CMF - Oficio Ordinario N°78639 de 28/06/2024

Oficio Ordinario N°78639 de 28/06/2024. Dictamen de la CMF sobre la competencia para interpretar la Ley Marco de Ciberseguridad N°21.663. La CMF señala que no le corresponde esta interpretación, sin perjuicio de su rol en la calificación de operadores vitales y la coordinación con la ANCI, y su competencia sectorial para regular, fiscalizar y sancionar.

Sobre el particular, cumple este Organismo en informar lo siguiente:

1. Al respecto, la Ley Marco de Ciberseguridad N°21.663 que se aplicará a las instituciones que presten servicios calificados como esenciales, según lo establecido en los incisos segundo y tercero de su artículo 4, y a aquellas que sean calificadas como operadores de importancia vital, de conformidad con lo dispuesto en los artículos 5 y 6.

2. Dentro de ese contexto, se establece que son servicios esenciales aquellos provistos por los organismos de la Administración de Estado y por el Coordinador Eléctrico Nacional; los prestados bajo concesión de servicio público, y los proveídos por instituciones privadas que realicen diversas actividades, dentro de las que se encuentran las actividades de banca, servicios financieros y medios de pago.

3. Asimismo, según la mencionada ley, será la Agencia Nacional de Ciberseguridad (ANCI) la encargada de definir a aquellas instituciones que presten servicios calificados como esenciales. En particular, el artículo 6 indica que la Agencia podrá calificar como operadores de importancia vital a instituciones privadas que cumplan con ciertos requisitos.

4. De acuerdo con la ley, la calificación de operadores de importancia vital se realiza mediante un procedimiento que incluye ...