Ley 21.663
Reporte a la ANCI: alerta temprana de ciberincidentes en 3 h al CSIRT Nacional.
Plazos, campos y reportes de incidentes y bases de pérdidas por país, y cómo se cubren en iziRisk Op.
Elige tu país para ver sus normas.
Qué exige cada una, en una línea.
Reporte a la ANCI: alerta temprana de ciberincidentes en 3 h al CSIRT Nacional.
Reporte a la Agencia de las vulneraciones de seguridad de datos personales, desde el 01-12-2026 (art. 14 sexies).
Reporte de incidentes operacionales (RIO) a la CMF dentro de 2 horas (NCG 502).
Gestión de incidentes en 3 etapas con envío en XML.
Incidentes operacionales de aseguradoras reportados en 30 minutos.
Incidentes y pérdidas operacionales para administradoras de fondos.
Reporta cada incidente operacional en 30 minutos y su cierre.
Mantén una base de pérdidas operacionales con campos y fechas definidos.
Registro de eventos de riesgo operacional y gestión del SIAR.
Registro de eventos de riesgo operativo sin umbral (SARO num. 5.5.2).
Base de eventos de pérdida para entidades autorizadas.
Informe anual de riesgos a la SBS dentro de 90 días calendario (num. 17).
Aviso a la SBS de interrupciones significativas dentro de 1 día hábil (párr. 15.1).
Fallas de sistemas como hecho relevante, comunicado a la SMV hasta el día siguiente.
Gestión de incidentes y reporte a la SB de los que comprometan procesos críticos.
Gestión integral de riesgos e informe periódico para aseguradoras.
Administración del riesgo operativo en el sector popular y solidario.
Reporte trimestral de eventos de pérdida por RO (R28 A-2811) vía SITI.
Base de pérdidas y archivo EPO para instituciones de seguros.
Reporte del Anexo S a la CNBV dentro de 5 días naturales (art. 17 Bis 23).