Thesis:

Evaluación técnica, regulatoria y económica de la Ley Marco de Ciberseguridad (Ley 21.663) en el sector de generación eléctrica chileno

El sector de generación eléctrica chileno opera sobre una infraestructura crecientemente digitalizada en la que sistemas de control industrial (OT) gestionan en tiempo real la inyección de energía al Sistema Eléctrico Nacional. La Ley Marco de Ciberseguridad (Ley N.º 21.663, marzo de 2024) y el Estándar de Ciberseguridad del Coordinador Eléctrico Nacional establecen obligaciones permanentes para los Operadores de Importancia Vital del sector. Estas obligaciones tienen un costo concreto cuya magnitud y estructura no ha sido cuantificada: los marcos regulatorios prescriben qué debe cumplirse, pero no cuánto cuesta hacerlo. Esa es la pregunta que esta investigación responde, con foco exclusivo en el sector de generación. El trabajo se estructura como un recorrido que avanza desde el sistema hacia su costo. Primero caracteriza el Sistema Eléctrico Nacional como infraestructura crítica ciberfísica y como activo estratégico de seguridad nacional, documentando con casos reales —Ucrania 2015 y 2016, entre otros— la transición de la amenaza desde el plano informático hacia el daño físico, y proponiendo una clasificación que agrupa las centrales en tres tipologías según su arquitectura de control OT. Sobre esa base, se desarrollan los cinco objetivos específicos de la investigación. El primero analiza el marco normativo y de gobernanza, sistematizando las obligaciones de la Ley 21.663 y el Estándar CEN en una matriz de convergencia. El segundo examina su integración en la gestión de activos eléctricos, articulando los deberes de ciberseguridad con los indicadores de integridad del SGIIE supervisado por la SEC. El tercero contrasta el marco chileno con estándares internacionales mediante (...).

The Chilean electricity generation sector operates on an increasingly digitalized infrastructure in which industrial control systems (OT) manage real-time energy injection into the National Electric System. The Cybersecurity Framework Act (Law No. 21,663, March 2024) and the Cybersecurity Standard of the National Electric Coordinator establish permanent obligations for Vital Importance Operators in the sector. These obligations carry a concrete economic cost whose magnitude and structure has not been quantified: regulatory frameworks prescribe what must be complied with, but not how much it costs to do so. That is the question this research answers, with focus on the generation sector. The work is structured as a journey that advances from the system toward its cost. It first characterizes the National Electric System as a cyber-physical critical infrastructure and as a strategic national security asset, documenting with real cases —Ukraine 2015 and 2016, among others— the transition of the threat from the informational domain toward physical damage, and proposing a classification that groups power plants into three typologies according to their OT control architecture. On that basis, the five specific objectives are developed. The first analyzes the regulatory and governance framework, systematizing the obligations of Law 21,663 and the CEN Standard into a convergence matrix that demonstrates both instruments resolve into an integrated set of technical controls without duplication. The second examines the integration into electric asset management, linking cybersecurity duties with the integrity indicators of the SGIIE supervised by the SEC. The third contrasts the Chilean framework with international standards through (...).