La infraestructura crítica dejó de ser un concepto de defensa: hoy es una obligación de gestión
Hasta hace pocos años, hablar de infraestructura crítica en Chile era hablar de doctrina de seguridad nacional. Eso cambió: entre 2023 y 2026 el país construyó un marco legal que define qué instalaciones son críticas, quién puede protegerlas en una crisis y —lo más relevante para un gerente de operaciones, de seguridad o de continuidad de negocio— qué se le exige al operador que las administra todos los días. Si tu empresa genera o distribuye energía, opera plantas de agua potable, redes de telecomunicaciones, terminales portuarios, centros de datos o servicios de salud, este marco ya te alcanza o te va a alcanzar.
Esta guía ordena las tres piezas del puzzle —la Ley 21.542, el proyecto de ley de protección de infraestructura crítica y la Ley 21.663 de ciberseguridad— y aterriza lo que ninguna de ellas resuelve por ti: la seguridad física permanente de la instalación.
Ley 21.542: qué es infraestructura crítica y cuándo pueden intervenir las Fuerzas Armadas
La Ley 21.542, publicada en febrero de 2023, reformó la Constitución para permitir que las Fuerzas Armadas protejan la infraestructura crítica del país ante un peligro grave o inminente. Dos definiciones importan al decisor B2B:
- Qué es infraestructura crítica: la indispensable para la generación, transmisión, transporte, producción, almacenamiento y distribución de servicios e insumos básicos para la población —energía, gas, agua, telecomunicaciones—, las conexiones viales, aéreas, terrestres, marítimas, portuarias y ferroviarias, y servicios de utilidad pública como los sistemas de salud.
- Cómo opera la protección militar: es una atribución exclusiva del Presidente de la República, mediante decreto supremo fundado firmado por los ministerios del Interior y de Defensa, que determina qué infraestructura se protege y por cuánto tiempo.
La lectura correcta para el operador: el despliegue militar es un mecanismo de excepción para crisis. No existe —ni va a existir— un contingente estatal cuidando tu subestación, tu planta o tu antena un martes cualquiera. El día a día es tuyo.
El proyecto de ley de protección de infraestructura crítica: obligaciones que vienen
Desde agosto de 2023 se tramita en el Congreso el proyecto de ley para la protección de la infraestructura crítica (boletín 16.143-02), que desarrolla la reforma constitucional: fija criterios para calificar una infraestructura como crítica, crea instrumentos de planificación y —el punto que conviene monitorear— establece obligaciones para los operadores públicos y privados de esa infraestructura. La Comisión de Defensa del Senado ya lo respaldó en general y al cierre de esta guía el proyecto sigue en tramitación.
Para un administrador de contrato, la señal es clara: la tendencia regulatoria va hacia exigirle al operador planes de protección formales, auditables y con responsables definidos — el mismo camino que ya recorrió la seguridad privada con la Ley 21.659 y sus plazos.
Ley 21.663 y los OIV: la continuidad operacional ya es obligación legal
La tercera pieza está vigente y con dientes. La Ley 21.663, Ley Marco de Ciberseguridad, publicada en abril de 2024 y operativa en sus deberes centrales desde marzo de 2025, creó la Agencia Nacional de Ciberseguridad (ANCI) y el CSIRT Nacional, y clasificó a las empresas en dos niveles:
| Categoría | Quiénes son | Deberes principales |
|---|---|---|
| Prestadores de servicios esenciales (PSE) | Energía, agua, telecomunicaciones, salud, transporte, banca y servicios digitales críticos | Medidas técnicas y organizativas de seguridad, plan de respuesta, reporte de incidentes significativos a la ANCI (alerta temprana en 3 horas, actualización a las 72) |
| Operadores de importancia vital (OIV) | PSE que la ANCI califica porque su interrupción impacta la seguridad nacional, el orden público, la salud o la economía | Todo lo anterior más: sistema de gestión de seguridad de la información, planes de continuidad operacional certificados, delegado de ciberseguridad, auditorías periódicas |
Las multas llegan hasta 20.000 UTM en el régimen general y hasta 40.000 UTM para un OIV en infracciones gravísimas.
¿Y qué tiene que ver una ley de ciberseguridad con la seguridad física? Todo. Ningún plan de continuidad operacional certifica si el acceso físico a las salas de servidores, subestaciones, salas de control o cabezales de fibra no está controlado: la convergencia física-digital es la base de cualquier sistema de gestión serio, y los estándares que la ANCI toma como referencia incluyen controles de acceso físico, vigilancia del perímetro y registro de quién entró, cuándo y a qué. Un intruso con acceso al gabinete equivale a un atacante dentro de la red. Lo desarrollamos para un caso concreto en la guía de seguridad física para data centers.
La brecha que ninguna ley cierra: la protección física diaria
Entre el decreto de excepción de la Ley 21.542 y el reporte de incidentes de la Ley 21.663 queda el espacio donde ocurren las pérdidas reales: el robo y la intrusión de todos los días. En Chile ese riesgo tiene formas conocidas:
- Robo de cables y cobre en redes de transmisión, telecomunicaciones y faenas — un delito con cadena de reducción propia que ya tratamos en la guía de prevención del robo de cables de cobre.
- Intrusiones a instalaciones remotas y desatendidas: subestaciones, plantas solares y parques eólicos, estanques y recintos sanitarios, antenas.
- Crimen organizado en la cadena logística, con presión creciente sobre puertos y terminales.
- Vandalismo y daño a equipos que no busca botín, pero interrumpe el servicio igual.
La protección contra eso no la despliega el Estado: la contrata el operador, bajo el marco de la Ley 21.659 de seguridad privada. Y se estructura por capas:
- Perímetro: cierre físico en condiciones, iluminación, detección perimetral y disuasión adecuadas al entorno (urbano, rural, remoto).
- Control de acceso: registro verificable de personas, vehículos y contratistas; credenciales al día; trazabilidad compatible con la Ley 21.719 de datos personales si hay biometría o CCTV.
- Monitoreo: cámaras con central de monitoreo que verifique eventos y escale según protocolo, 24/7 — en instalaciones desatendidas, es la capa que sostiene todo.
- Presencia física: guardias acreditados donde el riesgo lo justifica, con rondas verificables por GPS y registro de novedades auditable.
- Continuidad del puesto: un servicio crítico no admite un acceso sin cobertura; los reemplazos y la supervisión son parte del diseño, no un extra — lo explicamos en la guía de continuidad operacional del puesto de guardias.
Checklist para el operador de infraestructura crítica
Si administras una instalación que cae —o puede caer— bajo estas definiciones, este es el punto de partida razonable para 2026:
- Verifica si tu empresa está en un sector PSE de la Ley 21.663 y si la ANCI la ha calificado (o puede calificarla) como OIV.
- Exige que el plan de continuidad operacional incluya explícitamente la capa física: perímetro, accesos, CCTV y respuesta ante intrusión.
- Audita a tu proveedor de seguridad privada: autorización vigente, guardias 100% acreditados, directiva de funcionamiento al día.
- Documenta la trazabilidad: quién entró, cuándo, a qué área y con qué autorización — te lo van a pedir un auditor, un asegurador o un fiscalizador.
- Monitorea la tramitación del boletín 16.143-02: cuando se convierta en ley, las obligaciones de protección del operador dejarán de ser una buena práctica y pasarán a ser exigibles.
Cómo apoya Gard Security a los operadores de infraestructura crítica
En Gard Security protegemos instalaciones del sector energético y de infraestructura crítica con guardias 100% acreditados OS10, central de monitoreo 24/7 y cobertura en 10 ciudades de Chile, integrando la operación física con reportería y rondas verificables. Si necesitas evaluar la seguridad de una instalación crítica —una planta, una subestación, un terminal, un centro de datos—, cotiza con nosotros: respondemos en menos de 12 horas hábiles con una propuesta construida sobre el riesgo real de tu operación.