El CSIRT Nacional de Chile es el equipo técnico encargado de coordinar la respuesta ante incidentes de ciberseguridad que afectan a la infraestructura crítica del país. Si tu empresa opera en un sector regulado, el CSIRT Nacional es el punto de contacto al que debes notificar incidentes significativos.
El término CSIRT viene del inglés Computer Security Incident Response Team: equipo de respuesta a incidentes de seguridad informática. Existen CSIRTs en prácticamente todos los países desarrollados, tanto a nivel nacional como sectorial. Chile formalizó el suyo mediante la Ley 21.663 de ciberseguridad promulgada en 2024.
¿Qué es el CSIRT Nacional de Chile?
El CSIRT Nacional es el equipo técnico de respuesta a incidentes de ciberseguridad a nivel nacional, creado por la Ley 21.663 y coordinado por la ANCI (Agencia Nacional de Ciberseguridad). Opera las 24 horas del día, los 7 días de la semana.
Su función principal es actuar como punto central de coordinación ante incidentes de ciberseguridad que afecten a la infraestructura crítica chilena. Recibe las notificaciones de incidentes de los operadores regulados, coordina la respuesta técnica y actúa como enlace con CSIRTs internacionales.
📋 Datos básicos del CSIRT Nacional
| Nombre completo | CSIRT Nacional de Chile |
| Creado por | Ley 21.663 (enero 2024) |
| Coordinado por | ANCI (Agencia Nacional de Ciberseguridad) |
| Disponibilidad | 24/7 |
| Sitio oficial | csirt.gob.cl |
| Función principal | Coordinación de respuesta a incidentes nacionales |
Es importante distinguir el CSIRT Nacional del anterior CSIRT de Gobierno, que operaba bajo el Ministerio del Interior antes de la Ley 21.663. El CSIRT Nacional tiene un mandato más amplio y mayores recursos que su predecesor.
Funciones del CSIRT Nacional
Recibir y gestionar notificaciones de incidentes
Los operadores de importancia vital están obligados a notificar incidentes significativos al CSIRT Nacional. El equipo recibe, clasifica y gestiona estas notificaciones según protocolos establecidos por la ANCI.
Coordinar la respuesta técnica
Ante incidentes que afectan a múltiples operadores o que tienen impacto nacional, el CSIRT coordina la respuesta técnica entre los distintos actores involucrados, incluyendo CSIRTs sectoriales y organismos públicos.
Emitir alertas y boletines de seguridad
El CSIRT Nacional publica alertas sobre amenazas activas, vulnerabilidades críticas y campañas de ataque que afectan a Chile. Cualquier organización puede suscribirse a sus comunicaciones en csirt.gob.cl.
Cooperar con CSIRTs internacionales
El CSIRT Nacional forma parte de redes internacionales de coordinación como FIRST (Forum of Incident Response and Security Teams) y OAS/CITEL, lo que permite intercambiar inteligencia de amenazas con equipos de otros países.
Apoyar a operadores en la gestión de incidentes
Ante incidentes graves, el CSIRT puede brindar apoyo técnico directo a los operadores afectados — análisis de malware, revisión de logs, identificación del vector de ataque y recomendaciones de contención.
Red de CSIRTs sectoriales en Chile
Además del CSIRT Nacional, la Ley 21.663 establece una red de CSIRTs sectoriales coordinados por distintos ministerios. Cada uno tiene jurisdicción sobre los operadores de su sector:
CSIRT de Defensa
Coordinado por el Ministerio de Defensa. Cubre las instituciones de las Fuerzas Armadas y organismos de defensa nacional.
CSIRT Financiero
Coordinado por la CMF (Comisión para el Mercado Financiero). Cubre bancos, aseguradoras, administradoras de fondos y demás entidades del sistema financiero.
CSIRT Salud
Coordinado por el Ministerio de Salud. Cubre hospitales, clínicas y prestadores de salud que operan infraestructura crítica.
CSIRT Energía
Coordinado por el Ministerio de Energía. Cubre generadoras, transmisoras y distribuidoras eléctricas y operadores de gas.
CSIRT Telecomunicaciones
Coordinado por la Subsecretaría de Telecomunicaciones. Cubre operadoras de telefonía, internet y radiodifusión.
CSIRT Agua y Saneamiento
Coordinado por el MOP. Cubre operadoras de agua potable y alcantarillado que gestionan infraestructura crítica.
⚠️ ¿A cuál debes notificar?
Si tu organización opera en un sector con CSIRT sectorial propio, notifica primero a ese CSIRT. El CSIRT Nacional coordina incidentes de alcance nacional o sectores sin CSIRT propio. En caso de duda, notifica al CSIRT Nacional — ellos derivarán si corresponde.
Cómo notificar un incidente al CSIRT Nacional
La Ley 21.663 establece plazos obligatorios de notificación para los operadores de importancia vital. El incumplimiento puede derivar en sanciones administrativas por parte de la ANCI.
Notificación temprana — 3 horas
En un plazo máximo de 3 horas desde que detectas el incidente, debes enviar una notificación temprana al CSIRT Nacional a través del portal oficial en csirt.gob.cl. Solo necesitas indicar que ocurrió un incidente y su naturaleza básica.
Notificación de seguimiento — 72 horas
En un plazo de 72 horas, debes enviar información más detallada: sistemas afectados, vector de ataque conocido o probable, medidas de contención adoptadas e impacto estimado.
Informe final — 30 días
Dentro de los 30 días siguientes al cierre del incidente, debes entregar un informe completo que incluya análisis forense, lecciones aprendidas y medidas correctivas implementadas.
✓ Canales de contacto del CSIRT Nacional
- Portal web: csirt.gob.cl
- Correo: incidentes@csirt.gob.cl
- Teléfono de guardia 24/7: publicado en el portal oficial
- Formulario de notificación: disponible en el portal
CSIRT Nacional vs. ANCI: diferencias clave
Es habitual confundir el CSIRT Nacional con la ANCI. Son organismos distintos con roles complementarios:
CSIRT Nacional
- Equipo técnico operativo
- Gestiona incidentes activos
- Opera 24/7
- Coordina respuesta técnica
- Publica alertas y boletines
- Depende de la ANCI
ANCI
- Organismo regulador y rector
- Dicta normas y políticas
- Fiscaliza y sanciona
- Coordina el sistema nacional
- Supervisa al CSIRT Nacional
- Autónoma del Ejecutivo
En términos simples: la ANCI es el regulador (dicta las reglas y sanciona) y el CSIRT Nacional es el equipo operativo (responde incidentes y coordina la defensa técnica). Para más detalle sobre la ANCI, consulta nuestra guía sobre la ANCI. Para el marco legal completo, revisa la Ley Marco de Ciberseguridad de Chile.
¿Quién está obligado a notificar al CSIRT Nacional?
La obligación recae sobre los operadores de importancia vital, definidos por la ANCI. Incluyen operadores de energía, agua, telecomunicaciones, salud, banca, transporte y administración pública. Si tu organización fue designada operador de importancia vital, recibirás una notificación formal de la ANCI.
⚠️ ¿No sabes si tu organización está obligada a notificar?
Consulta el registro de operadores de importancia vital en anci.gob.cl. Si tu organización opera infraestructura crítica y aún no ha sido notificada, conviene revisar el reglamento de la Ley 21.663 con un especialista en ciberseguridad y cumplimiento normativo.
Preguntas frecuentes sobre el CSIRT Nacional
¿Tu organización necesita prepararse para cumplir con la Ley 21.663?
Te ayudamos a evaluar qué obligaciones aplican a tu organización y cómo preparar tu plan de respuesta a incidentes.
Sin compromiso · Respuesta en menos de 24 horas