Ciberseguridad y Security Awareness
para el Sector Público Chileno
Protege información de ciudadanos y la continuidad de servicios públicos. Cumple con las exigencias obligatorias de la Ley 21.663 y ANCI. Programas escalables para ministerios, servicios y municipios.
Disponible en Mercado Público · Respuesta en menos de 24 horas
El Estado custodia datos de todos los chilenos
Fuentes públicas: Fortinet Threat Landscape Report 2024, IBM Cost of a Data Breach 2024, Sophos State of Ransomware 2024.
Por qué el sector público chileno elige Certisec
La Ley 21.663 ya está vigente y ANCI exige programas formales. Certisec entrega lo que se necesita para cumplir, sin sobrecargar a equipos pequeños.
La plataforma Certisec en acción
Dashboard ejecutivo, simulaciones, cursos y reportes — adaptado al sector público chileno.
Ataques reales que sufre el sector público
¿Cómo cubre Certisec las exigencias regulatorias para gobierno?
La Ley 21.663 obliga a los servicios públicos OIV a implementar programas formales de gestión del riesgo humano. La ANCI exige evidencia auditable. La Ley 19.628 (y la nueva 21.719) rige el tratamiento de datos personales. Certisec apoya el cumplimiento integral.
- Programa formal de concientización (Ley 21.663): Cursos continuos gamificados sobre phishing, ingeniería social y secreto funcionario con registro auditable.
- Evidencia para ANCI: Reportes descargables con métricas por unidad y por funcionario — listos para responder a requerimientos de la Agencia Nacional de Ciberseguridad.
- Pruebas de exposición real: Simulaciones de phishing, smishing y vishing periódicas para medir la postura del funcionariado.
- Cumplimiento Ley 19.628 y 21.719: Tratamiento de datos personales con propósito declarado, cifrado y trazabilidad.
- Disponible en Mercado Público: Contratación vía ChileCompra, convenios marco y compra directa según corresponda.
Importante: La Ley 21.663 está vigente. ANCI ya tiene atribuciones para fiscalizar. Esperar a ser auditado para implementar el programa es la peor estrategia.
Lo que preguntan los encargados de ciberseguridad pública
¿La Ley 21.663 obliga al sector público a capacitar a sus funcionarios?
Sí. La Ley Marco de Ciberseguridad (Ley 21.663) obliga a los servicios públicos clasificados como Operadores de Importancia Vital (OIV) a implementar programas de gestión del riesgo humano con evidencia auditable ante la Agencia Nacional de Ciberseguridad (ANCI).
¿Sirve para municipios pequeños con presupuesto limitado?
Sí. Certisec escala desde municipios de pocos cientos de funcionarios hasta ministerios completos. Implementación sin licencias de hardware ni instalación on-premise. Modalidad SaaS con costo por funcionario.
¿Qué simulaciones específicas hacen para sector público?
Plantillas inspiradas en vectores reales: suplantación SII, Tesorería General o Registro Civil, falsa notificación de cambio de procedimiento interno, phishing dirigido (APT) a funcionarios con acceso a información sensible, smishing y vishing.
¿Genera la evidencia que pide ANCI?
Sí. Certisec genera reportes auditables con registros por funcionario, métricas por unidad organizacional, módulos remediados y trazabilidad — listos para presentar a ANCI como evidencia del programa de concientización exigido por la Ley 21.663.
¿Está disponible para licitación pública / Mercado Público?
Sí. Certisec puede participar en procesos de Mercado Público (ChileCompra) y firmar contratos marco. Contamos con los documentos administrativos requeridos para operar con el sector público chileno.
¿Cómo manejan los datos de funcionarios bajo Ley 19.628 y 21.719?
Certisec opera bajo el marco de la Ley 19.628 (vigente para sector público) y se está adaptando a las exigencias de la Ley 21.719. Los datos se procesan solo con propósito formativo declarado, con almacenamiento cifrado y trazabilidad.
Certisec también atiende otros sectores
Cada industria tiene su propio compliance, vectores y simulaciones específicas. Explora soluciones para tu sector:
¿Tu empresa está realmente protegida?
Descúbrelo con una simulación de phishing gratuita. En 5 minutos sabrás cuántos de tus colaboradores caerían en un ataque real.
Sin tarjeta de crédito · Sin instalación · Resultado en 24 horas