Gobierno Digital:
el Estado seguro y confiable.
Los organismos del Estado que operan plataformas digitales ciudadanas son OIV bajo la Ley 21.663. AlerceGRC integra la ANCI, la Ley 21.719, el DS 7/2023 SEGPRES y la Ley 21.180 en un sistema diseñado para el sector público chileno.
Los organismos de la Administración del Estado que operan infraestructura digital crítica son designados OIV por la ANCI con obligaciones de ciberseguridad exigibles.
Las normas que rigen a Gobierno Digital en Chile.
Ley 21.663 · Marco de Ciberseguridad
Los organismos que operan plataformas digitales del Estado son OIV. Las obligaciones incluyen:
- Programa de ciberseguridad con CISO designado ante la ANCI
- Notificación de incidentes significativos al CSIRT de Gobierno y al CSIRT Nacional
- Protección de plataformas ciudadanas y bases de datos del Estado
- Evaluación de ciberseguridad de proveedores tecnológicos del Estado
Ley 21.719 · Protección de Datos
Los organismos públicos tratan datos personales de todos los ciudadanos chilenos:
- RAT público con registro de todos los tratamientos
- Designación de DPO en organismos de escala
- Solicitudes ARCOP de ciudadanos con plazos legales
- PIA/DPIA antes de nuevos sistemas de información o migraciones
Los organismos públicos están sujetos a la Ley 21.719 con el régimen específico del sector público (Arts. 89-96).
DS 7/2023 SEGPRES · Política Nacional de Ciberseguridad
Establece el marco de gobernanza de ciberseguridad para el Estado:
- Instrucciones de seguridad para organismos de la Administración del Estado
- Coordinación con el CSIRT de Gobierno y el CSIRT Nacional
- Estándares mínimos de seguridad para sistemas de información del Estado
- Plan de continuidad operacional para servicios digitales del Estado
Ley 21.180 · Transformación Digital del Estado
Obliga a los organismos del Estado a tramitar electrónicamente sus procedimientos:
- Expediente electrónico íntegro y seguro
- Interoperabilidad entre plataformas del Estado
- Firma electrónica avanzada y notificación digital
- Auditoría de accesos y trazabilidad de actos administrativos
NIST CSF 2.0 · Marco de Ciberseguridad
Adoptado como referente por la Ley 21.663 y el DS 7/2023 para estructurar programas OIV:
- Perfiles de riesgo por tipo de plataforma gubernamental
- Crosswalk NIST CSF 2.0 → Ley 21.663 → NIST SP 800-53
- Gestión de riesgos en proveedores tecnológicos del Estado
NIST SP 800-53 r5 · Controles de Seguridad
Catálogo de controles de seguridad para sistemas de información gubernamentales:
- Controles técnicos, operacionales y de gestión para el Estado
- Líneas base de seguridad por nivel de impacto del sistema
- Crosswalk NIST SP 800-53 → ISO 27001 → NIST CSF disponible
El GRC del Estado, con las normas del Estado.
Marco chl-gobierno-digital pre-cargado
Los controles del DS 7/2023, la Ley 21.180 y la Ley 21.663 están verificados contra la BCN e integrados en el catálogo. No hay que traducir normas a controles.
Privacidad ciudadana con régimen público
El módulo de privacidad aplica el régimen del sector público de la Ley 21.719 (Arts. 89-96), con RAT público y atención de solicitudes ARCOP de ciudadanos.
Evidencia para la CGR y el CSIRT
Cadena de custodia verificable para auditorías de la Contraloría, reportes al CSIRT de Gobierno y cumplimiento de la Política Nacional de Ciberseguridad.
¿Tu organismo está listo para sus obligaciones OIV y la Ley 21.719?
Te mostramos el marco chl-gobierno-digital, la privacidad del sector público y el módulo de incidentes en una demo de 45 minutos.
o escríbenos a [email protected]