La tecnología ya no es suficiente: Las nuevas leyes de ciberseguridad y protección de datos elevan el estándar de cumplimiento

• El principal desafío para las organizaciones está ahora en fortalecer su gobernanza, definir responsabilidades y adaptar sus procesos internos.
• Las soluciones tecnológicas que implementa NEST Consultores ya incorporan gran parte de los controles que hoy exigen la Ley Marco de Ciberseguridad y la nueva Ley de Protección de Datos Personales, avanzando a pasos adelantados al manejo correcto de la tecnología.

Por: Maximiliano Araya Mundaca

Julio de 2026. La entrada en plena vigencia de la Ley N° 21.719 sobre Protección de Datos Personales, prevista para el 1 de diciembre de 2026, junto con la implementación de la Ley N° 21.663, que crea el nuevo marco nacional de ciberseguridad, representa un cambio relevante para las organizaciones en Chile. Sin embargo, no todas las brechas que deberán abordar son tecnológicas.

En NEST Consultores hemos acompañado desde nuestros inicios a empresas en la implementación de soluciones tecnológicas alineadas con estándares internacionales como la ISO 27001, ISO 27701 e ISO 27035. Gracias a ello, gran parte de los controles que hoy exige la nueva normativa ya forman parte, de manera nativa, de las soluciones que desarrollamos e implementamos.

Sin embargo, el cumplimiento de estas leyes va mucho más allá de la tecnología. El mayor desafío está en la organización

Si bien las plataformas actuales incorporan controles de seguridad, trazabilidad, gestión de accesos y protección de la información, las nuevas regulaciones exigen que las organizaciones cuenten con una estructura de gobernanza que respalde esas capacidades tecnológicas.

Esto implica desarrollar políticas internas, establecer protocolos claros, definir responsables, formalizar procesos y documentar la forma en que la información es administrada dentro de la empresa.

Desde nuestra experiencia, entre los principales aspectos que hoy deben fortalecer las organizaciones está:

• La elaboración y actualización de políticas de ciberseguridad y protección de datos.
• La definición de roles y responsabilidades para la gestión de la información.
• La implementación de modelos de gobernanza y cumplimiento.
• La formalización de protocolos de respuesta frente a incidentes.
• La gestión adecuada de los consentimientos y de las bases legales para el tratamiento de datos personales.
• La revisión y ajuste de los procesos internos relacionados con el ciclo de vida de la información.

En otras palabras, el desafío ya no consiste únicamente en contar con tecnología adecuada, sino en asegurar que toda la organización opere bajo un modelo de gestión que permita demostrar el cumplimiento frente a las nuevas autoridades regulatorias.

Una auditoría para identificar las brechas y definir el camino es otro de los elementos claves para avanzar a la velocidad y los estándares que requiere la tecnología. Con el objetivo de apoyar este proceso, en NEST Consultores realizamos una Auditoría Integral de Ciberseguridad y Protección de Datos, diseñada para evaluar de manera conjunta la infraestructura tecnológica, la documentación corporativa y los procesos organizacionales.

Nuestra metodología permite determinar el nivel de cumplimiento respecto de ambas leyes, identificar brechas y priorizar las acciones necesarias para avanzar hacia un modelo de gestión alineado con las nuevas exigencias regulatorias.

Como resultado, nuestros clientes obtienen un diagnóstico de su situación actual, una evaluación de riesgos y una hoja de ruta con acciones priorizadas, que abarca desde mejoras de rápida implementación hasta iniciativas de mayor madurez en materia de gobernanza, seguridad de la información y protección de datos.

En un escenario donde el cumplimiento regulatorio será cada vez más relevante para la continuidad del negocio y la confianza de clientes y stakeholders, contar con una visión integral permite anticiparse a los desafíos, reducir riesgos y fortalecer la gestión de la información como un activo estratégico para toda organización.