Incidentes de efecto significativo en ciberseguridad

# Incidentes de efecto significativo en ciberseguridad > [!NOTE]- Concepto de incidente de ciberseguridad (Art. 2) > "Todo evento que ==perjudique o comprometa la confidencialidad o integridad de la información, la disponibilidad o resiliencia== de las redes y sistemas informáticos, o la autenticación de los procesos ejecutados o implementados en las redes y sistemas informáticos." ```mermaid graph LR A[Incidentes de Ciberseguridad de Efecto Significativo] -->|Capacidad de Interrupción| B[Servicio Esencial] A -->|Afectación| C[Integridad Física o Salud] A -->|Afectación| D[Datos Personales en Sistemas Informáticos] B --> E[Criterios para Determinar Importancia] C --> E D --> E E --> F[Número de Personas Afectadas] E --> G[Duración del Incidente] E --> H[Extensión Geográfica de la Zona Afectada] A --> I[Obligaciones de los CSIRT de la Administración del Estado] I --> J[Apoyar Restablecimiento del Servicio Afectado] J --> K[Coordinación con CSIRT Nacional] A --> L[Omisión de Datos Personales en Reportes] L --> M[Conforme a Ley N° 19.628 sobre Protección de la Vida Privada] M --> N[Dirección IP no considerada como Dato Personal] A --> O[Procedimiento Específico para Notificar Incidentes] O --> P[Forma y Condiciones de Anonimato] O --> Q[Taxonomía del Informe] O --> R[Periodicidad] P --> S[Establecidos en el Reglamento de la Ley] Q --> S R --> S style A fill:#f9f,stroke:#333,stroke-width:4px style L fill:#f9f,stroke:#333,stroke-width:4px style I fill:#f9f,stroke:#333,stroke-width:4px style O fill:#f9f,stroke:#333,stroke-width:4px style E fill:#f9f,stroke:#333,stroke-width:4px ``` | | Resumen de incidentes de efecto significativo (Art. 27) | | ----------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **¿Qué es un incidente de efecto significativo?** | - Aquel que es capaz de: 1. Interrumpir la ==continuidad== de un servicio esencial; o 2. Afectar la ==integridad física== o la ==salud== de las personas, así como en el caso de afectar sistemas informáticos que contengan ==datos personales==. | | **¿Cómo se determina su importancia?** | - Se tendrá en cuenta los criterios de: 1. El número de personas afectadas. 2. La duración del incidente. 3. La extensión geográfica con respecto a la zona afectada por el incidente. | | **Obligación de los CSRIT de la Administración del Estado** | - Tienen la obligación de tomar las providencias necesarias para apoyar el restablecimiento del servicio afectado, bajo la coordinación del CSIRT Nacional. | | **Reportes de incidentes de Ciberseguridad** | - Debe omitirse todo dato o información personal. - La dirección IP no se considerará un dato o información personal. - El procedimiento para notificar un incidente se establecerá por reglamento. |