Por rubro
Ciberseguridad para agroindustria, packings y exportadores de alimentos
En plena temporada, un packing no puede esperar al lunes. Si el sistema se cae, la fruta se acumula en recepción, las cámaras de frío quedan sin monitoreo y los pallets salen sin el registro que pide el comprador. Conviene ordenar eso antes de la cosecha, no durante.
En plena temporada, un packing no puede esperar al lunes: si el sistema se cae, la fruta se acumula y los pallets salen sin registro.
¿Prefieres partir solo? Haz la autoevaluación (2 minutos).
Ejemplo · Fruta de exportación
La trazabilidad de un pallet
Ejemplo con un flujo típico de fruta de exportación. No corresponde a una empresa real.
En terreno
Lo que vemos en packings y agroindustrias
- El proveedor del frío entra por acceso remoto al computador de las cámaras con una clave que nunca se cambió.
- En temporada entran decenas de supervisores y digitadores nuevos. Los usuarios se crean rápido y nadie los da de baja cuando termina.
- La planilla de cosecha se comparte por WhatsApp entre el huerto y el packing.
- Hay respaldo del sistema del packing, pero nunca se ha probado en plena temporada.
- Llega un correo que imita al exportador o al importador y pide cambiar la cuenta de un pago.
Marco legal
Qué dice la ley
Para un packing o una exportadora, la ley que más pesa hoy es la de datos personales: en temporada se tratan los datos de cientos de trabajadores.
Ley 21.719 · Datos personales
Datos de trabajadores de temporada: RUT, cuentas bancarias y licencias médicas, que son datos de salud (art. 16 bis). Contrato con cada proveedor que trate esos datos por encargo, como el de remuneraciones (art. 15 bis).
1 de diciembre de 2026.
Ley 21.663 · Marco de Ciberseguridad
Por regla general, nada. Si tu cliente o tu proveedor de transporte es Operador de Importancia Vital, puede traspasarte exigencias por contrato.
Vigente.
Los 9 básicos de la ciberseguridad · Guía de la ANCI, 2025
Actualizar, capacitar, minimizar privilegios, respaldar, segmentar redes, asegurar equipos, monitorear, usar doble factor y usar gestor de contraseñas.
Guía de 2025.
| Norma | A quién aplica | Qué exige | Vigencia |
|---|---|---|---|
| Ley 21.719Datos personales | Toda empresa que trate datos personales. | Datos de trabajadores de temporada: RUT, cuentas bancarias y licencias médicas, que son datos de salud (art. 16 bis). Contrato con cada proveedor que trate esos datos por encargo, como el de remuneraciones (art. 15 bis). | 1 de diciembre de 2026. Hay un proyecto para postergarla (Boletín 18.623-07). |
| Ley 21.663Marco de Ciberseguridad | La agroindustria no está entre los servicios esenciales (art. 4°). | Por regla general, nada. Si tu cliente o tu proveedor de transporte es Operador de Importancia Vital, puede traspasarte exigencias por contrato. | Vigente. |
| Los 9 básicos de la ciberseguridadGuía de la ANCI, 2025 | Recomendada a toda organización. | Actualizar, capacitar, minimizar privilegios, respaldar, segmentar redes, asegurar equipos, monitorear, usar doble factor y usar gestor de contraseñas. | Guía de 2025. En 2026 la ANCI consultó volver obligatorios seis de ellos (actualizar, capacitar, respaldar, asegurar equipos, doble factor y gestor de contraseñas) para las instituciones sujetas a la Ley 21.663. Según la ANCI, habrían evitado cerca del 90 % de los incidentes significativos reportados en 2025. |
Revisado el . Fuente: Ley Chile (Biblioteca del Congreso Nacional), Diario Oficial y los documentos enlazados. Esto no es asesoría legal.
Cómo trabajamos
Cómo trabajamos con un packing o una agroindustria
Empezamos con una conversación de 30 minutos, idealmente antes de la temporada. Después, una revisión con gerencia para saber qué te pide tu exportador o tu comprador y qué tienes hoy.
Hacemos el mapa de los sistemas de los que depende la temporada (recepción, línea, frío, etiquetado y despacho), cuánto aguanta cada uno sin funcionar y cuál es el plan B.
Revisamos cómo se crean y se dan de baja los usuarios de temporada, y probamos que los respaldos vuelvan.
Lo que no hacemos
- No configuramos controladores de frío, líneas de proceso ni software de packing.
- No reemplazamos a tu proveedor de TI ni al de automatización.
- No hacemos auditorías de certificación (GlobalG.A.P., BRCGS u otras): te ayudamos a responder lo que tenga que ver con seguridad de la información.
Preguntas
Preguntas que nos hacen
¿La Ley 21.663 aplica a un packing o una exportadora?
Por regla general, no: la agroindustria no está entre los servicios esenciales. Lo que sí aplica a todos es la Ley 21.719 de datos personales, desde diciembre de 2026.
¿Cuándo conviene hacer esto?
Antes de la temporada. En plena cosecha nadie tiene tiempo de probar un respaldo.
¿Qué pasa con los trabajadores de temporada?
Son la mayor cantidad de usuarios nuevos del año. Revisamos cómo se crean sus usuarios, qué datos se les piden y cómo se dan de baja al terminar.
Mi proveedor de frío monitorea las cámaras de forma remota. ¿Es un riesgo?
Puede serlo si el acceso es permanente y con una clave compartida. Revisamos cómo entra, quién lo autoriza y qué queda registrado.
Quién firma
Soy Fabián Meza, fundador de Brumaz. Si tu temporada depende de un sistema que nunca has visto caerse, conversemos 30 minutos antes de que empiece.
Fabián Meza · fundador