Consultoría en ciberseguridad y cumplimiento normativo.
Te acompañamos en la implementación conjunta de la Ley 21.663 (Marco de Ciberseguridad) y la Ley 21.719 (Protección de Datos), integrando asesoría legal y técnica. El cumplimiento como una ventaja competitiva.
Ley 21.663
En vigencia desde 2025 · designación progresiva de OIVObliga a detectar y responder incidentes, notificar a la autoridad dentro de plazo y capacitar a los equipos. Las multas pueden alcanzar hasta 40.000 UTM y recaer también, de forma personal, sobre el Delegado de Ciberseguridad.
Ley 21.719
Plazo · 1 de diciembre de 2026Reordena por completo cómo se tratan los datos personales: registro de actividades, evaluación de impacto, designación de un DPO y protocolo de brechas. Las multas pueden alcanzar hasta 20.000 UTM o el 4% de los ingresos anuales y recaer también, de forma personal, sobre el Delegado de Protección de Datos.
Somos una consultora que aborda la ciberseguridad desde lo técnico y legal, integrando ambas áreas para tener una correcta interpretación de la norma.
Equipo multidisciplinario de especialistas en ciberseguridad, cumplimiento normativo y protección de datos.
Análisis Técnico
- Evaluación de madurez y gestión de riesgos
- Implementación de controles de seguridad
- Capacitación y concientización para cumplimiento
Respaldo Legal
- Interpretación normativa especializada
- Evidencia válida ante reguladores y auditorías
- Gobierno y procesos documentados
El cumplimiento como inversión.
Llegar en regla a los plazos de 2026 protege tres cosas a la vez: las finanzas, la operación y la posición comercial.
Evitar sanciones
Las multas que la ley contempla alcanzan el rango más alto de la normativa chilena y pueden recaer, de forma personal, sobre los delegados designados. Cumplir a tiempo es la forma de reducir esa exposición y mantenerla bajo control.
Continuidad operacional
Detectar, responder y recuperarse de un incidente sin detener el negocio. Los planes de continuidad y recuperación que exige la norma son, antes que un requisito, una defensa de los ingresos.
Ventaja comercial
Poder demostrar el cumplimiento abre puertas: licitaciones, contratos con grandes clientes y la confianza de contrapartes que ya exigen la evidencia. La reputación de estar en regla es un activo.
Nuestros servicios.
Cumplimiento normativo, gestión de riesgos y preparación para auditorías bajo la Ley Marco de Ciberseguridad (LMC), la Ley de Protección de Datos (LPD) y recomendaciones Sistema de Gestión de Seguridad de Información (SGSI)
Para Operadores de Importancia Vital y Prestadores de Servicios Esenciales. Entregables principales: inventario de activos críticos, planes de continuidad y recuperación (BCP/DRP) con protocolo ANCI, apoyo en la designación del Delegado de Ciberseguridad, evaluación de riesgos TI y recomendaciones tecnológicas.
Entregables sujeto a evaluación y clasificación OIV/PSE
Para toda organización que trate datos personales. Entregables principales: Registro de Actividades de Tratamiento, evaluación de impacto (DPIA), apoyo en la designación del DPO, anexos de privacidad para proveedores y protocolo de brechas ante la autoridad (APDP).
Todo lo anterior, más el sistema de gestión completo. Entregables principales: alcance y política del SGSI, Manual SGSI y declaración de aplicabilidad (SoA), matriz de requisitos legales, programa de auditoría interna y plan de sensibilización.
SGSI: OIV obligatorio
Análisis de brechas frente a la Ley 21.663 y la Ley 21.719, con un informe de cumplimiento por marco.
Análisis de procesos, vulnerabilidades y configuraciones, con inventario de activos y plan de remediación.
Talleres de ciberhigiene, simulación de phishing y formación de los equipos según ambas leyes.
Custodian presta servicios de consultoría y auditoría de ciberseguridad y cumplimiento. Los marcos y sistemas de gestión (incluido el SGSI) se implementan como servicios para el cliente. Custodian no declara poseer certificaciones que no haya obtenido.
Diciembre de 2026 ya está en el calendario.
Empieza por una evaluación inicial: te decimos dónde estás frente a la Ley 21.663 y la Ley 21.719, y qué falta para llegar a tiempo.