Cómo usar este manual

Este manual no está ordenado por pantallas. Está ordenado por lo que tienes que lograr, porque nadie abre una plataforma de cumplimiento con ganas de conocer sus menús: la abre porque tiene una ley encima, una auditoría en tres meses o un directorio pidiendo un estado.

Elige tu ruta

Las rutas de cumplimiento se leen de principio a fin. Son dos, una por cada ley chilena, y cada una te lleva desde el diagnóstico inicial hasta estar listo para una fiscalización. Si tienes un plazo encima, entra directo por ahí.

Ruta Ley 21.663Ciberseguridad e infraestructura crítica. Seis capítulos, del diagnóstico al reporte de incidentes.

Ruta Ley 21.719Protección de datos personales. Registro de tratamiento, evaluaciones de impacto, derechos y brechas.

Los capítulos de consulta se leen sueltos. Integraciones, operación continua, personalización y referencia están para cuando necesitas algo puntual: cómo conectar un sistema, cómo se calcula el avance de una auditoría, qué significa un término. No hace falta leerlos en orden ni completos.

Primeros pasos es para el administrador. Si eres quien recibió el tenant y tienes que dejarlo operativo para el resto del equipo, empieza por ahí: Tu cuenta y acceso.

Cómo está escrito cada capítulo

Todos los capítulos siguen el mismo orden, para que sepas dónde mirar:

1. El problema que resuelve lo que vas a leer.
2. El camino asistido — qué hace Cyber Concierge por ti. Va primero a propósito: casi siempre es la forma más rápida.
3. El camino manual — cómo hacerlo tú, paso a paso, cuando quieres control fino o el asistente no aplica.
4. Qué mirar después.

Cuando el manual nombra algo de la plataforma usa la misma etiqueta que verás en pantalla. Si el término del oficio es distinto al de la interfaz, la primera vez lo aclaramos: por ejemplo, lo que la industria llama perímetro aparece en el menú como Alcances.

La empresa que verás en todos los ejemplos

Un manual lleno de “Empresa XYZ” no enseña nada. Todos los ejemplos de este manual ocurren en la misma empresa ficticia, y la vas a ver crecer capítulo a capítulo.

Generadora Cordillera SpA

Empresa chilena de generación eléctrica, unas 250 personas. Opera centrales con sistemas de control industrial (SCADA) y telemetría remota, vende a clientes regulados y libres, y tiene la nómina tercerizada.

Le aplican las dos leyes a la vez: el sector energía es servicio esencial bajo la Ley 21.663, y trata datos personales a escala — trabajadores, contratistas, control de acceso biométrico a las centrales, clientes — bajo la Ley 21.719.

• Carolina Prat, gerenta de TI, es la administradora designada del tenant.
• Marco Zúñiga es el encargado de cumplimiento.
• El delegado de protección de datos todavía está por designar. Volveremos sobre eso en la ruta de la Ley 21.719.

Elegimos una generadora eléctrica justamente porque las dos leyes le caen encima al mismo tiempo. Si tu empresa está en otro rubro, los ejemplos se traducen sin esfuerzo: donde dice “central”, piensa en tu planta, tu sucursal o tu bodega.

Sobre las capturas de pantalla

Esta versión del manual no incluye capturas. La razón es honesta: la plataforma cambia rápido y una captura desactualizada confunde más de lo que ayuda. En su lugar, cada procedimiento nombra la sección del menú y la etiqueta exacta de lo que buscas, y los conceptos que necesitan apoyo visual llevan un diagrama.

Una advertencia sobre lo legal

Este manual explica cómo usar la plataforma para organizar tu cumplimiento. No es asesoría legal. Los capítulos de la Ley 21.663 y la Ley 21.719 resumen las obligaciones para que sepas qué estás construyendo y por qué, pero la interpretación de esas leyes frente a tu caso concreto le corresponde a tu asesor jurídico.