Chile publica el primer listado de Operadores de Importancia Vital: un antes y un después para la ciberseguridad nacional

El 16 de septiembre de 2025, la Agencia Nacional de Ciberseguridad (ANCI) dio un paso clave en la implementación de la Ley Marco de Ciberseguridad N° 21.663: la publicación del primer listado preliminar de Operadores de Importancia Vital (OIV).

Este listado reúne a organismos del Estado, empresas públicas y privadas que prestan servicios esenciales para la continuidad del país: energía, telecomunicaciones, infraestructura digital, banca, salud, transporte y más. Entre ellos destacan instituciones como la Armada de Chile, la Dirección General de Aguas, la Empresa de los Ferrocarriles del Estado, Metro S.A., ENEL, ENTEL, Starlink Chile, hospitales y servicios de salud regionales, entre cientos de actores estratégicos .

¿Por qué es importante este listado?

• Marco legal claro: Por primera vez, Chile cuenta con un reconocimiento oficial de las entidades cuya operación es crítica para la seguridad nacional y el bienestar ciudadano.

• Obligaciones de ciberseguridad: Los OIV deberán cumplir con estándares más exigentes de gestión de riesgos, planes de continuidad operacional y notificación de incidentes, supervisados por la ANCI.

• Impacto transversal: Desde la energía eléctrica y el agua, hasta la banca, las telecomunicaciones y la salud, la resiliencia digital de estos sectores será prioridad nacional.

Implicancias para empresas y proveedores

Ser parte (o estar conectado a la cadena de suministro) de un Operador de Importancia Vital significa que:

• Habrá mayores exigencias regulatorias y auditorías de seguridad.

• Se incrementará la necesidad de servicios especializados en ciberseguridad, como WAF, monitoreo 24/7, pruebas de intrusión y gestión de cumplimiento.

• Los proveedores que no estén alineados a estas exigencias podrían quedar fuera de contratos estratégicos.

  
  

La calificación de OIV no es un fin, sino un inicio: ahora comienza un proceso de consulta pública, ajustes y, sobre todo, la puesta en marcha de medidas concretas.

Chile avanza hacia un modelo donde la ciberseguridad deja de ser un “extra” y se convierte en un pilar de seguridad nacional. Todas las organizaciones, sean OIV o parte de sus ecosistemas, deberán fortalecer sus defensas digitales para estar a la altura

“En ITSec acompañamos a las organizaciones críticas en el cumplimiento de la Ley 21.663 y en el fortalecimiento de su resiliencia digital. Si tu empresa forma parte del listado de OIV —o es proveedor de una—, conversemos sobre cómo llevar tu seguridad al nivel que el país exige.”