La seguridad bancaria en Chile dejó de regirse por el decreto ley 3.607 de 1981 y pasó a un marco nuevo: la Ley 21.659 de seguridad privada, vigente desde noviembre de 2025, y su reglamento, el Decreto 209. Para un banco, una cooperativa de ahorro y crédito, una financiera o una empresa de apoyo al giro bancario, el cambio no es cosmético: la ley las nombra directamente como entidades obligadas, con vigilantes privados, estudio de seguridad y un regulador nuevo que fiscaliza.
Esta guía es para el gerente u oficial de seguridad de la institución, el gerente de operaciones que administra sucursales y el administrador de contrato que licita el servicio. No es un resumen general de la ley —ese análisis está en los plazos de la Ley 21.659— sino el cruce específico con el giro financiero: qué es obligatorio, qué se puede externalizar y qué hay que tener listo antes del 28 de mayo de 2027.
Quiénes quedan dentro: la categoría "entidad obligada" en el giro financiero
El artículo 8 de la ley define entidades que, por la naturaleza de su actividad, deben mantener siempre un sistema de vigilancia privada. En el mundo financiero eso alcanza a tres grupos:
- Instituciones bancarias o financieras de cualquier naturaleza. La fórmula es deliberadamente amplia: bancos, cooperativas de ahorro y crédito, financieras y cajas con atención de público quedan dentro, sin importar su tamaño.
- Empresas de apoyo al giro bancario que reciben o mantienen dinero. Centros de canje, sociedades de recaudación y operadores que custodian efectivo en sus procesos.
- Empresas de transporte de valores. Son a la vez prestadoras y obligadas, y definen la interfaz más delicada de una sucursal: la ventanilla de carga y descarga de remesas.
La diferencia con otras industrias es relevante. Un supermercado o una bencinera pueden ser clasificados como entidad obligada según su nivel de riesgo; una institución financiera lo es por definición legal. No hay evaluación previa que la exima.
Vigilante privado obligatorio: la capa que no se puede eliminar
La institución financiera es el caso típico del vigilante privado: personal con arma, régimen de autorización estricto y existencia legal únicamente dentro del sistema de vigilancia de una entidad obligada. La diferencia de fondo con el guardia está desarrollada en guardia de seguridad o vigilante privado; lo que importa aquí es cómo conviven en una operación financiera real:
| Capa | Perfil típico | Qué cubre |
|---|---|---|
| Tesorería, bóveda y remesas | Vigilante privado | Custodia armada del valor y de la interfaz con transporte de valores |
| Atención de público en sucursal | Guardia de seguridad | Prevención, control de acceso, primera respuesta sin arma |
| Perímetro, horarios cerrados | Seguridad electrónica + central | Alarmas, CCTV verificado, respuesta a eventos nocturnos |
| Autoservicio y cajeros | Monitoreo + rondas | Vandalismo, merodeo, intentos de forzamiento |
El error de diseño más frecuente es tratar todo el esquema como un solo servicio. El vigilante responde a la organización interna de seguridad definida en el estudio; las capas preventivas —guardias de sucursal, monitoreo, rondas externas— se contratan con empresas de seguridad para el sector financiero autorizadas y se auditan por contrato. Mezclar los perfiles, o suponer que el guardia de la puerta cumple la función del vigilante de tesorería, es exactamente lo que el estudio de seguridad debe impedir.
El estudio de seguridad: el documento que ordena todo
El estudio de seguridad es la pieza central del sistema para una entidad obligada. En lo esencial debe identificar las vulnerabilidades de cada instalación, proponer medidas concretas y definir la estructura de vigilancia —cuántos vigilantes, qué tecnología, qué procedimientos—, y se presenta ante la Subsecretaría de Prevención del Delito (SPD), que lo aprueba y fiscaliza su cumplimiento.
Sobre el plazo conviene ser preciso, porque cambió dos veces:
- El texto original daba seis meses desde la entrada en vigencia: vencía el 28 de mayo de 2026.
- A semanas del vencimiento, solo dos entidades obligadas habían presentado su estudio y ninguna persona había obtenido las nuevas autorizaciones del sistema.
- La Ley 21.825, publicada el 28 de mayo de 2026, amplió el plazo de seis a dieciocho meses: la fecha límite es ahora el 28 de mayo de 2027, y la misma reforma extendió la vigencia de las últimas autorizaciones del personal, lo que según la Subsecretaría dio continuidad laboral a unos 33.000 trabajadores del rubro.
La prórroga siguió generando discusión durante el invierno: la prensa especializada analizaba a inicios de septiembre los escenarios que abre la llamada "ley corta" para las entidades que aún no regularizan. La lectura correcta para una gerencia no es "hay tiempo": es que el sistema partió tan lento que el regulador tuvo que mover la meta una vez, y nada garantiza que la mueva de nuevo.
Qué debería estar haciendo la institución ahora
Dieciocho meses parecen holgados hasta que se desglosa el trabajo. Un levantamiento serio para una red de sucursales incluye:
- Inventario de instalaciones y de su riesgo real: no pesa lo mismo la casa matriz que una oficina de dos cajas en una ciudad intermedia.
- Diagnóstico del esquema heredado del DL 3.607: qué vigilantes, directivas y medidas existen hoy, y cuáles sobreviven al nuevo reglamento sin rehacerse.
- Definición de capas por instalación: dónde se justifica vigilante, dónde basta guardia más monitoreo verificado, qué se resuelve con seguridad electrónica.
- Tratamiento de imágenes y datos: la grabación en sucursales cruza con la Ley 21.719 de datos personales; los deberes del registro audiovisual —incluido el estándar de bodycams del DS 209— deben quedar escritos en el estudio y en el contrato con el proveedor.
- Contratos alineados con el estudio: si el documento aprobado por la SPD promete una dotación, una tecnología o un procedimiento, el contrato de servicio tiene que poder demostrarlo con reportería auditable.
Para cooperativas y financieras medianas hay una advertencia adicional: copiar el esquema de un banco grande sobredimensiona el gasto, y omitirlo por completo incumple la ley. El punto de partida razonable es el estudio propio, no el benchmark del vecino.
Quién fiscaliza y qué se arriesga
Bajo el régimen anterior la relación era con Carabineros a través de las autoridades fiscalizadoras del DL 3.607. Con la Ley 21.659 el interlocutor cambia: la SPD autoriza a las empresas, aprueba los estudios, administra el Registro de Seguridad Privada y sanciona las infracciones, con apoyo de Carabineros en terreno. El detalle de cómo opera ese esquema está en la guía de fiscalización OS10 y SPD.
Para una institución financiera el riesgo no es solo la multa. Un estudio no presentado, o un sistema de vigilancia que no coincide con el aprobado, significa operar sucursales con dinero y público bajo un esquema informal: ante un asalto, una demanda laboral del personal de seguridad o un siniestro con seguros de por medio, la primera pregunta será qué decía el estudio y si estaba vigente. La formalización no es un trámite defensivo ante el regulador; es la evidencia de diligencia de la propia gerencia.
Hay además un efecto de cadena que conviene anticipar: cuando las entidades obligadas del país presenten sus estudios en masa hacia fines de la ventana, la capacidad de revisión del regulador y la oferta de personal autorizado se van a tensionar al mismo tiempo. Llegar temprano no solo evita la multa; asegura vigilantes y guardias autorizados cuando todos los demás los estén buscando.
Dónde encaja un proveedor externo
La entidad obligada no externaliza su responsabilidad legal, pero sí puede apoyarse en proveedores autorizados para las capas preventivas: guardias de sucursal, central de monitoreo, rondas y tecnología. Lo que debe exigir es lo mismo que la SPD le exigirá a ella: autorización vigente de la empresa, credencial OS10 del personal asignado, procedimientos escritos por instalación y trazabilidad de cada turno y cada evento. El detalle de cómo estructuramos ese servicio para el giro está en la página de seguridad para el sector financiero.
Si tu institución está levantando su estudio de seguridad o relicitando las capas preventivas de su red, cotiza con nosotros: revisamos instalación por instalación qué perfil corresponde y cómo se documenta ante el regulador.