CMF - Oficio Ordinario N°78638 de 28/06/2024

Oficio Ordinario N°78638. La CMF informa sobre la competencia para interpretar la Ley N°21.663 de Ciberseguridad, aplicable a servicios esenciales y operadores vitales. La CMF no tiene competencia directa para interpretar la ley, pero sí participa en la calificación de operadores vitales y coordina con la Agencia Nacional de Ciberseguridad, manteniendo sus competencias sectoriales de regulación y fiscalización.

Sobre el particular, cumple este Organismo en informar lo siguiente:

1. Al respecto, la Ley Marco de Ciberseguridad N°21.663 que se aplicará a las instituciones que presten servicios calificados como esenciales, según lo establecido en los incisos segundo y tercero de su artículo 4, y a aquellas que sean calificadas como operadores de importancia vital, de conformidad con lo dispuesto en los artículos 5 y 6.

2. Dentro de ese contexto, se establece que son servicios esenciales aquellos provistos por los organismos de la Administración de Estado y por el Coordinador Eléctrico Nacional; los prestados bajo concesión de servicio público, y los proveídos por instituciones privadas que realicen diversas actividades, dentro de las que se encuentran las actividades de banca, servicios financieros y medios de pago.

3. Asimismo, según la mencionada ley, será la Agencia Nacional de Ciberseguridad (ANCI) la encargada de definir a aquellas instituciones que presten servicios calificados como esenciales. En particular, el artículo 6 indica que la Agencia podrá calificar como operadores de importancia vital a instituciones privadas que cumplan con ciertos requisitos.

4. De acuerdo con la ley, la calificación de operadores de importancia vital se realiza mediante un procedimiento que incluye ...