A partir del miércoles 11 de junio, las entidades públicas y privadas clasificadas como prestadoras de servicios esenciales deberán registrarse obligatoriamente en la plataforma de incidentes de la Agencia Nacional de Ciberseguridad. Cada institución debe designar a una persona responsable del reporte de ciberataques, con formación o experiencia en la materia.
Este miércoles 4 de junio se publicó en el Diario Oficial la Instrucción General N° 1 de la Agencia Nacional de Ciberseguridad (ANCI), que establece la obligatoriedad de inscripción de todas las instituciones que prestan servicios esenciales (PSE) en la plataforma de reporte de incidentes del CSIRT Nacional. De acuerdo con lo publicado, la instrucción comenzará a regir el quinto día hábil siguiente a su publicación, es decir, desde el próximo miércoles 11 de junio.
La medida aplica tanto a entidades públicas como privadas, conforme a lo dispuesto en el artículo 4° de la Ley Marco de Ciberseguridad. El objetivo principal es asegurar una respuesta eficaz y oportuna frente a ciberataques e incidentes de ciberseguridad que puedan tener efectos significativos sobre servicios críticos.
Uno de los aspectos centrales de la instrucción es la designación obligatoria de un encargado de reportar incidentes, quien será la contraparte técnica ante el CSIRT Nacional, y deberá contar con formación o experiencia en ciberseguridad. Además, su designación debe acreditarse mediante un documento firmado electrónicamente por el representante legal de la institución.
El registro oficial de los PSE se realizará exclusivamente a través del portal web https://portal.anci.gob.cl, utilizando Clave Única y un segundo factor de autenticación, como una aplicación TOTP o el uso de passkeys. La confidencialidad de estas credenciales será responsabilidad exclusiva del encargado designado.
La plataforma permite registrar más de una persona encargada por institución, pudiendo incluir encargados subrogantes. En caso de no especificarse esta jerarquía, se asumirá como titular a la primera persona registrada.
La inscripción también requiere ingresar un correo electrónico institucional válido, que se convertirá en el canal oficial de comunicación con la ANCI. Cualquier modificación en la designación del encargado deberá ser informada inmediatamente a la Agencia, quien exigirá la acreditación del nuevo nombramiento.
De no cumplir con la presentación adecuada de los antecedentes requeridos, la Agencia notificará a la entidad afectada para que subsane las observaciones en un plazo de cinco días hábiles. Si no se corrige la situación en ese período, la inscripción será considerada como no realizada.
El incumplimiento de esta instrucción será considerado como una infracción leve, según lo dispuesto en el artículo 38 N° 2 de la ley.