Modifica la ley N° 21.663, marco de ciberseguridad, con el objeto de establecer nuevas obligaciones para las instituciones privadas que operen agentes de inteligencia artificial
Análisis ex ante de la moción que modifica la Ley 21.663, marco de ciberseguridad, para exigir a instituciones privadas que cada agente de inteligencia artificial tenga una identidad digital verificable, permisos acotados y medios para suspender sus accesos. Ingresó al Senado el 28 de octubre de 2026.
Impacto fiscal y distributivo
Estima el impacto fiscal de un proyecto de ley, a quién afecta y con qué impacto sectorial, a partir de las fuentes públicas que cita. Cada cifra arrastra su src_id.
Qué hace
Toma un proyecto de ley en PDF y estima cuánto recauda, a quién afecta y con qué impacto sectorial a partir de las fuentes públicas que cita. La incidencia por decil es una estimación del agente sobre esa evidencia, no una medición sobre microdatos. Cada cifra arrastra su src_id.
Cuándo usarlo
- Antes de que un proyecto entre a comisión, para anticipar ganadores y perdedores.
- Durante la negociación, para evaluar indicaciones específicas sin esperar al informe financiero oficial.
- Después de aprobado, para comparar efectos proyectados vs. reales.
Para quién es útil
- Asesores parlamentarios que necesitan números antes de votar.
- Equipos de Hacienda y DIPRES evaluando contrapropuestas.
- Centros de estudio y gremios preparando posiciones públicas.
Tres indicadores clave de la reforma
Después de cargar el proyecto, Tuwün lo evalúa en tres dimensiones que toda política pública necesita responder: ¿cuánta plata mueve?, ¿quién gana y quién pierde?, y ¿está bien diseñada técnicamente?
El primer indicador muestra la magnitud fiscal central de la reforma al quinto año (en dólares y como porcentaje del PIB para dar magnitud). El segundo mide el impacto sobre la desigualdad usando el Coeficiente de Gini, contrastado con la línea base que el propio análisis describe. El tercero es el score de evaluabilidad del BID, que califica la calidad del diseño en 4 criterios técnicos —relevancia, eficiencia, efectividad y sostenibilidad— y exige un mínimo de 5/10 para considerar viable la propuesta.
Cada caluga tiene un ícono i que al pasar el mouse explica qué significa la métrica. Los badges con check verde o triángulo naranja dan una lectura rápida del resultado: si es bueno, neutro o requiere atención.
Efecto por decil de ingreso
Empleo formal por sector económico
Comparación con la OCDE y Latinoamérica
Compara una reforma chilena con políticas similares en otros países. Identifica brechas en puntos del PIB, casos exitosos y casos revertidos.
“¿Cómo se ubica Chile frente a otras jurisdicciones en la operación y el control de agentes de inteligencia artificial por instituciones privadas?”
Qué hace
Compara la reforma chilena con políticas similares en OCDE y Latam. Saca tablas con fuentes verificables, brechas en puntos del PIB y muestra qué pasó en otros países: si la reforma se mantuvo, se revirtió o se diluyó en negociación.
Cuándo usarlo
- Para responder “¿esto ya se hizo en otro lado?” con datos en lugar de anécdotas.
- En la fase de diseño, para encontrar casos exitosos calibrables a Chile.
- En debate público, para sustentar argumentos con evidencia comparada.
Para quién es útil
- Diseñadores de política buscando referencias internacionales.
- Comunicacionales y vocerías preparando argumentos de defensa o crítica.
- Periodismo especializado fact-checkeando declaraciones públicas.
La posición de Chile en tres indicadores
Cuando se evalúa una reforma, la primera pregunta política es siempre la misma: ¿esto ya se intentó antes en otra parte? Tuwün cruza la propuesta chilena contra bases de datos comparadas de la OCDE y organismos internacionales para ubicar la reforma en su contexto.
Los íconos i al lado de cada métrica explican los términos técnicos de cada indicador. En la tabla de abajo, los colores de la columna “Resultado” indican si la reforma comparable se mantuvo (verde), fue revertida (rojo) o sigue en trámite (amarillo).
El boletín 18.820-19 es una moción de las senadoras Paulina Núñez y Paulina Vodanovic y de los senadores Iván Flores, Manuel José Ossandón y Matías Walker, ingresada al Senado el 28 de octubre de 2026, en primer trámite constitucional y radicada en la Comisión de Desafíos del Futuro, Ciencia, Tecnología e Innovación. No es ley. Propone modificar la Ley N° 21.663, marco de ciberseguridad, para que las instituciones privadas que operen agentes de inteligencia artificial les asignen una identidad digital verificable, definan sus permisos antes de la puesta en operación y mantengan las delegaciones entre agentes dentro de la autorización original. Según sus fundamentos, las instituciones calificadas como operadores de importancia vital tendrían exigencias adicionales, como un registro actualizado de los agentes con acceso a sistemas de producción, y se incorpora un registro interno de los cuasi incidentes de pérdida de control. Una tabla comparada exige la misma métrica medida para Chile y para al menos otra jurisdicción. El indicador internacional más cercano disponible en las fuentes revisadas es la proporción de empresas que usan IA: según la revisión que recoge un documento del Banco Mundial, Eurostat registra que el 20% de las empresas de la Unión Europea usó tecnologías de IA en 2025, y en los países OCDE la proporción de empresas de 10 o más empleados que usa IA pasó de 5,6% en 2020 a 14% en 2024. En las fuentes revisadas no hay una cifra chilena equivalente: la Política Nacional de Inteligencia Artificial cita la Encuesta TIC del Ministerio de Economía, Fomento y Turismo, con año de referencia 2018, para señalar que un 2,2% de las empresas hace uso del análisis de datos, un concepto distinto del uso de IA. Ese mismo documento, que cita fuentes de 2020, señala respecto de la productividad de la IA que no existe una medición oficial y confiable en la economía chilena. El informe de resultados de la Encuesta TIC, elaborado por el Ministerio de Economía con el Instituto Nacional de Estadísticas, incluye una sección de comparación con los países OCDE. Otro documento del Banco Mundial advierte que las encuestas de referencia que examina, entre ellas la de Eurostat, difieren en marco muestral, redacción de la pregunta, momento y alcance del uso de IA medido. Sobre el objeto específico del proyecto —la operación de agentes de IA con acceso a sistemas— la evidencia internacional revisada es cualitativa: el estudio de la OCDE de 2026 se basa en entrevistas a 25 organizaciones, de 74 contactadas, y las fuentes revisadas no incluyen tasas por país. Se revisó también el Reglamento (UE) 2024/1689 de Inteligencia Artificial, que establece normas armonizadas en materia de inteligencia artificial en la Unión; el fragmento revisado recoge su objeto general y no permite vincular sus disposiciones con las obligaciones que propone la moción. Por eso este análisis no construye una tabla ni publica una brecha: el ángulo relevante del proyecto es regulatorio y la comparación cuantitativa queda pendiente de una medición chilena de adopción de IA en empresas homologable con Eurostat u OCDE.
Actores y sus posiciones
Mapa vivo de actores, sus posiciones y los argumentos que circulan. Detecta narrativas emergentes y cambios de posición antes de que escalen.
Qué hace
Mapea qué organismos intervienen en una política, con qué función y cómo se relacionan entre sí. Se levanta sobre el texto de la norma, el expediente de tramitación y documentos oficiales; la disciplina de fuentes del análisis excluye prensa, centros de estudio y organizaciones de incidencia.
Cuándo usarlo
- Cuando una reforma entra a tramitación, para conocer el mapa de fuerzas inicial.
- Semanalmente, para detectar cambios de posición de actores clave antes que el resto.
- Cuando aparece un argumento nuevo, para ver quién lo originó y dónde se propaga.
Para quién es útil
- Equipos de gobierno anticipando frentes de oposición.
- Asesores legislativos preparando rondas de audiencias.
- Estrategas de campañas e investigadores de opinión pública.
Resumen: actores y narrativas
Toda reforma se juega tanto en el diseño técnico como en el relato que se construye en torno a ella. Tuwün rastrea en paralelo dos cosas: los actores que toman posición pública y las narrativas que esos actores hacen circular en prensa, declaraciones formales y redes.
Las cuatro calugas de arriba muestran el balance actual de posiciones entre los 10 actores institucionales rastreados (gremios, parlamentarios, medios, academia y gobierno). El cambio respecto a la semana anterior es la señal más útil: indica si el frente a favor está creciendo, si los neutrales están tomando bando, o si la oposición se está articulando. Más abajo, el mapa de red muestra cómo se relacionan entre sí; el panel de narrativas, qué argumentos están ganando o perdiendo terreno; y la tabla de evolución, cómo se han movido las posiciones individuales en las últimas 4 semanas.
Los íconos i al lado de cada métrica explican cómo se cuentan los actores y se clasifican las posiciones. En el mapa, el color de cada nodo indica el tipo de actor (gobierno, gremio, medios, etc.) y el tipo de línea indica si la relación entre dos actores es de coordinación, oposición o solo mención cruzada.
— Tipo de actor (color)
— Tipo de relación (línea)
— Tamaño del círculo
Narrativas dominantes
— 5 lecturas del material oficial revisadoLos fundamentos de la moción plantean que la utilización de sistemas de inteligencia artificial capaces de ejecutar acciones sobre redes y sistemas informáticos exige que las instituciones que los emplean conserven un control efectivo sobre su funcionamiento, y que resulta necesario determinar quién autorizó su operación, cuáles son sus permisos y de qué manera puede interrumpirse una actuación que exceda lo autorizado.
El proyecto propone que cada agente cuente con una identidad digital verificable, vinculada a la institución que lo opera, para asegurar la trazabilidad de su operación.
La moción propone que los permisos de cada agente se definan antes de su puesta en operación y se limiten a lo necesario para la tarea encomendada, y que, si el agente delega una tarea o activa otro agente, los permisos derivados se mantengan dentro de los límites de la autorización original.
El proyecto propone incorporar un registro interno de los cuasi incidentes de pérdida de control, deber que, según los fundamentos, no sustituye ni posterga los reportes y comunicaciones exigibles conforme a las disposiciones vigentes.
La moción propone que las medidas exigidas sean proporcionales a la autonomía del agente, sus permisos, la sensibilidad de la información y la criticidad de los sistemas involucrados, que la sola ocurrencia de un incidente o cuasi incidente no sea prueba suficiente de incumplimiento y que para sancionar deba acreditarse una acción u omisión imputable a la institución.
Compromisos prospectivos
10 obligaciones que el proyecto crearía si se aprueba en los términos actuales. Ninguna ha comenzado: el proyecto sigue en tramitación y no hay norma que las haga exigibles.
Observaciones de tramitación (2)
| Compromiso | Ministerio | Plazo | Progreso | Estado | Fuentes |
|---|---|---|---|---|---|
| El boletín 18.820-19 propone que las instituciones privadas sujetas al nuevo artículo 7° bis de la Ley N° 21.663 mantengan una identidad digital verificable para cada agente de inteligencia artificial, vinculada a la institución que lo opera, que permita distinguir sus actuaciones de las realizadas por personas naturales o por otros agentes. | Instituciones privadas comprendidas en el artículo 4° de la Ley N° 21.663 que operen agentes de inteligencia artificial | Doce meses desde la publicación de la ley en el Diario Oficial (entrada en vigencia diferida) | 0 % | Prospectiva | 2 |
| El boletín 18.820-19 propone que las instituciones privadas sujetas al artículo 7° bis determinen y registren, antes de la operación de cada agente, la autorización correspondiente, la persona que la otorga, los recursos a los que podrá acceder, las acciones permitidas y los límites y vigencia de sus permisos, restringidos a lo necesario para la tarea encomendada. | Instituciones privadas comprendidas en el artículo 4° de la Ley N° 21.663 que operen agentes de inteligencia artificial | Doce meses desde la publicación de la ley en el Diario Oficial (entrada en vigencia diferida) | 0 % | Prospectiva | 2 |
| El boletín 18.820-19 propone que las instituciones privadas sujetas al artículo 7° bis autoricen y registren la delegación de tareas y la creación o activación de otros agentes, sin que los permisos derivados excedan el objeto, alcance ni vigencia de la autorización original. | Instituciones privadas comprendidas en el artículo 4° de la Ley N° 21.663 que operen agentes de inteligencia artificial | Doce meses desde la publicación de la ley en el Diario Oficial (entrada en vigencia diferida) | 0 % | Prospectiva | 2 |
| El boletín 18.820-19 propone que las instituciones privadas sujetas al artículo 7° bis mantengan registros que permitan reconstruir las actuaciones de cada agente, su fecha y hora, las autorizaciones aplicables y las delegaciones realizadas, y detectar alteraciones no autorizadas de esos registros, sin contraseñas, claves privadas ni otros secretos de autenticación. | Instituciones privadas comprendidas en el artículo 4° de la Ley N° 21.663 que operen agentes de inteligencia artificial | Doce meses desde la publicación de la ley en el Diario Oficial (entrada en vigencia diferida) | 0 % | Prospectiva | 2 |
| El boletín 18.820-19 propone que las instituciones privadas sujetas al artículo 7° bis implementen controles de acceso y supervisión independientes de las instrucciones y del entrenamiento de los modelos utilizados, que permitan detectar desviaciones, suspender o revocar los accesos e interrumpir la operación de manera segura, con medidas proporcionales a la autonomía del agente, sus permisos, la sensibilidad de la información y la criticidad de los sistemas. | Instituciones privadas comprendidas en el artículo 4° de la Ley N° 21.663 que operen agentes de inteligencia artificial | Doce meses desde la publicación de la ley en el Diario Oficial (entrada en vigencia diferida) | 0 % | Prospectiva | 2 |
| El boletín 18.820-19 propone que la desactivación temporal de controles para realizar pruebas requiera autorización previa y documentada, una evaluación del riesgo y medidas compensatorias verificadas, y que las pruebas se efectúen en entornos separados de los sistemas de producción. | Instituciones privadas comprendidas en el artículo 4° de la Ley N° 21.663 que operen agentes de inteligencia artificial | Doce meses desde la publicación de la ley en el Diario Oficial (entrada en vigencia diferida) | 0 % | Prospectiva | 2 |
| El boletín 18.820-19 propone que cuando intervengan proveedores, la institución privada establezca las condiciones técnicas y contractuales necesarias para cumplir las obligaciones del artículo 7° bis, incluido el acceso a los registros pertinentes y la suspensión o revocación de accesos; la contratación de terceros no la eximiría de esas obligaciones. | Instituciones privadas comprendidas en el artículo 4° de la Ley N° 21.663 que operen agentes de inteligencia artificial | Doce meses desde la publicación de la ley en el Diario Oficial (entrada en vigencia diferida) | 0 % | Prospectiva | 2 |
| El boletín 18.820-19 propone agregar la letra j) al artículo 8° de la Ley N° 21.663, para que las instituciones privadas sujetas al artículo 7° bis mantengan, como parte del sistema de gestión de seguridad de la información, un registro actualizado de los agentes de inteligencia artificial que operen, directamente o por medio de terceros, con acceso a sistemas de producción propios o de terceros, que identifique cada agente, su finalidad, los sistemas a los que tenga acceso, sus permisos y la persona responsable de su supervisión, así como la configuración o versión utilizada cuando sea relevante para la seguridad. | Instituciones privadas comprendidas en el artículo 4° de la Ley N° 21.663 que operen agentes de inteligencia artificial | Doce meses desde la publicación de la ley en el Diario Oficial (entrada en vigencia diferida) | 0 % | Prospectiva | 2 |
| El boletín 18.820-19 propone agregar la letra k) al artículo 8° de la Ley N° 21.663, para que las instituciones privadas sujetas al artículo 7° bis evalúen los controles de los agentes señalados en la letra j) antes de su puesta en operación, después de modificaciones sustanciales que puedan afectar su seguridad y periódicamente según el riesgo, mediante pruebas destinadas a detectar su elusión o funcionamiento defectuoso, y documenten su periodicidad, resultados y medidas correctivas en el sistema de gestión de seguridad de la información. | Instituciones privadas comprendidas en el artículo 4° de la Ley N° 21.663 que operen agentes de inteligencia artificial | Doce meses desde la publicación de la ley en el Diario Oficial (entrada en vigencia diferida) | 0 % | Prospectiva | 2 |
| El boletín 18.820-19 propone incorporar el artículo 9° bis a la Ley N° 21.663, para que las instituciones privadas sujetas al artículo 7° bis mantengan un registro interno de los cuasi incidentes de pérdida de control de que hayan tomado conocimiento, que identifique al agente involucrado, la fecha del evento, las medidas de control superadas, las que permitieron contenerlo y las acciones correctivas adoptadas, y evalúen las deficiencias evidenciadas para adoptar las medidas correctivas que correspondan. Ese registro no sustituiría ni postergaría los reportes exigidos en el artículo 9°. | Instituciones privadas comprendidas en el artículo 4° de la Ley N° 21.663 que operen agentes de inteligencia artificial | Doce meses desde la publicación de la ley en el Diario Oficial (entrada en vigencia diferida) | 0 % | Prospectiva | 2 |
Precedentes análogos
Modifica la ley N° 21.663, marco de ciberseguridad, con el objeto de establecer nuevas obligaciones para las instituciones privadas que operen agentes de inteligencia artificial · Boletín 18820-19 · Ciberseguridad e inteligencia artificial
Precedentes institucionales (4)
Ley N° 21.663, marco de ciberseguridad (boletín N° 14.847-06)
Ley originada en un mensaje del Presidente de la República ingresado al Senado el 15 de marzo de 2022. Según la Biblioteca del Congreso Nacional, define la institucionalidad, los principios y la normativa de las acciones de ciberseguridad de los órganos de la Administración del Estado y establece requisitos mínimos de prevención, contención, resolución y respuesta frente a incidentes de ciberseguridad; según los fundamentos de la moción 18.820-19, contiene obligaciones específicas para los operadores de importancia vital.
El boletín 18.820-19 propone modificar esta ley; sus fundamentos se apoyan en los deberes de prevención, reporte y respuesta frente a incidentes y en las obligaciones para los operadores de importancia vital que ella establece.
- →La tramitación del marco de ciberseguridad tomó cerca de dos años entre el ingreso al Senado (marzo de 2022) y la promulgación (marzo de 2024), con revisión de varias comisiones en ambas cámaras.
- →La ley fijó un plazo de 180 días desde su publicación para que el Ministerio del Interior y Seguridad Pública expidiera los reglamentos señalados en ella, de modo que su implementación quedó asociada a esos reglamentos.
Proyecto de ley que regula los sistemas de inteligencia artificial (boletín N° 16.821-19)
Proyecto de ley enviado por el Presidente de la República que busca promover la creación, desarrollo, innovación e implementación de sistemas de inteligencia artificial al servicio de la persona humana, con principios que deben observar los operadores.
Es el antecedente chileno de regulación general de la inteligencia artificial; el boletín 18.820-19, en cambio, propone obligaciones para instituciones privadas que operen agentes de inteligencia artificial dentro del régimen de ciberseguridad de la ley N° 21.663.
- →En 2024 se presentó en Chile un proyecto de regulación general de la inteligencia artificial, por lo que una regulación de agentes dentro del régimen de ciberseguridad plantea la necesidad de coordinarse con ese proyecto.
- →El proyecto general se elaboró a partir de un proyecto anterior, la Política Nacional de IA y la experiencia comparada.
Reglamento (UE) 2024/1689, Ley de Inteligencia Artificial de la Unión Europea
Reglamento del Parlamento Europeo y del Consejo de 13 de junio de 2024 que establece normas armonizadas en materia de inteligencia artificial y clasifica los sistemas según su nivel de riesgo, con usos prohibidos y sistemas de alto riesgo.
Es el principal referente comparado de regulación de la inteligencia artificial basada en riesgo; según sus fundamentos, la moción 18.820-19 atiende, en cambio, a las capacidades y permisos del agente, con independencia de su denominación comercial o de la tecnología utilizada.
- →La regulación europea organiza las obligaciones según el nivel de riesgo y de impacto de cada uso.
- →La OCDE advierte que confiar solo en la intervención humana puede crear una falsa sensación de seguridad, lo que es pertinente para los fundamentos de la moción, que plantean que una aprobación humana previa no elimina la necesidad de controlar los accesos ni de verificar que la ejecución se mantenga dentro de lo permitido.
Ley básica de Corea sobre el desarrollo de la IA y el establecimiento de una base de confianza
Ley que se aplica a las organizaciones que desarrollan o utilizan inteligencia artificial en el mercado coreano y designa algunos usos como de «alto impacto», con medidas reforzadas de seguridad y fiabilidad.
Muestra un esquema con un período previo a la entrada en vigor y medidas reforzadas para usos de alto impacto; los fundamentos de la moción 18.820-19 ponen el acento en las actividades de cuya continuidad dependen prestaciones indispensables para la población.
- →Según la OCDE, la ley coreana de 2024 entraría en vigor en enero de 2026, lo que deja un período entre su adopción y su aplicación.
- →La designación de usos de alto impacto concentra las medidas reforzadas de seguridad y fiabilidad en esos usos.
Síntesis cruzada
- Los marcos revisados concentran las exigencias más estrictas en usos de alto riesgo o de alto impacto; los fundamentos de la moción ponen el acento en las actividades de cuya continuidad dependen prestaciones indispensables para la población.
- La supervisión humana aparece como requisito en los marcos comparados, junto con advertencias sobre sus límites como único resguardo.
- En los marcos de la Unión Europea y de Corea del Sur media un período entre la adopción de la norma y su entrada en vigor.
- El Reglamento (UE) 2024/1689 y la ley coreana son marcos generales de inteligencia artificial; el boletín 18.820-19 propone obligaciones para agentes de inteligencia artificial dentro de una ley de ciberseguridad publicada en 2024.
- Según su título, el boletín 18.820-19 propone nuevas obligaciones para las instituciones privadas que operen agentes de inteligencia artificial, mientras que la referencia de la OCDE a la Ley de IA de la UE se centra en usos de la administración pública.
- El proyecto general chileno (boletín 16.821-19) lo envió el Presidente de la República; el boletín 18.820-19 es una moción de las senadoras Núñez y Vodanovic y los senadores Flores, Ossandón y Walker.
- Coexistencia de la moción con el proyecto general de regulación de la inteligencia artificial presentado en 2024 (boletín 16.821-19), con riesgo de definiciones u obligaciones no coordinadas.
- Los fragmentos revisados no cuantifican el costo de cumplimiento para las instituciones obligadas ni el de fiscalización de las nuevas exigencias.
- Un informe de Naciones Unidas advierte que muchos modelos de inteligencia artificial siguen siendo opacos, con salidas no plenamente predecibles ni controlables, y que los mecanismos de rendición de cuentas pueden no evolucionar con la rapidez necesaria.
- Apoyarse en la institucionalidad y los deberes de prevención, reporte y respuesta de la ley N° 21.663, publicada en 2024 y con reglamentos previstos.
- Alinear las exigencias con estándares internacionales de gestión de riesgos (Principios de IA de la OCDE, ISO/IEC 42001 y el marco de gestión de riesgos del NIST), como plantea el documento del Banco Mundial.
- Contar con un período entre la adopción de la norma y la exigibilidad de las obligaciones, como en los marcos de la Unión Europea y de Corea del Sur.
Durante la tramitación del boletín 18.820-19, convendría coordinar el tratamiento de los agentes de inteligencia artificial con el proyecto general de regulación de la inteligencia artificial (boletín 16.821-19) y referir los controles propuestos a estándares internacionales de gestión de riesgos, en línea con el documento del Banco Mundial, que incluye entre las acciones de política fortalecer la preparación en ciberseguridad frente a riesgos específicos de la inteligencia artificial.
Contradicciones entre reguladores
Detecta cuando dos reguladores definen lo mismo de forma distinta, o cuando una norma nueva contradice una existente. Visibiliza los conflictos antes de que escalen.
Que hace
Detecta automaticamente cuando dos reguladores definen lo mismo de forma diferente, o cuando una norma nueva entra en conflicto con una existente. Por ejemplo, cuando la CMF y el SII no se ponen de acuerdo sobre que cuenta como "operacion intragrupo", o cuando un proyecto tributario contradice una norma de capital bancario.
Cuando usarlo
- Antes de aprobar normativa nueva, para evitar fricciones con regulacion existente.
- Cuando una empresa o gremio reclama por una contradiccion regulatoria, para validar.
- En trabajos interministeriales, para detectar vacios y solapamientos.
Para quien es util
- Reguladores coordinando con sus pares (Agencia Nacional de Ciberseguridad (ANCI), Senadoras Núñez y Vodanovic y senadores Flores, Ossandón y Walker (moción, boletín 18.820-19)).
- Asesores juridicos en ministerios sectoriales y Hacienda.
- Compliance officers de bancos, AFP, fintech y aseguradoras.
Cuando dos reguladores no se ponen de acuerdo
El sistema regulatorio chileno funciona con muchos organismos especializados (Agencia Nacional de Ciberseguridad (ANCI), Senadoras Núñez y Vodanovic y senadores Flores, Ossandón y Walker (moción, boletín 18.820-19)) y cada uno emite sus propias normas. Cuando dos reguladores definen un mismo concepto de manera diferente, o cuando una norma nueva se solapa con una existente, se generan conflictos que las empresas reguladas terminan navegando por su cuenta.
Tuwun cruza automaticamente las normativas vigentes y los proyectos en tramite, detectando contradicciones operativas reales — no solo diferencias teoricas. Cada conflicto se clasifica en una de tres categorias de severidad (A · critico, B · alto, C · medio) segun el impacto economico y la cantidad de actores afectados. Las calugas muestran los 2 conflictos activos detectados el ultimo mes. Los mas criticos requieren coordinacion inmediata entre reguladores.
Los iconos i al lado de cada metrica explican como se calcula la severidad. En las tarjetas de abajo, los chips negros y verdes identifican los dos reguladores en conflicto. El bloque inferior cuantifica el impacto real en flujos economicos, entidades afectadas o casos abiertos.
El boletín 18.820-19 propone agregar al artículo 8° de la Ley 21.663 las letras j) y k), que se dirigen a las «instituciones privadas sujetas al artículo 7o bis» y les piden mantener un registro de agentes de inteligencia artificial «como parte del sistema de gestión de seguridad de la información» y documentar en ese sistema las evaluaciones de sus controles. El artículo 7° bis propuesto rige para las instituciones privadas comprendidas en el artículo 4°. Según una norma publicada en LeyChile, el literal e) del artículo 8° se dirige a los Operadores de Importancia Vital, y el numeral 3) del proyecto se limita a agregar las dos letras a ese artículo. El mismo proyecto, en el artículo 9° bis propuesto, integra el registro de cuasi incidentes al sistema de gestión de seguridad de la información solo respecto de las instituciones privadas calificadas como operadores de importancia vital. La redacción deja abierto si las letras j) y k) alcanzan a toda institución privada sujeta al artículo 7° bis o solo a las que son operadores de importancia vital y, en el primer caso, en qué sistema de gestión lleva el registro una institución que no tiene esa calificación. el literal e) del artículo 8° de la ley establece que los Operadores de Importancia Vital deberán adoptar de forma oportuna y expedita las medidas necesarias para reducir el impacto y la propagación de un incidente de ciberseguridad
El boletín 18.820-19 propone sancionar el incumplimiento de las letras j) y k) del artículo 8° mediante dos numerales nuevos en los incisos segundo y tercero del artículo 39 de la Ley 21.663. Según la minuta de la Biblioteca del Congreso Nacional, el artículo 39 contiene una gradación particular de infracciones para las instituciones definidas como de importancia vital. El numeral 8 que el proyecto propone para el artículo 38 comprende las letras a), b), c) y e) del artículo 7° bis y no menciona las letras j) y k), que el inciso final propuesto para ese mismo artículo sí nombra. Si esas letras alcanzan también a instituciones privadas sujetas al artículo 7° bis sin calificación de operador de importancia vital, la redacción deja abierto qué infracción y qué tramo de la escala del artículo 40 les corresponden por incumplir el registro o no realizar las evaluaciones. La escala del artículo 40 distingue montos para el régimen general y para los operadores de importancia vital, y las fuentes revisadas no indican en qué tramo de gravedad quedan los nuevos supuestos. la ley también dispone una particular gradación de infracciones para el caso de instituciones definidas como de importancia vital, que también va desde las leves a las gravísimas (art. 39)
Cómo se llegó a este resultado
Cada análisis de Tuwün es auditable de extremo a extremo: qué se buscó, qué se descartó, qué se cuestionó y con qué fuentes. Para defender la conclusión donde haga falta.
Qué hace
Muestra cómo se construyó cada análisis desde el primer dato cargado hasta la conclusión final: qué fuentes se consultaron, qué hipótesis se descartaron, qué cuestionamientos se incorporaron, y cuál fue el score de efectividad. Es la respuesta cuando alguien pregunta “¿de dónde sale este número?”.
Cuándo usarlo
- Antes de presentar un resultado a tu jefe, ministro o comisión, para tener el respaldo metodológico a mano.
- Cuando un actor externo cuestione una cifra, para mostrar la cadena de fuentes y validaciones.
- En auditorías o rendiciones, para evidenciar que el análisis cumple estándares verificables.
Para quién es útil
- Asesores presentando resultados a autoridades o medios.
- Auditores y veedurías verificando rigor metodológico.
- Usuarios técnicos que necesitan reproducir o escalar un análisis previo.
El análisis cumple el estándar de efectividad
Cada análisis de Tuwün se evalúa con una metodología propia inspirada en el marco de efectividad del BID —cuya rúbrica completa no es pública— que los bancos multilaterales y oficinas de evaluación usan para juzgar la calidad técnica de una política. La evaluación combina cuatro criterios: relevancia (¿responde a un problema real?), eficiencia (¿el costo es razonable?), efectividad (¿logrará lo que promete?) y sostenibilidad (¿los efectos perduran en el tiempo?). El umbral mínimo para considerar un análisis viable es 5 sobre 10.
Este análisis obtuvo 5,2 / 10 — alcanza el umbral. El indicador grande de la izquierda muestra el desglose por criterio. Los tres indicadores a la derecha resumen el volumen del proceso: cuántas fuentes oficiales se consultaron, cuánto tiempo de búsqueda manual se evitó, y el grado de trazabilidad — porcentaje de afirmaciones del análisis que están vinculadas a una fuente verificable.
Más abajo verás el proceso paso a paso: las decisiones que tomó el sistema, qué se descartó, qué cuestionamientos se incorporaron y cómo afectaron la conclusión final. A la derecha, la lista completa de fuentes utilizadas con su estado de verificación. Todo es exportable como dossier auditable.
Cumple el umbral mínimo (5/10). Punto débil identificado: eficiencia.
Proceso del análisisi¿Qué es esto exactamente?La secuencia real de pasos que ejecutó el sistema para producir el análisis. Cada paso muestra qué se hizo, con qué fuentes, y qué tiempo tomó. El paso de validación cruzada incluye los cuestionamientos formales que se aplicaron y cómo afectaron la conclusión final.
Fuentes utilizadasiEstado de verificaciónVerificada — fuente oficial accedida directamente. Parcial — accedida pero con dato derivado o aproximado. En caché — versión guardada el último mes, no consultada en vivo en este análisis.
— Fuentes oficiales chilenas
— Otras fuentes
¿Necesitas defender este resultado?
Imprime esta página, copia el enlace para compartirla con tu equipo, o descarga el análisis completo con todas las fuentes y cuestionamientos en formato JSON auditable.
¿Y si el próximo es el tuyo?
Este análisis lo armaron los agentes de Tuwün, paso a paso, sobre fuentes oficiales chilenas. Corre el tuyo sobre el tema que te importe.