Ir al contenido
MarcoDigital

Instrucción General ANCI N° 4/2025

Contención en OIV: reducir impacto y propagación

Imparte instrucciones sobre medidas para reducir el impacto y la propagación de incidentes de ciberseguridad en el ámbito OIV.

Consultar fuente oficial

PRIMERO, EL ALCANCE

¿A quién puede aplicar?

Instituciones calificadas como OIV alcanzadas por el artículo 8, literal e), de la Ley 21.663.

Una distinción importante

El plan debe poder ejecutarse durante un incidente. Su existencia documental y su prueba operacional son evidencias distintas.

Qué conviene revisar

  1. Relacionar escenarios con decisiones de contención.

  2. Definir responsables y coordinaciones necesarias.

  3. Registrar ejercicios, cambios y lecciones aprendidas.

Estos puntos organizan una primera revisión. Las obligaciones concretas dependen del texto oficial, del rol de la organización y de sus circunstancias.

Ejemplos de evidencias para organizar

Selecciona los antecedentes que permitan explicar tu decisión y comprobar lo realizado. Estos ejemplos no son formularios oficiales ni una lista exhaustiva de exigencias.

  • Procedimientos de contención
  • Matriz de decisiones y comunicaciones
  • Actas de ejercicios y seguimiento
LLEVADO A LA PRÁCTICA

Un punto de partida para tu equipo

En un ejercicio, plantea una propagación entre sistemas y pide al equipo describir quién puede aislar el servicio. Registra dependencias y riesgos para evitar decisiones improvisadas sobre procesos críticos.

Preguntas frecuentes

¿Puede tratarse la contención separada de continuidad y reporte?

Debe coordinarse con ambos procesos para que decisiones técnicas, operación y comunicaciones sean consistentes.

¿Cómo puedo trabajar esta materia en MarcoDigital?

Comienza con el diagnóstico de tu organización y revisa los antecedentes que faltan. En las rutas disponibles puedes organizar responsables, plan y evidencias. La biblioteca es pública; tus documentos y el avance de tu organización permanecen en su espacio de trabajo.

¿Completar las tareas acredita cumplimiento legal?

No. Un documento cargado o una tarea completada son antecedentes de trabajo. Deben evaluarse su contenido, implementación y relación con las exigencias del caso; el diagnóstico no es una certificación.

Fuentes y actualización

La guía resume y propone una forma de organizar la revisión. Para una decisión concreta, consulta las disposiciones, modificaciones y fechas en las fuentes oficiales:

Una modificación posterior puede cambiar este contexto. La fecha de revisión editorial no significa que una autoridad haya aprobado la guía.

TU SIGUIENTE PASO

Identifica qué revisar en tu organización.

El diagnóstico relaciona tu actividad con las materias que podrían corresponderte.