Empresas del Sector Eléctrico Chileno Preparación ante la Ley Marco de Ciberseguridad | Ley N° 21.663

Autor: Georg Gromsch, OT Principal Architect – Neosecure by SEK en Chile   La reciente promulgación de la Ley N° 21.663, también conocida como Ley Marco de Ciberseguridad, y su relevancia para las empresas del sector eléctrico en Chile. Esta ley, publicada en abril de 2024, establece un marco regulatorio integral para la gestión de ciberseguridad en el país, con el objetivo de proteger la infraestructura crítica y los sistemas de información sensibles. En este sentido, el sector eléctrico, como pilar fundamental para el funcionamiento de la sociedad, se encuentra especialmente expuesto a ciberamenazas, por lo que el cumplimiento de esta ley es de suma importancia.   ¿Quiénes están involucrados? La Ley Marco de Ciberseguridad aplica a todas las entidades que operan en sectores críticos, incluyendo el sector eléctrico. Esto significa que generadoras, transmisoras y distribuidoras de energía deben cumplir con los requerimientos establecidos en la ley.   ¿Qué se debe hacer para cumplir? La ley establece una serie de obligaciones para las entidades del sector eléctrico, entre las que destacan: Implementar un programa de gestión de ciberseguridad, este programa debe incluir medidas para prevenir, detectar y responder a incidentes de ciberseguridad; Realizar evaluaciones de riesgo, las entidades deben identificar y evaluar los riesgos de ciberseguridad que enfrentan sus infraestructuras y sistemas de control industrial {ICS/OT}; Adoptar medidas de seguridad, las entidades deben implementar medidas de seguridad técnicas y organizativas para proteger sus infraestructuras y sistemas de control industrial {ICS/OT}; Reportar incidentes de ciberseguridad, las entidades deben reportar a la Agencia Nacional de Ciberseguridad (ANCI) los incidentes de ciberseguridad que afecten sus infraestructuras y sistemas de control industrial {ICS/OT}; Realizar continuamente operaciones para detectar acciones o programas que comprometan la ciberseguridad y comunicar dicha información al CSIRT Nacional; Contar con programas de capacitación, formación y educación continua para los trabajadores […]