Por rubro
Ciberseguridad para constructoras, ingeniería y contratistas de obras
Las concesionarias de obras públicas y los grandes mandantes de energía, agua y puertos fueron calificados como Operadores de Importancia Vital, y lo que deben cumplir se lo piden a sus contratistas. En una obra el problema es particular: es temporal, la gente rota y los accesos a carpetas, portales y sistemas se quedan abiertos cuando la obra termina.
Una obra termina, la gente rota y los accesos a carpetas, portales y sistemas del mandante se quedan abiertos.
¿Prefieres partir solo? Haz la autoevaluación.
Ejemplo · Una obra activa
Quién tiene acceso a qué en una obra
Ejemplo con roles típicos de una obra. No corresponde a una empresa real.
En terreno
Lo que vemos en constructoras
- La oficina de faena tiene un notebook compartido y la clave del portal del mandante en un papel.
- Los trabajadores que se van siguen con acceso a la carpeta de la obra semanas después.
- Los planos circulan por WhatsApp y por correo personal.
- Llega un correo que imita a un proveedor o a un subcontratista y pide cambiar la cuenta donde se le paga.
- La conexión de la faena es un módem 4G o satelital con la clave de fábrica.
Marco legal
Qué dice la ley
La construcción no es servicio esencial. Pero las concesionarias de obras públicas sí son Operadores de Importancia Vital, y lo que deben cumplir llega a sus contratistas.
A ellas, los deberes del art. 8° de la Ley 21.663. A sus contratistas, lo que les traspasen por contrato.
Desde el 24 de julio de 2026.
Datos de trabajadores y subcontratistas. Contrato con cada proveedor que trate esos datos por encargo, como el de remuneraciones (art. 15 bis).
1 de diciembre de 2026.
Los 9 básicos de la ciberseguridad
Actualizar, capacitar, minimizar privilegios, respaldar, segmentar redes, asegurar equipos, monitorear, usar doble factor y usar gestor de contraseñas.
Guía de 2025.
| Norma | A quién aplica | Qué exige | Vigencia |
|---|---|---|---|
| Res. Ex. 187/2026Nómina de OIV | Concesionarias de obras públicas: infraestructura hospitalaria, penitenciaria, aeroportuaria, vial y portuaria. | A ellas, los deberes del art. 8° de la Ley 21.663. A sus contratistas, lo que les traspasen por contrato. | Desde el 24 de julio de 2026. |
| Ley 21.719Datos personales | Toda empresa que trate datos personales. | Datos de trabajadores y subcontratistas. Contrato con cada proveedor que trate esos datos por encargo, como el de remuneraciones (art. 15 bis). | 1 de diciembre de 2026. Hay un proyecto para postergarla (Boletín 18.623-07). |
| Los 9 básicos de la ciberseguridadGuía de la ANCI, 2025 | Recomendada a toda organización. | Actualizar, capacitar, minimizar privilegios, respaldar, segmentar redes, asegurar equipos, monitorear, usar doble factor y usar gestor de contraseñas. | Guía de 2025. En 2026 la ANCI consultó volver obligatorios seis de ellos. |
Revisado el . Fuente: Ley Chile (Biblioteca del Congreso Nacional), Diario Oficial y los documentos enlazados. Esto no es asesoría legal.
Cómo trabajamos
Cómo trabajamos con una constructora
Empezamos con una conversación de 30 minutos. Después, una revisión con gerencia para saber qué te pide tu mandante y qué tienes hoy.
Hacemos el mapa de quién tiene acceso a qué en cada obra y un procedimiento de altas y bajas que se cumpla al iniciar y al cerrar cada obra.
Con eso respondemos el cuestionario del mandante con evidencia y dejamos el plan para cerrar lo que falte, con responsables y fechas.
Lo que no hacemos
- No instalamos redes de faena ni equipos.
- No administramos el portal del mandante ni el software de gestión de obra.
- No vendemos licencias.
Preguntas
Preguntas que nos hacen
Somos contratistas de una concesionaria. ¿Qué nos pueden pedir?
Las concesionarias de obras públicas son OIV desde julio de 2026. Lo probable es un cuestionario de seguridad y cláusulas en el contrato: doble factor, respaldos probados, control de accesos y un plazo para avisar si sufres un incidente.
Las obras duran meses. ¿Vale la pena ordenar esto en cada una?
Sí, y se hace una sola vez: un procedimiento de inicio y cierre de obra que se repite.
¿Qué hacemos con los subcontratistas?
Que entren con cuentas propias, con acceso solo a lo de su partida, y que se den de baja al terminar.
¿Tienen que ir a la obra?
Estamos en Concepción. Gran parte del trabajo es remoto; si hay que revisar la faena, vamos.
Quién firma
Soy Fabián Meza, fundador de Brumaz. Si no sabes quién sigue teniendo acceso a la carpeta de tu última obra, conversemos 30 minutos.
Fabián Meza · fundador