Ley 21.663 — Marco de Ciberseguridad e Infraestructura Crítica (ANCI)
La Ley Marco de Ciberseguridad crea la ANCI y obliga a los operadores de importancia vital a prevenir y reportar incidentes: obtiene 6,5 de 10 en el marco DEM. La institucionalidad está en marcha desde 2025, pero la ley no fija metas ni indicadores de resultado para evaluar su desempeño.
Impacto fiscal y distributivo
Estima el impacto fiscal de un proyecto de ley, a quién afecta y con qué impacto sectorial, a partir de las fuentes públicas que cita. Cada cifra arrastra su src_id.
Qué hace
Toma un proyecto de ley en PDF y estima cuánto recauda, a quién afecta y con qué impacto sectorial a partir de las fuentes públicas que cita. La incidencia por decil es una estimación del agente sobre esa evidencia, no una medición sobre microdatos. Cada cifra arrastra su src_id.
Cuándo usarlo
- Antes de que un proyecto entre a comisión, para anticipar ganadores y perdedores.
- Durante la negociación, para evaluar indicaciones específicas sin esperar al informe financiero oficial.
- Después de aprobado, para comparar efectos proyectados vs. reales.
Para quién es útil
- Asesores parlamentarios que necesitan números antes de votar.
- Equipos de Hacienda y DIPRES evaluando contrapropuestas.
- Centros de estudio y gremios preparando posiciones públicas.
Tres indicadores para entender la reforma de un vistazo
Después de cargar el proyecto, Tuwün lo evalúa en tres dimensiones que toda política pública necesita responder: ¿cuánta plata mueve?, ¿quién gana y quién pierde?, y ¿está bien diseñada técnicamente?
El primer indicador muestra la magnitud fiscal central de la reforma al quinto año (en dólares y como porcentaje del PIB para dar magnitud). El segundo mide el impacto sobre la desigualdad usando el Coeficiente de Gini, contrastado con la línea base que el propio análisis describe. El tercero es el score de evaluabilidad del BID, que califica la calidad del diseño en 4 criterios técnicos —relevancia, eficiencia, efectividad y sostenibilidad— y exige un mínimo de 5/10 para considerar viable la propuesta.
Cada caluga tiene un ícono i que al pasar el mouse explica qué significa la métrica. Los badges con check verde o triángulo naranja dan una lectura rápida del resultado: si es bueno, neutro o requiere atención.
Efecto por decil de ingreso
Empleo formal por sector económico
Benchmark OCDE / Latam
Compara una reforma chilena con políticas similares en otros países. Identifica brechas en puntos del PIB, casos exitosos y casos revertidos.
“¿En qué etapa de madurez se encuentra la implementación de la Ley N° 21.663 y su institucionalidad de ciberseguridad, y en qué se diferencia su diseño del estándar internacional de referencia (la Directiva europea NIS2)? La comparación numérica de esta pantalla es estructural del régimen consigo mismo —marco legal, institucionalidad, reglamento, nómina de operadores y resultados—, porque en esta pasada el estándar internacional se recuperó solo como referencia cualitativa de diseño, sin cifras citables que permitieran comparar magnitudes entre países sin inventarlas.”
Qué hace
Compara la reforma chilena con políticas similares en OCDE y Latam. Saca tablas con fuentes verificables, brechas en puntos del PIB y muestra qué pasó en otros países: si la reforma se mantuvo, se revirtió o se diluyó en negociación.
Cuándo usarlo
- Para responder “¿esto ya se hizo en otro lado?” con datos en lugar de anécdotas.
- En la fase de diseño, para encontrar casos exitosos calibrables a Chile.
- En debate público, para sustentar argumentos con evidencia comparada.
Para quién es útil
- Diseñadores de política buscando referencias internacionales.
- Comunicacionales y vocerías preparando argumentos de defensa o crítica.
- Periodismo especializado fact-checkeando declaraciones públicas.
Tres ángulos para entender dónde está parado Chile
Cuando se evalúa una reforma, la primera pregunta política es siempre la misma: ¿esto ya se intentó antes en otra parte? Tuwün cruza la propuesta chilena contra bases de datos comparadas de la OCDE y organismos internacionales para ubicar la reforma en su contexto.
El primer indicador muestra la posición de Chile en el ranking OCDE respecto a 5 países desarrollados. El segundo cuantifica la brecha en puntos porcentuales entre Chile y el promedio OCDE: la magnitud real de la distancia. El tercero rescata las reformas comparables del último ciclo y, lo más útil, muestra cuántas se mantuvieron y cuántas fueron revertidas — porque conocer las que fracasaron ayuda más que celebrar las que funcionaron.
Los íconos i al lado de cada métrica explican los términos técnicos de cada indicador. En la tabla de abajo, los colores de la columna “Resultado” indican si la reforma comparable se mantuvo (verde), fue revertida (rojo) o sigue en trámite (amarillo).
| País | Meses desde la publicación de la ley (8/4/2024) hasta el hito | Año del hito | Estado (1 = vigente, 0 = pendiente) | Reforma reciente | Brecha vs. Chile | Resultado |
|---|---|---|---|---|---|---|
| Marco legal: Ley N° 21.663 publicada | 0,0 %Sin anotar | 2.024,0 % | 1,0 % | La Ley Marco de Ciberseguridad e Infraestructura Crítica de la Información se publicó en el Diario Oficial el 8 de abril de 2024, tras su promulgación el 26 de marzo de 2024, sobre la base del Boletín N° 14.847-06. | — | Vigente |
| Institucionalidad: ANCI operativa | 9,0 %Sin anotar | 2.025,0 % | 1,0 % | La Agencia Nacional de Ciberseguridad comenzó a operar el 2 de enero de 2025, con Daniel Álvarez Valenzuela como primer Director, cerca de nueve meses después de la publicación de la ley. | — | Vigente |
| Reglamento: calificación de operadores (DS 285/2024) | 11,0 %Sin anotar | 2.025,0 % | 1,0 % | El reglamento del procedimiento de calificación de los operadores de importancia vital (Decreto Supremo N° 285 de 2024) se publicó en el Diario Oficial el 13 de marzo de 2025, con posterioridad al plazo de 180 días del artículo cuarto transitorio. | — | Vigente |
| Nómina: operadores de importancia vital (Res. Ex. N° 87) | 20,0 %Sin anotar | 2.025,0 % | 1,0 % | La nómina final de operadores de importancia vital se formalizó por Resolución Exenta N° 87 de la ANCI, publicada en el Diario Oficial el 17 de diciembre de 2025, cerca de veinte meses después de la publicación de la ley. | — | Vigente |
| Resultados: métricas del régimen (incidentes / sanciones) | 0,0 %Sin anotar | 0,0 % | 0,0 % | No existe todavía una fuente citable con métricas de resultado del régimen —volumen de incidentes reportados al CSIRT Nacional, tiempos de respuesta o sanciones aplicadas—. Es esperable por la juventud del régimen y se reporta como hito pendiente, sin estimar ninguna cifra. | — | En trámite |
Quién empuja qué
Mapa vivo de actores, sus posiciones y los argumentos que circulan. Detecta narrativas emergentes y cambios de posición antes de que escalen.
Qué hace
Mapea en tiempo real quién está empujando una política, quién la está bloqueando y con qué argumentos. Rastrea menciones en prensa, declaraciones gremiales, intervenciones parlamentarias y posiciones de centros de estudio. Detecta narrativas emergentes antes de que se vuelvan dominantes.
Cuándo usarlo
- Cuando una reforma entra a tramitación, para conocer el mapa de fuerzas inicial.
- Semanalmente, para detectar cambios de posición de actores clave antes que el resto.
- Cuando aparece un argumento nuevo, para ver quién lo originó y dónde se propaga.
Para quién es útil
- Equipos de gobierno anticipando frentes de oposición.
- Asesores legislativos preparando rondas de audiencias.
- Estrategas de campañas e investigadores de opinión pública.
Cuatro estados, un mapa, una conversación pública
Toda reforma se juega tanto en el diseño técnico como en el relato que se construye en torno a ella. Tuwün rastrea en paralelo dos cosas: los actores que toman posición pública y las narrativas que esos actores hacen circular en prensa, declaraciones formales y redes.
Las cuatro calugas de arriba muestran el balance actual de posiciones entre los 10 actores institucionales rastreados (gremios, parlamentarios, medios, academia y gobierno). El cambio respecto a la semana anterior es la señal más útil: indica si el frente a favor está creciendo, si los neutrales están tomando bando, o si la oposición se está articulando. Más abajo, el mapa de red muestra cómo se relacionan entre sí; el panel de narrativas, qué argumentos están ganando o perdiendo terreno; y la tabla de evolución, cómo se han movido las posiciones individuales en las últimas 4 semanas.
Los íconos i al lado de cada métrica explican cómo se cuentan los actores y se clasifican las posiciones. En el mapa, el color de cada nodo indica el tipo de actor (gobierno, gremio, medios, etc.) y el tipo de línea indica si la relación entre dos actores es de coordinación, oposición o solo mención cruzada.
— Tipo de actor (color)
— Tipo de relación (línea)
— Tamaño del círculo
Narrativas dominantes
— últimos 7 días · 3 frames detectadosLa ley levanta una institucionalidad estatal especializada: la Agencia Nacional de Ciberseguridad como servicio público funcionalmente descentralizado, con el CSIRT Nacional a cargo de la respuesta a incidentes y un Comité Interministerial que coordina al Ejecutivo.
La Agencia entró en operaciones el 2 de enero de 2025, tras la designación de su primer Director Nacional por decreto supremo, marcando el paso del diseño legal a la implementación efectiva.
El primer proceso de calificación fijó el universo regulado: mediante la Resolución Exenta N° 87, publicada en el Diario Oficial el 17 de diciembre de 2025, la Agencia aprobó la nómina de Operadores de Importancia Vital, definiendo qué instituciones quedan sujetas a los deberes de ciberseguridad de la ley.
Evolución de posiciones · 4 semanasi¿Cómo leer la tabla?Cada fila es un actor clave. Cada columna es una semana. La celda muestra la posición pública del actor en esa semana, según los criterios de clasificación de las calugas. La columna "Cambio" resume si el actor endureció su postura, la suavizó o se mantuvo estable. Útil para detectar movimientos sutiles antes de que sean noticia.
| Actor | Sem 1 | Sem 2 | Sem 3 | Sem 4 · Hoy | Cambio |
|---|---|---|---|---|---|
| Agencia Nacional de Ciberseguridad (ANCI) | ✓ | ✓ | ✓ | ✓ | — Rol implementador estable desde la puesta en marcha de la Agencia. |
| Presidencia de la República | ✓ | ✓ | ✓ | ✓ | — Respaldo del Ejecutivo constante; sin variación observada. |
| Dirección Nacional de la ANCI (Daniel Álvarez Valenzuela) | ✓ | ✓ | ✓ | ✓ | — Conducción técnica estable tras la designación de enero de 2025. |
| Comité Interministerial sobre Ciberseguridad | ✓ | ✓ | ✓ | ✓ | — Coordinación interministerial sin cambios de posición. |
| Operadores de Importancia Vital (OIV) | — | — | — | — | — Universo regulado en instalación; sin postura pública unificada. |
Compromisos en seguimiento
5 promesas activas extraídas de declaraciones públicas, programas de gobierno y compromisos parlamentarios.
| Compromiso | Ministerio | Plazo | Progreso | Estado | Fuentes |
|---|---|---|---|---|---|
| Poner en funcionamiento la Agencia Nacional de Ciberseguridad (ANCI) e iniciar sus actividades dentro del plazo de un año desde la publicación de la ley. La Agencia comenzó a operar el 2 de enero de 2025, con la designación de su primer Director Nacional. | Ministerio del Interior y Seguridad Pública | 2025-04-08 | 100 % | A tiempo | 2 |
| Dictar los instrumentos operativos que hacen exigible el deber de reportar incidentes al Equipo Nacional de Respuesta a Incidentes de Seguridad Informática (CSIRT Nacional): la taxonomía de incidentes de ciberseguridad y la autorización para divulgar alertas e información de incidentes. | Agencia Nacional de Ciberseguridad | 2025-12-31 | 100 % | A tiempo | 2 |
| Completar el primer proceso de calificación de operadores de importancia vital (OIV) y publicar su nómina en el Diario Oficial. El proceso se inició el 30 de mayo de 2025 mediante la Resolución exenta N° 24; la Agencia aprobó la nómina preliminar (Resolución exenta N° 50, de 2025) y la sometió a consulta pública; y culminó con la nómina final aprobada por la Resolución exenta N° 87, publicada en el Diario Oficial el 17 de diciembre de 2025. La nómina de operadores calificados consta como anexo de la resolución; ninguna fuente oficial publica un conteo total en prosa, por lo que este seguimiento no reporta una cifra de operadores. | Agencia Nacional de Ciberseguridad | 2025-12-17 | 100 % | A tiempo | 4 |
| Aprobar e implementar el Plan de Acción de la Política Nacional de Ciberseguridad 2023-2029, que ordena las medidas de la política pública hasta el año 2029. El plan fue aprobado por resolución de la Agencia en 2025 y su ejecución multianual se encuentra en curso. El porcentaje de avance es una estimación analítica conservadora anclada al hito de aprobación del plan; ninguna fuente publica una cifra de ejecución. | Agencia Nacional de Ciberseguridad | 2029-12-31 | 20 % | A tiempo | 1 |
| Avanzar en la segunda etapa del primer proceso de calificación de operadores de importancia vital (OIV), que amplía y revisa la nómina inicial. La Agencia aprobó la nómina preliminar de esta segunda etapa mediante la Resolución exenta N° 85, de 2026, dando continuidad al proceso de identificación de servicios críticos. El porcentaje de avance es una estimación analítica conservadora anclada al hito 'nómina preliminar aprobada, nómina final pendiente'; ninguna fuente publica una cifra de ejecución. | Agencia Nacional de Ciberseguridad | 2026-12-31 | 30 % | A tiempo | 2 |
Precedentes análogos
Ley 21.663 — Ley Marco de Ciberseguridad e Infraestructura Crítica de la Información · Boletín 14847-06 · Ciberseguridad e infraestructura crítica de la información
Precedentes institucionales (3)
Publicación de la Ley 21.663 y creación de la ANCI y el CSIRT Nacional
La Ley 21.663 estableció el marco general de ciberseguridad del país y creó la Agencia Nacional de Ciberseguridad (ANCI) como servicio público funcionalmente descentralizado, junto con el Equipo Nacional de Respuesta a Incidentes de Seguridad Informática (CSIRT Nacional). Fijó el deber de reportar los incidentes con efectos significativos y un régimen transitorio que facultó al Ejecutivo para determinar la fecha de inicio de actividades de la Agencia dentro del plazo de un año desde la publicación.
Es el acto fundacional del régimen: define la institucionalidad, los sujetos regulados (servicios esenciales y operadores de importancia vital) y los plazos de reporte de incidentes que estructuran toda la implementación posterior.
- →El diseño incorporó gradualidad explícita: la ley facultó al Ejecutivo para fijar la fecha de inicio de actividades dentro de un año desde la publicación, con un período de implementación previo a la operación.
- →La creación simultánea de la Agencia y del CSIRT Nacional concentró en un mismo cuerpo legal la coordinación institucional y la respuesta técnica a incidentes.
La ANCI inicia operaciones con su primer Director
Unos nueve meses después de la publicación de la ley, la ANCI inició operaciones con la designación de su primer Director. La instalación orgánica se apoyó en el traspaso de funciones desde la Subsecretaría del Interior previsto en el régimen transitorio.
Marca el paso del diseño legal a la existencia operativa del regulador, condición necesaria para iniciar la calificación de operadores de importancia vital y la recepción de reportes de incidentes.
- →La puesta en marcha se cumplió dentro del plazo transitorio de un año previsto en la ley, señal de cumplimiento del cronograma institucional.
- →La designación del primer Director se realizó bajo el régimen transitorio, sin el proceso ordinario de selección, para no retrasar el inicio de actividades.
Cierre del primer proceso de calificación de Operadores de Importancia Vital
La ANCI cerró su primer proceso de calificación de Operadores de Importancia Vital (OIV) mediante la Resolución Exenta N° 87, que aprobó la nómina correspondiente. La resolución se dictó bajo el Ministerio de Seguridad Pública, lo que refleja la reorganización ministerial ocurrida entre la publicación de la ley y esta etapa.
Identifica el primer universo concreto de entidades sujetas a las obligaciones reforzadas de la ley: las exigencias sobre OIV dejan de ser abstractas y pasan a tener destinatarios determinados.
- →El primer proceso de calificación tomó cerca de un año desde el inicio de operaciones de la Agencia, lo que dimensiona el tiempo real de instalación del régimen sobre los regulados.
- →Para diciembre de 2025 la Agencia figura bajo el Ministerio de Seguridad Pública, un cambio de dependencia que debe considerarse al seguir la trazabilidad institucional.
Sintesis cruzada
- Gradualidad institucional: cada hito se apoya en un régimen transitorio y en plazos definidos por la propia ley.
- Modelo de agencia especializada y funcionalmente descentralizada como eje de la política.
- Secuencia diseño legal → instalación orgánica → calificación de los regulados.
- El primer hito es normativo (creación de la institucionalidad), el segundo es orgánico (inicio de operaciones) y el tercero es regulatorio (calificación de OIV).
- Entre la publicación de la ley y el cierre del primer proceso de calificación cambió la dependencia ministerial de la Agencia, desde el Ministerio del Interior y Seguridad Pública hacia el Ministerio de Seguridad Pública.
- Dependencia de reglamentos y decretos para activar plenamente las obligaciones sobre los regulados.
- Ausencia, a la fecha, de métricas ex-post publicadas sobre incidentes y tiempos de respuesta, lo que limita la evaluación de resultados.
- El cambio de dependencia ministerial introduce un punto adicional de coordinación en la trazabilidad institucional.
- Inicio de operaciones de la Agencia dentro del plazo transitorio previsto.
- Cierre del primer proceso de calificación de operadores de importancia vital.
- Definición legal de plazos mínimos de reporte de incidentes (alerta temprana y actualización) que fija obligaciones verificables.
Consolidar la trazabilidad ex-post publicando métricas oficiales de operación: volumen de incidentes reportados al CSIRT Nacional, tiempos de respuesta y número total de operadores de importancia vital calificados. A julio de 2026 esas cifras no constan en fuentes oficiales citables, por lo que el régimen todavía no es plenamente evaluable en resultados; su seguimiento debe apoyarse en los hitos institucionales verificables y en los plazos de reporte definidos por la ley.
Contradicciones entre reguladores
Detecta cuando dos reguladores definen lo mismo de forma distinta, o cuando una norma nueva contradice una existente. Visibiliza los conflictos antes de que escalen.
Que hace
Detecta automaticamente cuando dos reguladores definen lo mismo de forma diferente, o cuando una norma nueva entra en conflicto con una existente. Por ejemplo, cuando la CMF y el SII no se ponen de acuerdo sobre que cuenta como "operacion intragrupo", o cuando un proyecto tributario contradice una norma de capital bancario.
Cuando usarlo
- Antes de aprobar normativa nueva, para evitar fricciones con regulacion existente.
- Cuando una empresa o gremio reclama por una contradiccion regulatoria, para validar.
- En trabajos interministeriales, para detectar vacios y solapamientos.
Para quien es util
- Reguladores coordinando con sus pares (Agencia Nacional de Ciberseguridad (ANCI), Ley N° 21.663 — deber de reportar al CSIRT Nacional (artículo 9°), Ley N° 21.663 — naturaleza técnica y especializada de la Agencia (artículo 10), Ley N° 21.663 — nombramiento transitorio del primer Director (artículo segundo transitorio), Ley N° 21.663 — obligaciones y sanciones agravadas para operadores de importancia vital, Ley N° 21.663 — revisión de la calificación de operadores de importancia vital (artículo 6°)).
- Asesores juridicos en ministerios sectoriales y Hacienda.
- Compliance officers de bancos, AFP, fintech y aseguradoras.
Cuando dos reguladores no se ponen de acuerdo
El sistema regulatorio chileno funciona con muchos organismos especializados (Agencia Nacional de Ciberseguridad (ANCI), Ley N° 21.663 — deber de reportar al CSIRT Nacional (artículo 9°), Ley N° 21.663 — naturaleza técnica y especializada de la Agencia (artículo 10), Ley N° 21.663 — nombramiento transitorio del primer Director (artículo segundo transitorio), Ley N° 21.663 — obligaciones y sanciones agravadas para operadores de importancia vital, Ley N° 21.663 — revisión de la calificación de operadores de importancia vital (artículo 6°)) y cada uno emite sus propias normas. Cuando dos reguladores definen un mismo concepto de manera diferente, o cuando una norma nueva se solapa con una existente, se generan conflictos que las empresas reguladas terminan navegando por su cuenta.
Tuwun cruza automaticamente las normativas vigentes y los proyectos en tramite, detectando contradicciones operativas reales — no solo diferencias teoricas. Cada conflicto se clasifica en una de tres categorias de severidad (A · critico, B · alto, C · medio) segun el impacto economico y la cantidad de actores afectados. Las calugas muestran los 4 conflictos activos detectados el ultimo mes. Los mas criticos requieren coordinacion inmediata entre reguladores.
Los iconos i al lado de cada metrica explican como se calcula la severidad. En las tarjetas de abajo, los chips negros y verdes identifican los dos reguladores en conflicto. El bloque inferior cuantifica el impacto real en flujos economicos, entidades afectadas o casos abiertos.
El artículo 9° obliga a las instituciones señaladas en el artículo 4° a reportar al CSIRT Nacional los ciberataques e incidentes de efecto significativo, con una alerta temprana dentro de un plazo máximo de tres horas y una actualización dentro de setenta y dos horas. El CSIRT Nacional funciona dentro de la Agencia Nacional de Ciberseguridad, que comenzó a operar el 2 de enero de 2025, mientras que la ley se publicó en abril de 2024. Durante ese lapso, el órgano institucional al que la ley ordena reportar en cuestión de horas aún no estaba en operaciones. La tensión es de calendario entre la fuerza del deber de reporte y la instalación gradual del equipo que debe recibirlo y responder. Dentro del plazo máximo de tres horas contado desde que se tiene conocimiento de la ocurrencia del ciberataque o incidente de ciberseguridad que pueda tener impactos significativos, se deberá enviar una alerta temprana sobre la ocurrencia del evento.
Para los operadores de importancia vital, el artículo 9° acorta el plazo de actualización a veinticuatro horas cuando el incidente afecta la prestación de sus servicios esenciales, y el régimen de infracciones eleva el tope de las infracciones gravísimas a 40.000 unidades tributarias mensuales, frente a las 20.000 aplicables al resto. Quiénes integran ese universo quedó determinado al cierre del primer procedimiento de calificación: de 1.712 instituciones preliminarmente calificadas, 915 fueron declaradas operadores de importancia vital, mediante la Resolución Exenta N° 87 publicada el 17 de diciembre de 2025. La tensión es de certeza jurídica: las obligaciones más exigentes y las multas más altas dependen de una condición que quedó fijada cerca de veinte meses después de la publicación de la ley. Las infracciones gravísimas serán sancionadas con multa de hasta 20.000 unidades tributarias mensuales, o hasta 40.000 unidades tributarias mensuales si se trata de un operador de importancia vital.
El artículo 10 crea la Agencia Nacional de Ciberseguridad como un servicio público funcionalmente descentralizado, de carácter técnico y especializado. El Título VI de la ley N° 19.882 rige la selección por mérito de los cargos de alta dirección de esa clase de servicios. El artículo segundo transitorio, en cambio, faculta al Presidente de la República a nombrar al primer Director sin sujetarse a ese Título VI, por un plazo máximo de un año, antes del proceso de selección. En los hechos, el primer Director, Daniel Álvarez Valenzuela, fue designado al inicio de operaciones de la Agencia. La tensión es entre la naturaleza técnica y especializada que la ley declara y la vía discrecional de nombramiento que ella misma habilita para la primera dirección. El Presidente de la República, sin sujetarse a lo dispuesto en el Título VI de la ley Nº 19.882, podrá nombrar, a partir de la publicación de la presente ley, al primer Director o Directora de la Agencia Nacional de Ciberseguridad, quien asumirá de inmediato, por el plazo máximo de un año
El artículo 6° dispone que la Agencia revise y actualice la calificación de operadores de importancia vital al menos cada tres años. Se trata de un piso, no de un techo, y la Agencia puede revisar antes. Con todo, la periodicidad mínima trienal contrasta con la velocidad a la que cambian las amenazas del ciberespacio y el universo de servicios que dependen de redes y sistemas informáticos, más aún cuando el primer procedimiento de calificación tomó desde el 30 de mayo hasta el 17 de diciembre de 2025. La tensión deja abierta la posibilidad de que la nómina quede desactualizada respecto del riesgo real entre una revisión y la siguiente. Al menos cada tres años, la Agencia deberá revisar y actualizar la calificación de operadores de importancia vital mediante una resolución dictada por el Director o la Directora Nacional.
Cómo se llegó a este resultado
Cada análisis de Tuwün es auditable de extremo a extremo: qué se buscó, qué se descartó, qué se cuestionó y con qué fuentes. Para defender la conclusión donde haga falta.
Qué hace
Muestra cómo se construyó cada análisis desde el primer dato cargado hasta la conclusión final: qué fuentes se consultaron, qué hipótesis se descartaron, qué cuestionamientos se incorporaron, y cuál fue el score de calidad bajo el estándar BID-DEM. Es la respuesta cuando alguien pregunta “¿de dónde sale este número?”.
Cuándo usarlo
- Antes de presentar un resultado a tu jefe, ministro o comisión, para tener el respaldo metodológico a mano.
- Cuando un actor externo cuestione una cifra, para mostrar la cadena de fuentes y validaciones.
- En auditorías o rendiciones, para evidenciar que el análisis cumple estándares verificables.
Para quién es útil
- Asesores presentando resultados a autoridades o medios.
- Auditores y veedurías verificando rigor metodológico.
- Usuarios técnicos que necesitan reproducir o escalar un análisis previo.
El análisis supera el estándar BID-DEM
Cada análisis de Tuwün se evalúa contra el Development Effectiveness Framework del BID — la metodología que usan los bancos multilaterales y oficinas de evaluación para juzgar la calidad técnica de una política. La evaluación combina cuatro criterios: relevancia (¿responde a un problema real?), eficiencia (¿el costo es razonable?), efectividad (¿logrará lo que promete?) y sostenibilidad (¿los efectos perduran en el tiempo?). El umbral mínimo para considerar un análisis viable es 5 sobre 10.
Este análisis obtuvo 6,3 / 10 — supera el umbral. El indicador grande de la izquierda muestra el desglose por criterio. Los tres indicadores a la derecha resumen el volumen del proceso: cuántas fuentes oficiales se consultaron, cuánto tiempo de búsqueda manual se evitó, y el grado de trazabilidad — porcentaje de afirmaciones del análisis que están vinculadas a una fuente verificable.
Más abajo verás el proceso paso a paso: las decisiones que tomó el sistema, qué se descartó, qué cuestionamientos se incorporaron y cómo afectaron la conclusión final. A la derecha, la lista completa de fuentes utilizadas con su estado de verificación. Todo es exportable como dossier auditable.
Supera con holgura el umbral mínimo (5/10). Punto débil identificado: efectividad.
Proceso del análisisi¿Qué es esto exactamente?La secuencia real de pasos que ejecutó el sistema para producir el análisis. Cada paso muestra qué se hizo, con qué fuentes, y qué tiempo tomó. El paso de validación cruzada incluye los cuestionamientos formales que se aplicaron y cómo afectaron la conclusión final.
Validación adversarial
Sin observaciones del validador — el análisis pasó todas las reglas.
Fuentes utilizadasiEstado de verificaciónVerificada — fuente oficial accedida directamente. Parcial — accedida pero con dato derivado o aproximado. En caché — versión guardada el último mes, no consultada en vivo en este análisis.
— Fuentes oficiales chilenas
¿Necesitas defender este resultado?
Imprime esta página, copia el enlace para compartirla con tu equipo, o descarga el análisis completo con todas las fuentes y cuestionamientos en formato JSON auditable.
El camino de la
Ley Marco de Ciberseguridad
hasta crear la ANCI
Reconstrucción de la tramitación del Boletín 14.847-06, desde su ingreso al Senado hasta la puesta en marcha de la Agencia Nacional de Ciberseguridad.
Un proyecto de origen en el Senado que avanzó en poco menos de dos años de tramitación legislativa y culminó con una nueva institucionalidad para la ciberseguridad del Estado.
Qué muestra
Cada año, de arriba (más reciente) hacia abajo, con cada votación o trámite registrado, su resultado, desglose por coalición — oficialismo, oposición, centro — y, donde la prensa o el registro oficial lo publica, los nombres.
Cómo se lee el color
El borde superior de cada tarjeta de evento indica el resultado: verde = aprobado, terracota = rechazado, mostaza = trámite, gris = sin votación.
Sin filtro de coalición
Quien ingresa un proyecto no es necesariamente quien lo defiende años después: las posiciones se invierten. Acá se nombra a cada bloque por su rol institucional del momento.
La institucionalidad entra en operaciones
A poco más de ocho meses de publicada la ley, la Agencia Nacional de Ciberseguridad inicia sus funciones y asume la conducción técnica del régimen. Es una etapa ex-post temprana: la orgánica se instala mientras las obligaciones a los sujetos regulados recién comienzan a regir.Ex-post temprano
El 2 de enero de 2025 la Agencia Nacional de Ciberseguridad (ANCI) comenzó a operar. Su primer Director Nacional, Daniel Álvarez Valenzuela, fue nombrado por el Decreto N° 479 del Ministerio del Interior y Seguridad Pública, de fecha Santiago, 20 de diciembre de 2024, a contar del 1 de enero de 2025, para conducir la instalación del organismo y la puesta en marcha del régimen de reporte de incidentes.Fuentes oficiales: Subsecretaría del Interior y Decreto de nombramiento N° 479 (LeyChile)
Control preventivo, promulgación y publicación
El proyecto despachado por el Congreso pasa por el control preventivo de constitucionalidad del Tribunal Constitucional, es promulgado por el Presidente de la República y se publica en el Diario Oficial, con lo que la Ley N° 21.663 ingresa al ordenamiento jurídico.
La Ley N° 21.663, Ley Marco de Ciberseguridad, se publica en el Diario Oficial del 8 de abril de 2024. Su artículo 10 crea la Agencia Nacional de Ciberseguridad como un servicio público funcionalmente descentralizado, dotado de personalidad jurídica y patrimonio propio.Texto oficial (CVE 2475674)
El 26 de marzo de 2024 se promulga la ley. El acto lleva la firma del Presidente de la República, Gabriel Boric Font, y de la Ministra del Interior y Seguridad Pública, Carolina Tohá Morales, cartera de la que dependerá la nueva Agencia.
Por sentencia de 19 de marzo de 2024, el Tribunal Constitucional ejerce el control preventivo de constitucionalidad sobre las disposiciones de carácter orgánico constitucional del proyecto, trámite previo a la promulgación.
El Congreso despacha el proyecto
La Sala del Senado despacha el proyecto por amplia mayoría y lo deja en condiciones de ser remitido para su trámite de promulgación. La fuente oficial consigna el total de votos a favor de ese despacho final.Sin nómina nominal publicada
El 12 de diciembre de 2023 la Sala del Senado despacha el proyecto por amplia mayoría, con 42 votos a favor, y lo deja en condiciones de ser remitido para su trámite de promulgación. Las fuentes oficiales consultadas consignan el total a favor de este despacho; no publican el desglose por parlamentario ni el detalle de rechazos o abstenciones, de modo que no se reconstruye una votación nominal para este trámite.La fuente oficial consigna 42 votos a favor; no hay nómina nominal ni desglose de rechazos o abstenciones disponible.
El proyecto ingresa al Senado
La iniciativa se presenta como Mensaje del Ejecutivo y comienza su tramitación en el Senado, que actúa como cámara de origen. El propio texto oficial, en la certificación del Tribunal Constitucional, deja constancia de que el Senado remitió el proyecto aprobado por el Congreso.
El proyecto se origina en un Mensaje del Ejecutivo e inicia su tramitación en el Senado como cámara de origen. La fecha de ingreso proviene de la síntesis de tramitación y se ofrece como referencia; que el Senado sea la cámara de origen consta en el texto oficial de la ley.La fecha exacta de ingreso proviene de la síntesis de tramitación, no de una fuente primaria verbatim.
Documentos auditables
Los datos de este reporte provienen del seguimiento oficial de la tramitación y de la publicación de la ley. La fuente primaria maestra es el texto oficial de la Ley N° 21.663 publicado en el Diario Oficial (edición N° 43.820, CVE 2475674), que contiene el articulado, la promulgación y la certificación del Tribunal Constitucional. El total de votos del despacho final se toma de la comunicación oficial del Senado; la puesta en marcha de la Agencia Nacional de Ciberseguridad, de la nota oficial de la Subsecretaría del Interior, y el nombramiento de su primer Director Nacional, del Decreto N° 479 de 2024 del Ministerio del Interior y Seguridad Pública, publicado en LeyChile.
¿Y si el próximo es el tuyo?
Este análisis lo armaron los agentes de Tuwün, paso a paso, sobre fuentes oficiales chilenas. Corre el tuyo sobre el tema que te importe.