Incidentes y plazos ANCI

Esta es la parte de la Ley 21.663 donde el cumplimiento se juega en horas. Todo lo demás —el sistema de gestión, las certificaciones, la capacitación— admite un plan a doce meses. El reporte de incidentes, no: el reloj parte cuando tomas conocimiento, y la primera obligación vence a las tres horas.

Por eso este capítulo no trata de qué hacer durante un incidente. Trata de qué dejar preparado antes, para que el día del incidente nadie tenga que improvisar.

Los plazos, en orden

Cuándo	Qué se entrega	A quién	Aplica a
3 horas desde que se conoce	Alerta temprana	CSIRT Nacional	Todos
72 horas	Actualización: evaluación inicial, gravedad, impacto e indicadores de compromiso	CSIRT Nacional	Todos
24 horas	La misma actualización, con plazo reducido	CSIRT Nacional	OIV con servicio esencial afectado
7 días corridos	Plan de acción frente al incidente	CSIRT Nacional	Solo OIV
15 días corridos desde la alerta temprana	Informe final: descripción detallada, causa probable, medidas de mitigación y repercusiones transfronterizas	CSIRT Nacional	Todos

Si el incidente sigue en curso a los 15 días, se entrega un informe de situación y el informe final se presenta dentro de los 15 días siguientes a que el incidente quede gestionado.

El plazo corre desde el conocimiento, no desde la certeza

Las 3 horas no empiezan cuando terminas de investigar: empiezan cuando tomas conocimiento de un incidente que puede tener efectos significativos. Un procedimiento que exige certeza antes de reportar es un procedimiento que llega tarde por diseño.

Lo que hay que tener listo antes

La ley pide, como requisito propio, disponer de un procedimiento para identificar y clasificar incidentes de efecto significativo y canalizar su reporte. Ese procedimiento debe responder cuatro preguntas sin ambigüedad:

¿Quién decide que esto es un incidente reportable? Con nombre y suplente. Si la respuesta es “el comité”, ya perdiste las tres horas.

¿Contra qué criterios se decide? Los criterios de efecto significativo de la ley, escritos en términos que tu operación entienda: cuántos clientes, qué servicio, qué duración.

¿Quién envía el reporte y por qué canal? Con las credenciales y el procedimiento de acceso al CSIRT Nacional resueltos y probados de antemano.

¿Quién lleva el reloj? Alguien tiene que ser responsable de que los hitos de 72 horas, 7 días y 15 días no se pasen mientras todos están ocupados conteniendo el incidente. Es un rol distinto al de resolver el problema técnico.

Escríbelo con el asistente

El asistente Redactar un procedimiento genera el borrador del procedimiento de reporte adaptado al contexto de tu empresa, y tú lo revisas y ajustas. Es bastante más rápido que partir de una hoja en blanco, y queda guardado como documento con su versión. Ver Documentación asistida.

Registrar el incidente en la plataforma

Cuando ocurre, el registro vive en Incidentes, dentro de la sección Operaciones. Lo que vas a completar:

• Gravedad — de Crítica a Baja. Es lo primero que mira cualquiera que llegue después.
• Estado — Nuevo, En curso, Resuelto, Cerrado o Descartado.
• Detección — si fue interna o externa. Dato relevante para el informe final y para tu propio aprendizaje.
• Activos afectados — vinculados a tu inventario, lo que después permite ver el impacto real.
• Responsables — quién lo está llevando.
• Controles aplicados — las medidas que se activaron o que hubo que crear.

Y sobre todo: la Cronología, que es donde este módulo se vuelve una herramienta de cumplimiento y no solo un registro de tickets.

Usa la cronología como bitácora de plazos

Cada hito del reporte se anota como una entrada en la cronología del incidente, con su hora. Al final tienes, en un solo lugar y sin reconstruir nada, la prueba de que cumpliste los plazos.

1. Toma de conocimiento

   La primera entrada, con la hora exacta. Es el instante desde el cual corren todos los plazos, así que anótala apenas ocurre. Todo lo demás se calcula desde acá.

2. Alerta temprana enviada

   Hora de envío y referencia de lo enviado. Con esto queda demostrado el cumplimiento de las 3 horas.

3. Actualización enviada

   Las 72 horas — o 24, si eres OIV y se afectó la prestación de un servicio esencial. Registra cuál de los dos plazos te aplicó y por qué.

4. Plan de acción informado (solo OIV)

   Dentro de los 7 días corridos desde el conocimiento.

5. Informe final

   A los 15 días corridos desde la alerta temprana. Si el incidente seguía en curso, anota el informe de situación y después el final.

6. Cierre

   Resolución, causa probable y lecciones. Es el insumo del siguiente ciclo.

En Generadora Cordillera

El procedimiento de Cordillera define que el jefe de turno del centro de control es quien da la alerta inicial a cualquier hora, y que Carolina es quien califica si el incidente es de efecto significativo, con Marco como suplente. El envío al CSIRT Nacional lo hace Marco; el seguimiento de los plazos posteriores queda formalmente a su cargo, incluso si el incidente lo está resolviendo el equipo técnico.

Como Cordillera se prepara como OIV, su procedimiento contempla el plazo reducido de 24 horas para la actualización cuando se afecte la generación, y el plan de acción a 7 días. Los tres primeros hitos están en una plantilla ya redactada: llegado el momento, se completan datos, no se redacta desde cero.

Ensáyalo antes de necesitarlo

Un procedimiento de reporte que nunca se probó no es un procedimiento: es un documento. Y para un OIV los ejercicios y simulacros son, además, un deber propio de la ley.

Un simulacro útil es corto y concreto: se plantea un escenario, se corre el procedimiento con reloj y se registra el resultado como incidente de prueba, con su cronología. Lo que se busca no es el drama del escenario, sino descubrir las fricciones reales — que nadie sabía quién tenía las credenciales del canal de reporte, que el suplente estaba de vacaciones, que la plantilla pedía datos que nadie tiene a las tres de la mañana.

Deja el simulacro como tarea recurrente para que ocurra de nuevo el próximo período. Su registro es evidencia directa del deber de revisiones y ejercicios continuos.

Sigue por acá

Con el cumplimiento montado y los incidentes cubiertos, queda prepararse para que alguien venga a revisarlo: Listo para la fiscalización.

Este manual explica cómo usar Preceptix para organizar tu cumplimiento; no es asesoría legal. Los plazos y criterios de reporte citados provienen de los artículos 9 y 27 de la Ley 21.663 y se incluyen como orientación: verifica su aplicación a tu caso concreto y las instrucciones vigentes de la ANCI con tu asesor jurídico.