Ley 21.719 exigible en 20 días · 1 de diciembre de 2026

Cumpla ISO 27001, Ley 21.663 y Ley 21.719 sin empezar de cero.

Plantillas editables para adaptar y consultores que implementan el cumplimiento con usted. Descargue hoy o cotice en 2 minutos.

  • Pago único, sin suscripción
  • Propuesta en 24 horas hábiles
  • Documentos 100 % editables (DOCX)
 Cumplimiento integrado

ISO 27001, Ley 21.663 y Ley 21.719

Ecosistema de Seguridad de la Información, Ciberseguridad y Protección de Datos Personales

Las tres comparten gobierno, análisis de riesgos, gestión de incidentes y control de accesos. Implementarlas sobre un único sistema de gestión significa levantar el inventario de activos una sola vez y evidenciar cada control una sola vez, aunque satisfaga a los tres marcos.

ISO/IEC 27001:2022 Ley 21.663 · Ciberseguridad Ley 21.719 · Datos Personales
  • 20Días para que la Ley 21.719 sea exigible
  • 1.154Organizaciones ya calificadas como OIV por la ANCI
  • 8Normativas y programas que implementamos
  • 442Documentos redactados contra el requisito

Atendemos toda Latinoamérica y España

Todas nuestras líneas de servicio se pueden cotizar desde cualquier país de la región. Trabajamos en remoto desde Santiago, con reuniones dentro de su horario laboral.

  • Sudamérica
  • Centroamérica y el Caribe
  • México
  • España
  • Reuniones en su horarioEn la agenda, los servicios internacionales muestran las horas en su zona horaria.
  • Cotización en dólares, sin IVA chilenoEl importe se fija en la propuesta, según el alcance.
  • La misma norma, el mismo equipoUna ISO/IEC 27001 es la misma en Lima, en Ciudad de México o en Madrid.

Las leyes 21.663 y 21.719 son chilenas: fuera de Chile se trabaja sobre las normas ISO y el sistema de gestión que las sostiene.

Elija cómo quiere avanzar

Documentación que respalda, documentos adaptados con IA y consultoría que los implementa: los caminos pueden combinarse.

Lo hago yo, con plantillas

Kit Docs

Desde US$180+ IVA · pago único
  • Políticas y matrices listas para personalizar
  • Organizadas por normativa
  • Descarga por 30 días, sin suscripción
Ver catálogo
AI Docs Nuevo

Quiero que se adapten a mi organización

Documentos adaptados con IA

Desde US$280+ IVA · pago único
  • El Kit de su norma, escrito para su organización
  • Cuestionario guiado y modelo propio: sus respuestas no salen de Ziemtinel
  • Controles automáticos y revisión humana
Ver AI Docs

Quiero que me acompañen

Consultoría normativa

Propuesta en 24 hcotización en 2 minutos, en UF
  • Diagnóstico de brechas con evidencia y plan de cierre
  • Implementación acompañada por consultores senior
  • Programas ISO 27001, 27701, 42001 y 9001
  • Hasta 15 % de ahorro contratando varias normas
Cotizar en 2 minutos

¿Qué norma le aplica a usted?

Abra la suya: a quién obliga, qué exige y qué le entregamos para cumplirla.

Ley Marco de Ciberseguridad (21.663)Instituciones de importancia vital y proveedores de servicios esenciales Vigente

Qué exige

  • Registro de activos críticosIdentificación y clasificación de activos ante la ANCI con metodología formal.
  • Gestión de riesgos documentadaMatrices de riesgo con metodología reconocida y plan de tratamiento.
  • Reporte de incidentes a la ANCIProtocolos de comunicación obligatoria dentro de los plazos establecidos.
  • Continuidad operativaPlan de continuidad del negocio y recuperación ante desastres.

Lo que más se encuentra en auditorías de la ANCI: falta de evidencia documental. Es justo lo que entregan los documentos.

Qué le entregamos

Documentos redactados contra el requisito, o un programa de implementación con consultores.

Desde US$180+ IVA · pago único
Ver documentación Ver el programa
Ley de Protección de Datos Personales (21.719)Toda organización que trate datos personales, sin importar tamaño ni sector Exigible el 1 dic 2026

Qué exige

  • Política pública de tratamientoEl artículo 14 ter obliga a publicar y mantener a la vista doce contenidos. Es lo primero que un fiscalizador puede revisar.
  • Derechos en 30 días corridosAcceso, rectificación, supresión, oposición, portabilidad y bloqueo, con acuse de recibo y respaldo del envío.
  • Brechas sin dilaciones indebidasNo son 72 horas: ese plazo es del GDPR. Hay que reportar por los medios más expeditos y avisar a los titulares afectados.
  • Evaluación de impacto, antesObligatoria previo al tratamiento en perfilado con efectos jurídicos, tratamiento masivo, zonas públicas y datos sensibles.

Quedan 20 días. Una implementación seria toma de tres a seis meses: conviene partir ahora.

Qué le entregamos

Kit de documentos de privacidad, o el programa completo con consultores.

Desde US$180+ IVA · pago único
Ver documentación Ver el programa de privacidad
ISO/IEC 27001:2022 · SGSI completoEl estándar internacional para certificar la gestión de seguridad de la información Certificable

Qué exige

  • Declaración de Aplicabilidad (SoA)Documento maestro que mapea cada control del Anexo A con su estado de implementación.
  • Matriz de riesgosIdentificación, análisis y evaluación de riesgos según ISO 31000 y 27005.
  • Programa de auditoría internaPlan anual, listas de verificación por dominio y formularios de hallazgos.
  • Política de seguridad de la informaciónMarco de gobernanza alineado con las cláusulas 5 y 6 de la norma.

Se complementa con la Ley 21.663: implementarlas juntas maximiza el cumplimiento regulatorio.

Qué le entregamos

Pack ISO 27001/27002:2022: la documentación completa del SGSI, lista para presentar ante su certificadora.

US$530+ IVA · pago único
Ver el pack ¿Prefiere que lo implementemos?

De la brecha a la evidencia, en tres pasos

Cada paso se puede tomar por separado: empiece por donde su organización lo necesite.

  1. Elija su camino

    Plantillas para avanzar por su cuenta, o consultores para hacerlo juntos.

    Ver las opciones
  2. Implemente

    Personalice los documentos o siga el plan de cierre con acompañamiento senior.

    Ver consultoría
  3. Sostenga

    Mantenga el riesgo y la evidencia al día con los sistemas propios de Ziemtinel.

    Ver soluciones

Y para mantenerlo al día, nuestros propios sistemas

Alpha Risks y Alpha Compliance: hechos por Ziemtinel con el mismo criterio que su consultoría.

Preguntas frecuentes

Lo que más nos consultan antes de partir.

¿Mi organización está obligada por la Ley 21.663?

La Ley Marco de Ciberseguridad obliga a las instituciones de importancia vital (OIV) y a los proveedores de servicios esenciales. La ANCI publica en el Diario Oficial a las entidades calificadas: hoy son 1.154. Si presta un servicio esencial, conviene confirmarlo con una cotización.

¿Desde cuándo es exigible la Ley 21.719 de datos personales?

Desde el 1 de diciembre de 2026. A diferencia de la Ley 21.663, no distingue por tamaño ni por sector: alcanza a cualquier organización que trate datos personales. Vea el programa de privacidad.

¿Qué incluye el Kit Docs y puedo editar los documentos?

Políticas, matrices y procedimientos en formato DOCX 100 % editable, organizados por normativa y redactados contra el requisito. Se paga una vez, sin suscripción, y la descarga queda disponible por 30 días. Revise el catálogo.

¿Cuánto demora una implementación?

Depende del alcance y de la complejidad de su organización: una implementación puede tomar entre tres y nueve meses. Con la documentación ya redactada se parte desde el primer día; si prefiere acompañamiento, la consultoría arma un plan de cierre con fechas.

¿Cuánto cuesta la consultoría?

Se cotiza en UF según la norma y el alcance. La propuesta llega en 24 horas hábiles y armarla toma 2 minutos. Contratando varias normas juntas hay descuento, de hasta 15 %. Cotizar ahora.

¿Atienden fuera de Chile?

Sí. Atendemos toda Latinoamérica y España, en remoto desde Santiago y con reuniones dentro de su horario laboral. Todas nuestras líneas de servicio se pueden cotizar desde el extranjero, en dólares y sin IVA chileno. Las leyes 21.663 y 21.719 son chilenas: fuera de Chile trabajamos sobre las normas ISO y el sistema de gestión que las sostiene. Pida su cotización.
Empiece hoy mismo

¿Listo para blindar su
cumplimiento normativo?

Quedan 20 días para que la Ley 21.719 sea exigible. Una implementación seria toma de tres a seis meses.

Carrito 0 productos

Tu carrito está vacío

Agrega packs o planes de documentación normativa
Finalizar Compra
Datos de contacto y pago
1Contacto
2Resumen
3Pago
¿Agregar al carrito?