Ir al contenido
MarcoDigital

DS 295/2024 · Ley 21.663

Reporte de incidentes: preparar información y responsables

Reglamenta el reporte de incidentes de ciberseguridad de la Ley 21.663. Desarrolla la información y la gestión del reporte al CSIRT Nacional.

Consultar fuente oficial

PRIMERO, EL ALCANCE

¿A quién puede aplicar?

Prestadores de servicios esenciales y OIV sujetos al deber de reportar incidentes con efectos significativos.

Una distinción importante

Un registro interno ayuda a preparar la respuesta, pero no equivale a enviar el reporte por el canal oficial.

Qué conviene revisar

  1. Definir cómo se identifica y escala un incidente.

  2. Relacionar sus hitos con los reportes exigidos.

  3. Conservar contenido enviado y acuses de recepción.

Estos puntos organizan una primera revisión. Las obligaciones concretas dependen del texto oficial, del rol de la organización y de sus circunstancias.

Ejemplos de evidencias para organizar

Selecciona los antecedentes que permitan explicar tu decisión y comprobar lo realizado. Estos ejemplos no son formularios oficiales ni una lista exhaustiva de exigencias.

  • Procedimiento de reporte
  • Línea de tiempo del incidente
  • Copia de reportes y acuses
LLEVADO A LA PRÁCTICA

Un punto de partida para tu equipo

Simula un incidente y mide cuánto tarda el equipo en reunir entidad afectada, contacto, hora de conocimiento e impacto. Registra los datos faltantes y su responsable antes de necesitar un reporte real.

Preguntas frecuentes

¿Una mantención planificada es siempre un incidente reportable?

El reglamento distingue las mantenciones regulares incluidas en los planes. Debe analizarse el hecho concreto y sus efectos.

¿Cómo puedo trabajar esta materia en MarcoDigital?

Comienza con el diagnóstico de tu organización y revisa los antecedentes que faltan. En las rutas disponibles puedes organizar responsables, plan y evidencias. La biblioteca es pública; tus documentos y el avance de tu organización permanecen en su espacio de trabajo.

¿Completar las tareas acredita cumplimiento legal?

No. Un documento cargado o una tarea completada son antecedentes de trabajo. Deben evaluarse su contenido, implementación y relación con las exigencias del caso; el diagnóstico no es una certificación.

Fuentes y actualización

La guía resume y propone una forma de organizar la revisión. Para una decisión concreta, consulta las disposiciones, modificaciones y fechas en las fuentes oficiales:

Una modificación posterior puede cambiar este contexto. La fecha de revisión editorial no significa que una autoridad haya aprobado la guía.

TU SIGUIENTE PASO

Identifica qué revisar en tu organización.

El diagnóstico relaciona tu actividad con las materias que podrían corresponderte.