SOC2

La Ley 21.663 establece una nueva estructura legal para fortalecer la ciberseguridad en Chile, y dentro de este marco introduce dos categorías clave: los Prestadores de Servicios Esenciales (PSE) y los Operadores de Importancia Vital (OIV). Los PSE son aquellas entidades, tanto públicas como privadas, que operan en sectores estratégicos para el funcionamiento del país. Entre estos sectores se incluyen la energía, los combustibles, el agua potable, las telecomunicaciones, el transporte, la salud, los servicios financieros, la tecnología de la información y los servicios postales. Son organizaciones cuya continuidad operativa resulta indispensable para mantener la estabilidad social, económica y funcional del país.

Dentro de los PSE, la ley distingue a un subconjunto más crítico: los Operadores de Importancia Vital (OIV). Se trata de entidades que, además de prestar servicios esenciales, gestionan sistemas cuya interrupción o alteración podría generar impactos graves en la seguridad nacional, el orden público, la salud de la población o la economía del país. La identificación formal de los OIV no es automática, sino que se realiza mediante resolución emitida por la Agencia Nacional de Ciberseguridad (ANCI), a partir de criterios técnicos que evalúan la criticidad de los activos tecnológicos y operativos de cada entidad.