La plataforma GRC que echa raíces y resiste el temporal.
Gestiona en un solo lugar la protección de datos, la ciberseguridad, el riesgo y la auditoría: 34 marcos normativos, 15 marcos chilenos por sector y evidencia verificable con cadena de custodia.
Para CISOs, DPOs, áreas de riesgo y cumplimiento, y directorios de organizaciones reguladas.
Ya no basta con cumplir. Hay que poder demostrarlo, norma por norma.
Las organizaciones reguladas responden a varias leyes, varios reguladores y un directorio que pide pruebas, no planillas.
Muchas normas a la vez
Ley 21.719, Ley 21.663, ISO 27001, NIST, PCI DSS… Cada marco pide lo suyo y el mismo control termina documentado una y otra vez en planillas distintas.
Varios reguladores
CMF, MINSAL, la ANCI y la Agencia de Protección de Datos Personales: cada uno con sus plazos y su forma de pedir antecedentes. Sin un solo registro, los plazos se pierden.
El directorio pide pruebas
"¿Estamos cumpliendo?" ya no se responde con un sí. Se responde con evidencia íntegra, fechada y trazable que resista una auditoría o una fiscalización.
Un solo sistema para gobernar riesgo y cumplimiento.
Módulos que comparten el mismo catálogo, los mismos controles y la misma base de evidencia. Ver la plataforma completa →
Cumplimiento multi-marco
Evaluaciones con revisión y aprobación, segregación de funciones, SoA en PDF, tareas de control y ciclos de certificación.
Biblioteca normativa y crosswalks
34 marcos chilenos e internacionales, y 7 crosswalks para no repetir el trabajo entre normas.
Riesgo corporativo (ERM)
Apetito de riesgo, KRI, vínculo riesgo↔control y mapa de calor.
Evidencia y cadena de custodia
Evidencia encadenada con HMAC, firmada con ECDSA P-256 y con sello de tiempo RFC 3161.
Auditoría
Salas de auditoría con cierre por firma del auditor e inmutables; auditoría interna con revisión separada.
Incidentes · Ley 21.663
Reloj regulatorio en vivo según tipo de entidad e informe de incidente descargable con sello de tiempo.
Privacidad · Ley 21.719
RAT con portal público, solicitudes de derechos ARCOP en días hábiles, PIA/DPIA y registro de brechas.
Terceros y políticas
Inventario de proveedores, cuestionarios con revisión, políticas vigentes y campañas de atestación.
Reportería ejecutiva
Reportes en PDF con prueba de integridad y sello de tiempo, y centro de notificaciones.
Las leyes de Chile y los estándares del mundo, en el mismo catálogo.
34 marcos normativos listos para usar, con mapeos entre marcos y trazabilidad a la fuente legal.
15 marcos chilenos por sector
Leyes transversales y marcos regulatorios sectoriales verificados contra la BCN.
13 marcos internacionales
Estándares de seguridad, privacidad, continuidad y gobierno de TI. ISO/IEC 27017, ISO/IEC 27018 y NIST SP 800-61 r2 están en borrador.
Del artículo a la circular
Los marcos chilenos citan la fuente legal contrastada con la Biblioteca del Congreso Nacional, siguiendo la cadena normativa y con enlace a LeyChile.
Crosswalks y mapeos entre marcos
Un control, varias normas: navega las equivalencias con el navegador visual.
- Ley 21.663 → NIST CSF 2.0
- ISO 27001 → NIST CSF · NIST SP 800-53 · SOC 2
- NIST CSF → NIST SP 800-53 → PCI DSS
- GDPR → ISO/IEC 27701
AlerceGRC ayuda a gestionar y evidenciar el cumplimiento; no reemplaza la asesoría legal ni garantiza el cumplimiento. Los catálogos son marcos de referencia y no sustituyen el texto legal oficial. Las marcas de normas indican marcos soportados, no certificaciones.
La 21.663 y la 21.719, llevadas al día a día.
No solo el catálogo: flujos de trabajo con plazos, responsables y registro de cada paso.
Incidentes con reloj regulatorio
Gestión de incidentes de ciberseguridad desde la detección hasta el cierre.
- Reloj regulatorio en vivo según el tipo de entidad (OIV, servicio esencial u otra): alerta temprana, informe de actualización e informe final.
- La notificación al CSIRT Nacional es una facultad separada: quien contiene el incidente no reporta por su cuenta.
- Informe de incidente descargable, con sello de tiempo.
- Crosswalk Ley 21.663 → NIST CSF 2.0.
Los plazos se parametrizan por tipo de entidad; valídalos con tu asesoría legal.
Privacidad operativa
Preparada para la entrada en vigencia fijada para el 1 de diciembre de 2026.
- RAT (registro de actividades de tratamiento) con portal público de transparencia.
- Solicitudes de derechos ARCOP de los titulares, con control de plazos en días hábiles.
- PIA/DPIA con flujo de aprobación.
- Brechas de datos con alertas al DPO y panel de privacidad.
Las multas llegan hasta 20.000 UTM (≈ $1.434 millones, UTM sep. 2026) por infracción gravísima y, en reincidencia gravísima de empresas que no son de menor tamaño, hasta el 4 % de los ingresos anuales.
Catálogo de la Ley 21.719 con citas contrastadas con la BCN.
Tu sector, con las normas que te corresponden.
Cada vertical incluye los marcos regulatorios aplicables a esa industria en Chile — pre-cargados y verificados contra la BCN.
Fintech y Banca
Energía
Salud
Minería
Municipalidades
Gobierno Digital
GORE
Educación
Retail
Acuicultura
Conversemos sobre tu gobierno, riesgo y cumplimiento.
Te mostramos la plataforma con los marcos y las leyes que aplican a tu organización. ¿Empresa mediana o PYME? Empieza por el diagnóstico gratis de la Ley 21.719: toma 15 minutos.
o escríbenos a [email protected]