La Ley 21.663, también conocida como la Ley Marco de Ciberseguridad en Chile, representa un hito legal para la protección de la infraestructura digital y de datos sensibles en el país. Desde su promulgación, ha impuesto obligaciones claras a empresas públicas y privadas, especialmente a aquellas calificadas como operadores de importancia vital (OIV). Pero, ¿qué pasa si una organización no cumple con estas normas? La respuesta es contundente: multas que pueden afectar gravemente la salud financiera y la reputación del negocio.

En este artículo, desglosaremos los valores de las multas por incumplimiento, sus categorías según gravedad y la importancia de entender estos riesgos para proteger tu empresa. Además, entregaremos tips para mejorar tu cumplimiento y evitar sanciones.

¿Qué es la Ley 21.663 y por qué es importante?

La Ley 21.663 establece un marco regulatorio para reforzar la ciberseguridad en Chile. Su objetivo es que las organizaciones adopten medidas preventivas y correctivas para proteger sistemas críticos, garantizar la continuidad operacional y proteger datos personales y confidenciales frente a amenazas cibernéticas. Esta ley obliga, entre otros aspectos, a reportar incidentes de seguridad en tiempos definidos, implementar buenas prácticas y mantener controles técnicos y organizacionales.

Las multas por incumplimiento: una realidad económica que no puedes ignorar

La Agencia Nacional de Ciberseguridad tiene la potestad para sancionar económicamente a quienes no cumplan con la ley. Estas multas se calculan en Unidades Tributarias Mensuales (UTM), cuyo valor al cierre de 2025 está aproximadamente en $69.542 pesos chilenos.

Escala de multas según la Ley 21.663

Las multas varían según la gravedad del incumplimiento, organizadas en rangos claros:

Para operadores de importancia vital (OIV), las multas pueden aumentar hasta el doble debido a la criticidad de sus servicios.

Impactos de las multas más allá del dinero

Aunque las sanciones económicas son impactantes, las consecuencias para la empresa van mucho más allá:

Daño reputacional: Las noticias sobre sanciones afectan la confianza de clientes y socios.

Intervenciones legales y administrativas: Además de las multas, puede haber cierre temporal o restricciones.

Pérdida de oportunidades comerciales: Muchas licitaciones públicas y privadas requieren cumplimiento estricto.

Mayor riesgo de ciberataques: Sin controles adecuados, la vulnerabilidad aumenta.

Recomendaciones para evitar multas por incumplimiento

Prevenir es la clave para no exponerse a multas tan altas. A continuación, algunas prácticas recomendadas para las PyMEs y grandes empresas en Chile:

1. Implementar un Sistema de Gestión de Seguridad de la Información (SGSI): Certifica procesos y controles alineados con estándares internacionales como ISO 27001.
2. Capacitar al equipo en ciberseguridad: La formación continua reduce errores humanos que suelen ser la causa inicial de brechas.
3. Monitorear y gestionar incidentes proactivamente: Contar con planes de respuesta rápida puede mitigar daños y evitar infracciones.

4. Auditorías periódicas y revisiones jurídicas: Validar que las acciones estén alineadas a la normativa vigente y actualizar políticas.
5. Contratar asesoría especializada: Consultores y expertos en cumplimiento pueden guiar estratégicamente.