N.º 21.663— y el inicio formal de la Agencia Nacional de Ciberseguridad (ANCI) el 2 de enero de 2025, las empresas enfrentan un nuevo panorama regulatorio que introduce deberes legales específicos en materia de ciberseguridad. Este cambio es crucial para las organizaciones que proveen servicios esenciales o actúan como operadores de importancia vital. A continuación, desarrollamos una guía práctica y detallada para ayudarte a navegar este nuevo marco regulatorio.

¿Qué es la ANCI y por qué importa?

La ANCI es el órgano regulador, fiscalizador y sancionador en ciberseguridad creado para asegurar que las empresas y entidades gubernamentales se alineen con las normas más rigurosas. La significancia de la ANCI para tu empresa radica en las nuevas obligaciones que trae consigo: desde la notificación obligatoria de incidentes hasta el cumplimiento de instrucciones técnicas específicas. Si bien inicialmente su ámbito puede parecer limitado a determinadas industrias, su impacto transversal señala que ninguna organización puede permitirse ignorarla.

Implementación paso a paso: Asegurando el cumplimiento con la ANCI

1. Determina si tu empresa está regulada

El primer paso es realizar un análisis exhaustivo de si tu organización está sujeta a la Ley 21.663. Este análisis debe considerar el sector económico, la naturaleza del servicio que prestas y la capacidad de tu infraestructura digital para resistir interrupciones. Si bien el foco principal está en servicios esenciales y operadores de importancia vital, las repercusiones pueden extenderse a proveedores críticos de estas entidades.

2. Designa un responsable de ciberseguridad

Tu empresa debe tener un responsable claro de ciberseguridad que encabece el cumplimiento regulatorio, gestione los riesgos y coordine la respuesta a incidentes. Este rol estratégico debería integrarse en los comités directivos, alineándose con los líderes de tecnología, riesgos y cumplimiento.

3. Crear un inventario detallado de activos críticos

Es esencial identificar los activos críticos para tu operación: desde aplicaciones esenciales y bases de datos hasta redes y servicios en la nube. Un inventario bien mantenido es el pilar sobre el cual se sostienen las medidas de protección y recuperación.

4. Formaliza el plan de respuesta a incidentes

Tu organización debe contar con un plan de respuesta a incidentes que no solo esté formalizado, sino que sea probado regularmente mediante simulaciones. Este plan debe incluir desde la detección hasta la recuperación, garantizando la comunicación efectiva con clientes y autoridades. La preparación permitirá reaccionar con agilidad ante cualquier eventualidad.

5. Revisar y actualizar contratos con terceros

Los contratos con proveedores deben ser revisados para incluir cláusulas de seguridad específicas, asegurando la cooperación en incidentes y el mantenimiento de altos niveles de servicio. La integración de estos requerimientos en los contratos protegerá a tu empresa de vulnerabilidades externas.

6. Establecer evidencias de cumplimiento

La documentación y la evidencia serán cruciales en cualquier proceso de fiscalización. Conserva registros detallados de todas las medidas de seguridad implementadas, pruebas de respaldo, capacitaciones y auditorías. Esta documentación no solo demuestra que tienes políticas en marcha, sino que son efectivas y revisadas regularmente.

Implicancias prácticas y adaptaciones

La implementación de estas medidas traerá implicaciones prácticas como la necesidad de aumentar la inversión en seguridad, ajustar la cultura organizacional y posiblemente reestructurar ciertos procesos operativos. Además, la ANCI convierte la ciberseguridad en un tema de principal interés para los directorios, que deben garantizar el cumplimiento desde un enfoque de gobierno corporativo.

La transformación no se limita a incrementar medidas tecnológicas; es una oportunidad para construir confianza, tanto internamente como con clientes y socios. La prueba de fuego de estas prácticas se traducirá no solo en el cumplimiento normativo, sino en la resiliencia a largo plazo de tu organización.

Conclusión: Da el primer paso con EFECTUS

El cumplimiento con la ANCI no es solo una prioridad normativa, sino un componente crítico de la estrategia empresarial moderna. Antes de dar el siguiente paso, ¿sabes realmente en qué posición está tu empresa? En EFECTUS hemos desarrollado un Panel de Diagnóstico gratuito con tres tests de autoevaluación —uno por cada ley clave— para que identifiques tus brechas reales antes de que lo haga un regulador. Accede en efectus.cl/autoevaluacion/. Descubre tu posición y fortalece tu línea defensiva frente a esta nueva era de ciberseguridad.