Agencia Nacional de Ciberseguridad publica nómina preliminar de Operadores de Importancia Vital (OIV)
La lista corresponde al primer proceso de calificación y da inicio a consulta pública

Con fecha 16 de septiembre de 2025, el Diario Oficial publicó la Resolución Exenta N°50, donde la Agencia Nacional de Ciberseguridad (“ANCI”) aprueba la nómina preliminar de Operadores de Importancia Vital (OIV) resultantes del primer proceso de calificación, y da inicio a la etapa de consulta pública en que los nominados tendrán la posibilidad de presentar observaciones a la nominación.

Con esto se avanza en cumplir el mandato de la Ley 21.663 Marco de Ciberseguridad de establecer la institucionalidad crítica que, según lo estimado por la ANCI, presta servicios que dependen de redes y sistemas informáticos y que su afectación, interceptación, interrupción o destrucción de sus servicios tendría un efecto significativo en la seguridad y el orden público, en la provisión continua y regular de los servicios esenciales, en el efectivo cumplimiento de las funciones del Estado o, en general, de los servicios que éste debe proveer o garantizar.

La nómina preliminar que acaba de publicarse constituye un extenso listado de los distintos organismos, públicos y privados, pertenecientes a las industrias señaladas a continuación, que podrían llegar a integrar la nómina definitiva de Operadores de Importancia Vital:

Generación, transmisión o distribución eléctrica
Telecomunicaciones
Infraestructura digital; servicios digitales; servicios de tecnología de la información gestionados por terceros
Banca, servicios financieros y medios de pago
Prestación institucional de salud por entidades tales como hospitales, clínicas, consultorios y centros médicos
Empresas públicas creadas por ley
Organismos de la Administración del Estado

Entre estos nominados preliminares se encuentran bancos, compañías de seguros, prestadores de salud, laboratorios, isapres, compañías dedicadas a la generación y transmisión de energías, diversas empresas de telecomunicaciones que prestan servicios de telefonía e internet, prestadores de servicios digitales, incluyendo asesores y consultores, entre muchos otros.

Quienes integren la nómina definitiva de OIV deberán cumplir con los requisitos establecidos en el artículo 8 de la Ley 21.663, como implementar un Sistema de Gestión de Seguridad de la Información (SGSI), mantener un registro de sus acciones, designar un Delegado de Ciberseguridad, implementar planes de continuidad operacional y de ciberseguridad, realizar continuamente revisiones y ejercicios de simulacros sobre los sistemas informáticos, adoptar medidas para reducir el impacto y propagación de incidentes de ciberseguridad, reportar a la Agencia en distintos escenarios, certificarse, entre otras obligaciones.

Con la publicación de esta nómina preliminar, se inicia el plazo de 30 días corridos para que las entidades nominadas, y cualquier otra persona, natural o jurídica, presente sus observaciones a través de la plataforma electrónica dispuesta por la ANCI al efecto.

Teniendo en consideración estas observaciones, la ANCI pondrá a disposición del público un resumen ejecutivo del contenido de la consulta pública y, posteriormente, elaborará el listado final de instituciones privadas calificadas como Operadores de Importancia Vital.

En contra de esta última resolución, se podrán presentar recursos administrativos y reclamaciones judiciales.

Se hace presente que el segundo proceso de calificación de OIV comenzará el 30 de noviembre de 2025 para las industrias de:
Transporte, almacenamiento o distribución de combustible
Suministro de agua potable o saneamiento
Transporte terrestre, aéreo, ferroviario o marítimo, así como la operación de su infraestructura respectiva
Demás concesionarios de servicios públicos
Administración de prestaciones de seguridad social
Servicios postales y de mensajería
Producción y/o investigación de productos farmacéuticos

La Resolución Exenta N°50, publicada en el Diario Oficial el 16 de septiembre de 2025, y que contiene la nómina preliminar de OIV se encuentra disponible en el este link.

Si tienes dudas sobre qué implicancias tiene esta norma, consideraciones o pasos a seguir, contáctate con nuestro Equipo de Datos Personales, Ciberseguridad e Inteligencia Artificial.

CONTACTO

Romina Garrido
Directora
rgarrido@prieto.cl

Fernanda Carvajal
Asociada
fcarvajal@prieto.cl

José Minoletti
Asociado
jminoletti@prieto.cl

Josefina Navarrete
Asociada
jnavarrete@prieto.cl