Documentación Normativa
Lista para Auditoría
La ausencia de evidencia documental es la causa n°1 de no conformidades en auditorías. Con Kit Docs tiene 307 plantillas DOCX listas el mismo día de su compra.
Elige el Pack que Necesitas
Cada pack está organizado por dominio normativo. Compra solo lo que necesitas o combínalos para una cobertura total.
- Gobernanza y Estrategia 10
- Gestión de Activos 4
- Gestión de Riesgos 6
- Control de Accesos 5
- Protección Técnica 9
- Gestión de Incidentes 12
- Continuidad Operacional 7
- Terceros y Proveedores 8
- Cultura y Concientización 4
- Auditoría y Cumplimiento 7
- SGSI y Estrategia 33
- Gestión de Riesgos 4
- Controles Organizacionales (A.5) 33
- Controles de Personas (A.6) 17
- Controles Físicos (A.7) 9
- Controles Tecnológicos (A.8) 42
- Continuidad del Negocio 15
- Soporte y Operación del SGSI 28
- Gobernanza de Privacidad 7
- Inventario y Registro 4
- Legitimidad y Consentimiento 5
- Derechos de Titulares 5
- Seguridad de Datos 6
- Categorías Especiales 2
- Notificación de Brechas 5
- Transferencias y Cesiones 5
- Evaluación de Impacto (DPIA) 4
- Inteligencia Artificial 5
- Capacitación 4
- Tecnologías Web y Cookies 2
En Preparación
Estamos elaborando el catálogo documental de estas normas. Todavía no se pueden comprar; avísenos y le escribimos el día que la suya esté lista.
Cubrirá
- Contexto y alcance del PIMS
- Política y roles de privacidad
- Registro de actividades de tratamiento
- Evaluaciones de impacto
- Derechos de los titulares
- Transferencias internacionales
- Declaración de aplicabilidad
La edición 2025 la convirtió en norma autónoma. La transición desde la de 2019 vence en octubre de 2028.
Cubrirá
- Contexto y alcance del SGIA
- Política de IA y responsabilidades
- Evaluación de riesgos de la IA
- Evaluación de impacto del sistema de IA
- Controles del anexo A
- Ciclo de vida y datos de entrenamiento
- Auditoría interna y mejora
Primera edición de diciembre de 2023. Su evaluación de impacto del sistema de IA no tiene equivalente en otras normas.
Cubrirá
- Contexto y partes interesadas
- Política y objetivos de calidad
- Mapa de procesos
- Control de la información documentada
- Producción y prestación del servicio
- Evaluación de proveedores
- No conformidades y acción correctiva
La norma de sistemas de gestión más exigida en licitaciones públicas y contratos con grandes empresas en Chile.
Cubrirá
- Alcance del sistema de gestión del servicio
- Portafolio de servicios
- Acuerdos de nivel de servicio
- Gestión de la oferta y la demanda
- Diseño, construcción y transición de servicios
- Resolución de incidencias y peticiones
- Aseguramiento y continuidad del servicio
- Informes del servicio
Norma chilena del INN, adopción idéntica de la ISO/IEC 20000-1:2018. Es la que se cita en las bases de licitación de servicios de TI del Estado.
Cubrirá
- Alcance del sistema de continuidad
- Análisis de impacto en el negocio (BIA)
- Evaluación de riesgos de continuidad
- Estrategias y soluciones de continuidad
- Planes y procedimientos de continuidad
- Programa de ejercicios y pruebas
- Evaluación de las capacidades
- Gestión de crisis y comunicación
Norma chilena del INN, adopción de la ISO 22301:2019. Su programa de ejercicios es lo que distingue un plan que funciona de uno que sólo está escrito.
Las cinco ya están disponibles como programas de consultoría: un consultor produce la documentación con usted, adaptada a su organización, sin esperar a que salga el pack.
Ley Marco de
Ciberseguridad
(Ley 21.663)
La ley obliga a las instituciones de importancia vital a demostrar cumplimiento ante la ANCI con documentación técnica. Los auditores no evalúan intenciones, evalúan evidencia. Nuestras plantillas cubren cada requerimiento exigible.
Registro y Clasificación de Activos Críticos
Inventario formalizado de activos que deben notificarse ante la ANCI, con criticidad y responsable asignado.
Protocolo de Reporte de Incidentes
Flujo de notificación obligatoria a la ANCI dentro de los plazos legales. Sin este documento, la multa es automática.
Plan de Continuidad Operativa
BCP y DRP alineados con los requisitos del Artículo 8 de la ley. Esencial para la auditoría de primera línea.
SGSI + Gobierno de Ciberseguridad
Estructura de gobernanza documentada, incluyendo roles, responsabilidades y comité de seguridad.
ISO 27001/27002:2022 — SGSI Completo
La norma con mayor reconocimiento internacional en gestión de seguridad. 181 documentos organizados en 8 categorías cubren cada cláusula y cada control del Anexo A.
Declaración de Aplicabilidad (SoA)
Documento maestro que mapea cada control del Anexo A con su estado de implementación. Exigido por la certificadora.
Matriz de Riesgos ISO 27005
Identificación, análisis y evaluación de riesgos con metodología reconocida. Incluye criterios de aceptación y plan de tratamiento.
17 Documentos de RRHH y Personas
Perfiles de cargo para CISO, Auditor SGSI, ISO Manager y múltiples roles técnicos. Contratos, acuerdos de confidencialidad y capacitación.
17 Documentos Tecnológicos
Políticas de control de acceso, gestión de parches, criptografía, backup y borrado seguro alineados con los controles 8.x.
Programa de Auditoría Interna
Plan anual, checklists por dominio, formularios de hallazgos y no conformidades. Todo lo que el auditor externo pedirá.
- Declaración de Aplicabilidad (SoA)
- Política de Seguridad de la Información
- Matriz de Riesgos ISO 27005
- 33 documentos Estratégicos (Políticas y Manuales)
- Plan de Continuidad y Recuperación (BCP/DRP)
- Plantillas de Revisión por la Dirección
Ley de Protección de
Datos Personales
(Ley 21.719)
Chile modernizó su legislación de privacidad alineándose con el GDPR europeo. La nueva ley crea la Agencia de Protección de Datos y establece sanciones de hasta 5.000 UTM. La documentación es obligatoria para demostrar compliance.
Registro de Actividades de Tratamiento
Inventario de todos los datos que trata su organización. Obligatorio y auditable por la Agencia.
Formularios ARCO y Consentimiento
Acceso, Rectificación, Cancelación y Oposición. Los titulares tienen 30 días para recibir respuesta bajo sanción.
Contratos con Encargados de Tratamiento
Acuerdos con proveedores (cloud, RRHH, marketing) que tratan datos por cuenta suya. Obligatorios sin excepción.
Evaluación de Impacto (EIPD)
Análisis obligatorio antes de tratar datos de alto riesgo. Sin EIPD documentado, la operación puede suspenderse.
Ahorre Tiempo y Dinero
Comprando el pack ahorra hasta 77% frente a adquirir cada documento por separado. Sus plantillas DOCX listas el mismo día, sin horas de redacción.
Descarga Inmediata
Tras el pago, accede al pack en segundos. Sin esperas, sin procesos de entrega manual.
DOCX 100% Editables
Abre en Word o LibreOffice y personaliza con el logo, nombre y datos de su empresa. Sin DRM, sin restricciones.
Elaborados por Expertos GRC
Cada documento fue revisado contra los textos normativos originales por consultores con certificaciones CISA y CISSP.
Actualizados a la Versión Vigente
ISO 27001:2022, Ley 21.663 con sus reglamentos ANCI y Ley 21.719 en su texto definitivo. Sin versiones obsoletas.