Ley N.º 21.663 · ANCI

Evidencia técnica real para cumplir el Marco de Ciberseguridad ante la ANCI

La Ley 21.663 ya exige reportar un incidente en 3 horas y revisar sus controles cada 6 meses. La mayoría de las soluciones del mercado entregan checklists y documentos — OIV-Ready combina monitoreo real de su superficie de ataque, simulacros del flujo de reporte y protección de datos, integrando tres productos de Wayweb ya en producción.

Ley N.º 21.663 ANCI · OIV / PSE Reporte 3h / 24-72h / 7d / 15d IA · Gemini
FLUJO DE REPORTE · ART. 9
3 h
Alerta temprana
Desde que se detecta el incidente
24-72 h
Reporte (OIV / PSE)
Según si afecta un servicio esencial
7 d
Plan de acción
Solo Operadores de Importancia Vital
15 d
Informe final
Corridos desde el incidente

Plazos del Art. 9 de la Ley 21.663 — ensayados con RESILIENCE I.A.

Otros entregan un documento de cumplimiento. OIV-Ready entrega evidencia técnica real: superficie de ataque monitoreada, simulacros ejecutados y datos personales documentados.

No es una consultoría de papel: son tres plataformas de Wayweb ya en producción, integradas para la revisión semestral de controles que exige la ley.

Módulos

Tres productos, un mismo paquete de cumplimiento

Cada módulo cubre una obligación concreta del Art. 8 y Art. 9 de la Ley 21.663, con productos de Wayweb ya desplegados y operativos.

◈

SCAN-SIGHT I.A.

Monitoreo continuo de su superficie de ataque externa — subdominios, puertos y certificados — con hallazgos accionables por IA. Evidencia técnica para la revisión semestral de controles exigida por la ANCI.

Ver planes →
🎯

RESILIENCE I.A.

Simulacros Tabletop (TTX) de ciberataque con IA, ensayando el flujo real de reporte exigido por el Art. 9: alerta en 3 horas, reporte, plan de acción y cierre.

Ver más →
🔒

WD-SHIELD I.A.

Si el incidente involucra datos personales, la notificación corre en paralelo bajo la Ley 21.719. WD-SHIELD documenta el tratamiento de datos antes de que ocurra.

Ver más →

¿A quién aplica?

Si presta un servicio esencial, probablemente ya está obligado

La Ley 21.663 clasifica por sector y criticidad, no por tamaño de empresa.

Energía y Coordinador Eléctrico
Agua y saneamiento
Telecomunicaciones
Banca y servicios financieros
Salud
Transporte
Servicios digitales / TI gestionada
Organismos del Estado

Cómo funciona

De la exposición real al reporte listo

1

Monitoreo continuo

SCAN-SIGHT detecta su exposición externa real, de forma permanente.

2

Simulacro del flujo

RESILIENCE ensaya el reporte en 3h/24-72h/7d/15d con su equipo.

3

Documentación de datos

WD-SHIELD deja listo el tratamiento de datos personales involucrados.

4

Evidencia para la ANCI

Reúne la evidencia técnica que respalda su revisión semestral de controles.

¿Su organización ya está en la nómina de OIV o PSE?

Conversemos sobre qué evidencia técnica necesita para la próxima revisión de controles.

Solicitar diagnóstico →