Minería:
OIV en una industria de impacto global.
Las grandes mineras y sus operadores son Operadores de Importancia Vital (OIV) bajo la Ley 21.663. AlerceGRC integra la ANCI, la Ley 21.719, la Ley 20.551, SERNAGEOMIN y NIST CSF 2.0 en un solo sistema de gestión.
Las mineras de importancia estratégica nacional están sujetas a las obligaciones de OIV por la ANCI: programa de ciberseguridad, CISO y notificación de incidentes.
Las normas que rigen al sector minero en Chile.
Ley 21.663 · Marco de Ciberseguridad
Las mineras estratégicas son OIV con obligaciones de ciberseguridad que cubren tanto IT corporativo como sistemas de control de procesos (OT/SCADA):
- Programa de ciberseguridad con CISO designado ante la ANCI
- Notificación de incidentes significativos al CSIRT Nacional
- Protección de sistemas SCADA de extracción, procesamiento y transporte
- Evaluación de ciberseguridad de la cadena de suministro tecnológica
Ley 21.719 · Protección de Datos
Las mineras tratan datos de trabajadores, comunidades aledañas y proveedores:
- RAT con registro de tratamientos de trabajadores y comunidades
- Base de legitimación para tratamiento de datos de salud en medicina del trabajo
- PIA para sistemas de monitoreo biométrico y vigilancia en faenas
- Solicitudes ARCOP de titulares en plazos legales
Multas hasta 20.000 UTM o 4 % de ingresos en reincidencia gravísima.
Ley 20.551 · Cierre de Faenas Mineras
Regula el cierre de faenas e instalaciones mineras con foco en gestión de riesgos ambientales y laborales:
- Plan de cierre con gestión de riesgos residuales documentada
- Garantías financieras y evidencia de cumplimiento regulatorio
- Trazabilidad documental de pasivos ambientales y compromisos
SERNAGEOMIN · Reglamento de Seguridad Minera
El Servicio Nacional de Geología y Minería fiscaliza el cumplimiento de normativa de seguridad en faenas:
- DS 132/2004: Reglamento de Seguridad Minera
- Planes de emergencia y procedimientos de seguridad documentados
- Reportes de accidentes graves y fatales a SERNAGEOMIN
- Gestión de riesgo en operaciones críticas
NIST CSF 2.0 · Marco de Ciberseguridad
Referente para el programa de ciberseguridad OIV en entornos mineros IT/OT convergentes:
- Inventario de activos OT/IT: SCADA, PLCs, sensores y sistemas corporativos
- Segmentación de redes OT y control de acceso privilegiado
- Crosswalk NIST CSF 2.0 → Ley 21.663 disponible en AlerceGRC
ISO/IEC 27001:2022 · SGSI
Sistema de gestión de seguridad para la infraestructura corporativa de las mineras:
- Gestión de activos de información en operaciones mineras
- SoA generado en PDF con firma y sello de tiempo
- Crosswalk ISO 27001 → NIST CSF → Ley 21.663
IT, OT y cumplimiento regulatorio en un solo sistema.
OT e IT en el mismo inventario
Los activos de sistemas de control industrial (SCADA, PLCs) y los activos corporativos conviven en el mismo registro de riesgos, con controles diferenciados por tipo de entorno.
Evidencia para SERNAGEOMIN y directorio
Reportes en PDF con cadena de custodia verificable: evidencia íntegra, fechada y trazable para auditorías de SERNAGEOMIN y el directorio de la compañía.
Crosswalks OIV + estándares globales
Un control, varias normas: el crosswalk Ley 21.663 → NIST CSF 2.0 evita duplicar trabajo entre el programa OIV, el SGSI ISO 27001 y las exigencias de SERNAGEOMIN.
¿Tu minera está preparada para sus obligaciones OIV?
Te mostramos el marco chl-mineria, los crosswalks y el módulo de incidentes en una demo de 45 minutos.
o escríbenos a [email protected]