Los Operadores de Importancia Vital (OIV) son organizaciones públicas o privadas cuya actividad resulta esencial para el funcionamiento del país. Debido a la criticidad de los servicios que prestan, un incidente de ciberseguridad en estas entidades podría afectar la continuidad de servicios esenciales, la seguridad pública o el funcionamiento del Estado.
En Chile, la calificación oficial de estos operadores es realizada por la Agencia Nacional de Ciberseguridad, organismo creado por la Ley Marco de Ciberseguridad N°21.663. La ANCI evalúa periódicamente a instituciones que prestan servicios esenciales y determina si cumplen con los criterios técnicos y de impacto para ser considerados Operadores de Importancia Vital. El objetivo de esta clasificación es asegurar que dichas organizaciones implementen controles estrictos de ciberseguridad, gestión de incidentes y continuidad operacional.
¿Su organización podría ser considerada Operador de Importancia Vital?
Reciba orientación especializada para evaluar su nivel de cumplimiento.
Sectores de servicios esenciales según la Ley de Ciberseguridad
La Ley Marco de Ciberseguridad establece un marco para proteger la infraestructura digital del país y fortalecer la gestión de riesgos en organizaciones cuya operación es fundamental para la sociedad.
Dentro de este marco regulatorio se identifican distintos sectores que prestan servicios esenciales, es decir, actividades cuya interrupción podría afectar significativamente la seguridad, la economía o el bienestar de la población. Entre los principales sectores considerados se encuentran:
Las organizaciones que operan en estos sectores pueden ser evaluadas por la autoridad debido al impacto que tendría una interrupción o degradación de sus servicios.
¿Qué es un prestador de servicios esenciales?
Un prestador de servicios esenciales es una organización pública o privada que opera dentro de alguno de los sectores críticos para el funcionamiento del país. Estas organizaciones pueden incluir, por ejemplo:
- Empresas de generación, transmisión o distribución eléctrica
- Operadores de telecomunicaciones e internet
- Bancos y proveedores de medios de pago
- Hospitales y clínicas
- Operadores de transporte público o infraestructura logística
- Empresas de agua potable y saneamiento
Debido a su relevancia para la sociedad, estas entidades deben implementar medidas de gestión de riesgos y ciberseguridad para garantizar la continuidad de sus servicios.
¿Qué son los Operadores de Importancia Vital (OIV)?
Dentro del conjunto de prestadores de servicios esenciales, la autoridad puede identificar organizaciones cuya interrupción tendría un impacto especialmente grave para el país. Estas organizaciones pueden ser calificadas como Operadores de Importancia Vital (OIV).
Un OIV es, por tanto, una entidad cuya infraestructura digital y sistemas tecnológicos son considerados estratégicos para el funcionamiento del Estado, la economía o la seguridad nacional. No todos los prestadores de servicios esenciales son OIV: la designación pasa por dos evaluaciones.
Diferencia entre servicios esenciales y Operadores de Importancia Vital
Aunque ambos conceptos están relacionados, no significan lo mismo dentro del marco regulatorio.
| Concepto | Significado |
|---|---|
| Servicios esenciales | Sectores cuya continuidad es fundamental para el funcionamiento del país |
| Prestadores de servicios esenciales | Organizaciones que operan dentro de esos sectores |
| Operadores de Importancia Vital (OIV) | Organizaciones específicas consideradas críticas dentro de esos prestadores |
En términos simples, los OIV corresponden a las entidades más críticas dentro del ecosistema de servicios esenciales.
Criterios para que una empresa sea considerada OIV
Para que una organización sea calificada como Operador de Importancia Vital, la ANCI evalúa dos requisitos fundamentales.
Dependencia de sistemas informáticos
El servicio prestado debe depender de redes y sistemas digitales para operar. Esto incluye:
- Procesamiento de información
- Transmisión de datos
- Operación de infraestructura crítica
- Sistemas conectados entre organizaciones
Si el servicio no puede prestarse adecuadamente sin estos sistemas, se considera que cumple este criterio.
Impacto significativo ante una interrupción
La ANCI analiza si la interrupción del servicio podría generar consecuencias relevantes como:
- Afectación al orden público
- Interrupción de servicios esenciales
- Impacto en funciones del Estado
- Daños a la economía o la sociedad
Para evaluar esto se analizan factores como:
- Número de usuarios afectados
- Disponibilidad de proveedores alternativos
- Dependencia entre servicios críticos
- Importancia estratégica del sector
Responsabilidades del representante legal de un OIV
Una vez que una organización es calificada como Operador de Importancia Vital, la responsabilidad no recae únicamente en el área de TI. La normativa establece obligaciones directas para el representante legal:
Obligación de reporte de incidentes de ciberseguridad
Los OIV deben notificar incidentes relevantes a la ANCI dentro de los plazos definidos por la normativa.
Tipos de incidentes
- Filtraciones de datos
- Interrupciones de sistemas críticos
- Ataques informáticos
- Accesos no autorizados
- Compromisos de infraestructura digital
Objetivo del reporte
- Coordinación nacional frente a incidentes
- Mitigación rápida de impactos
- Protección del ecosistema digital del país
¿Cómo saber si mi empresa podría ser considerada OIV?
Aunque la ANCI realiza la calificación oficial, muchas organizaciones pueden evaluar preliminarmente su nivel de riesgo si cumplen condiciones como:
¿Cómo Neuronet puede ayudar a empresas potencialmente OIV?
En Neuronet, contamos con experiencia en servicios de ciberseguridad para organizaciones críticas y empresas que deben cumplir regulaciones tecnológicas. Nuestros servicios incluyen:
