PRIMERO, EL ALCANCE
¿A quién puede aplicar?
Organismos y prestadores de servicios esenciales señalados en la ley, además de entidades calificadas como OIV. El servicio efectivamente prestado y la calificación oficial importan más que una etiqueta comercial.
Ser proveedor de una empresa regulada no convierte automáticamente a una organización en OIV. La consulta de una nómina y el análisis del servicio son comprobaciones distintas.
Qué conviene revisar
Identificar servicios, dependencias y fundamento de aplicabilidad.
Revisar preparación, comunicación y reporte de incidentes.
Para OIV, contrastar gobierno, gestión de riesgos y continuidad con las exigencias especiales.
Estos puntos organizan una primera revisión. Las obligaciones concretas dependen del texto oficial, del rol de la organización y de sus circunstancias.
Ejemplos de evidencias para organizar
Selecciona los antecedentes que permitan explicar tu decisión y comprobar lo realizado. Estos ejemplos no son formularios oficiales ni una lista exhaustiva de exigencias.
- Ficha de servicios y matriz normativa
- Registro de verificación OIV con fuente y fecha
- Plan de incidentes y ejercicios de continuidad
Un punto de partida para tu equipo
Una empresa de servicios TI puede comenzar por describir qué administra por cuenta de terceros. Esa ficha permite discutir su alcance con antecedentes concretos y asignar un responsable a los puntos pendientes.
Preguntas frecuentes
¿No aparecer en la nómina OIV significa que la ley no aplica?
No. La condición de prestador de servicios esenciales debe revisarse por separado de la calificación OIV.
¿Cómo puedo trabajar esta materia en MarcoDigital?
Comienza con el diagnóstico de tu organización y revisa los antecedentes que faltan. En las rutas disponibles puedes organizar responsables, plan y evidencias. La biblioteca es pública; tus documentos y el avance de tu organización permanecen en su espacio de trabajo.
¿Completar las tareas acredita cumplimiento legal?
No. Un documento cargado o una tarea completada son antecedentes de trabajo. Deben evaluarse su contenido, implementación y relación con las exigencias del caso; el diagnóstico no es una certificación.
Fuentes y actualización
La guía resume y propone una forma de organizar la revisión. Para una decisión concreta, consulta las disposiciones, modificaciones y fechas en las fuentes oficiales:
Una modificación posterior puede cambiar este contexto. La fecha de revisión editorial no significa que una autoridad haya aprobado la guía.