Normativa chilena · Ley N° 21.663 y Ley N° 21.719

Cumpla con la Ley de Ciberseguridad y asegure sus contratos con la gran industria.

No es un formulario que rellena a ciegas: le explica qué le están pidiendo y qué debe decir cada casilla. Sin contratar un CISO.

Reporte al CSIRT redactado y sellado dentro del plazo, los 93 controles de ISO 27001 preparados, y controles para la cadena de suministro industrial.

Contratos

Llega con los papeles hechos a la licitación

Cada vez más mandantes piden acreditar ciberseguridad para entrar a proceso. Aquí arma esa carpeta y la mantiene al día, para que la exigencia no le pille buscando papeles la semana de la entrega.

Carga de trabajo

La evidencia ordenada en semanas, no en meses

La evidencia deja de estar repartida entre correos, carpetas compartidas y la memoria de una persona. Queda en un solo sitio, con su fecha y su huella, y reunirla para una auditoría deja de empezar de cero cada vez.

Ley 21.663

El reporte al CSIRT, listo dentro del plazo

Plantillas con los campos que exige la ley y sellado con huella al guardar. La alerta temprana queda redactada en minutos para que la envíe dentro de las 3 horas del Art. 9. Enviarla es suyo: el sistema no escribe al CSIRT.

Verlo funcionando

Grabados sobre el sistema real.

No son maquetas: es la plataforma haciendo la cosa. El primero abre con el correo del mandante; los demás entran a cada módulo.

La plataforma

Cumplir sin saber de leyes ni de computadores

Para el dueño de una contratista al que un mandante le pidió papeles que no sabe hacer.

Ley 21.663

Qué le piden y cuánto es la multa

Las multas reales, la lista de lo que pide la ley, y los tres plazos que no se negocian.

Ley 21.719

El registro de datos personales, sin ser abogado

Doce preguntas de sí o no, y cada campo con su ejemplo y su error típico.

ISO 27001

Los 93 controles, explicados en castellano

Y en cada uno, la evidencia que usted adjunte, con su huella SHA-256.

Algiz Link

Un informe de terreno que se puede probar

Cómo se sella lo que llega por WhatsApp, y por qué no tiene que creerme a mí.

Arquitectura

18 módulos core + 3 integraciones industriales

Infraestructura modular pensada para la realidad operativa de una PyME proveedora. Son 21 capacidades en total: 18 se ejecutan dentro de la plataforma y 3 la conectan con sistemas de fuera: dos consultan servicios de terceros en el momento de preguntar, y la tercera deja que el software de su mandante consulte la plataforma. Cuando aquí se dice «módulos» se habla de los 18; las integraciones se nombran siempre aparte, porque dependen de un tercero.

Bloque A · los 18 módulos core

Cumplimiento y auditoría

  • Matriz Ley 21.663 — las obligaciones del marco, qué papel acredita cada una y cuáles marcó como hechas.
  • Ley 21.719 — registro de actividades de tratamiento y derechos de las personas.
  • Mapeo ISO 27001:2022 — los 93 controles del Anexo A y la Declaración de Aplicabilidad.
  • Generador de reportes al CSIRT — plantilla completada y sellada, lista para que la envíe.
  • Informes para el mandante — su estado en las mismas cifras que verá el auditor.
  • Análisis de brechas — qué le falta para ISO 27001 y la Ley 21.719, y en qué orden.

Activos y riesgos

  • Inventario de sistemas — dónde viven los datos y quién responde por cada sistema.
  • Riesgo de la cadena — semáforo de cada contratista que usa AlgizSec y le dio su código: RAT, ISO 27001, inspección y reporte sellado, con el motivo de cada falta. Ve el estado, no sus documentos.
  • Matriz de riesgo — probabilidad e impacto de cada tratamiento de datos, según lo que declaró en el RAT.
  • Inspecciones — listas de verificación en terreno, con su respaldo.
  • Bóveda digital — almacenamiento con control de acceso por empresa y por persona.
  • Bitácora sellada — cada acción firmada al registrarse; la base rechaza modificarla.

Monitoreo y SIEM simplificado

  • Correlación de eventos — cuatro reglas sobre su actividad real: exportaciones en ráfaga, acciones destructivas, actividad fuera de horario y operación concentrada en una sola persona.
  • Detección de filtraciones — credenciales expuestas en brechas mediante k-anonymity contra HIBP; su contraseña nunca sale del dispositivo.
  • Escáner de documentos — reputación del archivo por su huella SHA-256, contra unos 70 motores.
  • Revisión de incidentes — la bitácora firmada en orden, para reconstruir qué pasó y quién lo hizo.
  • Algiz Link — registrar novedades desde faena por WhatsApp, con sello al llegar.
  • Resiliencia en faena — si se cae el proveedor de correo o de WhatsApp, los envíos quedan en cola en el servidor y salen cuando vuelve.
Bloque B · las 3 integraciones

Las dos primeras consultan servicios de terceros. Si el tercero no responde, el resultado se informa como no comprobado — nunca como correcto.

CISA ICS-CERT

Avisos sobre vulnerabilidades en sistemas de control industrial (OT y SCADA), en su idioma original y con un análisis en castellano que redacta una IA: severidad, mitigaciones y si el caso puede obligar a reportar al CSIRT, para que lo confirme quien le ve los temas legales. Actualización diaria.

SSL Labs y exposición de dominio

Evaluación de la exposición externa de su dominio: nota SSL de A a F, registros SPF y DMARC, y subdominios de administración publicados en DNS (admin, vpn, rdp, db). No escanea puertos: las únicas pruebas de vulnerabilidad son las de TLS que hace SSL Labs (Heartbleed, POODLE y otras). Lo que no se puede comprobar se lista aparte y no baja la nota.

API de cadena para el mandante

Un endpoint REST servidor-a-servidor (GET /api/cadena) con credencial de máquina y límite de peticiones, para que su mandante consulte desde su propio software el estado de cumplimiento de sus contratistas: conteos, fechas y veredicto. Nunca devuelve datos crudos — ni una fila del RAT ni el contenido de los controles.

Rigor técnico

Lo que no se pudo medir, se dice.

Zero Trust pragmático

Un archivo o un evento nunca visto se clasifica como desconocido, no como limpio.

Parece un detalle y es la diferencia entre una herramienta de seguridad y una que da falsa tranquilidad. El escáner reconoce lo que ya está catalogado; de lo que nadie ha visto antes no puede decir nada, y eso es exactamente lo que informa. Lo mismo con las integraciones: si el servicio externo no responde, el resultado es «no comprobado», no «correcto».

Cifrado y custodia de los datos

En reposo
AES-256
En tránsito
HTTPS con HSTS
Integridad
SHA-256 de cada documento que emite la plataforma, de cada evidencia adjunta a un control y de cada asiento de bitácora
Firma
HMAC-SHA256 al registrar cada acción
Aislamiento
Row Level Security: cada empresa alcanza solo sus datos

SHA-256 no cifra: es la huella que permite comprobar que un documento no cambió. Se dice aquí porque confundir huella con cifrado es lo primero que delata a un proveedor de seguridad.

La clave de firma de la bitácora la custodia AlgizSec, así que el registro es inalterable para cualquier usuario de la plataforma — no frente a quien la opera. Lo decimos para que nadie tenga que preguntarlo.

Planes

Precio publicado. Sin llamada previa.

Catorce días de prueba, sin tarjeta. Precios en UF, con IVA aparte.

Contratista

Para la empresa a la que su mandante le pide ponerse al día.

3,5 UF al mes + IVA
  • Hasta 10 usuarios
  • Ley 21.663 y Ley 21.719
  • Vinculación con su mandante y lo que le falta, en orden
  • Reportes de terreno por WhatsApp
  • Sesión de puesta en marcha

Empresa

Para la empresa regulada que necesita ISO 27001 y continuidad.

9 UF al mes + IVA
  • Hasta 30 usuarios
  • Todo lo de Contratista
  • Los 93 controles ISO 27001:2022
  • Continuidad del negocio ISO 22301
  • Soporte con persona asignada

Mandante

Para quien fiscaliza a su cadena de contratistas.

60 UF al mes + IVA · base
  • Usuarios ilimitados
  • Todo lo de Empresa
  • Panel de su cadena: 50 contratistas incluidos, 0,4 UF por cada uno adicional
  • O pague el plan de sus contratistas: 2,5 UF por asiento
  • API de cadena para fiscalizar

Los pesos son una referencia con la UF del 16 de octubre de 2026 ($41.168,03). Se factura con la UF del día.

¿Su empresa está lista para la siguiente auditoría de sus mandantes?

Solicite una demostración técnica o una evaluación inicial de cumplimiento según la Ley 21.663.

Empezar la prueba de 14 días WhatsApp →

Respuesta en menos de 24 horas, y contesta quien construyó la plataforma.