La Ley 21.663 no es una sugerencia. Es una obligación legal con multas concretas para quienes no cumplan. Y los montos no son menores.
¿Cuánto cuestan las multas?
El esquema de sanciones de la ley establece multas que parten desde 5.000 UTM — lo que a valores actuales equivale a más de $320 millones de pesos chilenos.
Pero ese es solo el piso. Dependiendo de la gravedad de la infracción, la reincidencia y el impacto del incumplimiento, las multas pueden escalar significativamente. Para operadores de importancia vital, los montos son aún mayores.
No es solo la multa
El costo real de no cumplir va más allá del número en la resolución sancionatoria. Cuando una empresa sufre un incidente de ciberseguridad sin estar preparada, las consecuencias se acumulan:
Interrupción operacional. Si tu sistema de ventas, inventario o facturación se cae por un ataque, cada hora sin operar es facturación perdida.
Pérdida de datos. Sin respaldos verificados, la pérdida puede ser permanente. Registros de clientes, historial de ventas, documentación contable — todo vulnerable.
Daño reputacional. Tus clientes confían en que sus datos están protegidos. Un incidente público puede erosionar esa confianza de forma irreversible.
Responsabilidad legal. Más allá de la multa administrativa, si datos personales de terceros se ven comprometidos, la empresa puede enfrentar demandas civiles adicionales.
El cálculo es simple
Comparemos los números:
Un diagnóstico de cumplimiento cuesta $290.000 CLP. La remediación guiada para cerrar las brechas identificadas cuesta $150.000 CLP al mes durante 6 a 12 meses.
El costo total de llevar tu empresa al cumplimiento: entre $1.190.000 y $2.090.000 CLP.
La multa mínima por no cumplir: $320.000.000 CLP.
La diferencia es de más de 150 veces. Invertir en cumplimiento no es un gasto — es la decisión financiera más obvia que puedes tomar.
¿Cuándo empiezan las fiscalizaciones?
La ley ya está vigente. Las organizaciones reguladas ya están obligadas a cumplir. Las fiscalizaciones son una cuestión de cuándo, no de si.
El peor escenario es que te fiscalicen antes de haber empezado. El segundo peor es que te fiscalicen a mitad de camino, sin un plan documentado ni evidencia de progreso.
El mejor escenario es llegar a la fiscalización con un diagnóstico completado, un plan de remediación en ejecución y evidencia documentada de cada paso. Eso es exactamente lo que entrega nuestro servicio.
No esperes la fiscalización
Cada mes que pasa sin un diagnóstico es un mes de riesgo acumulado. La ley no distingue entre "no sabía que estaba obligado" y "sabía pero no hizo nada". El resultado es el mismo.
El primer paso es saber dónde estás. Nuestro diagnóstico te lo dice en 15 minutos.