La Agencia Nacional de Ciberseguridad (ANCI) publicó la nómina definitiva correspondiente a la segunda etapa del primer proceso de calificación de operadores de importancia vital.
La Resolución Exenta N.º 187, promulgada el 21 de julio y publicada el 24 de julio de 2026, aprobó la nómina final de la segunda etapa del procedimiento iniciado en mayo de 2025.
Las organizaciones incluidas pudieron presentar antecedentes y observaciones durante un periodo de 30 días. La ANCI informó que recibió 179 observaciones, las que fueron analizadas junto con los informes de los organismos públicos con competencia sectorial y la metodología de calificación de la Agencia.
Sectores incluidos en la nueva nómina
La resolución definitiva incorpora 239 instituciones. Esta cifra se obtiene de las entidades individualizadas en las distintas categorías de la nómina oficial:
| Sector o categoría | Número de organizaciones |
|---|---|
| Transporte, almacenamiento o distribución de combustibles | 25 |
| Suministro de agua potable y saneamiento | 18 |
| Transporte terrestre, aéreo, ferroviario o marítimo | 40 |
| Concesionarias de servicios públicos | 32 |
| Prestaciones de seguridad social | 25 |
| Productores de productos farmacéuticos | 15 |
| Entidades de sectores considerados en la primera etapa que no habían sido incorporadas anteriormente | 84 |
| Total | 239 |
Fuente: ANCI
La nómina identifica a cada entidad mediante su razón social, RUT y domicilio. Por esta razón, las empresas deben revisar directamente la Resolución Exenta N.º 187 disponible en el siguiente enlace:
¿Cómo se determinó la calificación?
La primera fase de evaluación consideró dos requisitos legales: que la prestación del servicio dependa de redes y sistemas informáticos, y que su afectación, interrupción o destrucción pueda producir un impacto significativo en la continuidad de servicios esenciales, la seguridad, el orden público o el funcionamiento del Estado (ANCI, 2026b; Biblioteca del Congreso Nacional de Chile [BCN], 2024).
Las instituciones que cumplieron esas condiciones avanzaron a una segunda fase. En ella se evaluaron la cantidad y criticidad de los potenciales afectados, la existencia de proveedores alternativos, la monoprovisión, las interdependencias con otros servicios y el papel estratégico de la organización dentro de su sector.
La evaluación también consideró los costos y tiempos necesarios para sustituir a un proveedor afectado.
Te podría interesar: Ley marco de ciberseguridad: ¿qué exige la Ley 21.663 en Chile y cómo prepararse?
Qué implica la calificación de operadores de importancia vital (OIV)
La inclusión en la nómina no constituye solamente una clasificación administrativa. Según se indica en la Resolución 187 Exenta Los OIV deben aplicar permanentemente medidas destinadas a prevenir, reportar y resolver incidentes, además de cumplir los protocolos generales y sectoriales aplicables.
Entre algunos de los deberes específicos establecidos por el artículo 8 de la Ley Marco de Ciberseguridad se encuentran:
- Implementar un sistema continuo de gestión de seguridad de la información.
- Mantener registros de las acciones asociadas a ese sistema.
- Elaborar, implementar y certificar planes de continuidad operacional y ciberseguridad.
Impacto para la gestión ejecutiva
Para CIO, CISO, gerentes TI y responsables de operaciones, la calificación exige transformar el cumplimiento normativo en un programa de gestión verificable. Esto implica revisar la gobernanza, los responsables internos, los inventarios de activos, las dependencias de terceros, los controles de infraestructura y la capacidad real de recuperación.
También será necesario incorporar la ciberseguridad en la planificación presupuestaria. Las brechas detectadas pueden requerir inversiones en continuidad operacional, monitoreo, respaldo, segmentación, capacitación, documentación y evaluación de proveedores.
Las entidades incluidas deben comenzar por confirmar su situación jurídica en la nómina y realizar un diagnóstico técnico y organizacional.
Tecnoinver puede apoyar la evaluación de infraestructura, continuidad y controles de ciberseguridad, como parte de una estrategia orientada a fortalecer la resiliencia operacional y reducir la exposición tecnológica.
Ley 21.663: Tecnoinver obtiene certificaciones clave en ciberseguridad
Tecnoinver ha fortalecido su estrategia de ciberseguridad para ofrecer a sus clientes servicios más seguros, estables y resilientes, en línea con las exigencias de la Ley 21.663.
Las certificaciones MikroTik, MTCNA, MTCRE y MTCSE han reforzado las competencias técnicas del equipo en redes, enrutamiento avanzado, VPN, firewalls, calidad de servicio y protección frente a amenazas.
Estos conocimientos se aplican directamente en la infraestructura de Tecnoinver para mejorar la alta disponibilidad, optimizar recursos y fortalecer los controles de seguridad de red. De esta forma, la empresa busca reducir riesgos, proteger la continuidad operacional y entregar mayores garantías de seguridad a los clientes que utilizan sus servicios de VPS, hosting y conectividad.
Referencias
Agencia Nacional de Ciberseguridad. (2026a). ANCI finaliza el primer proceso de calificación de Operadores de Importancia Vital.
Agencia Nacional de Ciberseguridad. (2026b, 21 de julio). Resolución Exenta N.º 187: Aprueba nómina de Operadores de Importancia Vital correspondiente a la segunda etapa del primer proceso de calificación. Biblioteca del Congreso Nacional de Chile.
Biblioteca del Congreso Nacional de Chile. (2024, 8 de abril). Ley N.º 21.663, Marco de Ciberseguridad.
