En breve
- Qué es
- NCG 298 (Superintendencia de Pensiones): gestión de incidentes para AFP
- A quién aplica
- A las AFP supervisadas por la Superintendencia de Pensiones. Ver detalle
- Plazos
- Etapa I en 30 minutos; Etapa II en 72 horas; Etapa III en 48 horas desde el cierre. Ver detalle
- Qué exige
- Gestión de incidentes en 3 etapas con envío en XML. Ver detalle
- Actualizado
- 17-10-2026
Resumen ejecutivo
- Qué: base de datos de incidentes y reporte a la SP en tres etapas.
- Cuándo: Etapa I en 30 minutos; Etapa II en 72 horas; Etapa III en 48 horas desde el cierre.
- Formato: 3 XML oficiales por etapa, en ZIP con MD5 por TEA.
- Además: tipos INCO-01, INCSI-01 e INCCI-01.
A quién aplica
A las AFP supervisadas por la Superintendencia de Pensiones. La norma forma parte del Título XIV del Libro V del Compendio, el que además exige un sistema de gestión de riesgo operacional y tecnológico (Cap. III).
Plazos
- 30 min Etapa I · informe inicial Identificación del incidente · NCG SP 298 Etapa I · Lo exige la norma
- 72 h Etapa II · actualización Identificación del incidente · NCG SP 298 Etapa II · Lo exige la norma
- 48 h Etapa III · informe final Cierre del incidente · NCG SP 298 Etapa III · Lo exige la norma
¿Quieres ver el flujo de 3 etapas de la NCG 298?
Explorar demoQué exige y cómo lo cubre iziRisk Op
| Qué exige | Cómo lo cubre iziRisk Op |
|---|---|
| Flujo de incidentes en 3 etapas con los campos de cada una | Op permite configurar los campos, el flujo y el reporte que exige la norma. Estados y formularios configurables por cada organización. |
| Reporte en 3 XML oficiales, uno por etapa | Op permite configurar los campos, el flujo y el reporte que exige la norma. El formato de reporte de cada etapa es configurable por cada organización. |
| Base de incidentes con historial | Base de incidentes con historial, para la gestión de riesgo operacional del Cap. III. |
Guía informativa, no asesoría legal. El envío al regulador lo hace siempre la entidad.
Campos exigidos
| Campo | Artículo |
|---|---|
| Identificador del incidente | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa I a.i |
| Fecha y hora del incidente | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa I a.ii |
| Descripción del incidente | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa I |
| Causa(s) probable(s) o identificada(s) | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa II a.i |
| Tipo de incidente | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa I |
| Proceso(s) afectado(s) | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa I a.vi |
| Dependencia(s) afectada(s) | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa I a.vii |
| Activo(s) de información | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa I a.viii |
| Proveedor involucrado (texto, Etapa I) | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa I a.ix / III a.iii |
| Responsable del reporte | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa I a.x |
| Canales afectados | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa II a.ii |
| Servicios afectados | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa II a.ii |
| Productos afectados | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa II a.ii |
| N° estimado de afiliados o clientes afectados | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa II a.iii |
| N° estimado de cuentas personales afectadas | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa II a.iv |
| Cuentas personales afectadas (una fila por tipo) | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa II a.v / III a.vii |
| Tipo de mitigación | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa III a.i |
| Descripción de la solución | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa III a.ii |
| Responsable de la solución | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa III a.iv |
| Causa final de origen | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa III a.v |
| Duración del incidente | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa III a.vi |
| N° de afiliados o clientes afectados | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa III a.viii |
| Costos del incidente (CLP) | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa III a.xi |
| Costos de mitigación y/o solución (CLP) | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa III a.xii |
| Experiencia adquirida | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa III a.xiii |
| Fecha y hora de mitigación | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa III a.xiv |
| Fecha y hora de cierre | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa III a.xv |
| Proveedor involucrado (detalle Etapa III) | NCG SP 298 (Compendio, Libro V, Título XIV, Capítulo V) Etapa III a.iii |
Fuente oficial
Actualizado el 17-10-2026
Contenido informativo basado en la norma oficial vigente a la fecha indicada; no constituye asesoría legal. Consulte siempre el texto oficial.
Pregúntale a IziBot sobre NCG 298
Elige una pregunta y agenda una reunión para verla en iziRisk Op. Son ejemplos; no son asesoría legal.
Preguntas frecuentes
¿Cuánto tiempo tiene una AFP para reportar un incidente a la Superintendencia de Pensiones?
La Etapa I se reporta en 30 minutos, la Etapa II en 72 horas y la Etapa III dentro de las 48 horas posteriores al cierre.
¿Qué tipos de incidente distingue la NCG 298?
Operacional (INCO-01), seguridad de la información (INCSI-01) y ciberseguridad (INCCI-01).
¿La NCG 298 exige una base de pérdidas con umbral?
No. Exige una base de datos de incidentes. El Cap. III pide gestión de riesgo operacional, pero no fija campos ni un umbral de pérdidas.
¿Quién reporta a la Superintendencia?
La AFP debe designar un responsable y un suplente para hacer los reportes y las comunicaciones con la Superintendencia (punto 4, Organización).
¿En qué formato se reporta a la SP?
En 3 XML oficiales, uno por etapa, que se envían por TEA en un ZIP con su MD5.