¿Quiénes deben reportar?

Las instituciones públicas y privadas que presten servicios calificados como esenciales están obligadas a reportar los ciberataques e incidentes de ciberseguridad que puedan tener efectos significativos.

La ley califica los servicios esenciales como:

1. Aquellos provistos por los organismos de la Administración del Estado;

2. Aquellos provistos por el Coordinador Eléctrico Nacional;

3. Aquellos provistos por empresas públicas creadas por ley;

4. Aquellos provistos por sociedades donde el Estado tiene participación accionaria superior al 50%;

5. Aquellos provistos por sociedades donde el Estado tiene mayoría en el directorio;

6. Los prestados bajo concesión de servicio público; y

7. Los provistos por instituciones privadas que realicen las actividades mencionadas a continuación:

   1. Servicios de generación eléctrica

   2. Servicios de transmisión eléctrica

   3. Servicios de distribución eléctrica

   4. Servicios de transporte de combustibles

   5. Servicios de almacenamiento de combustibles

   6. Servicios de distribución de combustibles

   7. Servicios de suministro de agua potable

   8. Servicios de saneamiento o tratamiento de aguas servidas

   9. Servicios de telecomunicaciones

   10. Servicios de infraestructura digital

   11. Servicios digitales

   12. Servicios de tecnología de la información gestionados por terceros

   13. Servicios de transporte terrestre

   14. Servicios de operación de infraestructura de transporte terrestre

   15. Servicios de transporte aéreo

   16. Servicios de operación de infraestructura de transporte aéreo

   17. Servicios de transporte ferroviario

   18. Servicios de operación de infraestructura de transporte ferroviario

   19. Servicios de transporte marítimo

   20. Servicios de operación de infraestructura de transporte marítimo

   21. Servicios bancarios

   22. Servicios financieros

   23. Servicios de medios de pago

   24. Servicios de administración de seguridad social (incluye AFP, AFC, ISAPRES, Mutualidad de Empleadores)

   25. Servicios postales

   26. Servicios de mensajería

   27. Servicios institucionales de salud

   28. Producción de productos farmacéuticos

   29. Servicios de investigación de productos farmacéuticos