El CSIRT Nacional de Chile es el equipo técnico encargado de coordinar la respuesta ante incidentes de ciberseguridad que afectan a la infraestructura crítica del país. Si tu empresa opera en un sector regulado, el CSIRT Nacional es el punto de contacto al que debes notificar incidentes significativos.
El término CSIRT viene del inglés Computer Security Incident Response Team: equipo de respuesta a incidentes de seguridad informática. Existen CSIRTs en prácticamente todos los países desarrollados, tanto a nivel nacional como sectorial. Chile formalizó el suyo mediante la Ley 21.663 de ciberseguridad promulgada en 2024.
¿Qué es el CSIRT Nacional de Chile?
El CSIRT Nacional es el equipo técnico de respuesta a incidentes de ciberseguridad a nivel nacional, creado por la Ley 21.663 y coordinado por la ANCI (Agencia Nacional de Ciberseguridad). Opera las 24 horas del día, los 7 días de la semana.
Su función principal es actuar como punto central de coordinación ante incidentes de ciberseguridad que afecten a la infraestructura crítica chilena. Recibe las notificaciones de incidentes de los operadores regulados, coordina la respuesta técnica y actúa como enlace con CSIRTs internacionales.
📋 Datos básicos del CSIRT Nacional
| Nombre completo | CSIRT Nacional de Chile |
| Creado por | Ley 21.663 (enero 2024) |
| Coordinado por | ANCI (Agencia Nacional de Ciberseguridad) |
| Disponibilidad | 24/7 |
| Sitio oficial | csirt.gob.cl |
| Función principal | Coordinación de respuesta a incidentes nacionales |
Es importante distinguir el CSIRT Nacional del anterior CSIRT de Gobierno, que operaba bajo el Ministerio del Interior antes de la Ley 21.663. El CSIRT Nacional tiene un mandato más amplio y mayores recursos que su predecesor.
Funciones del CSIRT Nacional
Recibir y gestionar notificaciones de incidentes
Los operadores de importancia vital están obligados a notificar incidentes significativos al CSIRT Nacional. El equipo recibe, clasifica y gestiona estas notificaciones según protocolos establecidos por la ANCI.
Coordinar la respuesta técnica
Ante incidentes que afectan a múltiples operadores o que tienen impacto nacional, el CSIRT coordina la respuesta técnica entre los distintos actores involucrados, incluyendo CSIRTs sectoriales y organismos públicos.
Emitir alertas y boletines de seguridad
El CSIRT Nacional publica alertas sobre amenazas activas, vulnerabilidades críticas y campañas de ataque que afectan a Chile. Cualquier organización puede suscribirse a sus comunicaciones en csirt.gob.cl.
Cooperar con CSIRTs internacionales
El CSIRT Nacional forma parte de redes internacionales de coordinación como FIRST (Forum of Incident Response and Security Teams) y OAS/CITEL, lo que permite intercambiar inteligencia de amenazas con equipos de otros países.
Apoyar a operadores en la gestión de incidentes
Ante incidentes graves, el CSIRT puede brindar apoyo técnico directo a los operadores afectados — análisis de malware, revisión de logs, identificación del vector de ataque y recomendaciones de contención.
La red de CSIRTs en Chile
El CSIRT Nacional no opera solo. La Ley 21.663 establece una red coordinada de CSIRTs sectoriales que cubren los distintos sectores críticos:
🏛️
CSIRT Nacional
Coordinado por la ANCI. Punto central de la red. Coordina con todos los demás CSIRTs y con organismos internacionales.
⚔️
CSIRT de Defensa
Dependiente del Estado Mayor Conjunto. Cubre las redes e infraestructura de las Fuerzas Armadas. Opera con sus propios protocolos de seguridad.
🏦
CSIRT Financiero
Coordinado con la CMF (Comisión para el Mercado Financiero). Cubre bancos, aseguradoras y entidades del mercado de capitales.
🏢
CSIRTs sectoriales
La ley contempla la creación de CSIRTs adicionales para sectores como energía, salud y telecomunicaciones, en proceso de implementación.
⚠️ Qué CSIRT le corresponde a tu empresa
Si tu empresa opera en el sector financiero, notificas al CSIRT Financiero (coordinado con la CMF). Si operas en defensa, al CSIRT de Defensa. Para el resto de sectores críticos, el punto de contacto es el CSIRT Nacional en csirt.gob.cl.
Cómo notificar un incidente al CSIRT Nacional
Los operadores de importancia vital tienen la obligación legal de notificar incidentes significativos al CSIRT Nacional en los plazos establecidos por la ANCI. Estas son las consideraciones prácticas:
✅ Información que debes incluir en la notificación
- Identificación del operador y datos de contacto del responsable
- Descripción del incidente: cuándo ocurrió, qué sistemas afectó
- Alcance estimado del impacto (sistemas, datos, usuarios afectados)
- Medidas de contención ya aplicadas
- Vector de ataque si se conoce
- Estado actual del incidente (activo, contenido, en recuperación)
Para entender con precisión qué incidentes deben notificarse, en qué plazos y qué consecuencias tiene la omisión, consulta nuestra guía completa de la ley marco de ciberseguridad que detalla todas las obligaciones para operadores regulados.
⚠️ Notificación vs. denuncia penal
Notificar al CSIRT Nacional es una obligación regulatoria distinta de la denuncia penal. Si el incidente involucra un delito (ransomware, acceso no autorizado), debes también denunciar ante la PDI Brigada del Cibercrimen o la Fiscalía. Son canales distintos y ambos pueden ser necesarios.
CSIRT Nacional vs. ANCI vs. PDI: diferencias clave
Es frecuente confundir estos tres organismos. Sus roles son complementarios pero distintos:
| Organismo | Rol principal | Cuándo acudir |
|---|---|---|
| CSIRT Nacional | Coordinación técnica de incidentes | Cuando sufres un incidente y eres OIV (obligatorio) o quieres reportar una amenaza |
| ANCI | Regulación y fiscalización | Para cumplimiento normativo, consultas regulatorias y obligaciones de la Ley 21.663 |
| PDI Brigada del Cibercrimen | Investigación penal | Cuando el incidente involucra un delito: ransomware, acceso no autorizado, fraude digital |
Preguntas frecuentes sobre el CSIRT Nacional
Respuestas directas sobre el CSIRT Nacional y la gestión de incidentes en Chile.
¿Tienes dudas sobre tus obligaciones de notificación?
Cuéntanos tu caso y te orientamos sobre qué aplica a tu organización. Sin costo y sin compromiso.