Ciberseguridad Cumplimiento Normativo 📅 Agosto 2026 | ⏱️ 8 min de lectura
El Delegado de Ciberseguridad es una figura creada por la Ley 21.663 que aplica exclusivamente a los Operadores de Importancia Vital (OIV). No es el Jefe TI con otro nombre — es un rol distinto con requisitos de independencia, perfil específico y plazo concreto de designación. La Instrucción General N.º 3 de la ANCI, publicada en diciembre de 2025, regula en detalle cómo debe designarse, qué características debe tener y qué ocurre si no se cumple en plazo.
⚠️ Plazo vencido para los OIV de primera nómina
Los 912 OIV de la Resolución N.º 87/2025 (publicada el 17 de diciembre de 2025) tenían 60 días corridos para designar su Delegado de Ciberseguridad. Ese plazo ya venció. Los 239 OIV de la Resolución N.º 187/2026 (publicada el 24 de julio de 2026) tienen hasta el 22 de septiembre de 2026.
¿Qué es el Delegado de Ciberseguridad?
El Delegado de Ciberseguridad es la persona que en un OIV actúa como contraparte formal ante la ANCI e informa a la máxima autoridad de la organización sobre los riesgos, amenazas, vulnerabilidades e incidentes de ciberseguridad.
Su creación está en el artículo 8, literal i) de la Ley 21.663, que establece la obligación de designarlo para todos los OIV. La Instrucción General N.º 3 de la ANCI, publicada el 26 de diciembre de 2025 en el Diario Oficial, regula en detalle cómo debe cumplirse esa obligación.
Sus dos funciones principales
Hacia afuera — ante la ANCI
Actúa como contraparte técnica de la ANCI. Recibe notificaciones, requerimientos e instrucciones de la agencia. Es el punto de contacto formal en materia de ciberseguridad.
Hacia adentro — ante la dirección
Informa directamente a la máxima autoridad de la organización sobre riesgos, amenazas, vulnerabilidades, incidentes y eventuales incumplimientos.
¿Quién debe designar un Delegado de Ciberseguridad?
Exclusivamente los Operadores de Importancia Vital (OIV) calificados por la ANCI mediante resolución exenta publicada en el Diario Oficial. No aplica a los Prestadores de Servicios Esenciales (PSE) que no han sido calificados como OIV.
Los PSE tienen una figura diferente y menos exigente: el Encargado de Ciberseguridad, cuya única obligación es inscribirse en la plataforma portal.anci.gob.cl para reportar incidentes. No requiere independencia del área TI ni perfil específico.
| Figura | Aplica a | ¿Puede ser el Jefe TI? | Obligación principal |
|---|---|---|---|
| Encargado de Ciberseguridad | PSE | ✅ Sí | Inscribirse en portal.anci.gob.cl y reportar incidentes |
| Delegado de Ciberseguridad | Solo OIV | ❌ No — con restricciones | Contraparte ANCI + reporte directo a la dirección + independencia funcional |
ℹ️ La Instrucción General N.º 3 aclara que la obligación de designar un Delegado es complementaria y no sustitutiva de la obligación de designar un Encargado de reportar incidentes. Los OIV deben tener ambas designaciones. Pueden recaer en la misma persona, pero solo si esa persona cumple con el perfil exigido para el Delegado.
¿Qué requisitos debe cumplir el Delegado de Ciberseguridad?
La Instrucción General N.º 3 establece tres requisitos verificados directamente en el texto de la instrucción publicada en el Diario Oficial:
Requisito 1 — Perfil mínimo
Debe contar con formación, certificación o experiencia especializada, en el nivel técnico o profesional, en materia de ciberseguridad, gestión de riesgos tecnológicos, continuidad operacional o disciplinas afines. No se exige una certificación específica — se acepta experiencia práctica documentada. Pero debe poder acreditarse ante la ANCI.
Requisito 2 — Independencia funcional del área TI
El cargo de Delegado de Ciberseguridad no puede ser desempeñado por la misma persona que ejerza funciones de encargado, jefe, director o responsable del área de tecnologías de la información (TI).
Solo podrá depender jerárquicamente del área TI cuando existan mecanismos que aseguren la independencia en el ejercicio de sus funciones y que cuente con canal de comunicación y reporte directo a la máxima autoridad.
Requisito 3 — Canal directo a la máxima autoridad
El OIV debe garantizar que el Delegado pueda informar directamente a la autoridad superior cuando lo estime necesario — especialmente respecto de riesgos, amenazas, vulnerabilidades, incidentes o eventuales incumplimientos — y que pueda ejercer sus funciones con autonomía suficiente, sin subordinación técnica a las áreas operativas que implementan las medidas de ciberseguridad.
🚨 El error más frecuente: designar al Jefe TI como Delegado de Ciberseguridad cambiándole el título en un acta. Eso no cumple la instrucción. El Jefe TI implementa los controles técnicos — el Delegado supervisa y reporta sobre esos controles a la dirección. Son roles con conflicto de interés estructural y la ANCI lo reconoce explícitamente.
¿Cómo se realiza la designación formalmente?
El proceso de designación tiene pasos concretos establecidos en la Instrucción General N.º 3:
Paso 1
Emitir el documento formal de designación
Un acta firmada por la máxima autoridad del OIV que identifique al Delegado, su perfil, las funciones asignadas y la autoridad con que cuenta. Este documento debe estar fechado y ser rastreable.
Paso 2
Cargar la designación en portal.anci.gob.cl
El documento formal de designación debe subirse al portal de la ANCI. Esta es la acreditación formal ante la agencia. Mientras no esté registrado en el portal, la ANCI puede dar por válidas todas las comunicaciones dirigidas al encargado anterior.
Paso 3
Informar cambios dentro de 5 días hábiles
Si el Delegado cesa en sus funciones, el OIV debe informarlo a la ANCI y registrar al nuevo Delegado dentro de 5 días hábiles. El incumplimiento de este plazo es una infracción sancionable.
¿Puede externalizarse el Delegado de Ciberseguridad?
Sí. La Instrucción General N.º 3 no exige que el Delegado sea un empleado interno del OIV. Puede ser un profesional externo contratado para ese rol específico, siempre que cumpla con los tres requisitos de perfil, independencia y canal directo a la dirección.
La externalización del Delegado tiene sentido especialmente para:
OIV sin perfil interno disponible
Organizaciones que no tienen a nadie con el perfil de ciberseguridad requerido que además pueda ejercer con independencia del área TI.
OIV donde el costo de un cargo interno no se justifica
Especialmente en organizaciones medianas donde un Delegado externo a tiempo parcial cumple la función al costo de una fracción de un cargo interno.
OIV que necesitan independencia garantizada
Un externo tiene independencia estructural del área TI por definición — no hay conflicto de interés interno que gestionar.
¿Qué ocurre si no se designa en plazo?
No designar al Delegado de Ciberseguridad dentro de los 60 días desde la publicación de la nómina OIV en el Diario Oficial es un incumplimiento de la Instrucción General N.º 3, que tiene carácter obligatorio. Las consecuencias son concretas:
Infracción sancionable
El incumplimiento de las instrucciones generales de la ANCI es infracción bajo el Art. 38 de la Ley 21.663, con multas desde 5.000 UTM.
Agravante en fiscalización
No tener Delegado designado ante la ANCI cuando llega una fiscalización actúa como agravante que aumenta el rango de la sanción aplicable.
Comunicaciones válidas igualmente
Mientras no haya un Delegado registrado, la ANCI puede dar por válidamente notificadas todas las comunicaciones al encargado anterior registrado en el portal.
Para los OIV de la segunda nómina (Resolución N.º 187/2026, publicada el 24 de julio de 2026), el plazo de 60 días corridos vence el 22 de septiembre de 2026. Quedan pocos días.
Para entender si tu organización es OIV y cuál es la nómina que aplica, revisa nuestra entrada sobre las tres resoluciones OIV y la nómina vigente. Para el contexto completo de la ANCI y sus facultades, revisa qué es la ANCI y qué puede exigirle a tu empresa. Y para las demás obligaciones bajo la Ley 21.663, revisa la Ley Marco de Ciberseguridad en Chile.
El Delegado de Ciberseguridad no es un trámite burocrático — es la figura que conecta la seguridad técnica de la organización con su máxima autoridad y con la ANCI. Un OIV sin Delegado designado tiene un vacío de gobernanza real que la ANCI puede detectar sin necesidad de que ocurra un incidente. Y para los OIV de la segunda nómina, el plazo de 60 días no es una sugerencia.
¿Tu organización tiene Delegado de Ciberseguridad designado ante la ANCI?
En CSITI te ayudamos a verificar si tu organización es OIV, si el plazo de designación ya venció y a cumplir correctamente con la Instrucción General N.º 3 — incluyendo la opción de actuar como Delegado de Ciberseguridad externo con independencia funcional garantizada.
