Febrero 28, 2021 - Abril 27, 2026

Nueva lista preliminar amplía el universo de Operadores de Importancia Vital en Chile

La Agencia Nacional de Ciberseguridad (ANCI) publicó el viernes 24 de abril, en el Diario Oficial, la Resolución Exenta N°85, que aprueba la segunda nómina preliminar de entidades calificadas como Operadores de Importancia Vital (OIV). Con este movimiento, el organismo avanza en la construcción del mapa nacional de actores críticos para la ciberseguridad del país, dando inicio también a un proceso de consulta pública.

En total, 372 instituciones —entre públicas y privadas— quedaron incluidas en este listado preliminar correspondiente a la segunda etapa del primer proceso de calificación iniciado en 2025. A ellas se suman 92 entidades adicionales provenientes de sectores ya evaluados en la etapa anterior, que no habían sido incorporadas en la nómina inicial.

¿Qué sectores abarca esta etapa?

La segunda fase del proceso se centró en actividades que hasta ahora no habían sido objeto de este tipo de revisión. Entre los rubros considerados figuran:

• Transporte, almacenamiento y distribución de combustibles
• Servicios de agua potable y saneamiento
• Transporte (terrestre, aéreo, ferroviario y marítimo) e infraestructura asociada
• Concesionarios de servicios públicos
• Administración de prestaciones de seguridad social
• Servicios postales y de mensajería
• Industria farmacéutica (producción e investigación)
• Otros servicios esenciales no contemplados en la primera nómina, como electricidad, telecomunicaciones, infraestructura digital, servicios tecnológicos, salud y organismos públicos

Para construir este listado, la ANCI recabó informes técnicos de organismos reguladores sectoriales, como la Superintendencia de Electricidad y Combustibles (SEC), el Instituto de Salud Pública (ISP) y la Subsecretaría de Transportes. El análisis consideró factores como la cantidad de personas potencialmente afectadas ante una falla, el grado de dependencia tecnológica del servicio y la ausencia de proveedores alternativos.

Un mes para presentar descargos y observaciones

Desde la fecha de publicación, las entidades incluidas en el listado tienen 30 días corridos para presentar sus observaciones o descargos. El trámite se realiza de forma completamente electrónica a través del Portal ANCI (portal.anci.gob.cl). Las personas naturales solo necesitan su Clave Única para participar; las personas jurídicas deben hacerlo a través de su representante legal, adjuntando certificados de vigencia institucional y de poderes con una antigüedad no superior a 90 días.

Esta instancia no es solo para las instituciones listadas: cualquier persona natural o jurídica puede presentar comentarios durante este período. Una vez cerrado el plazo, la ANCI procesará las observaciones recibidas, publicará un resumen ejecutivo y dictará la resolución definitiva con la nómina final.

Lo que implica quedar en el listado definitivo

Ser calificado como OIV no es un asunto menor. La Ley Marco de Ciberseguridad (N°21.663) establece un régimen de obligaciones reforzadas para estas entidades, orientado a garantizar la continuidad de servicios que la sociedad no puede darse el lujo de perder. Entre las exigencias concretas se cuentan la implementación de estructuras formales de gestión del riesgo, el desarrollo de capacidades propias de monitoreo y respuesta ante incidentes, la elaboración de planes de continuidad operacional y el reporte de incidentes al CSIRT Nacional dentro de plazos más estrictos que los aplicables al resto de las organizaciones.

Para las empresas e instituciones que aún no han madurado sus capacidades internas en materia de ciberseguridad, aparecer en esta nómina representa una señal de alerta clara: el tiempo para prepararse es ahora, antes de que la calificación sea definitiva.