Правовое регулирование кибербезопасности в Республике Чили

Данная статья посвящена анализу нового Закона Республики Чили о кибербезопасности № 21.663, вступившего в силу 26 марта 2024 года, устанавливающего правовую и институциональную основу, принципы и общие правила структурирования и координации действий по обеспечению кибербезопасности в стране. В статье раскрыты ключевые положения закона, нормы разграничивающие полномочия между поставщиками основных услуг и операторами жизненно важных услуг, а также обязательства, нарушения и санкции, применяемые к каждому из них. Рассмотрена новая институциональная структура кибербезопасности, во главе которой находится Национальное агентство по кибербезопасности (ANCI), и описаны принципы координации и регулирования внутри этой системы. Представлены нарушения и санкции, предусмотренные за несоблюдение закона, которые классифицируются на незначительные, тяжкие и особо тяжкие, в зависимости от таких факторов, как риск для персональных данных, намерение и причиненный ущерб. Автором подчёркивается, что представленный в законе перечень определений и руководящих принципов будет играть важную роль в толковании и применении закона на всех уровнях, и окажет значительное влияние на другие регулирующие органы, тем самым обеспечивая согласованность действий и мер, связанных с кибербезопасностью на национальном уровне.