智利国家网络安全局要求供应者强制注册于网络安全平台


2025年6月4日,智利《国家公报》发布了国家网络安全局(Agencia Nacional de Ciberseguridad,简称“ANCI”)《第1号通令》,依据《第21663号法》第4条的规定,所有关键服务供应者(Prestadores de Servicios Esenciales,简称“PSE”)必须在ANCI设立的平台上注册,以报告网络安全事件

该《通令》已于2025年6月11日生效,未遵守者将被视为轻微违规,最高可处以5000个UTM(智利月税单位,约合3.56万美元)的罚款。

主要义务

  • 事件报告负责人必须在https://portal.anci.gob.cl上完成强制注册。
  • 需由法定代表人通过电子签名正式指定负责人。
  • 每个机构需进行注册,并可指定主负责人及替代负责人。
  • 最低技术要求:具备网络安全相关的培训或经验。
  • 强化认证机制(ClaveÚnica加TOTP二次验证或Passkeys)。

建议

建议可能被认定为关键服务供应者的私营实体尽快完成注册流程。

我们的团队可协助评估贵单位的资格,并协助完成向ANCI的正式注册。

可能被认定为关键服务的领域包括:

  • 能源(发电、输电、配电)
  • 燃料
  • 饮用水与卫生服务
  • 电信与数字基础设施
  • 第三方管理的数字与信息技术服务
  • 交通运输(陆运、航空、铁路或海运)
  • 银行业、金融服务与支付系统
  • 社会保障、邮政与快递服务
  • 公共卫生机构
  • 药品生产或研发

《第1号通令》原文(西文内容):https://www.carey.cl/wp-content/uploads/2025/06/2653447-1.pdf

作者:吉勒莫·佳理(Guillermo Carey),何塞·伊纳西奥·麦卡多(José Ignacio Mercado),Iván Meleda。

声明:本内容由智利佳理律师事务所(Carey y Cía. Ltda.)提供,未经允许不得转载,仅供教育和宣传用,非法律建议。



Follow us in Wechat