Energía:
infraestructura crítica con regulación múltiple.
Generadoras, transmisoras, distribuidoras y coordinadores eléctricos son OIV bajo la Ley 21.663. AlerceGRC integra las exigencias de la ANCI, la LGSE, la CNE, la SEC y la Ley 21.719 en un solo sistema.
Las empresas de generación, transmisión y distribución eléctrica forman parte de la infraestructura crítica del país y son designadas OIV por la ANCI.
Las normas que rigen al sector energía en Chile.
Marcos verificados contra la BCN y la normativa sectorial vigente. Cita la fuente legal en cada control.
Ley 21.663 · Marco de Ciberseguridad
El sector energía opera infraestructura crítica nacional. Las obligaciones OIV incluyen:
- Programa de ciberseguridad y plan de continuidad operacional
- Notificación de incidentes significativos al CSIRT Nacional con reloj regulatorio
- Evaluación de ciberseguridad de sistemas de control industrial (ICS/SCADA)
- Resiliencia frente a ataques a sistemas de operación (OT/IT convergencia)
Ley 21.719 · Protección de Datos
Las distribuidoras tratan datos de millones de clientes residenciales e industriales:
- RAT público con registro de tratamientos de clientes y trabajadores
- Solicitudes de derechos ARCOP en plazos legales
- PIA para nuevos servicios digitales (medidores inteligentes, apps de consumo)
- Notificación de brechas a la Agencia de Datos
Multas hasta 20.000 UTM o 4 % de ingresos en reincidencia gravísima.
LGSE · Ley General de Servicios Eléctricos
La Ley 20.936 (transmisión) y el DFL N°4/2006 establecen el marco técnico y regulatorio del sector:
- Seguridad del sistema eléctrico nacional y continuidad de suministro
- Coordinación de la operación (Coordinador Eléctrico Nacional)
- Estándares técnicos de conexión y operación de instalaciones
CNE · SEC · Normas técnicas y de seguridad
La Comisión Nacional de Energía (CNE) y la Superintendencia de Electricidad y Combustibles (SEC) emiten normas de cumplimiento obligatorio:
- Normas técnicas de seguridad y calidad de servicio (SEC)
- Instrucciones de ciberseguridad para sistemas de telecontrol y SCADA
- Reportes de incidentes operacionales al Coordinador Eléctrico Nacional
NIST CSF 2.0 · Marco de Ciberseguridad
Adoptado por la Ley 21.663 como referente para programas de ciberseguridad en infraestructura crítica:
- Función Gobernar: política, roles y responsabilidades OT/IT
- Función Identificar: inventario de activos ICS/SCADA y OT
- Función Detectar/Responder: monitoreo de redes OT y respuesta a incidentes
ISO/IEC 27001:2022 · SGSI
Sistema de gestión de seguridad aplicable a la parte corporativa (IT) del negocio energético:
- Gestión de riesgos de información en activos corporativos
- SoA con Declaración de Aplicabilidad en PDF sellado
- Integración con el programa OIV de la Ley 21.663
OT, IT y cumplimiento en un solo sistema.
OT e IT en el mismo inventario
Los activos de sistemas de control industrial (ICS/SCADA) y los activos corporativos conviven en el mismo inventario de riesgos, con controles diferenciados por tipo de activo.
Incidentes con reloj OIV
El módulo de incidentes de la Ley 21.663 calcula los plazos exactos para empresas OIV del sector energía: notificación temprana al CSIRT Nacional, actualización e informe final.
Evidencia para el directorio y la CNE
Reportes en PDF con cadena de custodia verificable: HMAC, firma ECDSA y sello RFC 3161. Documentación lista para auditorías sectoriales y cumplimiento de la LGSE.
¿Tu empresa energética ya tiene su programa OIV?
Te mostramos cómo estructurar el programa de ciberseguridad, integrar las normas CNE/SEC y gestionar incidentes con plazos regulatorios en una demo de 45 minutos.
o escríbenos a [email protected]