¿Qué es la Ley 21.663 de ciberseguridad?

Es la Ley Marco de Ciberseguridad de Chile, promulgada en abril de 2024. Crea la Agencia Nacional de Ciberseguridad, establece obligaciones para los organismos del Estado y los servicios esenciales, como la salud, y exige reportar incidentes al CSIRT Nacional.

¿La ley prohíbe conectar sensores de temperatura a la red de un hospital?

No los prohíbe expresamente, pero exige a las instituciones gestionar sus riesgos y proteger sus redes. Por eso, cada dispositivo nuevo debe ser evaluado por TI, lo que puede retrasar o impedir la conexión de sensores a la red institucional.

¿Cómo se monitorea un refrigerador de medicamentos sin usar la red del servicio?

Con registradores 4G que transmiten por la red celular, redes de radiofrecuencia propias, registradores Bluetooth que se leen en un teléfono o registradores autónomos que se descargan por USB. Ninguno necesita conectarse al Wi-Fi institucional.

¿Usar un data logger 4G es una forma de saltarse a TI?

No, si se hace de forma transparente. Un equipo 4G no se conecta a la red institucional y, por lo tanto, no amplía su superficie de ataque. Lo recomendable es informar a TI qué se instala y dónde quedan los datos.

¿Un registrador autónomo cumple con la NT 208?

Puede cumplir con el registro continuo de temperatura si está calibrado y se descarga periódicamente. Su limitación es que no avisa en tiempo real, por lo que conviene complementarlo con alarmas locales o revisiones frecuentes.