En resumen. La Ley 21.719 de protección de datos personales entra en vigencia el 1 de diciembre de 2026 y exige garantizar confidencialidad, integridad, disponibilidad y resiliencia de los sistemas que tratan datos, con aviso de brechas en 72 horas. La Ley 21.663 de ciberseguridad ya sanciona desde marzo de 2025 a operadores de importancia vital y servicios esenciales, con alerta temprana al CSIRT en 3 horas. Ninguna de las dos se cumple solo con software: la sala donde están los servidores necesita control de acceso físico y registro ambiental auditable.
| Ley 21.719 (datos personales) | Ley 21.663 (ciberseguridad) | |
|---|---|---|
| Vigencia | 1 de diciembre de 2026; la Agencia de Protección de Datos opera desde octubre de 2026 | Publicada en abril de 2024; sanciones vigentes desde el 1 de marzo de 2025 |
| A quién obliga | Toda organización que trate datos personales | Operadores de importancia vital (OIV) y servicios esenciales: energía, agua, transporte, salud, telecomunicaciones, banca, servicios digitales |
| Qué exige de la infraestructura | Medidas técnicas que aseguren confidencialidad, integridad, disponibilidad y resiliencia (art. 14 quinquies); evaluaciones periódicas de eficacia | Gestión de riesgos, controles técnicos y reporte de incidentes a la Agencia Nacional de Ciberseguridad (ANCI) |
| Plazos de aviso | 72 horas para notificar una brecha a la Agencia | Alerta temprana en 3 horas, informe completo en 72 horas, informe final al contener |
| Multas máximas | Hasta 20.000 UTM; hasta 4 % de ingresos anuales en reincidencia | Hasta 20.000 UTM; hasta 40.000 UTM para OIV |
Disponibilidad y resiliencia son obligaciones de infraestructura. Un servidor con los datos cifrados sigue siendo una brecha si se apaga por calor, se moja por una filtración o alguien se lleva el disco. Y para cumplir el aviso de 72 horas hay que saber a qué hora ocurrió el hecho: sin registro, la organización no puede acreditar cuándo detectó la brecha ni qué la causó.
Por eso la auditoría de cumplimiento va a preguntar tres cosas sobre la sala: quién entró y cuándo, en qué condiciones trabajaron los equipos y qué alertas se generaron. Las tres se responden con un sistema de monitoreo ambiental con registro de eventos.
Contacto magnético en la puerta de la sala y en las puertas de los gabinetes con datos sensibles, más un sensor de movimiento interior. El servidor de monitoreo registra cada apertura con fecha y hora y puede activar una cámara IP para asociar imagen al evento. Esta es la evidencia que respalda "quién entró".
Un sensor combinado por rack o por pasillo. El rango de referencia es el de ASHRAE: 18 °C a 27 °C en la entrada de aire y humedad relativa entre 40 % y 60 %. El historial continuo permite demostrar que la caída de un servicio no fue por negligencia ambiental, o detectar la degradación antes de que haya incidente que reportar.
Detector de líquido en el punto más bajo de la sala y bajo el equipo de clima. Detector de voltaje en la salida de la UPS para registrar cortes y transferencias. Un corte de energía no reportado a tiempo puede ser un incidente de disponibilidad bajo las dos leyes.
Si el incidente apagó el switch, el correo no sale. Las unidades ENVIROMUX notifican por correo, trampas SNMP y syslog, y también por relés de salida a una sirena o baliza local. Para sitios sin personal, un módem con SMS cierra la brecha.
El registro del sistema de monitoreo debe exportarse de forma periódica a un repositorio fuera de la sala, con los mismos cuidados de integridad que los demás registros. Para la Ley 21.663, los informes de incidente exigen análisis de causa raíz: la traza de temperatura, el evento de puerta y el corte de energía son parte de esa causa. Defina con su asesor legal el período de retención.
| Instalación | Unidad | Sensores sugeridos |
|---|---|---|
| Un gabinete o sala pequeña | ENVIROMUX-2D | Temperatura y humedad, contacto de puerta, detector de líquido |
| Sala técnica de empresa mediana | ENVIROMUX-5D | Lo anterior más sensor de movimiento, detector de voltaje y humo |
| Centro de datos o varios sitios | ENVIROMUX-16D | Hasta 16 sensores, 8 entradas digitales, 4 relés, cámaras IP |
