Operador de importancia vital, con un equipo de seguridad acotado.

Es un prestador de servicios esenciales que la Agencia Nacional de Ciberseguridad califica como tal porque su servicio depende de redes y sistemas informáticos, y su interrupción afectaría de forma significativa la seguridad, la provisión de servicios esenciales o las funciones del Estado.

La ANCI califica a los operadores de importancia vital mediante resolución, después de un procedimiento en el que participan las instituciones evaluadas. Si tu empresa fue calificada, lo sabrás por esa resolución; mientras tanto, como prestador de servicios esenciales, ya tienes los deberes generales de la Ley 21.663.

Además de los deberes de todo servicio esencial, como gestionar riesgos y reportar incidentes, un OIV debe implementar un sistema de gestión de seguridad de la información continuo, mantener un registro de sus acciones, contar con planes de continuidad operacional y de ciberseguridad, adoptar medidas para reducir el impacto de los incidentes, designar un delegado de ciberseguridad y capacitar continuamente a sus trabajadores.

Es la persona que el OIV designa como contraparte de la ANCI en materias de ciberseguridad. En la práctica, es quien necesita tener a la vista el estado de los deberes de la institución y la información para responder a la Agencia.

La ley exige un sistema de gestión de seguridad de la información, e ISO 27001 es el estándar más usado para construirlo. Las exigencias específicas de certificación las define la ANCI en sus normas técnicas. Con Factum, el sistema queda construido sobre ISO 27001, listo para certificarse si la empresa lo decide o la norma lo exige.

Los mismos de todo servicio esencial: alerta temprana dentro de 3 horas, segundo reporte dentro de 72 horas (24 horas si se afecta un servicio esencial), plan de acción dentro de 7 días e informe final dentro de 15 días, según el reglamento de reporte de incidentes.

Factum tiene precio publicado. El plan Starter cuesta UF 3,5 al mes y el plan Plus, pensado para equipos, UF 14 al mes, ambos con facturación anual. Para empresas grandes existe el plan Enterprise, por cotización. Antes de pagar puedes usarla 90 días gratis, sin tarjeta de crédito. Detalle en Precios.

La comparación útil es contra hacerlo a mano: horas de tu equipo manteniendo planillas, o un proyecto de consultoría que entrega un informe que hay que repetir al año siguiente. Con Factum el cumplimiento pasa a ser una partida anual conocida, y durante los 90 días de prueba puedes medir cuánto trabajo te ahorra antes de presupuestarla.

Sí. Desde el plan Starter tienes hasta 3 marcos activos, por ejemplo la Ley 21.719, la Ley 21.663 e ISO 27001. Como comparten muchos controles, el trabajo no se multiplica: un control y su evidencia sirven para todos los marcos que lo exigen. Con el plan Plus, los marcos activos son ilimitados y el avance en uno se marca automáticamente en los demás.

Sí. El plan Enterprise incluye usuarios ilimitados, inicio de sesión único (SSO/SAML), roles a medida, dominios ilimitados, instancia dedicada y soporte con SLA. Si prefieres que la plataforma la operemos nosotros, existe también la modalidad gestionada.

Sí. Importas a Factum el trabajo que ya tienes en planillas y lo sigues manteniendo desde la plataforma a partir de donde ibas.

No. El reporte se hace en la plataforma de la ANCI. Factum deja listo el protocolo, con plazos y responsables, y mantiene la documentación que respalda cada reporte.

No. Factum está pensada para que la opere tu propio equipo de TI, con un manual y el Concierge como guía, y hay soporte si algo falla.

Eliges el plan que te acomoda y sigues trabajando con todo lo que avanzaste. La prueba es sin tarjeta, así que el primer cobro ocurre solo cuando tú eliges un plan. Si decides no continuar, tus datos se eliminan 30 días después del término de la prueba.

En los planes pagados, tus datos se alojan en Chile, en Google Cloud (región southamerica-west1).