Cumplimiento OIV · Ley 21.663

El cumplimiento, hecho navegable.

Asesoría legal especializada en ciberseguridad, gobernanza y cumplimiento regulatorio para Operadores de Importancia Vital en Chile.

Agendar una reunión Ver cómo funciona
Scroll

La realidad que vimos en terreno

La primera oleada de OIV dejó algo claro: tener buena tecnología no equivale a cumplimiento.

01
Madurez tecnológica ≠ cumplimiento normativo
Organizaciones con IT y OT sólidos tenían brechas legales importantes que nadie había visto. El cumplimiento y la tecnología son dos mundos distintos.
02
Ir directo a la tecnología es el error más común
Proyectos enormes, costosos, sin claridad para el directorio. La regulación seguía corriendo mientras el proyecto crecía sin fin.
03
El directorio sin visibilidad real
PDFs archivados, informes que nadie lee, sin manera de saber en qué estado real está la organización frente a la ANCI.

Nuestra propuesta

Orden antes que tecnología.
Sistema antes que documentos.

Navis convierte las obligaciones legales de su organización en un sistema de gobierno navegable — visible para el directorio, operable para el equipo, y auditable para la ANCI.

01
Legal
Traducimos la Ley 21.663 en obligaciones concretas y accionables — priorizadas por riesgo real, no por complejidad técnica.
02
Estratégico
Priorizamos lo crítico, estructuramos el modelo de gobierno y trazamos el camino más eficiente. El diagnóstico primero — luego todo lo demás.
03
Continuo
Acompañamos mientras la regulación evoluciona. No desaparecemos al entregar. El cumplimiento no es un proyecto con fecha de cierre — es un estado permanente.

El entregable

Un portal navegable de cumplimiento. Listo desde la Fase 1.

No es un informe. No es un PDF. Es un sistema vivo accesible desde cualquier navegador — con el estado real del cumplimiento de su organización en tiempo real.

Semáforo ejecutivo Verde, amarillo, rojo por dominio. El directorio sabe en 30 segundos dónde está la organización.
Evidencia auditable Cada obligación tiene evidencia verificable lista para presentar ante la ANCI.
Roadmap modular Plan de implementación priorizado por riesgo legal — sin proyectos enormes.
Cumplimiento global
68% en curso
Delegado ANCI
Acreditado ✓
naviscontrol.cl/portal
Portal de Cumplimiento
OIV · Ley Marco 21.663 · Mayo 2025
En línea
68%
Cumplimiento
7/10
Obligaciones
3
Brechas activas
Gobierno y SGSI
Delegado activo · Políticas vigentes
Protocolo incidentes
Plazos 3h · 24h · 7d · 15d activos
Continuidad operacional
Plan de continuidad en elaboración
Certificaciones ISO
Hoja de ruta iniciada · Art. 28°
Progreso por dominio
Gobierno
100%
Incidentes
90%
Marco documental
75%
Continuidad
40%
Capacitación
30%
Certificaciones
15%
Obligación
Evidencia
Estado
Delegado de Ciberseguridad
Designación
✓ Ok
SGSI continuo operativo
Políticas
✓ Ok
Plan de continuidad certificado
BCP/ZO-1
En curso
Reporte CSIRT 3h activo
Protocolo
✓ Ok

Servicios

6 módulos. Ninguna obligación OIV fuera.

Todo modular, todo al ritmo de su organización. El diagnóstico primero — luego el marco normativo — luego la tecnología.

F1 · PUNTO DE ENTRADA
Diagnóstico, Gobierno y SGSI
GAP Analysis · Delegado de Ciberseguridad · SGSI legal · Portal navegable. Sin este diagnóstico no es posible dimensionar ni priorizar.
Art. 8° a,b,i · IG N°1, N°3
F2
Continuidad Operacional y Proveedores
Planes de continuidad y recuperación por proceso crítico · Gestión de la cadena de suministro · Ejercicio guiado de crisis.
Art. 8° c,e · ISO 22301
F3
Incidentes y Comunicación Legal
Protocolos de reporte 3h · 24h · 7d · 15d · Árbol de decisión para el Delegado · Formularios oficiales listos para usar.
Art. 8° d,e,g · Art. 9° · DS 295
F4
Capacitación y Ciberhigiene
Programa anual con plataforma certificada · Evidencia auditable para la ANCI · Recertificación automática incluida.
Art. 8° h · Obligación permanente
F5
Simulacros y Defensa Legal ante la ANCI
Ejercicios de crisis documentados · Auditoría interna anual · Representación legal ante fiscalizaciones de la ANCI.
Art. 28° · Art. 39–46
RT · RETAINER
Soporte Normativo Continuo
Seguimiento mensual de la ANCI · Portal actualizado · Apoyo continuo al Delegado de Ciberseguridad. Desde $800.000 / mes.
Sistema vivo · No un proyecto
Portal de cumplimiento navegable incluido en todos los módulos — acceso web con semáforos, evidencias y roadmap. Versión dinámica disponible como servicio adicional.

Diferenciación

Una firma entrega documentos.
Navis entrega un sistema vivo.

Lo habitual en el mercado
Informes PDF que se archivan y no se usan
Sin visibilidad ejecutiva del estado real
El directorio depende de alguien para reportar
El proyecto termina al entregar
Nadie monitorea la evolución regulatoria
Lo que hace Navis
Portal navegable — el cumplimiento se ve y se gestiona
Semáforo ejecutivo en tiempo real para el directorio
Evidencia auditable lista para la ANCI en cualquier momento
Acompañamiento continuo — somos el socio, no el proveedor
Monitoreamos la ANCI para que usted se enfoque en el negocio
El cumplimiento no es un proyecto con fecha de cierre. La regulación sigue evolucionando — y su organización necesita un socio que esté mirando ese horizonte permanentemente para poder enfocarse en lo que importa al negocio.
9+
Obligaciones OIV activas bajo el Art. 8° Ley 21.663
40K
UTM de multa máxima para OIV en incumplimiento grave
3h
Plazo máximo para alertar al CSIRT Nacional desde el incidente
6w
Semanas para tener cumplimiento navegable desde la Fase 1

Próximo paso

Su organización no debería navegar esto sola.

La Ley Marco no se detiene. Los plazos de los OIV tampoco. Navis está lista para comenzar esta semana.

Agendar una reunión →