La nueva normativa refuerza el rol del Estado Mayor Conjunto como órgano responsable de la conducción del Equipo de Respuesta a Incidentes de Seguridad Informática de la Defensa Nacional.

El CSIRT-DN asume funciones de coordinación sectorial, dictado de protocolos mínimos, supervisión y reporte a la Agencia Nacional de Ciberseguridad. Además, se distingue su rol respecto de los CSIRT institucionales de la Defensa Nacional, responsables de la gestión directa de incidentes en cada organismo.

El reglamento define conceptos clave, principios rectores y el alcance de los servicios esenciales para la Defensa Nacional, precisando que todos los organismos del sector deben contar con políticas de seguridad de la información aprobadas por acto administrativo y realizar análisis de riesgos anuales conforme a los lineamientos de la Agencia Nacional de Ciberseguridad de Chile.

Las instituciones tienen 6 meses para realizar un diagnóstico de madurez y 12 meses para implementar los estándares mínimos exigidos.