Auditoría de ciberseguridad para empresas en Chile

Evaleris analiza la ciberseguridad de empresas en Chile a distancia: revisa tus controles y evidencias, y te entrega hallazgos priorizados y un plan de mejora a 30, 60 y 90 días. Ayuda a ordenar tu preparación ante la Ley Marco de Ciberseguridad y la nueva ley de datos, sin sustituir a tu asesoría legal.

Bandera de Chile

Qué normas y organismos conviene conocer en Chile

Ley 21.663, Marco de Ciberseguridad

Publicada el 8 de abril de 2024, crea la Agencia Nacional de Ciberseguridad (ANCI) y fija obligaciones para los operadores de importancia vital y otras entidades.

Ley 21.719 de datos personales

Publicada el 13 de diciembre de 2024, sustituye a la Ley 19.628 y crea la Agencia de Protección de Datos Personales. Su entrada en vigencia estaba prevista para el 1 de diciembre de 2026, pero en septiembre de 2026 el Gobierno presentó un proyecto para aplazarla un año. Comprueba la fecha vigente.

Dos leyes que se complementan

La primera se centra en la ciberseguridad y la segunda en los datos personales, por lo que muchas empresas tendrán que considerar ambas.

Información general revisada en noviembre de 2026. No es asesoramiento jurídico, y las normas cambian: confirma su vigencia con tu asesor.

Por dónde empezar

  1. Comprueba si tu empresa o tus clientes están dentro del alcance de la Ley 21.663.
  2. Prepara cómo detectar un incidente y a quién avisar, con plazos claros.
  3. Revisa qué datos personales tratas antes de que se aplique la Ley 21.719.

Un análisis te dice cuáles de estos puntos importan más en tu caso, y en qué orden abordarlos:

Panel de resultadosEmpresa de ejemplo
Datos de ejemplo
Hallazgos abiertos
38
Crítico3
Alto9
Medio17
Bajo9
Por área
Identidad y accesos
Red y perímetro
Parches y actualizaciones
Correo y phishing
Copias de seguridad
Mapa de riesgo
Hallazgos por celda
Impacto →
1
1
1
1
2
3
2
1
3
4
2
1
1
3
4
2
1
1
2
2
Probabilidad →
BajoMedioAltoCrítico
Plan de mejora
Por prioridad
30 días
Activar MFA en cuentas de administrador
Crítico · Identidad y accesos
Cerrar el acceso RDP expuesto a Internet
Crítico · Red y perímetro
Actualizar el firmware de la VPN
Crítico · Parches y actualizaciones
60 días
Configurar DMARC en el dominio de correo
Alto · Correo y phishing
90 días
Probar la restauración de copias de seguridad
Medio · Copias de seguridad

Preguntas frecuentes en Chile

¿Cuándo entra en vigencia la ley de datos personales de Chile?

La Ley 21.719 preveía entrar en vigencia el 1 de diciembre de 2026. En septiembre de 2026 el Gobierno presentó un proyecto para aplazarla hasta el 1 de diciembre de 2027. Confirma el estado de ese proyecto con tu asesor.

¿El análisis acredita el cumplimiento de la Ley Marco de Ciberseguridad?

No. Es un análisis, no una acreditación ni una auditoría legal. Sirve para ver en qué punto están tus controles y para priorizar las mejoras.

¿Cuánto cuesta una auditoría de ciberseguridad en Chile?

Tarifa regional en dólares estadounidenses (USD): Evaleris Esencial, US$ 890; Evaleris Equipo, US$ 1.990; Evaleris Integral, Contáctanos. Son análisis de pago único, impuestos no incluidos y sin suscripción obligatoria. El alcance, la moneda de facturación y los impuestos locales se confirman en la propuesta.

¿Se puede hacer el análisis a distancia en Chile?

Sí. El análisis de tu empresa, las evidencias, el análisis de conocimientos de tus empleados y el informe se gestionan a distancia, desde un panel privado. Las comprobaciones técnicas de Evaleris Integral se preparan con tu autorización y dentro de un alcance acordado.

¿Qué diferencia hay entre un análisis de ciberseguridad y un pentest?

Un análisis revisa controles, evidencias y prácticas para priorizar riesgos en toda la empresa. Un pentest intenta explotar fallos concretos en sistemas acotados. Los paquetes de Evaleris no incluyen un pentest completo.

Fuentes

¿Tienes una empresa en Chile?

Cuéntanos cómo es y te indicaremos qué análisis encaja, con el alcance y el precio claros antes de empezar.

Solicitar análisis