Saltar al contenido
Forensic Cybersecurity · Privacy · Forensic Corp

Cumplimiento probatorio · Ciberseguridad · Forense digital

Cumplir es una cosa. Poder demostrarlo, otra.

El regulador no audita si la organización hizo lo que debía: audita si tiene la evidencia fechada de haberlo hecho. Forensic Corp entrega los servicios que cierran la brecha y las ocho plataformas propias que producen esa prueba de forma continua, sin que los datos sensibles abandonen la organización.

Le responde un consultor dentro de 24 horas hábiles. El informe del diagnóstico es suyo.

Cuatro frentes regulatorios

Cada norma exige una prueba distinta

El calendario regulatorio chileno ya está corriendo. Cada vertical reúne lo que la norma exige, el servicio que cierra la brecha, la plataforma que la sostiene y la evidencia que queda registrada.

Ley 21.719 · DS 662/2025 · Ley 20.584 · ISO/IEC 27701

Privacidad y cumplimiento

La Ley 21.719 reemplaza un régimen sin órgano fiscalizador por uno con autoridad, procedimiento y sanciones proporcionales al tamaño de la organización. La diferencia práctica no está en la fecha en que empiece a regir, sino en lo que la organización podrá demostrar ese día: registro de actividades, decisiones documentadas y un historial de evidencia fechada. Los plazos de respuesta, además, corren desde que se toma conocimiento del hecho y no desde su diagnóstico.

Fiscaliza Agencia de Protección de Datos Personales (APDP) · 11 obligaciones mapeadas

Ley 21.663 · ANCI · ISO 27001 · ISO 22301 · NIST CSF 2.0

Ciberseguridad y sistemas de gestión

La Ley 21.663 tiene artículos exigibles desde marzo de 2025 y una Agencia en régimen. Lo que fiscaliza no es la existencia de controles técnicos, sino el gobierno documentado sobre ellos: quién es el delegado, qué riesgos se identificaron, cuándo se probó la continuidad y en qué plazo se reportó el incidente.

Fiscaliza Agencia Nacional de Ciberseguridad (ANCI) · CSIRT Nacional · 10 obligaciones mapeadas

Ley 21.643 · Decreto 21/2024 · Ley 20.393 · Ley 21.595 · ISO 37002

Denuncias e integridad

Es la obligación más transversal del mercado chileno: aplica a toda empresa con uno o más trabajadores, sin umbral de tamaño ni de sector. Los plazos son breves, corren en días hábiles con feriados chilenos, y el estándar del informe está fijado por reglamento.

Fiscaliza Dirección del Trabajo · 9 obligaciones mapeadas

ISO/IEC 27037 · 27042 · 27043 · Ley 21.459 · Código Procesal Penal · RFC 3227

Forense y cadena de custodia

Cuando el caso llega a un tribunal o a un regulador, lo primero que se ataca no es el hallazgo: es cómo se manejó la prueba. La integridad de la evidencia debe ser una propiedad comprobable del registro y no una afirmación del analista forense; mientras el libro de evidencias admita edición del pasado, cualquier tramo del recorrido queda abierto a la objeción.

Fiscaliza Fiscalía · Tribunales · CMF · ANCI · 9 obligaciones mapeadas

El argumento central

El servicio encuentra; la plataforma sostiene

Una consultoría deja un informe, y un informe envejece. La plataforma convierte ese hallazgo en un control vivo, con evidencia fechada que se produce sola mientras el negocio opera.

Servicio de consultoría

Establece el estado y cierra la brecha

Levanta la situación real, la mide contra la norma y deja un informe, un procedimiento y una decisión documentada. Actúa también cuando ocurre el incidente.

Plataforma propia

Sostiene el resultado en el tiempo

Produce la evidencia de forma continua, con fecha y sello, sin depender de que alguien reconstruya carpetas la semana previa a una fiscalización.

Juntos

Del hallazgo al expediente admisible

El mismo equipo que diseña el modelo opera el servicio forense cuando el incidente ocurre: sin traspasos entre proveedores, que es donde se pierde la trazabilidad.

Ecosistema Delta

Ocho plataformas, tres familias, un solo principio

Todo el ciclo cubierto: descubrir, auditar el acceso, demostrar, investigar, gobernar, custodiar, gestionar y denunciar. Desarrolladas en Chile y en producción hoy.

Privacidad y cumplimiento

Gestión e integridad

Cadena forense

Trayectoria

Trabajo entregado en terreno, en industrias reguladas

Donde la evidencia tiene que sostenerse ante un tercero: un regulador, un auditor o un tribunal.

Por acuerdo de confidencialidad con nuestros clientes, no publicamos sus nombres. Ver la trayectoria completa por industria y por año.

Calendario regulatorio

El calendario regulatorio ya está corriendo

Dos de estas normas ya están en régimen y se fiscalizan hoy. La tercera está publicada y sus obligaciones son conocidas, cualquiera sea la fecha en que empiece a regir. Lo que la autoridad revisará ese día es el historial que la organización haya construido hasta entonces.

Agosto 2024 · vigente

Ley 21.643 · Ley Karin

Canal de denuncias obligatorio para toda empresa con uno o más trabajadores, con plazos de 3, 15 y 30 días hábiles e informe conforme al Decreto 21/2024.

Marzo 2025 · fiscalizando

Ley 21.663 · Marco de Ciberseguridad

Sistema de gestión, continuidad y reporte de incidentes en 3 y 72 horas, con la Agencia Nacional de Ciberseguridad en régimen.

Publicada en 2024 · vigencia plena en discusión

Ley 21.719 · Protección de Datos Personales

Registro de actividades, evaluaciones de impacto, derechos ARCOP, notificación de brechas y modelo de prevención del DS 662/2025. La ley fija la vigencia plena el 1 de diciembre de 2026; un proyecto de ley en trámite propone trasladarla al 1 de diciembre de 2027. Las obligaciones de fondo no cambian con la fecha.

Desde la vigencia · régimen permanente

Auditorías y fiscalización continua

Renovaciones, auditorías y fiscalización sobre todo lo anterior. El cumplimiento deja de ser un proyecto y pasa a ser una operación, y lo que cuenta es la evidencia acumulada hasta ese día.

Punto de partida

Empecemos por saber dónde está su organización

El GAP normativo entrega, en cuatro a seis semanas, la distancia exacta entre el estado actual y lo que la norma pide, obligación por obligación y en el orden en que conviene cerrarla. El informe es de la organización con independencia de que el proyecto continúe.

Solicitar el diagnóstico GAP

Le responde un consultor, no un sistema automático, dentro de 24 horas hábiles. Si prefiere, conversemos 30 minutos primero.