Dónde estamos hoy
Partamos por lo básico, contado sin rodeos: cómo estamos parados hoy. Una tarjeta por tema, para que todos arranquemos con la misma foto.
Hay una ley de ciberseguridad —la Ley 21.663—, en vigencia desde marzo de 2025. Creó una agencia, la ANCI, que revisa y multa. Divide a las empresas en dos grupos: los servicios esenciales (obligaciones básicas) y los OIV (las obligaciones más pesadas).
La ley lista los rubros que considera esenciales. Ahí está el agua potable y —ojo— también los servicios de tecnología que da un tercero. Ese segundo nos nombra a nosotros como proveedor, no solo a las APR.
Estuvimos en una lista preliminar de OIV y pedimos salir — y nos sacaron. El argumento: nuestros clientes son las APR (no las personas) y las APR siguen dando agua aunque nuestro software se caiga.
Hay una segunda ley, la Ley 21.719 de datos personales, que rige desde diciembre de 2026. Corre casi por separado: como emitimos boletas electrónicas y guardamos datos de socios, nos aplica aunque el agua nunca se corte.
Lo que ya está resuelto y lo que queda abierto
Somos proveedores de software y de telemetría de solo lectura. No operamos infraestructura crítica, y eso deja la exclusión firme y nuestro discurso de venta coherente. Quedan dos cabos sueltos: (a) dejar por escrito de quién es el algoritmo que da y corta — si lo ponemos nosotros, conviene documentar quién responde si falla — y (b) el aviso por Telegram, que abre un tema de datos (lo vemos en Vías 02 y Seguridad 05).
Por dónde nos puede llegar la ley
La ley puede alcanzarnos por cuatro caminos distintos. Son independientes entre sí: tapar uno no tapa los demás. Nuestra salida de la lista solo cubre el primero.
Vía 1 · Que nos declaren "críticos" Controlada
Controlada, gracias al diseño local: como no manejamos el agua a distancia, un problema nuestro no la corta. Eso sí, la lista se revisa cada 3 años, así que esto es "por ahora".
Vía 2 · Que califique un cliente Latente
El agua rural es un rubro esencial. Una APR chica difícilmente entre sola, pero si una grande —o varias juntas— entra, la exigencia baja hacia nosotros.
Vía 3 · Que nos lo pidan por contrato La más segura
La ley obliga a las empresas reguladas a cuidar también a sus proveedores. Así que nos van a pedir —por contrato— estándares, auditorías y cláusulas. Salir de la lista no nos saca de esa cadena. Es el camino más probable… y, bien jugado, una oportunidad de venta.
Vía 4 · Que se filtren datos Aparte
Emitimos boletas electrónicas y guardamos datos de socios: una filtración hay que reportarla aunque el agua siga corriendo. Ojo con Telegram: avisar por ahí manda datos de la gente a un servicio de otros, fuera de Chile y fuera de nuestro control. Rige desde dic 2026.
Nuestro nivel de exposición, en vivo
Muevan las palancas según cómo funcionamos de verdad. El anillo, los medidores y las acciones se actualizan solos. Los botones de arriba saltan a situaciones típicas para comparar.
Qué conviene hacer, según cómo quedó el tablero
Quién hace qué, y cuándo
Sirve para no gastar energía en lo que no decidimos nosotros, y para tener claros los plazos que sí nos obligan.
- Dejar claro qué somos: ¿operamos el agua o solo damos el software? Por escrito.Primero · esta semana
- Hacer una revisión inicial: dónde estamos frente a las dos leyes.2–4 semanas
- Ordenar la casa: reglas por escrito, tabla de riesgos y responsables.2–3 meses
- Poner los controles técnicos: doble verificación, respaldos, separar redes, registros.continuo
- Estar listos para reaccionar: libreto, plantillas de aviso, ensayos y turnos.continuo
- Preparar el paquete para clientes: cláusulas, ficha de seguridad, evidencias.palanca de venta
- Arma y revisa la lista de críticos, con una etapa de consulta pública para las privadas.Cada 3 años
- Dicta las reglas de detalle por sector.en curso
- Recibe los avisos de incidentes.permanente
- Fiscaliza y multa: hasta UF 20.000 en los casos más graves.ante incumplimiento
- Puede revisar de nuevo lo nuestro si cambia nuestro rol o crecemos mucho.cada 3 años
- DGA / MOP (agua): normas que empujan la telemetría y la medición (Ley 20.998, Res. DGA 1238).vigente
- Reguladores del sector: le dicen a la ANCI a quién conviene calificar.insumo del proceso
- Parte la Ley 21.719 de datos personales.diciembre 2026
- Fondos y postulaciones: pueden financiar parte de esto.ventanas anuales
Cómo nos protegemos, en simple
La lista de cosas concretas que dependen de nosotros para estar más seguros — y, de paso, para poder responderle a un cliente que pregunte "¿son confiables?". No es para hacerlo todo hoy: es para mirarla juntos y decidir qué va primero.
Qué mirar y qué puede salir mal
Señales que conviene mirar de reojo y una tabla de riesgos para priorizar. Pónganle un responsable a cada fila en la reunión.
Señales para estar atentos
Qué puede salir mal
| Riesgo | Qué tan probable | Qué tan grave | Cómo lo bajamos |
|---|
Escenarios para conversar
Las fechas que importan
Lo que ya pasó, lo que rige y lo que viene — de la ley y de nuestro propio caso.
El reloj cuando pasa algo grave
Si por alguna vía quedamos obligados, un incidente grave dispara este reloj de avisos. Lo clave es tener las plantillas y un responsable definidos antes de que pase.
Acta de la reunión
Un resumen del tablero para dejar constancia. Anoten los acuerdos y quién queda a cargo; el botón arma una versión para imprimir o guardar como PDF.