La Agencia Nacional de Ciberseguridad (ANCI) publicó en el Diario Oficial la nómina OIV correspondiente a la segunda etapa del primer proceso de calificación de operadores de importancia vital, mediante la Resolución exenta N° 187, del 21 de julio de 2026. La lista incorpora a más de un centenar de instituciones y extiende la calificación a sectores que no quedaron cubiertos en la primera etapa.
Los operadores de importancia vital son instituciones públicas o privadas que dependen de redes y sistemas informáticos y cuya interrupción, ante un ciberataque, podría afectar la seguridad y el orden público, la continuidad de un servicio esencial o el normal funcionamiento del Estado. Su calificación obliga, entre otras cargas, a designar un delegado de ciberseguridad, mantener un sistema de gestión de seguridad de la información y contar con planes de continuidad operacional.
Sectores incluidos en la segunda etapa
Esta nómina OIV amplía la calificación a rubros que la primera etapa dejó pendientes. La resolución agrupa a las entidades en las siguientes categorías:
- Combustibles: transporte, almacenamiento o distribución de combustibles (petroleras, distribuidoras de gas y GLP, gasoductos y terminales).
- Transporte: aéreo, terrestre, ferroviario y portuario, además de concesiones viales.
- Sanitario: empresas de agua potable, que la propia Agencia cifra en 18 operadores que cubren el 98% de los clientes regulados del sector.
- Seguridad social y salud previsional: AFP, isapres, cajas de compensación y mutualidades.
- Salud y farmacéutico: hospitales concesionados y laboratorios farmacéuticos.
- Organismos de la Administración del Estado y sector penitenciario concesionado.
- Telecomunicaciones no cubiertas en la primera etapa.
- Servicios digitales, infraestructura digital y TI gestionados por terceros: la categoría más numerosa, con proveedores de hosting, SOC, nube, firma electrónica avanzada, medios de pago, fintech y SaaS/PaaS/IaaS.
Con esta segunda etapa la ANCI completa el mapa del ecosistema crítico definido por la Ley Marco de Ciberseguridad. Como ya documentamos en ZonaCISO, la primera etapa había calificado a 915 instituciones como operadores de importancia vital en sectores como electricidad, banca, salud y telecomunicaciones.
Para las entidades recién calificadas, la inclusión activa las obligaciones de reporte de incidentes y gestión de riesgos, cuyo incumplimiento contempla multas que pueden comprometer la operación. La resolución fue firmada por Michelle Bordachar Benoit, directora nacional (S) de la Agencia, y ordena “anótese y publíquese”.
La nómina completa está disponible en el Diario Oficial N° 44.507, del 24 de julio de 2026.