Estándares básicos ANCI: de la consulta pública a la preparación verificable
La ANCI consultó una propuesta para hacer obligatorias seis de sus nueve recomendaciones básicas a los sujetos de la Ley 21.663. La consulta terminó en junio y la Agencia presentó un resumen de resultados en agosto. La resolución revisada abrió ese proceso; por sí sola no acredita que el texto definitivo ya esté vigente.
Qué ocurrió
La Resolución Exenta 140 de la ANCI, publicada en el Diario Oficial el 30 de mayo de 2026, aprobó y abrió por treinta días la consulta pública sobre estándares básicos obligatorios de ciberseguridad. La ANCI explicó el 1 de junio que proponía hacer obligatorias seis recomendaciones de sus 9 básicos para los sujetos obligados por la Ley 21.663. El período de observaciones finalizó el 29 de junio.
De la consulta al seguimiento
- Inicio formal
La Resolución Exenta 140 abre la consulta pública por treinta días.
- Cierre de observaciones
Termina el plazo informado por la ANCI para enviar comentarios.
- Resultados de la consulta
La Agencia presenta el resumen ejecutivo de las observaciones recibidas.
Qué no debe confundirse
El 20 de agosto, la ANCI publicó un resumen ejecutivo de la consulta. Ese documento resume observaciones recibidas, pero la noticia que lo acompaña no declara por sí misma la entrada en vigor de los estándares. El paso que debe vigilarse es la eventual publicación del texto normativo definitivo, con su alcance, exigencias y fecha de aplicación.
La Ley 21.663 ya establece obligaciones propias para sus sujetos obligados. La resolución de mayo inicia una consulta sobre medidas adicionales; no debe leerse como aprobación del contenido definitivo de los seis controles. Esta pieza no afirma que una norma final esté o no publicada en una fuente que no se haya verificado: el estado aplicable debe confirmarse antes de asignar un plazo de cumplimiento.
Qué revisar esta semana
- 01
Confirmar si la organización es sujeto obligado y bajo qué categoría de la Ley 21.663.
- 02
Identificar al responsable de mantener una matriz de controles y evidencia.
- 03
Contrastar la línea base con los 9 básicos publicados por ANCI, sin declararlos todos como exigencia nueva.
- 04
Seguir las resoluciones oficiales y registrar el texto final, fecha de publicación y vigencia antes de fijar plazos.
- 05
Separar brechas técnicas, decisiones de riesgo y evidencia de implementación para facilitar una revisión posterior.
Alcance de esta lectura
La pieza interpreta publicaciones de ANCI y la resolución que inició la consulta. No reproduce el detalle técnico de cada control propuesto ni reemplaza el texto normativo que pudiera dictarse después. La evaluación de cumplimiento depende del sujeto obligado, las disposiciones vigentes y los plazos oficiales.