La ANCI — Agencia Nacional de Ciberseguridad de Chile — es el organismo público creado por la Ley 21.663 para regular, fiscalizar y coordinar la ciberseguridad del país. Si tu empresa opera en un sector regulado, la ANCI es la institución con la que debes relacionarte en materia de cumplimiento digital.
Antes de la Ley 21.663, Chile no tenía un organismo específico dedicado a la ciberseguridad nacional. La coordinación era fragmentada entre distintas instituciones sin un mandato claro ni facultades sancionatorias. La creación de la ANCI cambia eso: por primera vez Chile tiene una agencia con poder regulatorio, presupuesto propio y responsabilidad directa sobre la ciberseguridad del país.
¿Qué es la ANCI?
La Agencia Nacional de Ciberseguridad (ANCI) es un servicio público descentralizado, con personalidad jurídica y patrimonio propio, creado por la Ley 21.663 promulgada en enero de 2024. Depende del Ministerio del Interior y Seguridad Pública y tiene su sede en Santiago.
Su misión es proteger los sistemas y redes de información que soportan los servicios esenciales del país, coordinar la respuesta ante incidentes de ciberseguridad y fiscalizar el cumplimiento de las obligaciones que establece la ley. Para cumplirla, cuenta con facultades normativas, fiscalizadoras y sancionatorias.
📋 Datos básicos de la ANCI
| Nombre completo | Agencia Nacional de Ciberseguridad |
| Sigla | ANCI |
| Creada por | Ley 21.663 (enero 2024) |
| Dependencia | Ministerio del Interior y Seguridad Pública |
| Tipo | Servicio público descentralizado |
| Facultades | Normativas · Fiscalizadoras · Sancionatorias |
| Sitio oficial | anci.gob.cl |
Funciones principales de la ANCI
La Ley 21.663 asigna a la ANCI un conjunto amplio de atribuciones. Estas son las más relevantes para empresas y organizaciones:
Dictar normas técnicas de ciberseguridad
La ANCI establece los estándares mínimos que deben cumplir los operadores regulados en materia de gestión de riesgos, medidas de seguridad, protocolos de respuesta a incidentes y plazos de notificación. Estas normas son de cumplimiento obligatorio para los operadores de importancia vital.
Designar operadores de importancia vital (OIV)
La ANCI determina, mediante resolución fundada, qué organizaciones califican como operadores de importancia vital en los sectores críticos: energía, salud, telecomunicaciones, servicios financieros, agua y transporte. La designación activa las obligaciones más exigentes de la ley.
Fiscalizar el cumplimiento de la ley
La ANCI puede solicitar información, realizar auditorías e inspecciones a los operadores regulados para verificar que cumplen con las obligaciones establecidas. Tiene acceso a documentación, sistemas y procesos relacionados con la ciberseguridad de los operadores.
Instruir y resolver procedimientos sancionatorios
Ante incumplimientos, la ANCI puede iniciar procedimientos sancionatorios y aplicar multas de hasta 40.000 UTM por infracciones gravísimas. Las sanciones son proporcionales a la gravedad del incumplimiento y al tamaño de la organización.
Coordinar la respuesta nacional ante ciberincidentes
La ANCI coordina al CSIRT Nacional y a los distintos CSIRTs sectoriales ante incidentes de gran escala que afecten infraestructura crítica nacional. Actúa como punto central de coordinación entre el sector público, el sector privado y organismos internacionales de ciberseguridad.
Promover la cultura de ciberseguridad
La ANCI tiene mandato para desarrollar programas de formación, difusión y concientización en ciberseguridad dirigidos a organismos públicos, empresas y ciudadanos. Esto incluye guías técnicas, estándares de referencia y campañas de educación digital.
La ANCI y el CSIRT Nacional
El CSIRT Nacional (Computer Security Incident Response Team) funciona dentro de la ANCI como su brazo técnico operativo. Es el equipo que responde activamente a los incidentes de ciberseguridad, coordina la respuesta técnica entre operadores y publica alertas y boletines de amenazas.
ANCI
- Organismo regulador y rector
- Dicta normas y políticas
- Fiscaliza y sanciona
- Designa operadores de importancia vital
- Coordina el sistema nacional
- Autónoma del Ejecutivo
CSIRT Nacional
- Equipo técnico operativo
- Gestiona incidentes activos
- Opera 24/7
- Coordina respuesta técnica
- Publica alertas y boletines
- Depende de la ANCI
En términos simples: la ANCI es el regulador (dicta las reglas, fiscaliza y sanciona) y el CSIRT Nacional es el equipo operativo que actúa cuando ocurre un incidente. Son complementarios — no hay que confundirlos.
¿Qué significa la ANCI para tu empresa?
Si tu organización opera en un sector crítico, la ANCI puede afectarte de estas formas concretas:
📬
Designación como OIV
La ANCI puede designar a tu organización como operador de importancia vital mediante resolución formal. Recibirás una notificación oficial que activa obligaciones específicas.
🔍
Auditorías e inspecciones
La ANCI puede solicitar información y realizar inspecciones para verificar que cumples con la Ley 21.663. Debes tener tu documentación de cumplimiento actualizada.
⚠️
Procedimientos sancionatorios
Ante incumplimientos graves, la ANCI puede iniciar un procedimiento sancionatorio que derive en multas de hasta 40.000 UTM. Tienes derecho a defensa en el proceso.
📋
Normas técnicas obligatorias
Las instrucciones y normas que emita la ANCI son de cumplimiento obligatorio para los OIV. Debes mantenerte al día con las resoluciones que publica en su sitio oficial.
⚠️ ¿Qué debo hacer si recibo una notificación de la ANCI?
Si recibes una notificación de designación como operador de importancia vital, tienes un plazo determinado para implementar las medidas exigidas. Consulta inmediatamente con un especialista en ciberseguridad y cumplimiento normativo para evaluar tu estado actual y definir un plan de acción. No ignorar la notificación es crítico — el plazo empieza a correr desde la recepción.
ANCI vs. otros organismos reguladores en Chile
La ANCI no reemplaza a los reguladores sectoriales existentes — los complementa en materia de ciberseguridad:
| Organismo | Ámbito | Relación con la ANCI |
|---|---|---|
| ANCI | Ciberseguridad nacional transversal | Organismo rector |
| CMF | Mercado financiero | Coordina el CSIRT Financiero bajo supervisión de la ANCI |
| SUBTEL | Telecomunicaciones | Coordina el CSIRT Telecomunicaciones bajo supervisión de la ANCI |
| MINSAL | Salud | Coordina el CSIRT Salud bajo supervisión de la ANCI |
| CNDP | Protección de datos personales | Marco complementario — datos personales vs. infraestructura crítica |
Preguntas frecuentes sobre la ANCI
¿Tu organización necesita prepararse ante la ANCI?
Te ayudamos a evaluar si eres operador de importancia vital, qué obligaciones aplican y cómo implementar los controles exigidos.
Sin compromiso · Respuesta en menos de 24 horas