¿Qué impacto tiene en la empresa ser calificado como Operador de Importancia Vital (OIV)?
El artículo analiza las consecuencias corporativas de la Primera Nómina Preliminar de Operadores de Importancia Vital publicada por la Agencia Nacional de Ciberseguridad el 16 de septiembre de 2025 en el marco de la Ley Marco de Ciberseguridad. La autora enumera las obligaciones que recaen sobre directorios y gerencias: implementar y registrar un sistema de gestión de seguridad de la información, elaborar y certificar planes de continuidad operacional y ciberseguridad, realizar ejercicios y simulacros, capacitar a trabajadores, designar un delegado de ciberseguridad y contar con procedimientos de notificación de incidentes a la ANCI en plazos breves. Destaca también la necesidad de reforzar la gestión de terceros mediante cláusulas contractuales y evaluación de proveedores críticos, y plantea que la calificación, además de una carga, comunica al mercado un estándar superior de gestión del riesgo.
Empresas y protección de datos personales: entorno legal más estricto
El artículo resume las obligaciones que la nueva Ley de Protección de Datos Personales impone a las empresas como responsables del tratamiento, entre ellas el consentimiento explícito y revocable, el deber de secreto y la información sobre la política de tratamiento. La autora recuerda que las modificaciones rigen desde el 1 de diciembre de 2026 y recomienda anticiparse mediante capacitación, infraestructura y procesos. También detalla el régimen sancionatorio, con multas de hasta 20.000 UTM, y el modelo de prevención de infracciones como atenuante.
