ANCI finaliza el primer proceso de calificación de Operadores de Importancia Vital

Este 24 de julio de 2026, fue publicada en el Diario Oficial la nómina final de Operadores de Importancia Vital (OIV) correspondiente a la segunda etapa del primer proceso de calificación, iniciado por la Agencia Nacional de Ciberseguridad (ANCI) en mayo de 2025.

Tras el análisis de las observaciones recibidas durante el proceso de consulta pública y de los informes técnicos elaborados por los organismos sectoriales, de las 372 instituciones preliminarmente calificadas en abril de 2026, 239 fueron declaradas operadores de importancia vital.

De esta forma, la nómina final correspondiente a la segunda etapa del proceso de calificación queda distribuida de la siguiente manera:

• 25 empresas de transporte, almacenamiento o distribución de combustible (GLP, combustibles líquidos, gas natural, terminales marítimos y de regasificación).
• 18 instituciones de suministro de agua potable y saneamiento, que en conjunto cubren el 98% de los clientes regulados a nivel nacional.
• 40 empresas de transporte terrestre, aéreo, ferroviario y marítimo, incluyendo puertos, aeropuertos, líneas aéreas, ferrocarriles y concesionarias del transporte público de Santiago.
• 32 instituciones concesionarias de servicios públicos, entre ellas operadoras de aeropuertos, puertos y autopistas.
• 25 entidades de administración de prestaciones de seguridad social, entre AFP, Isapre, cajas de compensación y las administradoras del seguro de cesantía.
• 15 laboratorios de fabricación de productos farmacéuticos.
• 84 entidades de sectores de la primera etapa que no fueron incluidas en su nómina anterior.

Con la publicación de este listado, la ANCI da por finalizado el primer proceso de calificación de operadores de importancia vital, sumando en sus dos etapas un total de 1.154 instituciones calificadas como OIV. Lo anterior, sin perjuicio de los recursos tanto administrativos como judiciales de que disponen los operadores de importancia vital calificados.

Las instituciones incluidas en esta nómina quedan sujetas a los deberes generales y de reporte que la ley impone a todo prestador de servicios esenciales, además de obligaciones reforzadas propias de su calidad de OIV, como son el designar un delegado de ciberseguridad, contar con programas de capacitación continua, implementar un sistema de gestión de seguridad de la información y elaborar planes de continuidad operacional con foco en ciberseguridad, entre otros.

En contra de esta resolución las instituciones podrán interponerse los recursos administrativos a que se refiere la ley N°19.880, a través de la Oficina de Partes de la Agencia, al correo electrónico [email protected]. Esto sin perjuicio de la reclamación judicial contemplada en el artículo 46 de la ley marco de ciberseguridad.