Novedades Ley y ciberseguridad

III Sesión del Foro Nacional de Ciberseguridad El día de ayer se realizó la III Sesión del Foro Nacional de Ciberseguridad en el cual tengo el honor de ser moderador del grupo que se ocupa de los marcos legales y regulatorios. En esta actividad rendimos cuenta en el ex congreso nacional de lo que hemos estado realizando en cuanto a la generación de Políticas Públicas, normativa en materias de ciberseguridad y análisis para la implementación de las leyes actualmente vigentes y sus reglamentos.

Hemos estado trabajando en una política pública que entregue consejos para las PYMES y Microempresas en materias de Ciberseguridad además de la forma en la que se interpretaran estas normativas y los reglamentos que deben promulgarse para su implementación. Se anuncio la promulgación de parte de los reglamentos de implementación de la Ley Marco de Ciberseguridad e importantes avances en otras materias.

Las leyes vinculadas a la ciberseguridad imponen importantes responsabilidades para las empresas afectando sus operaciones: Mayor responsabilidad y obligaciones legales: Las empresas deben implementar políticas y medidas específicas de ciberseguridad para proteger sus sistemas, datos y redes, especialmente si manejan infraestructura crítica o procesan grandes volúmenes de datos personales.

Esto implica realizar evaluaciones de riesgo, establecer sistemas de monitoreo continuo, y aplicar protocolos de respuesta ante incidentes. El incumplimiento de estas obligaciones puede derivar en sanciones administrativas y penales, como multas, prohibición de operar o incluso responsabilidad penal para los directivos en casos graves.

Incremento en costos operativos: Para cumplir con estas normativas, las empresas deben invertir en tecnología de seguridad, auditorías periódicas, capacitación de personal y la implementación de medidas de protección de datos.

Aunque estas inversiones aumentan los costos a corto plazo, resultan esenciales para evitar las graves consecuencias. La implementación de las normativas como la Ley Marco de Ciberseguridad (Ley 21.663) y la Ley de Infraestructura Crítica (Ley 21.542), proporciona a las empresas un marco robusto para proteger su infraestructura y datos ante crecientes amenazas digitales. Estas leyes permiten una mayor seguridad en la gestión de los sistemas tecnológicos esenciales, estableciendo obligaciones claras para la protección de redes, sistemas de información y la infraestructura crítica del país.

Al adoptar estas normativas, las empresas pueden minimizar los riesgos de ciberataques, garantizar la continuidad operacional y proteger sus activos más valiosos frente a vulnerabilidades que podrían impactar negativamente en su productividad y reputación.

Por otro lado, la Ley de Protección de Datos Personales (Ley 19.628), actualizada en agosto de 2024, junto con la Ley de Delitos Informáticos (Ley 21.459), refuerza la protección de la privacidad de los datos de clientes y colaboradores, fomentando el cumplimiento de estándares internacionales de seguridad.

Estas normativas no solo mitigan los riesgos legales derivados de brechas de seguridad, sino que también generan confianza en los consumidores y aliados comerciales al garantizar un tratamiento responsable y seguro de los datos.

La correcta implementación de estas leyes no solo evita sanciones económicas y penales, sino que también mejora la competitividad de las empresas en mercados altamente digitalizados y globalizados. Implementar estas normativas de manera integrada y armoniosa con los sistemas de Compliance es fundamental para que las empresas puedan resguardar sus intereses, prevenir sanciones y, lo más importante, protegerse de las graves consecuencias que trae el incumplimiento en un entorno donde la ciberseguridad es más crítica que nunca.