{"id":41748,"date":"2026-06-05T10:13:57","date_gmt":"2026-06-05T08:13:57","guid":{"rendered":"https:\/\/smartfense.com\/?p=41748"},"modified":"2026-06-05T10:13:59","modified_gmt":"2026-06-05T08:13:59","slug":"ley-21663-directorio-colaborador","status":"publish","type":"post","link":"https:\/\/smartfense.com\/es-ar\/blog\/ley-21663-directorio-colaborador\/","title":{"rendered":"Ley 21.663 de Chile: qu\u00e9 exige el nuevo marco de ciberseguridad al directorio y al colaborador"},"content":{"rendered":"

Desde el 1 de marzo de 2025, Chile ya no discute si tendr\u00e1 un marco de ciberseguridad. Lo aplica. Ese d\u00eda entraron en vigor los art\u00edculos 5, 8 y 9 y el T\u00edtulo VII de la Ley 21.663<\/a>, la Ley Marco de Ciberseguridad, y con ellos el r\u00e9gimen sancionatorio y la obligaci\u00f3n de reportar los incidentes significativos en tres horas. No noventa d\u00edas, no una semana. Tres horas.<\/p>\n

Ese n\u00famero resume mejor que cualquier otro el cambio de l\u00f3gica. La ley no pide solo proteger los sistemas, pide reaccionar y rendir cuentas en una ventana que se mide en horas. Y una decisi\u00f3n que se mide en horas no puede tomarse durante el incidente. Tiene que estar definida antes.<\/p>\n

Este art\u00edculo no repite qu\u00e9 es la Ley 21.663 en sus t\u00e9rminos generales. Se concentra en la capa operativa, la que separa dos figuras que la ley trata de forma distinta pero complementaria. Quien responde por el cumplimiento ante la autoridad, que es el directorio y la alta gerencia, y quien sostiene ese cumplimiento todos los d\u00edas, que es el colaborador. Son dos roles, dos relojes y dos tipos de evidencia.<\/p>\n

\u00bfQu\u00e9 introduce la Ley 21.663 y a qui\u00e9n aplica?<\/h2>\n

La ley crea la ANCI (Agencia Nacional de Ciberseguridad), la autoridad sectorial con potestades concretas. La ANCI dicta normativa t\u00e9cnica vinculante, supervisa a los sujetos regulados, conduce los procedimientos sancionatorios y califica a los Operadores de Importancia Vital mediante resoluci\u00f3n fundada. Crea adem\u00e1s el CSIRT Nacional, el organismo que recibe los reportes de incidente y coordina la respuesta.<\/p>\n

El alcance se ordena en dos niveles. Los servicios esenciales cubren sectores estrat\u00e9gicos como energ\u00eda, agua, telecomunicaciones, infraestructura digital, transporte, servicios financieros y salud. Los Operadores de Importancia Vital (OIV) son un subconjunto de esos servicios, seleccionado por la ANCI por su criticidad nacional, y sobre ellos recae el nivel de exigencia m\u00e1s alto.<\/p>\n

La distinci\u00f3n no es burocr\u00e1tica. Determina cu\u00e1ntas medidas debe demostrar el sujeto y a qu\u00e9 umbral de sanci\u00f3n se expone. Saber en cu\u00e1l de los dos niveles est\u00e1 una organizaci\u00f3n es la primera pregunta de cumplimiento, antes incluso de hablar de formaci\u00f3n o de tecnolog\u00eda.<\/p>\n

\u00bfQu\u00e9 exige la ley al directorio?<\/h2>\n

El art\u00edculo 8 enumera los deberes reforzados para los OIV, y son deberes de gobierno, no solo del \u00e1rea t\u00e9cnica. Implementar un sistema de gesti\u00f3n de seguridad de la informaci\u00f3n, desarrollar y certificar planes de continuidad operacional y de ciberseguridad, ejecutar auditor\u00edas y ejercicios peri\u00f3dicos, designar un delegado de ciberseguridad. Son obligaciones que requieren presupuesto, supervisi\u00f3n y una decisi\u00f3n que parte desde arriba.<\/p>\n

A eso se suma el r\u00e9gimen sancionatorio, escalonado por gravedad y medido en UTM (Unidad Tributaria Mensual, la unidad de cuenta indexada que Chile usa para multas y tributos). Las infracciones leves llegan hasta 5.000 UTM, las graves hasta 10.000 UTM, las grav\u00edsimas hasta 20.000 UTM en el r\u00e9gimen general y hasta 40.000 UTM para los OIV. Traducido a consecuencias concretas, el incumplimiento deja de ser un riesgo reputacional abstracto y pasa a ser una partida cuantificable en el balance de riesgo.<\/p>\n

Hay un tercer elemento que el directorio tiende a subestimar. La responsabilidad del cumplimiento no se delega por completo al \u00e1rea de TI. Recae sobre la alta direcci\u00f3n del sujeto, que debe aprobar las medidas y supervisar su implementaci\u00f3n. Es el mismo desplazamiento de eje que la Directiva NIS2 introdujo en Europa<\/a> con su art\u00edculo 20, y que obliga al programa de ciberseguridad a pasar de iniciativa t\u00e9cnica a responsabilidad estructural del \u00f3rgano que decide.<\/p>\n

Tres horas, y d\u00f3nde empieza realmente el conteo<\/h2>\n

El art\u00edculo 9 establece un r\u00e9gimen de reporte escalonado hacia el CSIRT Nacional. Una alerta temprana dentro de las 3 horas desde que se toma conocimiento del incidente significativo, un reporte de actualizaci\u00f3n dentro de las 72 horas con la evaluaci\u00f3n de gravedad, impacto e indicadores, y un informe final dentro de los 15 d\u00edas con el an\u00e1lisis completo y las medidas correctivas aplicadas.<\/p>\n

Lo delicado de este esquema no est\u00e1 en la tecnolog\u00eda, est\u00e1 en los minutos iniciales. Tres horas son un margen suficiente solo si la organizaci\u00f3n ya sab\u00eda que hab\u00eda un incidente en curso. Y en la mayor\u00eda de los casos, el primero en notar algo an\u00f3malo no es el SOC, es una persona cualquiera que recibe un mensaje extra\u00f1o, ve un acceso que no cuadra o nota un comportamiento inusual en su propio sistema.<\/p>\n

Ac\u00e1 se cruzan las dos figuras. El reloj formal de las 3 horas pertenece al directorio y al delegado de ciberseguridad, pero el reloj real empieza mucho antes, en el momento en que un colaborador decide si reporta o deja pasar. Si ese aviso interno es r\u00e1pido, la ventana legal queda manejable. Si llega tarde, las tres horas se consumen antes de que el responsable sepa que tiene que contarlas.<\/p>\n

\u00bfQu\u00e9 exige la ley al colaborador?<\/h2>\n

La Ley 21.663 no impone obligaciones directas al colaborador individual, y aun as\u00ed no se puede cumplir sin \u00e9l. Su cumplimiento depende de una cadena que arranca en la atenci\u00f3n diaria de las personas y llega hasta la resoluci\u00f3n de la ANCI.<\/p>\n

El rol del colaborador se concentra en dos capacidades medibles. La primera es reconocer una se\u00f1al an\u00f3mala, desde el mensaje de phishing hasta el acceso sospechoso, con un nivel de atenci\u00f3n que no se improvisa. La segunda es saber exactamente a qui\u00e9n y con qu\u00e9 urgencia reportarlo, porque un aviso interno r\u00e1pido es el primer eslab\u00f3n de la cadena de reporte que prev\u00e9 la ley.<\/p>\n

Este es el punto donde el cumplimiento normativo deja de ser un documento y pasa a ser comportamiento. Un colaborador que duda, que no sabe si vale la pena reportar o que no conoce el canal correcto, introduce una demora que ninguna tecnolog\u00eda recupera. Por eso la concienciaci\u00f3n no es un complemento del programa de cumplimiento de la Ley 21.663. Es una de sus componentes operativas, en la misma l\u00ednea que ya planteamos al analizar la Ley Marco de Chile y el nuevo rol de la concienciaci\u00f3n<\/a>.<\/p>\n

\u00bfC\u00f3mo se demuestra el cumplimiento ante la ANCI?<\/h2>\n

Entre el conocimiento declarado y el comportamiento efectivo hay una distancia que la auditor\u00eda mide sin concesiones. Afirmar que el personal \u201cfue capacitado\u201d no equivale a poder demostrar qui\u00e9n complet\u00f3 qu\u00e9 contenido, cu\u00e1ndo, con qu\u00e9 resultado y con qu\u00e9 refuerzo en el tiempo. La evidencia trazable es lo que convierte un programa de concienciaci\u00f3n en un argumento de defensa ante la autoridad.<\/p>\n

Sobre esto, SMARTFENSE estructur\u00f3 su material formal de la Ley 21.663 siguiendo la misma divisi\u00f3n que la ley impone. Por un lado, una ruta ejecutiva para el directorio y la alta gerencia, que cubre \u00e1mbito de aplicaci\u00f3n, deberes del art\u00edculo 8, r\u00e9gimen de reporte y cuadro de sanciones. Por otro, una ruta introductoria para el colaborador, que explica en lenguaje simple qu\u00e9 son la ANCI y el CSIRT Nacional, qu\u00e9 significa la ventana de 3 horas y por qu\u00e9 su atenci\u00f3n diaria es parte del cumplimiento. A eso se suman evaluaciones y comunicaciones peri\u00f3dicas que dejan traza de cada interacci\u00f3n.<\/p>\n

La idea de fondo es la misma que vale para el reporting al comit\u00e9 de direcci\u00f3n<\/a> o para la protecci\u00f3n de datos personales en sede regulatoria<\/a>. El cumplimiento que no se puede demostrar con datos no existe a los ojos de quien lo verifica. Quien quiera ver c\u00f3mo se articula un programa de este tipo puede explorarlo en la plataforma de SMARTFENSE<\/a>.<\/p>\n

El marco chileno ya es ley aplicada, con una autoridad operativa y un reloj que corre. El directorio sabe qu\u00e9 arriesga y el colaborador sabe qu\u00e9 observar. La pregunta que queda no es si la Ley 21.663 cambiar\u00e1 la forma de gestionar la ciberseguridad en Chile, sino si la organizaci\u00f3n podr\u00e1 demostrarlo en las tres horas en que de verdad va a importar.<\/p>\n","protected":false},"excerpt":{"rendered":"

Desde el 1 de marzo de 2025 rige el r\u00e9gimen sancionatorio de la Ley 21.663 en Chile. Qu\u00e9 exige al directorio, qu\u00e9 al colaborador y c\u00f3mo demostrarlo.<\/p>\n","protected":false},"author":31,"featured_media":41746,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3,198],"tags":[2049,189,236,1348,2004,2077],"class_list":["post-41748","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-chile-es-ar","tag-ciso-es-ar","tag-concientizacion","tag-cumplimiento-normativo-es-ar","tag-leyes-es-ar","tag-riesgo-humano"],"acf":[],"yoast_head":" \nLey 21.663 Chile: deberes de directorio y colaborador<\/title>\n<meta name=\"description\" content=\"Desde el 1 de marzo de 2025 rige el r\u00e9gimen sancionatorio de la Ley 21.663 en Chile. Qu\u00e9 exige al directorio, qu\u00e9 al colaborador y c\u00f3mo demostrarlo.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/smartfense.com\/es-ar\/blog\/ley-21663-directorio-colaborador\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Ley 21.663 Chile: deberes de directorio y colaborador\" \/>\n<meta property=\"og:description\" content=\"Desde el 1 de marzo de 2025 rige el r\u00e9gimen sancionatorio de la Ley 21.663 en Chile. Qu\u00e9 exige al directorio, qu\u00e9 al colaborador y c\u00f3mo demostrarlo.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/smartfense.com\/es-ar\/blog\/ley-21663-directorio-colaborador\/\" \/>\n<meta property=\"og:site_name\" content=\"SMARTFENSE\" \/>\n<meta property=\"article:published_time\" content=\"2026-06-05T08:13:57+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-06-05T08:13:59+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/smartfense.com\/file\/2026\/05\/hero-15.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1376\" \/>\n\t<meta property=\"og:image:height\" content=\"768\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Andrea Sona\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Andrea Sona\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"7 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/ley-21663-directorio-colaborador\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/ley-21663-directorio-colaborador\\\/\"},\"author\":{\"name\":\"Andrea Sona\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#\\\/schema\\\/person\\\/3d5d7dc2e569f5c1af2daef92f35de00\"},\"headline\":\"Ley 21.663 de Chile: qu\u00e9 exige el nuevo marco de ciberseguridad al directorio y al colaborador\",\"datePublished\":\"2026-06-05T08:13:57+00:00\",\"dateModified\":\"2026-06-05T08:13:59+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/ley-21663-directorio-colaborador\\\/\"},\"wordCount\":1368,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/ley-21663-directorio-colaborador\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/hero-15.jpg\",\"keywords\":[\"Chile\",\"ciso\",\"concientizaci\u00f3n\",\"Cumplimiento Normativo\",\"leyes\",\"riesgo humano\"],\"articleSection\":[\"Blog\",\"Blog\"],\"inLanguage\":\"es-AR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/ley-21663-directorio-colaborador\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/ley-21663-directorio-colaborador\\\/\",\"url\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/ley-21663-directorio-colaborador\\\/\",\"name\":\"Ley 21.663 Chile: deberes de directorio y colaborador\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/ley-21663-directorio-colaborador\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/ley-21663-directorio-colaborador\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/hero-15.jpg\",\"datePublished\":\"2026-06-05T08:13:57+00:00\",\"dateModified\":\"2026-06-05T08:13:59+00:00\",\"description\":\"Desde el 1 de marzo de 2025 rige el r\u00e9gimen sancionatorio de la Ley 21.663 en Chile. Qu\u00e9 exige al directorio, qu\u00e9 al colaborador y c\u00f3mo demostrarlo.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/ley-21663-directorio-colaborador\\\/#breadcrumb\"},\"inLanguage\":\"es-AR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/ley-21663-directorio-colaborador\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es-AR\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/ley-21663-directorio-colaborador\\\/#primaryimage\",\"url\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/hero-15.jpg\",\"contentUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/hero-15.jpg\",\"width\":1376,\"height\":768,\"caption\":\"Ilustraci\u00f3n editorial plana de una torre institucional sobria cuya fachada insin\u00faa la esfera de un gran reloj, sobre un cielo despejado, sin texto ni figuras humanas, que representa el nuevo marco normativo de ciberseguridad y su plazo de reporte\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/blog\\\/ley-21663-directorio-colaborador\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/concientizacion-en-ciberseguridad\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Ley 21.663 de Chile: qu\u00e9 exige el nuevo marco de ciberseguridad al directorio y al colaborador\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#website\",\"url\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/\",\"name\":\"SMARTFENSE - Concienciaci\u00f3n en Ciberseguridad\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es-AR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#organization\",\"name\":\"SMARTFENSE\",\"url\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es-AR\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2023\\\/08\\\/logo-smartfense-240x40-1.png\",\"contentUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2023\\\/08\\\/logo-smartfense-240x40-1.png\",\"width\":241,\"height\":40,\"caption\":\"SMARTFENSE\"},\"image\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/#\\\/schema\\\/person\\\/3d5d7dc2e569f5c1af2daef92f35de00\",\"name\":\"Andrea Sona\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es-AR\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/andrea-sona-avatar-150x150.png\",\"url\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/andrea-sona-avatar-150x150.png\",\"contentUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/andrea-sona-avatar-150x150.png\",\"caption\":\"Andrea Sona\"},\"description\":\"Da anni nel settore informatico, Analista Informatica di professione, negli ultimi anni specializzata in cybersecurity awareness e formazione digitale, attualmente collaborando in SMARTFENSE. Con esperienza nel supportare aziende e organizzazioni nella diffusione della cultura della sicurezza informatica. Appassionata di innovazione e comunicazione tecnologica, contribuisce attivamente al dibattito sulla sicurezza digitale attraverso contenuti divulgativi.\",\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/in\\\/andrea-sona-58238b83\\\/\"],\"url\":\"https:\\\/\\\/smartfense.com\\\/es-ar\\\/author\\\/andrea-sona\\\/\"}]}<\/script>\n ","yoast_head_json":{"title":"Ley 21.663 Chile: deberes de directorio y colaborador","description":"Desde el 1 de marzo de 2025 rige el r\u00e9gimen sancionatorio de la Ley 21.663 en Chile. Qu\u00e9 exige al directorio, qu\u00e9 al colaborador y c\u00f3mo demostrarlo.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/smartfense.com\/es-ar\/blog\/ley-21663-directorio-colaborador\/","og_locale":"es_ES","og_type":"article","og_title":"Ley 21.663 Chile: deberes de directorio y colaborador","og_description":"Desde el 1 de marzo de 2025 rige el r\u00e9gimen sancionatorio de la Ley 21.663 en Chile. Qu\u00e9 exige al directorio, qu\u00e9 al colaborador y c\u00f3mo demostrarlo.","og_url":"https:\/\/smartfense.com\/es-ar\/blog\/ley-21663-directorio-colaborador\/","og_site_name":"SMARTFENSE","article_published_time":"2026-06-05T08:13:57+00:00","article_modified_time":"2026-06-05T08:13:59+00:00","og_image":[{"width":1376,"height":768,"url":"https:\/\/smartfense.com\/file\/2026\/05\/hero-15.jpg","type":"image\/jpeg"}],"author":"Andrea Sona","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Andrea Sona","Tiempo de lectura":"7 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/smartfense.com\/es-ar\/blog\/ley-21663-directorio-colaborador\/#article","isPartOf":{"@id":"https:\/\/smartfense.com\/es-ar\/blog\/ley-21663-directorio-colaborador\/"},"author":{"name":"Andrea Sona","@id":"https:\/\/smartfense.com\/es-ar\/#\/schema\/person\/3d5d7dc2e569f5c1af2daef92f35de00"},"headline":"Ley 21.663 de Chile: qu\u00e9 exige el nuevo marco de ciberseguridad al directorio y al colaborador","datePublished":"2026-06-05T08:13:57+00:00","dateModified":"2026-06-05T08:13:59+00:00","mainEntityOfPage":{"@id":"https:\/\/smartfense.com\/es-ar\/blog\/ley-21663-directorio-colaborador\/"},"wordCount":1368,"commentCount":0,"publisher":{"@id":"https:\/\/smartfense.com\/es-ar\/#organization"},"image":{"@id":"https:\/\/smartfense.com\/es-ar\/blog\/ley-21663-directorio-colaborador\/#primaryimage"},"thumbnailUrl":"https:\/\/smartfense.com\/file\/2026\/05\/hero-15.jpg","keywords":["Chile","ciso","concientizaci\u00f3n","Cumplimiento Normativo","leyes","riesgo humano"],"articleSection":["Blog","Blog"],"inLanguage":"es-AR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/smartfense.com\/es-ar\/blog\/ley-21663-directorio-colaborador\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/smartfense.com\/es-ar\/blog\/ley-21663-directorio-colaborador\/","url":"https:\/\/smartfense.com\/es-ar\/blog\/ley-21663-directorio-colaborador\/","name":"Ley 21.663 Chile: deberes de directorio y colaborador","isPartOf":{"@id":"https:\/\/smartfense.com\/es-ar\/#website"},"primaryImageOfPage":{"@id":"https:\/\/smartfense.com\/es-ar\/blog\/ley-21663-directorio-colaborador\/#primaryimage"},"image":{"@id":"https:\/\/smartfense.com\/es-ar\/blog\/ley-21663-directorio-colaborador\/#primaryimage"},"thumbnailUrl":"https:\/\/smartfense.com\/file\/2026\/05\/hero-15.jpg","datePublished":"2026-06-05T08:13:57+00:00","dateModified":"2026-06-05T08:13:59+00:00","description":"Desde el 1 de marzo de 2025 rige el r\u00e9gimen sancionatorio de la Ley 21.663 en Chile. Qu\u00e9 exige al directorio, qu\u00e9 al colaborador y c\u00f3mo demostrarlo.","breadcrumb":{"@id":"https:\/\/smartfense.com\/es-ar\/blog\/ley-21663-directorio-colaborador\/#breadcrumb"},"inLanguage":"es-AR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/smartfense.com\/es-ar\/blog\/ley-21663-directorio-colaborador\/"]}]},{"@type":"ImageObject","inLanguage":"es-AR","@id":"https:\/\/smartfense.com\/es-ar\/blog\/ley-21663-directorio-colaborador\/#primaryimage","url":"https:\/\/smartfense.com\/file\/2026\/05\/hero-15.jpg","contentUrl":"https:\/\/smartfense.com\/file\/2026\/05\/hero-15.jpg","width":1376,"height":768,"caption":"Ilustraci\u00f3n editorial plana de una torre institucional sobria cuya fachada insin\u00faa la esfera de un gran reloj, sobre un cielo despejado, sin texto ni figuras humanas, que representa el nuevo marco normativo de ciberseguridad y su plazo de reporte"},{"@type":"BreadcrumbList","@id":"https:\/\/smartfense.com\/es-ar\/blog\/ley-21663-directorio-colaborador\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/smartfense.com\/es-ar\/concientizacion-en-ciberseguridad\/"},{"@type":"ListItem","position":2,"name":"Ley 21.663 de Chile: qu\u00e9 exige el nuevo marco de ciberseguridad al directorio y al colaborador"}]},{"@type":"WebSite","@id":"https:\/\/smartfense.com\/es-ar\/#website","url":"https:\/\/smartfense.com\/es-ar\/","name":"SMARTFENSE - Concienciaci\u00f3n en Ciberseguridad","description":"","publisher":{"@id":"https:\/\/smartfense.com\/es-ar\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/smartfense.com\/es-ar\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es-AR"},{"@type":"Organization","@id":"https:\/\/smartfense.com\/es-ar\/#organization","name":"SMARTFENSE","url":"https:\/\/smartfense.com\/es-ar\/","logo":{"@type":"ImageObject","inLanguage":"es-AR","@id":"https:\/\/smartfense.com\/es-ar\/#\/schema\/logo\/image\/","url":"https:\/\/smartfense.com\/file\/2023\/08\/logo-smartfense-240x40-1.png","contentUrl":"https:\/\/smartfense.com\/file\/2023\/08\/logo-smartfense-240x40-1.png","width":241,"height":40,"caption":"SMARTFENSE"},"image":{"@id":"https:\/\/smartfense.com\/es-ar\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/smartfense.com\/es-ar\/#\/schema\/person\/3d5d7dc2e569f5c1af2daef92f35de00","name":"Andrea Sona","image":{"@type":"ImageObject","inLanguage":"es-AR","@id":"https:\/\/smartfense.com\/file\/2026\/05\/andrea-sona-avatar-150x150.png","url":"https:\/\/smartfense.com\/file\/2026\/05\/andrea-sona-avatar-150x150.png","contentUrl":"https:\/\/smartfense.com\/file\/2026\/05\/andrea-sona-avatar-150x150.png","caption":"Andrea Sona"},"description":"Da anni nel settore informatico, Analista Informatica di professione, negli ultimi anni specializzata in cybersecurity awareness e formazione digitale, attualmente collaborando in SMARTFENSE. Con esperienza nel supportare aziende e organizzazioni nella diffusione della cultura della sicurezza informatica. Appassionata di innovazione e comunicazione tecnologica, contribuisce attivamente al dibattito sulla sicurezza digitale attraverso contenuti divulgativi.","sameAs":["https:\/\/www.linkedin.com\/in\/andrea-sona-58238b83\/"],"url":"https:\/\/smartfense.com\/es-ar\/author\/andrea-sona\/"}]}},"_links":{"self":[{"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/posts\/41748","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/users\/31"}],"replies":[{"embeddable":true,"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/comments?post=41748"}],"version-history":[{"count":3,"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/posts\/41748\/revisions"}],"predecessor-version":[{"id":41919,"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/posts\/41748\/revisions\/41919"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/media\/41746"}],"wp:attachment":[{"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/media?parent=41748"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/categories?post=41748"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/smartfense.com\/es-ar\/wp-json\/wp\/v2\/tags?post=41748"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}