Agencia de Ciberseguridad defiende incluir a UC Christus como operador de importancia vital

La Agencia Nacional de Ciberseguridad (Anci) presentó a fines de agosto de 2026 un informe en la disputa judicial con la Red de Salud UC Christus, que impugnó su inclusión en el listado de operadores de importancia vital (OIV). UC Christus –que opera el Hospital Clínico de la Pontificia Universidad Católica y la Clínica San Carlos de Apoquindo, entre otros– es una de doce entidades que reclamaron en agosto, junto a mineras y Copec. La calificación impone obligaciones reforzadas de ciberseguridad.

Los argumentos de la agencia

La Anci sostiene que basta con que los dispositivos clínicos requieran actualizaciones de software para acreditar dependencia de redes y sistemas, porque en algún momento se conectarán a redes externas o recibirán archivos que pueden portar malware.

Enumeró los efectos posibles de un ransomware: cancelación de cirugías programadas, retrasos en radiografías y tomografías, imposibilidad de acceder a la ficha clínica y errores de medicación al volver al papel. A su juicio, la calificación no agrega cargas desproporcionadas, sino que refuerza prácticas como planes de continuidad, recuperación ante desastres y auditorías externas.

La posición de UC Christus

La red había reclamado que la agencia no explicitó criterios para incluir a cada operador y que la consulta pública se hizo prácticamente a ciegas. La Anci respondió que las observaciones fueron analizadas e incorporadas al expediente.

La Anci, creada por la Ley Marco de Ciberseguridad, opera desde el 1 de enero de 2025. El fallo definirá cuánto margen tienen los prestadores privados para resistir la calificación.