Operadores de Importancia Vital | Anguita Osorio
Primer Procedimiento de Calificación según Resolución ANCI N°024. El estudio analiza los sectores estratégicos que requieren el mayor nivel de protección de ciberseguridad en Chile.
Operadores de Importancia Vital (OIV)
Primer Procedimiento de Calificación según Resolución ANCI N°024 - Marco de análisis para sectores estratégicos que requieren el más alto nivel de protección de ciberseguridad en Chile.
Proceso Activo: Consulta Pública Etapa 2
El primer proceso de calificación de OIV avanza en su Segunda Etapa: la Resolución Exenta N°85, de 21 de abril de 2026 (D.O. 24-04-2026), aprobó la nómina preliminar de la Etapa 2 y dio inicio a la consulta pública. La Etapa 1 continúa vigente según la Resolución Exenta N°50/2025 (D.O. 16-09-2025).
Registro OIV: Consultar Estado de Calificación
Consulte el estado oficial de cualquier empresa OIV en el registro del proceso de calificación de Operadores de Importancia Vital
* Base de datos actualizada según resoluciones ANCI oficiales
Primer Procedimiento de Calificación de Operadores de Importancia Vital (OIV)
Un Operador de Importancia Vital (OIV) es una entidad pública o privada calificada por la Agencia Nacional de Ciberseguridad (ANCI) bajo la Ley 21.663, cuyo funcionamiento resulta indispensable para sostener actividades sociales y económicas críticas, y a la que se aplican obligaciones reforzadas en materia de ciberseguridad. La Resolución Exenta N°024 de 30 de mayo de 2025 dio inicio al primer procedimiento oficial de calificación, cumpliendo con el mandato del artículo primero transitorio del Reglamento DS N°285/2024. La Res. Exenta N°076/2025 modificó su calendarización y las Res. Exentas N°050/2025 y N°085/2026 aprobaron, respectivamente, las nóminas preliminares de la Primera y Segunda Etapa.
Proceso en Curso - Evaluación Activa
Ambas etapas del primer proceso de calificación están en curso. La nómina preliminar de la Segunda Etapa (Res. N°085/2026) se encuentra en consulta pública desde el 24 de abril de 2026 y podrá ser observada por las instituciones calificadas preliminarmente.
Requisitos Fundamentales para Calificación OIV
Para ser calificado como Operador de Importancia Vital, una entidad debe cumplir simultáneamente:
- Provisión de servicios dependiente de redes y sistemas informáticos
- Impacto significativo: La afectación, interceptación, interrupción o destrucción de sus servicios debe tener consecuencias significativas para la población o el funcionamiento del país
Marco Normativo de Empresas OIV: Leyes, Decretos y Resoluciones
El procedimiento de calificación de empresas OIV se rige por un conjunto articulado de normas, incluyendo las resoluciones que dan inicio y avance al primer proceso de calificación:
- Ley N°21.663: Marco de Ciberseguridad (artículos 5° y 6°)
- Decreto Supremo N°285/2024: Reglamento del procedimiento de calificación de OIV
- Resolución ANCI N°024/2025: Inicia el primer procedimiento y aprueba su calendarización (30-05-2025)
- Resolución ANCI N°050/2025: Aprueba la nómina preliminar de la Primera Etapa (D.O. 16-09-2025)
- Resolución ANCI N°076/2025: Modifica la calendarización e incorpora a la Segunda Etapa a entidades no incluidas en la primera nómina (14-11-2025)
- Resolución ANCI N°085/2026: Aprueba la nómina preliminar de la Segunda Etapa y abre consulta pública (D.O. 24-04-2026)
- Decreto con Fuerza de Ley N°1-21.663: Entrada en vigencia gradual
Revisión Periódica Obligatoria
Según el Artículo 6° de la ley, ANCI debe revisar y actualizar la calificación de operadores de importancia vital al menos cada 3 años, asegurando que la clasificación refleje la evolución del panorama de amenazas y la criticidad de los servicios.
Primera Etapa - Sectores Prioritarios (30 mayo 2025)
La Primera Etapa se inició el 30 de mayo de 2025 y su nómina preliminar fue publicada por la Res. Exenta N°050/2025 (D.O. 16-09-2025). Los sectores prioritarios son:
Sector Eléctrico
Generación, transmisión o distribución eléctrica, incluyendo el Coordinador Independiente del Sistema Eléctrico Nacional
Telecomunicaciones
Proveedores de servicios de telecomunicaciones críticos para la conectividad nacional
Infraestructura Digital
Servicios digitales y de tecnología de la información gestionados por terceros
Servicios Financieros
Banca, servicios financieros y medios de pago
Salud Institucional
Hospitales, clínicas, consultorios y centros médicos
Sector Público
Empresas públicas creadas por ley y organismos de la Administración del Estado
Segunda Etapa - Sectores Complementarios (iniciada 30 noviembre 2025)
La Segunda Etapa, iniciada el 30 de noviembre de 2025, abarca los siguientes sectores. La nómina preliminar fue aprobada por la Res. Exenta N°085/2026 (D.O. 24-04-2026) y actualmente se encuentra en consulta pública:
Combustibles
Transporte, almacenamiento o distribución de combustible
Agua y Saneamiento
Suministro de agua potable o saneamiento
Transporte
Terrestre, aéreo, ferroviario o marítimo, así como operación de infraestructura
Concesionarios
Demás concesionarios de servicios públicos
Seguridad Social
Administración de prestaciones de seguridad social
Servicios Postales
Servicios postales y de mensajería
Farmacéutico
Producción y/o investigación de productos farmacéuticos
Criterios para Evaluación de Impacto Significativo
La evaluación de impacto significativo considera múltiples dimensiones para determinar la criticidad nacional:
Evaluación Dinámica y Contextual
Los criterios se evalúan de manera integral, considerando el contexto específico de cada servicio y su rol en el ecosistema nacional. No existe un umbral único, sino una evaluación cualitativa y cuantitativa que considera el impacto conjunto de todos los factores.
Obligaciones de las Empresas OIV (Operadores de Importancia Vital)
Las empresas OIV calificadas como Operadores de Importancia Vital quedan sujetas a obligaciones específicas del Artículo 8°:
Sistema de Gestión de Seguridad de la Información (SGSI)
- Implementación de un SGSI formal y documentado
- Marcos de referencia como ISO 27001 pueden servir de guía
- Revisión y actualización periódica
Planes Certificados
- Plan de Continuidad Operacional: Procedimientos para mantener operaciones críticas
- Plan de Ciberseguridad: Estrategias específicas de protección y respuesta
- Certificación obligatoria: Evaluación por terceros independientes
Delegado de Ciberseguridad
- Designación de responsable técnico especializado
- Funciones de coordinación con ANCI
- Supervisión de implementación de medidas
Evaluaciones y Simulacros
- Auditorías periódicas de ciberseguridad
- Simulacros de respuesta a incidentes
- Evaluaciones de continuidad operacional
Implicancias de Gobierno Corporativo
La calificación como OIV eleva significativamente las responsabilidades del directorio y la alta gerencia en materia de ciberseguridad, requiriendo asignación de recursos, supervisión activa y reportes regulares sobre el estado de cumplimiento.
Cronograma del Proceso de Calificación
Inicio Primera Etapa
Se inicia el primer proceso de calificación de OIV (Res. Exenta N°024). Sectores prioritarios: Eléctrico, Telecomunicaciones, Digital, Financiero, Salud y Sector Público.
Nómina Preliminar Etapa 1
Publicación en el Diario Oficial de la Res. Exenta N°050/2025 que aprueba la nómina preliminar de la Primera Etapa e inicia su consulta pública.
Res. Exenta N°076/2025
Modifica la calendarización e incorpora expresamente a la Segunda Etapa a las entidades que prestan servicios esenciales calendarizados para la Primera Etapa pero que no fueron incluidas en la primera nómina preliminar.
Inicio Segunda Etapa
Inicio de la Segunda Etapa (Res. Exenta N°024 modificada por N°076). Sectores: Combustibles, Agua, Transporte, Concesionarios, Seguridad Social, Postal, Farmacéutico y ampliación de Etapa 1.
Nómina Preliminar Etapa 2
Publicación en el Diario Oficial de la Res. Exenta N°085/2026 que aprueba la nómina preliminar de la Segunda Etapa e inicia la consulta pública respectiva.
Primera Revisión
Revisión obligatoria cada 3 años según Artículo 6° de la ley
Recursos Administrativos contra Resoluciones OIV
Las resoluciones de calificación como Operador de Importancia Vital son actos administrativos que pueden ser impugnados conforme a la normativa general sobre procedimiento administrativo.
Recursos Disponibles
- Recurso de Reposición: Ante la propia ANCI, dentro del plazo de 30 días desde la notificación de la resolución
- Recurso Jerárquico: Ante el Ministerio del Interior y Seguridad Pública, en subsidio del recurso de reposición
- Recurso de Protección: Ante la Corte de Apelaciones respectiva, cuando se vulneren garantías constitucionales
- Reclamo de Ilegalidad: Ante el Tribunal de Contratación Pública, según corresponda
Fundamentos de Impugnación
- Vicios de procedimiento: Incumplimiento de las etapas del procedimiento de calificación
- Error en los hechos: Incorrecta evaluación de los criterios de impacto significativo
- Falta de fundamentación: Resolución carente de motivación suficiente
- Desproporción: Calificación que excede los estándares legales o reglamentarios
Estrategia Procesal
La impugnación exitosa requiere análisis técnico especializado de los criterios de clasificación, evaluación de la evidencia presentada por ANCI y construcción de argumentos jurídicos que demuestren la incorrecta aplicación de los estándares normativos del DS N°285/2024.
Fuentes oficiales
Conversemos sobre los desafíos legales de su empresa
Agende una conversación inicial con nuestro equipo.
