Desde la compañía de servicios y soluciones de seguridad informática Avantic llaman a los organismos del Estado y a los particulares que interactúan con ellos a interiorizarse en la nueva Ley Marco de Ciberseguridad, sus costos y repercusiones para cualquier entidad que no cumpla con los requisitos mínimos de protección exigidos por la Autoridad Nacional de Ciberseguridad.
Según explica Francisco Fernández, gerente general de Avantic, la nueva normativa busca establecer un marco regulatorio que resguarde la infraestructura crítica del país y la información sensible ante amenazas cibernéticas.
“En el fondo, se trata de una ley que promueve la adopción de medidas de seguridad robustas, la implementación de políticas de prevención, y la cooperación entre entidades públicas y privadas para asegurar un ciberespacio seguro y resiliente”, indicó Fernández.
El ejecutivo destacó que cada día surgen nuevas ciberamenazas que pueden afectar los datos de organismos del Estado y de los particulares que interactúan con ellos, lo que puede provocar incalculables daños.
“Esta ley busca fortalecer la seguridad nacional y proteger los datos de los ciudadanos y organizaciones chilenas, razón por la cual es responsabilidad de todos los involucrados ahondar en ella, conocerla y respetarla”, aseguró.
Asimismo, recalcó que en el marco de esta ley, aplicable a todas las entidades públicas y privadas que operan infraestructura crítica o manejan información sensible, tanto las empresas como los organismos deben adoptar las medidas adecuadas de seguridad, reportar incidentes de ciberseguridad y colaborar con las autoridades en caso de ataques.
“Uno de los puntos más importantes de esta norma es que establece una autoridad nacional de ciberseguridad encargada de coordinar y supervisar la implementación de las políticas y medidas de seguridad”, manifestó Fernández.
El gerente general de Avantic también expresó que la nueva legislación establece infracciones y sanciones para quienes incumplan con las obligaciones de seguridad, como multas y otras medidas disciplinarias.
Sectores a los que apunta la Ley Marco de Ciberseguridad
Los sectores afectados por esta normativa corresponden a los Servicios Esenciales y aquellos Operadores de Importancia Vital. Entre los primeros están:
- Energía (generación, transmisión y distribución eléctrica).
- Combustibles (transporte, almacenamiento y distribución de combustibles).
- Agua Potable y Saneamiento (suministro de agua potable y servicios de saneamiento).
- Telecomunicaciones (infraestructura de telecomunicaciones y servicios relacionados).
- Infraestructura Digital (servicios digitales y servicios de tecnología de la información gestionados por terceros).
- Transporte (transporte terrestre, aéreo, ferroviario y marítimo, así como la operación de la infraestructura respectiva).
- Finanzas (banca, servicios financieros y medios de pago).
- Seguridad Social (administración de prestaciones de seguridad social).
- Servicios Postales y de Mensajería (operaciones de servicios postales y de mensajería).
- Salud (prestación institucional de salud por entidades como hospitales, clínicas, consultorios y centros médicos).
- Farmacéutica (producción e investigación de productos farmacéuticos).
En cuanto a los Operadores de Importancia Vital, estos incluyen a aquellos cuyos servicios dependen de redes y sistemas informáticos, y cuya afectación, interrupción o destrucción puede provocar graves consecuencias en la seguridad y el orden público, en la provisión continua y regular de servicios esenciales, en el efectivo cumplimiento de las funciones del Estado o, en general, de los servicios que éste debe proveer o garantizar.
El gerente general de Avantic indicó que la legislación distingue entre infracciones leves, graves y gravísimas, pudiendo llegar estas últimas a sanciones en el orden de 40.000 UTM, en el caso de los Operadores de Importancia Vital.
También destacó que, en conjunto con el abogado y CEO de Alt Legal, Fernando Fernández, llevarán a cabo una serie de webinars sobre cómo cumplir con la recién aprobada Ley Marco de Ciberseguridad en Chile. La primera sesión se desarrollará el martes 30 de julio a las 17:00 horas. Los interesados en participar pueden registrarse en forms.gle/EWgWn5pig5z2QG8b6
