Medidas

• Preparar y enviar al Congreso Nacional un proyecto de Ley sobre ciberseguridad, para consolidar institucionalidad y manejo de incidentes de seguridad informática en el país.
• Actualizar el Decreto Supremo 83 sobre seguridad de la información del Estado, con miras a la adopción de estándares renovados y a un modelo de control de su cumplimiento efectivo.
• Añadir una dimensión de ciberseguridad a la preparación y gestión de contratos de concesión de obra pública.
• Creación de un grupo de trabajo que establezca un marco normativo y de obligaciones para las infraestructuras críticas en Chile
• Creación de una norma técnica para el desarrollo o contratación de software en el Estado, acorde a estándares de desarrollo seguro.
• Creación de una plataforma para agregar información sobre incidentes de ciberseguridad
• Decretar coordinadamente requisitos actualizados de seguridad para sectores económicos regulados.
• Identificar un set mínimo de riesgos para las infraestructuras críticas de la información
• Implementar una matriz estandarizada para reportes de incidencias en materia de ciberseguridad.
• Incorporar la dimensión de ciberseguridad en el sistema nacional de emergencias
• Preparación de normativa que establezca mecanismos seguros de intercambio de información en el Gobierno, entre autoridades de alto nivel y otros funcionarios que manejen información reservada o secreta
• Preparación de un estudio sobre la resiliencia de las redes de telecomunicaciones en Chile, proponiendo medidas para mejorar la misma en el ámbito público y privado
• Actualizar Decreto 5996 y Decreto Supremo 1299
• Realizar ciberejercicios sobre incidentes de Ciberseguridad con diferentes comunidades interesadas para fomentar el conocimiento, investigación y difusión adecuada de brechas, vulnerabilidades y vías de mitigación encontradas en los sistemas nacionales

Medidas

• Actualizar normativa sobre delitos informáticos
• Diseñar e implementar una matriz estandarizada de denuncias de ciberdelitos
• Promover el fortalecimiento de las capacidades de investigación y análisis forense relacionadas con el ciberdelito
• Tramitar nueva ley de datos personales, con facultades a un órgano específico que pueda imponer requisitos de seguridad y de notificación de filtraciones de datos
• Incorporar en la Encuesta Nacional Urbana de Seguridad Ciudadana (ENUSC) un set de preguntas vinculadas a los ciberdelitos
• Adherir e implementar la Convención sobre Ciberdelitos del Consejo de Europa

Medidas

• Generar primer punto de difusión de información para el ciudadano sobre Ciberseguridad, basado en los diferentes canales electrónicos y redes sociales que ofrece Internet
• Instaurar el mes de la Ciberseguridad en octubre de cada año, promoviendo y consolidando actividades de sensibilización en todos los niveles
• Diseñar e implementar una campaña de ciberseguridad masiva y fomentar la implementación de programas de difusión estableciendo alianzas con los privados en campañas de sensibilización, con énfasis en sectores vulnerables y empleando perspectiva de género
• Generar guías de buenas prácticas para la ciudadanía y el sector público
• Conformar una mesa intersectorial para fomentar la formación en ciberseguridad en todos los niveles y estamentos del sector educativo
• Diseñar e implementar una campaña de ciberseguridad orientada a los adultos mayores, que considere medidas de capacitación y difusión
• Incorporación de Seguridad en Internet en programas específicos de MINEDUC, reforzando la iniciativa ENLACES
• Establecer una o más instancias de colaboración multisectoriales con diversos actores sociales (ONG, empresas, gremios, academia y otras)
• Generar, y actualizar regularmente, catastro de oferta en capacitación para funcionarios públicos, sobre ciberseguridad disponible en organismos internacionales e instituciones nacionales

Medidas

• Apoyar decididamente el establecimiento a nivel internacional de procesos de consultas políticas regionales, subregionales y multilaterales, con especial énfasis en la región
• Avanzar en el establecimiento de mecanismos bilaterales de trabajo, diseñando agendas e implementando instancias de consultas políticas transversales con países afines
• Elaborar un documento de política internacional de Chile sobre el ciberespacio y ciberseguridad
• Establecimiento de un grupo de trabajo interagencial para abordar temas internacionales relativos al ciberespacio
• Propiciar el intercambio de experiencias con otros países en materia de ciberseguridad, con énfasis en la implementación y evaluación de estrategias y políticas

Medidas

• Analizar la regulación y aplicación del régimen vigente de compras públicas respecto a apoyo productivo e intereses nacionales estratégicos
• Realizar estudios tanto de caracterización de la industria de ciberseguridad (oferta), como de acceso y uso de ciberseguridad en el país (demanda), con el objeto de orientar programas especiales para impulsar la industria de ciberseguridad nacional
• Estudio de incentivos tributarios, subsidios o mecanismos de I+D+i para desarrollo y adopción de estándares de ciberseguridad
• Incorporar estándares de ciberseguridad a los proveedores del Estado, exigiendo requisitos específicos para proveedores TIC, y analizando otros para el resto de los proveedores
• Fomentar el patrocinio del Estado a proyectos de I+D+i con financiamiento público o privado, nacional o internacional en materias de Ciberseguridad
• Promover el desarrollo de capital humano avanzado en asuntos de Ciberseguridad en los distintos ámbitos técnico-profesionales
• Apoyar la exportación de productos y servicios nacionales en el área de ciberseguridad, identificando ferias internacionales y evaluando posibilidades de apoyo