- Un OIV es un prestador de servicios esenciales que la ANCI calificó como tal por resolución fundada. No se es OIV por autodefinición.
- Requiere dos condiciones copulativas: dependencia de redes y sistemas informáticos e impacto significativo si el servicio se ve afectado.
- Ser OIV activa los nueve deberes reforzados del artículo 8, que no aplican a los demás obligados.
- El primer proceso concluyó el 24 de julio de 2026 con 1.154 instituciones: 915 en la primera etapa y 239 en la segunda.
- La calificación se revisa al menos cada tres años.
La categoría de Operador de Importancia Vital es el corazón de la Ley 21.663. Divide el universo de obligados en dos niveles de exigencia muy distintos, y determina si tu organización debe designar delegado, implementar un SGSI certificable y responder ante la ANCI con plazos de horas. Esta página explica qué es, cómo se determina y qué consecuencias tiene.
Qué es un Operador de Importancia Vital
El artículo 5 permite a la ANCI calificar como OIV a quienes reúnan dos requisitos copulativos —es decir, se exigen ambos, no basta uno:
Dependencia tecnológica
Que la provisión del servicio dependa de las redes y sistemas informáticos. Si el servicio puede prestarse sin ellos, el requisito no se cumple.
Impacto significativo
Que su afectación, interceptación, interrupción o destrucción tenga impacto significativo en la seguridad y el orden público, en la provisión continua de servicios esenciales o en el cumplimiento de las funciones del Estado.
La ley agrega una vía adicional poco conocida: la Agencia puede calificar como OIV a instituciones privadas que no son prestadoras de servicios esenciales, si reúnen esos mismos requisitos y su calificación resulta indispensable por haber adquirido un rol crítico en el abastecimiento de la población, la distribución de bienes o la producción de aquellos indispensables o estratégicos para el país; o bien por su grado de exposición a los riesgos y la probabilidad de incidentes.
En todos los casos, el artículo 5 obliga a considerar el tamaño de la institución, con atención especial a las características y necesidades de las micro, pequeñas y medianas empresas según la Ley 20.416.
OIV no es lo mismo que prestador de servicios esenciales
Es la confusión más costosa que se comete con esta ley. Todos los OIV prestan servicios esenciales, pero no todos los prestadores de servicios esenciales son OIV.
| Prestador de Servicios Esenciales | Operador de Importancia Vital | |
|---|---|---|
| Cómo se adquiere | Por realizar una de las 12 actividades del artículo 4, operar bajo concesión de servicio público o ser organismo del Estado | Por resolución fundada de la Directora o Director Nacional de la ANCI |
| Deberes generales (art. 7) | Sí | Sí |
| Deber de reportar (art. 9) | Sí | Sí, con plazo reducido a 24 h y plan de acción en 7 días |
| Deberes reforzados (art. 8) | No | Sí — SGSI, planes certificados, delegado, capacitación |
| Inscripción en el Portal ANCI | Sí | Sí |
| Techo de multa | 20.000 UTM | 40.000 UTM |
Cómo se determina: el procedimiento del artículo 6
- Informe sectorial. La Agencia requiere informe fundado a los organismos públicos con competencia en cada sector para que se pronuncien sobre qué instituciones deberían calificarse.
- Nómina preliminar. Recibidos los informes, la ANCI dispone de 30 días corridos para elaborar la nómina preliminar.
- Consulta pública. La nómina se somete a consulta pública por 30 días corridos, solo respecto de las instituciones privadas. Para las públicas se requiere informe del Ministerio de Hacienda.
- Nómina final. Cerrada la consulta, la Agencia dispone de otros 30 días corridos para elaborar la nómina final.
- Resolución fundada. La Directora o Director Nacional dicta la resolución que determina los operadores, y se publica en el Diario Oficial.
La calificación debe revisarse y actualizarse al menos cada tres años. Considerando que el primer proceso concluyó en julio de 2026, la próxima revisión debería iniciarse hacia 2028, aunque la Agencia puede adelantarla.
El primer proceso de calificación
Iniciado en 2025 mediante la Resolución Exenta N° 24, se desarrolló en dos etapas y concluyó el 24 de julio de 2026.
| Etapa | Resolución | Publicación | Instituciones | Plazo para designar delegado |
|---|---|---|---|---|
| Primera | Res. Ex. N° 87 de 2025 | 17 dic 2025 | 915 | Venció el 15 feb 2026 |
| Segunda | Res. Ex. N° 187 de 2026 | 24 jul 2026 | 239 | Vence ~22 sep 2026 |
| Total | 1.154 | |||
Desglose por sector de la segunda etapa
La Resolución Exenta N° 187 organiza las 239 instituciones en siete categorías. Este desglose lo verificamos institución por institución contra la publicación del Diario Oficial del 24 de julio de 2026:
| Sector | Instituciones |
|---|---|
| I. Transporte, almacenamiento o distribución de combustible | 25 |
| II. Suministro de agua potable y saneamiento | 18 |
| III. Transporte terrestre, aéreo, ferroviario o marítimo | 40 |
| IV. Concesionarias de servicios públicos | 32 |
| V. Administración de prestaciones de seguridad social | 25 |
| VI. Producción y/o investigación de productos farmacéuticos | 15 |
| VII. Servicios esenciales de la primera etapa no incluidos en la nómina preliminar | 84 |
| Total | 239 |
La categoría VII merece atención: agrupa instituciones de los sectores ya cubiertos en la primera etapa que no habían quedado en la nómina preliminar. Dentro de ella, el grupo más numeroso corresponde a infraestructura digital, servicios digitales y servicios de TI gestionados por terceros. Es la señal más clara de que la ley está alcanzando a la cadena de proveedores tecnológicos, no solo a los operadores finales.
Qué ocurre cuando te califican
La calificación activa de inmediato los nueve deberes del artículo 8. En orden de urgencia práctica:
- 60 días corridos para designar y acreditar al delegado de ciberseguridad
- Implementar un SGSI continuo y mantener registro de sus acciones
- Elaborar planes de continuidad operacional y ciberseguridad, certificarlos y revisarlos cada dos años
- Realizar ejercicios y simulacros de forma continua, informando al CSIRT Nacional
- Contar con programas de capacitación y campañas de ciberhigiene
- Adoptar medidas inmediatas de contención ante incidentes, conforme a la Instrucción General N°4
Se puede impugnar la calificación
El artículo 6 lo dice expresamente: contra la resolución que determina los operadores pueden deducirse los recursos de la Ley 19.880 —reposición y jerárquico—, sin perjuicio de la facultad de ejercer el recurso especial del artículo 46 de la propia Ley 21.663.
La consulta pública previa a la nómina final es la instancia natural para hacer valer observaciones. Varias instituciones lograron ser excluidas o precisar su individualización a través de ese mecanismo. Con todo, impugnar no suspende por sí solo el cumplimiento: mientras la resolución esté vigente, los deberes son exigibles.
Preguntas frecuentes
¿Cómo sé si mi empresa es Operador de Importancia Vital?
Solo lo eres si apareces en una nómina aprobada por resolución de la ANCI y publicada en el Diario Oficial: la Res. Ex. N° 87 de 2025 o la Res. Ex. N° 187 de 2026. No existe autocalificación.
¿Cuántos OIV hay en Chile?
1.154 instituciones al cierre del primer proceso de calificación, en julio de 2026: 915 de la primera etapa y 239 de la segunda.
¿Una pyme puede ser calificada como OIV?
Sí, pero el artículo 5 obliga a la Agencia a considerar el tamaño de la institución y las características y necesidades de las empresas de menor tamaño definidas en la Ley 20.416. Ese criterio también pesa al graduar eventuales sanciones.
¿Puede ser OIV una empresa que no presta servicios esenciales?
Sí. El artículo 5 lo permite cuando la institución adquirió un rol crítico en el abastecimiento de la población, la distribución o producción de bienes indispensables o estratégicos, o por su grado de exposición al riesgo.
¿Cada cuánto se revisa la lista?
Al menos cada tres años, según el artículo 6. La Agencia puede hacerlo antes.
¿Se puede apelar la calificación?
Sí, mediante los recursos de la Ley 19.880 y el recurso especial del artículo 46 de la Ley 21.663. La consulta pública previa es la instancia más eficaz para plantear observaciones.
Fuentes
- Ley N° 21.663 — artículos 4, 5 y 6.
- Decreto Supremo N° 285 de 2024 — Reglamento del procedimiento de calificación de operadores de importancia vital.
- Resolución Exenta N° 87 de 2025 y Resolución Exenta N° 187 de 2026 de la ANCI — nóminas final de la primera y segunda etapa.
- ANCI: fin del primer proceso de calificación, 24 de julio de 2026.
Revisado el 5 de agosto de 2026. Información general sobre normativa vigente; no constituye asesoría legal.