Cumplimiento
Ley Marco de Ciberseguridad: qué exige y cómo le ayuda Cloner
La Ley 21.663 obliga a las instituciones que prestan servicios esenciales a prevenir, contener y reportar incidentes, y a mantener su operación. Un respaldo que se puede recuperar es una de las piezas que lo hacen posible.
Qué es y a quién aplica
- Publicada en abril de 2024. Crea la Agencia Nacional de Ciberseguridad (ANCI) y el CSIRT Nacional.
- Aplica a los órganos del Estado y a quienes prestan servicios esenciales: energía, agua, telecomunicaciones, infraestructura digital, servicios de TI gestionados por terceros, transporte, banca y servicios financieros, salud, entre otros.
- Algunas instituciones son calificadas como Operadores de Importancia Vital (OIV), con exigencias adicionales.
- Las obligaciones de reporte rigen desde el 1 de marzo de 2025, con el reglamento de reporte de incidentes (Decreto 295).
Qué exige y cómo ayuda Cloner
| Exigencia de la ley | Cómo ayuda Cloner |
|---|---|
| Contener y reducir el impacto de un incidente | Respaldos automáticos e inmutables, con restauración a un punto anterior al incidente |
| Continuidad operacional y recuperación | Recuperación por web o en disco físico, dos sitios redundantes y acompañamiento de un ingeniero |
| Confidencialidad, integridad y disponibilidad de la información | Cifrado, fragmentación, verificación de integridad y accesos controlados |
| Reportar incidentes y su alcance | El historial de versiones y los registros ayudan a establecer qué se afectó y desde cuándo |
| Sistema de gestión de seguridad continuo (OIV) | Informe semanal y consola web como evidencia documental para auditorías |
Plazos de reporte al CSIRT Nacional
Plazo desde que se detecta el incidente
Alerta temprana
3 horas
Segundo reporte
72 horas (24 horas si es un OIV y se afectan sus servicios esenciales)
Plan de acción
7 días (solo operadores de importancia vital)
Informe final
15 días desde la alerta temprana
Fuente: artículo 9 de la Ley 21.663 y reglamento de reporte de incidentes (Decreto 295).
OneDrive, Dropbox o Google Drive no reemplazan un respaldo
Las herramientas de sincronización mantienen los archivos iguales en todos los dispositivos. Si un archivo se borra, se daña o se cifra, el cambio se replica en todos lados. Para recuperar desde cualquier punto en el tiempo se necesitan versiones ilimitadas, copias inmutables y almacenamiento separado: eso es un respaldo.