LegalizeREGLAMENTO PARA LA INTEROPERACIÓN Y DIFUSIÓN DE LA MENSAJERÍA DE ALERTA, DECLARACIÓN Y RESGUARDO DE LA INFRAESTRUCTURA CRÍTICA DE TELECOMUNICACIONES E INFORMACIÓN SOBRE FALLAS SIGNIFICATIVAS EN LOS SISTEMAS DE TELECOMUNICACIONES
Santiago, 9 de septiembre de 2024.- Con esta fecha se ha decretado lo que sigue: Núm. 147.
Vistos:
Lo dispuesto en los artículos 24, 32 N° 6 y 35 de la Constitución Política de la República, cuyo texto refundido, coordinado y sistematizado fue fijado por el decreto supremo N° 100, de 2005, del Ministerio Secretaría General de la Presidencia. b) El decreto ley Nº 1.762 de 1977, que crea la Subsecretaría de Telecomunicaciones dependientes del Ministerio de Transportes y organiza la dirección superior de las telecomunicaciones del país. c) La Ley N° 18.168, General de Telecomunicaciones, modificada por la ley N° 20.478, sobre Recuperación y Continuidad en Condiciones Críticas y de Emergencia del Sistema Público de Telecomunicaciones. d) La ley N° 19.880, que establece bases de los procedimientos administrativos que rigen los actos de los órganos de la Administración del Estado. e) La ley N° 21.364, que establece el Sistema Nacional de Prevención y Respuesta ante Desastres, sustituye la Oficina Nacional de Emergencia por el Servicio Nacional de Prevención y Respuesta ante Desastres, y adecúa normas que indica. f) La Ley N° 21.663, Ley Marco de Ciberseguridad. g) El decreto supremo N° 60, de 2012, del Ministerio de Transportes y Telecomunicaciones, que aprobó el Reglamento para la interoperación y difusión de la mensajería de alerta, declaración y resguardo de la infraestructura crítica de telecomunicaciones e información sobre fallas significativas en los sistemas de telecomunicaciones. h) La resolución exenta Nº 1.474, de 2016, que Modificó y Fijó el Texto Refundido de la resolución exenta N° 3.261, de 2012, que fijó norma técnica para el sistema de alerta de emergencias sobre las redes de servicio público de telefonía móvil, y sus modificaciones posteriores, todas ellas de la Subsecretaría. i) El decreto supremo N° 86, de 2023, del Ministerio del Interior y Seguridad Pública, que aprobó el Reglamento para la interoperación que regula los organismos técnicos para el monitoreo de amenazas; organismos técnicos para el monitoreo sectorial; los instrumentos para la gestión del riesgo de desastres; y los procedimientos de elaboración de los mapas de amenaza y los mapas de riesgo. j) La resolución N° 7, de 2019, de la Contraloría General de la República, que Fija Normas sobre Exención del Trámite de Toma de Razón.
Considerando:
1) Que, de conformidad a lo previsto en el artículo 6° de la Ley N° 18.168, General de Telecomunicaciones, corresponde al Ministerio de Transportes y Telecomunicaciones, a través de la Subsecretaría, el control y aplicación de aquella y sus reglamentos. 2) Que, de acuerdo al artículo 7° de la ley N° 18.168, le corresponde, asimismo, controlar y supervigilar el funcionamiento de los servicios públicos de telecomunicaciones y la protección de los derechos de los usuarios, sin perjuicio de las acciones judiciales y administrativas a que estos últimos tengan derecho. 3) Que, producto de la ley N° 20.478, y mediante el decreto supremo N° 60, de 2012, del Ministerio de Transportes y Telecomunicaciones, se reglamentaron una serie de materias conducentes a asegurar la recuperación y continuidad del sistema público de telecomunicaciones, frente a condiciones resultantes de fenómenos de la naturaleza, fallas eléctricas generalizadas o situaciones de catástrofe. 4) Que, las materias reglamentadas dicen relación con el establecimiento de un conjunto de medidas conducentes a asegurar la difusión y recepción de la mensajería de alerta de emergencia enviada por el Servicio Nacional de Prevención y Respuesta ante Desastres (en adelante, "Senapred"), de conformidad a lo dispuesto en el artículo 7° bis de la ley N° 18.168; encontrándose obligados los concesionarios de servicios públicos e intermedios de telecomunicaciones a informar a la Subsecretaría sobre las fallas significativas de sus sistemas, según el artículo 37 del mismo cuerpo legal, debiendo regularse el plan para la declaración y resguardo de la infraestructura crítica de telecomunicaciones y la forma y oportunidad de entrega de la información sobre las referidas fallas significativas en los sistemas de telecomunicaciones, de acuerdo a lo establecido en los artículos 39A y 39B de la citada ley. 5) Que, habiendo transcurrido varios años a contar de la implementación de las medidas antes referidas, entre ellas, el reemplazo de la Oficina Nacional de Emergencias (en adelante, "Onemi") por Senapred y producto de la evolución y penetración de nuevas tecnologías en la prestación de los distintos servicios de telecomunicaciones, entre ellos el servicio de acceso a internet fijo y móvil, resulta necesario actualizar la normativa contenida en el decreto supremo N° 60, de 2012, del Ministerio de Transportes y Telecomunicaciones, con el objeto de contemplar aquellas tecnologías de creciente despliegue, y a fin de recoger aquellas experiencias adquiridas en el control de su aplicación, estimándose conveniente para su mejor comprensión derogar dicha norma reglamentaria y dictar una nueva en su reemplazo; y, en uso de mis facultades,
Decreto:
Artículo PRIMERO
Apruébase, el siguiente reglamento para la interoperación y difusión de la mensajería de alerta, declaración y resguardo de la infraestructura crítica de telecomunicaciones e información sobre fallas significativas en los sistemas de telecomunicaciones:
TÍTULO I ÁMBITO DE APLICACIÓN
Artículo 1°
El presente reglamento tiene por objeto regular la interoperación entre los sistemas de alerta a que se refiere el artículo 7° bis de la Ley N° 18.168, Ley General de Telecomunicaciones (en adelante "la Ley"), y los concesionarios, permisionarios o licenciatarios de telecomunicaciones, para efectos de la transmisión por estos últimos de los mensajes de alerta que les encomienden difundir los órganos facultados para ello, en lo particular el Servicio Nacional de Prevención y Respuesta ante Desastres (en adelante "Senapred"), en situaciones de emergencia, resultantes de fenómenos de la naturaleza o de fallas eléctricas generalizadas o en situaciones de catástrofe. Asimismo, tiene por objeto establecer, conforme los artículos 39 A y 39 B de la Ley, las definiciones, procedimientos, requisitos y las medidas para que la Subsecretaría de Telecomunicaciones (en adelante, "la Subsecretaría") implemente el plan de resguardo de la infraestructura crítica de telecomunicaciones del país y que deberán adoptar los referidos concesionarios, permisionarios y licenciatarios (en adelante, "el operador o los operadores"), para la operación y explotación de sus respectivas infraestructuras de telecomunicaciones que hayan sido declaradas como críticas, con el objeto de asegurar la continuidad de las comunicaciones en situaciones de emergencia resultantes de fenómenos de la naturaleza, fallas eléctricas generalizadas u otras situaciones de catástrofe. Igualmente, tiene por objeto establecer, conforme el artículo 37 de la Ley, la forma y oportunidad de entrega de la información que los concesionarios de servicios públicos e intermedios de telecomunicaciones deben remitir a la Subsecretaría, con relación a aquellas fallas significativas en sus redes y sistemas de telecomunicaciones que puedan afectar el normal funcionamiento de los mismos. Lo anterior, con el fin de permitir una adecuada coordinación de acciones y la adopción de medidas necesarias para asegurar una oportuna recuperación de los servicios y la efectiva difusión de los señalados mensajes de alerta.
TÍTULO II DEFINICIONES
Artículo 2°
Para los efectos de este reglamento, se entenderá por:
1) Sistema de Alerta de Emergencia (SAE): Sistema conformado por la Plataforma Central Unificada (en adelante, "PCU"), por los Medios de Detección de alertas y por los Medios de Difusión de los mensajes georreferenciados de alerta. Estos Medios de Difusión transmiten los mensajes de alerta, generados por la PCU, dentro del área geográfica especificada por Senapred. 2) Medios de Detección: Dispositivos de carácter técnico o interfaz humana, que monitorean y detectan situaciones de emergencia, los que están integrados o conectados al SAE. 3) Plataforma Central Unificada (PCU): Plataforma central, administrada por Senapred, que forma parte del SAE y que recibe las señales de alerta emitidas por los diferentes Medios de Detección y luego genera y controla el envío de mensajes de alerta georreferenciados hacia los Medios de Difusión. La PCU deberá estar respaldada. 4) Medios de Difusión: Distintas modalidades o dispositivos técnicos, cuyo objeto primordial es transmitir los mensajes de alerta generados por la PCU, a las zonas geográficas especificadas en cada mensaje y definidas por el Senapred, tales como equipos y aplicaciones computacionales específicos para la transmisión de mensajes de alerta georreferenciados transmitidos por los servicios cell broadcast de redes móviles, por los medios de radiodifusión sonora y televisiva, por los servicios de acceso a Internet o por otros medios que puedan técnicamente destinarse a este efecto. 5) Interoperación: Capacidad que deben tener los equipos y aplicaciones que constituyen el SAE, para funcionar y lograr un adecuado intercambio de información entre ellos y con los dispositivos terminales para la recepción y/o despliegue de los mensajes georreferenciados de alerta a la población. 6) Organismos Relacionados con Situaciones de Emergencia o Catástrofe: Los organismos que formen parte del Sistema Nacional de Prevención y Respuesta ante Desastres, en adelante Sinapred, que cuenten con redes de comunicaciones, de cualquier naturaleza y régimen jurídico. 7) Contingencia: Interrupción, destrucción, corte o fallo de las redes y sistemas de telecomunicaciones en situaciones de emergencia resultantes de fenómenos de la naturaleza, fallas eléctricas generalizadas u otras situaciones de catástrofe, cuya ocurrencia generaría serio impacto en la seguridad de la población afectada. 8) Continuidad de las comunicaciones: Permanencia en funcionamiento de un determinado servicio que, no obstante estar siendo afectado por algún tipo de contingencia, se mantiene en funcionamiento, como es el caso de aquellos servicios que siguen operando en situaciones de corte generalizado de suministro eléctrico gracias a sus sistemas de respaldo energético. 9) Sistemas de Telecomunicaciones: Conjunto de elementos que considera instalaciones, infraestructura, redes, equipos, tecnologías, sistemas de información, incluidos los programas y datos que contiene, o cualquier componente necesario para prestar el correspondiente servicio de telecomunicaciones. 10) Sistemas de Respaldo: Componentes que constituyen sistemas alternativos, de los sistemas de telecomunicaciones como medida de seguridad para dar continuidad operacional a un determinado servicio de telecomunicaciones. 11) Infraestructura Crítica (I.C.): Las redes y sistemas de telecomunicaciones o parte de ellos cuya interrupción, destrucción, corte o fallo generaría un serio impacto en la seguridad de la población afectada. Para estos efectos, la I.C. será aquella que sea declarada como tal conforme el artículo 24. 12) Sitios de Emplazamiento de Infraestructura Crítica de Telecomunicaciones: Aquel lugar donde se encuentra instalada la I.C. que alberga, factibiliza y, en general, permite prestar el correspondiente servicio, la que considera elementos tales como edificaciones, torres, equipos, cables, sistema de climatización, tendido eléctrico, rectificadores, fibra óptica y caminos de acceso. Los sitios de emplazamiento de I.C. pueden ser compartidos por varios operadores, que utilizan de manera común toda o parte de dicha infraestructura, tales como aquellas correspondientes a torres, suministro de energía eléctrica, grupo de emergencia, entre otros. 13) Criterios de criticidad: Parámetros en función de los cuales la Subsecretaría declarará una infraestructura como crítica en niveles que permitan establecer medidas de resguardo diferenciadas. 14) Red resiliente: Aquella red que tiene la capacidad de proporcionar y mantener un nivel aceptable de servicio, de manera automática, frente a fallas y desafíos a la operación normal, y restablecer operaciones normales una vez resuelta la falla o superado el desafío, en el más breve espacio de tiempo posible. Esta red debe contar con respaldos obligatorios con diversidad de rutas propias o de terceros, en tecnologías que permitan niveles equivalentes de servicio. Debe considerar elementos físicos, lógicos, recursos humanos y logísticos. 15) Medidas de resguardo: Conjunto de requisitos y procedimientos que deberán adoptar los operadores destinados a asegurar la continuidad de las comunicaciones, en situaciones de emergencia resultantes de fenómenos de la naturaleza, fallas eléctricas generalizadas u otras situaciones de catástrofe. 16) Base de Datos de Infraestructura Crítica (BDIC): Información completa, actualizada y sistematizada relativa a la identificación y detalle de las características específicas de cada uno de los elementos de la Infraestructura Crítica de telecomunicaciones existentes en el país y sus Sitios de Emplazamiento. 17) Falla(s) Significativa(s): Interrupción, destrucción, corte o fallo de las redes y sistemas de telecomunicaciones que puedan afectar el normal funcionamiento de los mismos, provocando una interrupción parcial o total del servicio brindado a los usuarios, en concordancia a los criterios definidos en el artículo 38. 18) Sistema Gestión de Emergencia Subtel: Sistema de gestión utilizado por la Subsecretaría para recibir la información sobre Fallas Significativas en las redes y sistemas de telecomunicaciones. 19) Coordinador de Emergencia: Persona responsable designada por cada uno de los concesionarios de servicios públicos e intermedios de telecomunicaciones para informar la ocurrencia de Fallas Significativas y llevar a cabo los procedimientos de recuperación o restablecimiento de las comunicaciones, el que interactuará con el Coordinador de Emergencia designado al efecto por la Subsecretaría. 20) Comité de Emergencia de Telecomunicaciones: Aquel formado por los representantes designados al efecto por cada concesionario de servicios públicos, intermedios y limitados de telecomunicaciones y por el representante de la Subsecretaría, y presidido por este último, para coordinar acciones en casos de Fallas Significativas en las redes y sistemas de telecomunicaciones. 21) Proveedor de Servicios de Transporte Internacional: Aquel concesionario de servicios públicos o intermedios, con operación e infraestructura en Chile, que provee servicios de conectividad de telecomunicaciones de tipo internacional, con medios propios, a través de cables de fibra óptica submarinos o terrestres u otros medios. 22) PIT, NAP o IXP: Proveedor o proveedores de acceso a Internet, ISP, interconectados que actúan como punto de intercambio de tráfico nacional de Internet, que cumple la función de agrupar e intercambiar el tráfico de dos o más ISPs. 23) Proveedor de Servicios de Acceso a Internet (ISP): Proveedor de acceso a internet a que se refiere el artículo 24 H de la Ley y que requiere de concesión de servicio público o concesionario de servicio intermedio que preste servicios comerciales de conectividad entre usuarios finales o redes de terceros e Internet. 24) ISP de nivel 2 o tier 2: Proveedor de acceso a internet con cobertura regional o nacional que, para efectos de acceder a la Internet global, se conectan directamente a los ISP del mayor nivel jerárquico de acceso a Internet, denominados ISP de nivel 1 o tier 1. Estos ISP, de nivel 2, pueden interconectarse con otros ISPs del mismo nivel y proveer acceso a Internet a ISPs de menor tamaño con coberturas de tipo local o similar. 25) ISP relevante: Corresponde a aquellos ISP fijos o móviles, según el siguiente detalle:
- ISP Relevante Fijo: Es aquel ISP, tier 2, fijo, que por sí solo o en conjunto con otros ISP filiales, coligados o relacionados en los términos dispuestos por las leyes N° 18.045, de Mercado de Valores, y N° 18.046, sobre Sociedades Anónimas, y que utilicen la misma infraestructura central para la prestación de servicio de conectividad a Internet mayorista o al público en general, según proceda, y que serán declarados por resolución de la Subsecretaría. - ISP Relevante Móvil: Es aquel ISP, que por sí solo o en conjunto con otros ISPs filiales, coligados o relacionados en los términos dispuestos por las leyes N° 18.045, de Mercado de Valores, y N° 18.046, sobre Sociedades Anónimas, y que utilicen la misma infraestructura central para la prestación de servicio de conectividad a Internet mayorista o al público en general a través de concesiones de servicio público móvil.
26) Ciberincidencia o incidente de ciberseguridad: Todo evento que perjudique o comprometa la confidencialidad o integridad de la información, la disponibilidad o resiliencia de las redes y sistemas informáticos, o la autenticación de los procesos ejecutados o implementados en las redes y sistemas informáticos. 27) Organismos del Sinapred: Corresponde a todos los organismos que forman parte del Sistema Nacional de Prevención y Respuesta ante Desastres que cuentan con redes de comunicaciones, y que según establece la ley N° 21.364, deban informar a la Subsecretaría las características y componentes de dichas redes para evaluar su declaración como infraestructura crítica de las telecomunicaciones. 28) Red de telecomunicación: Conjunto de nodos y enlaces que proporciona conexiones entre dos o más puntos definidos para facilitar la telecomunicación entre ellos.
Cualquier otro término no definido en este reglamento tendrá el significado que al mismo se le atribuya en el resto de la normativa de telecomunicaciones.
TÍTULO III DE LA INTEROPERACIÓN ENTRE EL SISTEMA DE ALERTA DE EMERGENCIA DE LOS ÓRGANOS GUBERNAMENTALES Y LOS OPERADORES
Artículo 3°
Este Título define los procedimientos aplicables al SAE para la difusión de los mensajes de alerta, en el territorio nacional, en aquellas zonas afectadas por una emergencia o catástrofe y en la zona de cobertura de los operadores que sean parte de los Medios de Difusión del SAE.
Capítulo Primero Configuración de la PCU y su adaptación a los Medios de Detección y Difusión
Artículo 4°
Los protocolos de comunicación entre la PCU y los Medios de Detección y Difusión del SAE deberán interoperar y cumplir los requisitos técnicos esenciales que determine la normativa técnica dictada al efecto por la Subsecretaría, y con los requerimientos de información o coordinación efectuados por el Senapred conforme a sus atribuciones.
Artículo 5°
El contenido de los mensajes que se generen en el Senapred y se envíen hacia los Medios de Difusión deberá ser transmitido íntegramente y conforme al formato estándar que dicho organismo determine. Los operadores no tendrán responsabilidad por el contenido del mensaje que deban retransmitir. Sin perjuicio de lo establecido en el artículo 7° bis de la Ley, los mensajes de alerta enviados desde el SAE deberán tener un tratamiento prioritario por parte de los operadores, debiendo estos últimos garantizar un mecanismo que asegure dicho tratamiento para recibir y difundir las notificaciones de alerta a los usuarios, sin que la gestión de otras prestaciones, comerciales o no, altere la prioridad de tales notificaciones de alerta.
Artículo 6°
Antes de dar inicio a la operación del SAE o a la incorporación a éste de cualquier Medio de Difusión, los operadores involucrados deberán someterse a un protocolo de pruebas establecido por la Subsecretaría, a objeto de verificar la correcta difusión de los mensajes de alerta emitidos, sin perjuicio de las pruebas periódicas establecidas en el artículo 15.
Artículo 7°
Los cambios en la configuración de los sistemas asociados a los Medios de Difusión y sus enlaces de transmisión con la PCU, que sean específicos a la transmisión de mensajes de alerta, deberán ser, con anterioridad a su ejecución, coordinados con el Senapred y posteriormente validados por ésta antes de su entrada en operación, mediante la aplicación del protocolo de pruebas respectivo.
Artículo 8°
La PCU estará en línea con los Organismos Relacionados con Situaciones de Emergencia o Catástrofe, los que proveerán la información necesaria para generar los mensajes de alerta, de conformidad a los procedimientos y condiciones que el Senapred, dentro de sus facultades, establezca al efecto, y en base a los protocolos y procedimientos específicos definidos por la normativa técnica que dicte la Subsecretaría.
Artículo 9°
Los enlaces de transmisión para la conexión de la PCU principal y de su respaldo con cada uno de los Medios de Difusión, deberán estar respaldados y debidamente catastrados por los respectivos operadores.
Los diferentes operadores que dispongan de medios de difusión deberán remitir a la Subsecretaría y al Senapred, al momento de la puesta en servicio, la siguiente documentación:
Detalle de las características generales de cada Medio de Difusión y detalle de las interfaces con la PCU. b) Dirección de la instalación de los equipos relacionados. c) Diagrama detallado de los enlaces de transmisión entre los distintos Medios de Difusión y la PCU, tanto principal como de respaldo, detallando su configuración, respaldos respectivos y características generales.
En caso de realizarse modificaciones en las instalaciones que afecten el contenido de esta documentación, será obligación del operador respectivo notificar previamente a la Subsecretaría y al Senapred antes de efectuar dichos cambios.
Artículo 10
Los operadores deberán cautelar que sus sistemas y Medios de Difusión cuenten con condiciones de seguridad, ciberseguridad y confiabilidad que les permitan cumplir con la obligación de transmisión de los mensajes de alerta, así como evitar cualquier alteración en el contenido y características de los mismos o la generación de mensajes de alerta erróneos o de mensajes generados por accesos no autorizados a los sistemas que alerten o pudieren alertar infundadamente a la población.
Capítulo Segundo Dispositivos para la recepción y/o despliegue de los mensajes de alerta
Artículo 11
Los dispositivos terminales que recepcionen y/o desplieguen los mensajes de alerta a la población, tales como receptores de radio, televisión, teléfonos celulares y altoparlantes, deberán tener la capacidad de interoperación y cumplir con las especificaciones técnicas definidas por la Subsecretaría en las respectivas normas técnicas, según corresponda. En el caso específico de dispositivos individuales, portátiles o no, para recibir y/o desplegar los mensajes de alerta, tales como teléfonos celulares y en general los dispositivos especializados en el despliegue de las alertas emitidas por el Senapred, definidos como tales por la Subsecretaría y comercializados en el país, deberán cumplir con la resolución exenta N° 1.474 de 2016, de la Subsecretaría, y sus modificaciones, así como cualquiera que se dicte al efecto, por parte de la Subsecretaría, sobre las condiciones tecnológicas requeridas para recepcionar y desplegar los mensajes de alerta.
Capítulo Tercero Coordinación de actividades
Artículo 12
Los operadores deberán informar inmediatamente y en línea, al Senapred, la circunstancia de haber recibido un requerimiento de difusión de mensajes de alerta, mediante la respectiva señal de "acuse recibo". En el caso de presentarse dificultades técnicas que, en su caso, impidan o dificulten dicha difusión a través de sus redes y sistemas de telecomunicaciones deberán informar al Senapred, en tiempo real o, en tanto ello no sea posible, por el medio más expedito posible, a fin que dicho organismo pueda adoptar las medidas alternativas pertinentes, debiendo además entregarle información detallada de las causas que la impiden o dificultan, sin perjuicio de lo dispuesto en el artículo 37.
Artículo 13
Cada operador deberá designar ante el Senapred a un interlocutor o unidad interna responsable de:
Asegurar atención durante las veinticuatro horas los siete días de la semana, a fin de garantizar la continuidad en el funcionamiento del Medio de Difusión respectivo y su interoperación con la PCU. b) Informar al Senapred, con al menos cuarenta y ocho horas de anticipación, las posibles actividades planificadas de mantenimiento preventivo o correctivo, cambios de software, upgrade u otras actividades a realizar en los equipos de los Medios de Difusión o sus enlaces de transmisión con la PCU, que impliquen indisponibilidad en su caso de transmitir los mensajes de alerta correspondientes generados por la PCU, indicando la fecha de inicio y término de estas operaciones. c) Coordinar los simulacros o pruebas de simulación solicitadas por el Senapred, según se establece en el artículo 16. d) Establecer procedimientos internos para asegurar la supervisión y mantenimiento de los equipos e instalaciones relacionados con la difusión de los mensajes de alerta. e) Atender requerimientos del Senapred para la incorporación de mensajes de alerta previamente determinados en cuanto a su contenido y características necesarias. f) Asegurar que se cumplan los requerimientos de información y las coordinaciones que se establecen en el presente reglamento.
Artículo 14
La Subsecretaría, a proposición del Senapred y cuando corresponda, deberá coordinar con los operadores la incorporación de nuevas funcionalidades que permitan mejoras en el SAE, particularmente aquellas mejoras relacionadas con la planificación de acciones, la definición de zonas georreferenciadas, la efectividad y la oportunidad de la difusión de los mensajes de alerta, de conformidad al artículo 7° bis de la Ley. Lo anterior, en base a los resultados de estudios ejecutados o tenidos a la vista, así como del análisis de distintas experiencias locales y de las mejores prácticas internacionales que sean factibles de aplicar.
Capítulo Cuarto Simulacros y pruebas integradas del SAE
Artículo 15
Existirá un Plan de Pruebas periódico, al que deberán someterse los operadores y cuya ejecución será coordinada entre los interlocutores o unidades internas a que refiere el artículo 13 y el Senapred. El Plan de Pruebas deberá contemplar, dependiendo de la naturaleza del Medio de Difusión, al menos, los siguientes aspectos:
Verificación de correspondencia entre número de mensajes predefinidos y contenido de cada uno. b) Correspondencia entre las zonas de cobertura y cada mensaje. c) Verificaciones de las principales funcionalidades del SAE. d) Simulación de difusión de mensajes predefinidos, verificando la efectividad y oportunidad en la recepción de mensajes de alerta en los terminales destinados para pruebas o bien en las zonas geográficas especificadas por el Senapred en la simulación respectiva.
La ejecución del Plan de Pruebas respectivo deberá ser informada a los operadores con la debida anticipación, sin perjuicio de las acciones fiscalizadoras o de verificación que procedan, de conformidad a las facultades legales de la Subsecretaría.
Artículo 16
Cada vez que se realicen pruebas de simulación o simulacros, los operadores enviarán al Senapred y a la Subsecretaría un informe con el resultado de las pruebas. Este informe deberá ser remitido a más tardar el día hábil siguiente a la fecha de ejecución de la respectiva prueba. Para los efectos de la elaboración del informe señalado en el inciso precedente, el tipo de mediciones dependerá de las funcionalidades existentes y tipos de Medios de Difusión, contemplando, a lo menos, la siguiente información:
Cantidad de mensajes recibidos. b) Efectividad en la difusión de los mensajes. c) Tiempo de demora en la emisión.
Artículo 17
En caso de detectarse problemas durante la ejecución de las pruebas o simulacros, los operadores adoptarán de inmediato las acciones necesarias para solucionar éstos y las pruebas serán suspendidas hasta confirmar que el sistema se encuentre operando normalmente.
TÍTULO IV DECLARACIÓN, MEDIDAS Y PLAN DE RESGUARDO DE LA INFRAESTRUCTURA CRÍTICA DE TELECOMUNICACIONES
Artículo 18
Este Título tiene por objeto asegurar la continuidad de las comunicaciones en situaciones de emergencia, resultantes de fenómenos de la naturaleza, fallas eléctricas generalizadas u otras situaciones de catástrofe, mediante el adecuado resguardo de la Infraestructura Crítica de telecomunicaciones así declarada, y el diseño, desarrollo, implementación y mantenimiento de un Plan de Resguardo de dicha infraestructura a nivel nacional, en coordinación con los diversos organismos e instituciones de gobierno y agentes privados. Lo anterior, conforme lo dispuesto en los artículos 39 A y 39 B de la Ley.
Capítulo Primero Obligaciones generales, niveles de Infraestructura Crítica y seguridad de la información
Artículo 19
El cumplimiento de las disposiciones contempladas en el presente reglamento, conducentes a la aplicación de las medidas de resguardo de la infraestructura crítica, será de responsabilidad de los operadores del servicio respectivo, sea que dicha infraestructura fuere operada directamente o mediante arriendo de facilidades a terceros, sean estos últimos servicios intermedios de telecomunicaciones o no. Con todo, los operadores antes referidos, deberán coordinarse adecuadamente con los concesionarios de servicios intermedios de telecomunicaciones que únicamente proveen infraestructura física para telecomunicaciones, de forma tal de propender de manera coordinada y en conjunto a evitar o minimizar el acaecimiento de contingencias en las redes y sistemas de telecomunicaciones. Tratándose de los organismos del Sinapred, la aplicación de las medidas de resguardo será de cargo de los operadores titulares de las autorizaciones de telecomunicaciones otorgadas o aquellos usuarios titulares de las frecuencias coordinadas.
Artículo 20
De conformidad a las definiciones anteriores y para los efectos de establecer Medidas de Resguardo diferenciadas atendiendo los niveles de criticidad establecidos en el artículo 24, la infraestructura crítica declarada como tal se clasificará en dos niveles: I.C. de Nivel 1 e I.C. de Nivel 2. Tratándose de los organismos del Sinapred, se define un tercer nivel I.C. de Nivel 3.
Artículo 21
El Ministerio de Transportes y Telecomunicaciones, a través de la Subsecretaría y en base a la información proporcionada por los respectivos operadores, será responsable de la elaboración, actualización, mantenimiento y seguridad de la BDIC, la que contendrá toda la información de la infraestructura declarada como crítica a que se refiere el artículo 24. Para efectos de lo anterior, los operadores deberán informar de manera actualizada, con la periodicidad que indique la Subsecretaría, las características de los elementos de las redes y sistemas de telecomunicaciones en la forma, contenido y georreferencia establecidos por la normativa técnica referida en el numeral 5 del artículo 24. Asimismo, la Subsecretaría definirá los protocolos de seguridad y perfiles de acceso restringidos que permitan cautelar adecuadamente la integridad e inviolabilidad de la información contenida en la referida base de datos, de modo que su utilización se circunscriba estrictamente a los propósitos de la Ley.
Capítulo Segundo Procedimiento para la declaración de Infraestructura Crítica
Artículo 22
Cada cuatro años, se realizará el procedimiento para declarar la infraestructura crítica de telecomunicaciones, con el objeto de actualizar las definiciones de acuerdo con los cambios tecnológicos, las modificaciones realizadas en las redes y sistemas de telecomunicaciones y la experiencia obtenida. Asimismo, con el objeto de asegurar la continuidad de las comunicaciones, se considerará, para la definición de infraestructura crítica, la necesidad de contar con una pluralidad de redes y sistemas de telecomunicaciones, susceptibles de interconectarse y/o interoperar, incluyendo los sistemas físicos y lógicos que sobre dichas redes y sistemas de telecomunicaciones se soportan y que permiten la comunicación de los usuarios. Para los efectos de lo dispuesto en el inciso anterior, la Subsecretaría requerirá a los operadores y a los organismos del Sinapred, antes del vencimiento de cada cuatrienio, toda la información que resulte necesaria a fin de determinar las características de sus redes y sistemas de telecomunicaciones, las condiciones de criticidad de su infraestructura y, en su caso, las medidas de resguardo con que cuenta y su efectividad. El formato y contenido corresponderá al establecido por la normativa técnica referida en el numeral 5 del artículo 24. La Subsecretaría, a más tardar cuatro meses antes del término del cuatrienio comunicará a los operadores y a los organismos del Sinapred la definición preliminar de la infraestructura que se mantendrá como infraestructura crítica o que se incorporará o eliminará de tal definición. En el caso de los organismos del Sinapred, la definición de infraestructura crítica la realizará la Subsecretaría teniendo en cuenta la relevancia de los servicios prestados por dicho organismo en situaciones de emergencia resultantes de fenómenos de la naturaleza, fallas eléctricas generalizadas u otras situaciones de catástrofe. Para dicha definición, la Subsecretaría deberá tener en cuenta además que las medidas de resguardo a que se refiere el artículo 34, resulten eficaces, viables técnicamente y proporcionadas considerando los costos de inversión que requieran. Los operadores tendrán un plazo máximo de dos meses a contar de la comunicación antes señalada para enviar a la Subsecretaría observaciones fundamentadas, con indicación del impacto social de la interrupción, destrucción, corte o fallo de las redes y sistemas de telecomunicaciones respectivos, así como la viabilidad técnica y económica de la implementación por los operadores de las medidas de resguardo que resulten de la definición preliminar, con lo cual dicha Subsecretaría determinará los cambios que resulten necesarios en función de las reevaluaciones de las redes y sistemas de telecomunicaciones que correspondan. Vencido el plazo indicado en el inciso anterior, con o sin las observaciones fundamentadas, la Subsecretaría declarará la infraestructura crítica. mediante una o más resoluciones fundadas, las que se entenderán parte integrante del Plan Resguardo de Infraestructura Crítica. Los operadores podrán reclamar de esta declaración, o de una o más de las medidas que corresponda implementar que se establecieran conforme a lo dispuesto por el artículo 34 ante el Ministro, dentro del plazo de diez días hábiles contados desde la notificación de la resolución, acompañando los antecedentes que fundamenten la solicitud, según se establece en el artículo 39 A, letras b) y c) de la Ley. El Ministro resolverá teniendo en consideración criterios tales como, usuarios potencialmente afectados, tráfico o, en el caso de reclamo en contra de la o las medidas de resguardo, proporcionalidad de la medida en relación a los costos de inversión, ineficacia o inviabilidad técnica y la posibilidad de sustituirse por otra más pertinente. Presentada la reclamación se dará traslado a la Subsecretaría, que deberá evacuar un informe dentro de los diez días hábiles siguientes a la recepción del oficio en que se le haya solicitado. Vencido este plazo, el Ministro resolverá dentro de los treinta días hábiles siguientes a la fecha de recepción del informe o del transcurso del plazo, según corresponda. Los recursos que se interpongan en contra de dicha resolución se regirán por lo establecido en la ley N° 19.880.
Artículo 23
Sin perjuicio de lo establecido en el artículo anterior, la Subsecretaría, en cualquier momento, podrá declarar infraestructura crítica no comprendida en el procedimiento cuadrienal, desafectar de tal declaración alguna que se hubiere comprendido originalmente, o modificar el nivel de criticidad asignado a dicha infraestructura, si correspondiere conforme a los criterios del artículo siguiente, en situaciones tales como:
Cambios en la configuración de red o retiro de equipamiento que modifica las características de la infraestructura. b) Incorporación de nueva infraestructura a las redes y sistemas de telecomunicaciones. c) Incorporación de un nuevo operador o salida de uno existente. d) Cambios en cualquiera de las condiciones consideradas para la declaración de una infraestructura como crítica, en especial, por cambios tecnológicos que alteren la condición de criticidad dentro de las redes y sistemas de telecomunicaciones. e) Necesidad de mantener la continuidad de las comunicaciones en aquellas zonas que se encuentren aisladas o que tengan características geográficas especiales.
Los operadores podrán reclamar de esta declaración, de conformidad a lo dispuesto en el inciso final del Artículo 22.
Artículo 24
En la declaración de I.C. se considerarán los siguientes criterios de criticidad para cada nivel:
Infraestructura Crítica Nivel 1:
Se considerarán I.C. de Nivel 1 los siguientes elementos de las redes y sistemas de telecomunicaciones, en la medida que centralicen la gestión o representen puntos de concentración de tráfico relevantes, tanto en volumen como en lo concerniente a la continuidad de los servicios. En particular, se considerará I.C. de Nivel 1 la que responda a los siguientes criterios:
Cuando la instalación corresponda a un centro de conmutación (switch o nodo) interconectado con otros nodos o equipos remotos del mismo operador o de otros. b) Cuando la instalación aloje equipos que concentran tráfico, gestionan enrutamientos, permiten la gestión y supervisión de la red, tales como:
i. Red inteligente. ii. Punto de Transferencia de Señalización (SSP-Service Switching Point). iii. Servidor de correos SMS (SMSC). iv. Cell Broadcast System. v. Centro de Supervisión/Operaciones (NOC-Network Operations Center y SOC-Security Operation Center). vi. Softswitch. vii. HLR-Home Location Register. viii. VLR-Visitor Location Register. ix. Media Gateway. x. Controlador de Estaciones Base (BSC/RNC). xi. Centros de Mando y Control de Redes de Comunicaciones de Emergencia. xii. Otro equipamiento de funcionalidades similares según los avances tecnológicos y la tecnología que aplique. xiii. HUB de distribución, interconectados con otros nodos o equipos remotos del mismo operador o de otros.
Cuando se trate de equipamiento que concentra tráfico de internet para acceso internacional o local tales como:
i. Servidores de nombres de dominio (DNS-Domain Name System). ii. El Backbone. iii. Equipos asociados a los puntos de intercambio de tráfico o PIT (Internet Exchange Point IXP) o NAP (Network Access Point). iv. El equipamiento para implementación de servicios propios del ISP, PIT (Internet Exchange Point IXP) o NAP (Network Access Point) como DHCP (Dynamic Host Configuration Protocol), Autenticación de usuarios, seguridad de su Backbone como Firewall e IPS, y sus sistemas de telecomunicaciones pertinentes asociados. v. Los elementos de los PIT (Internet Exchange Point IXP) o NAP (Network Access Point) tales como servicios de almacenamiento local de contenido (CDN o similares) o la red de distribución de los ISP relevante, cuya interrupción, destrucción, corte o fallo abarque servicios de acceso a Internet en una o más regiones del país, afectando al diez por ciento o más de todos los usuarios y suscriptores del respectivo ISP relevante en la región o regiones correspondientes.
Cuando corresponda a concentradores de enlaces de interconexión entre distintas regiones del país, en aquellos casos en que su interrupción, destrucción, corte o fallo implique dejar a una o más de éstas aisladas. e) Cuando corresponda a estaciones repetidoras de los sistemas de telecomunicaciones de emergencia y sus sistemas de respaldo. f) Cuando corresponda a nodos, aplicaciones y enlaces de transmisión para la conexión de los Medios de Difusión a la PCU principal y de su respaldo asociado al SAE. g) Las redes y equipamiento de fibra óptica, que transportan tráfico:
i. Correspondiente a accesos internacionales, entendiendo el acceso desde el primer nodo en territorio nacional hacia el interior del país. En particular, todas las estaciones de cable submarino. ii. Entre rutas interurbanas que conecten capitales regionales.
Estaciones base de telefonía móvil, unidades de líneas de telefonía local y, en general, unidades de distribución o acercamiento a clientes finales de servicios públicos de telecomunicaciones, cuya interrupción, destrucción, corte o fallo generaría serio impacto en la seguridad de la población afectada, considerando:
i. La cobertura de los equipos; ii. El riesgo de desconexión, pérdida de servicio o conectividad de una comuna cuyo acceso al servicio respectivo dependa de dicha infraestructura; y iii. Los cambios tecnológicos y la experiencia obtenida en cada período cuadrienal para lograr efectividad en el cumplimiento del objetivo relacionado con asegurar la continuidad de las comunicaciones en situaciones de emergencia resultantes de fenómenos de la naturaleza, fallas eléctricas generalizadas u otras situaciones de catástrofe.
Los datacenters que permitan dar continuidad a los servicios de telecomunicaciones. j) Otros similares y según la evolución tecnológica.
En los casos de elementos de las redes y sistemas de telecomunicaciones que hayan sido declarados como I.C. Nivel 1, tales como estaciones base de servicio públicos de comunicaciones móviles, tanto de telefonía como transmisión de datos móviles, de cuya correcta operación depende el funcionamiento de otras estaciones base, tendrá una conectividad efectiva que permita servicios de llamadas de emergencia incluida la mensajería SAE, SMS, voz y/o aplicaciones de mensajería corta, frente a situaciones de emergencia, resultantes de fenómenos de la naturaleza o de fallas eléctricas generalizadas o en situaciones de catástrofe.
Infraestructura Crítica Nivel 2:
Se considerarán I.C. de Nivel 2 los siguientes elementos de las redes y sistemas de telecomunicaciones, y no contemplados en el numeral anterior, cuya interrupción, destrucción, corte o fallo generaría serio impacto en la población afectada:
Todos los elementos de redes y equipamiento de fibra óptica, que transportan tráfico, correspondiente a rutas que conecten:
i. Capital regional con capital provincial. ii. Entre capitales provinciales.
Los elementos de la red de distribución de los ISP relevantes cuya interrupción, destrucción, corte o fallo abarque servicios de acceso a Internet en una o más comunas, afectando al cincuenta por ciento o más de todos los usuarios y suscriptores del respectivo ISP relevante en la o las comunas correspondientes. c) El equipamiento para implementación de servicios propios del ISP no relevante como DHCP (Dynamic Host Configuration Protocol), autenticación de usuarios, seguridad como Firewall e IPS, sus sistemas de telecomunicaciones pertinentes asociados, y los elementos de su red de distribución cuya interrupción, destrucción, corte o fallo afecta al cincuenta por ciento o más de todos los usuarios y suscriptores del respectivo ISP en la o las comunas donde provee el servicio. d) Las estaciones base de telefonía móvil, unidades de líneas de telefonía local, equipamiento de distribución o acercamiento a clientes finales de servicios públicos de telecomunicaciones, cuya interrupción, destrucción, corte o fallo generaría serio impacto en la seguridad de la población afectada.
En los casos de los elementos de las redes y sistemas de telecomunicaciones que hayan sido declarados como I.C. Nivel 2, tales como estaciones base de servicio públicos de comunicaciones móviles, tanto de telefonía como transmisión de datos móviles, de cuya correcta operación depende el funcionamiento de otras estaciones base, tendrá una conectividad efectiva que permita llamadas de emergencia, incluida la mensajería SAE, SMS, servicio de voz y/o aplicaciones de mensajería corta frente a situaciones de emergencia, resultantes de fenómenos de la naturaleza o de fallas eléctricas generalizadas o en situaciones de catástrofe. No se considerará I.C. el equipamiento de telecomunicaciones consistente en estaciones base del tipo microceldas o femtoceldas.
Infraestructura Crítica Nivel 3:
Corresponde al equipamiento contemplado en las redes y sistemas de telecomunicaciones que deben informar los organismos del Sinapred, cuando se trate de:
Estaciones base de sistemas digitales de acceso troncalizado digital u otras tecnologías equivalentes, en las condiciones señaladas en el artículo 3° del decreto supremo N° 125, de 2012, del Ministerio de Transportes y Telecomunicaciones. b) Equipo consola de control, administración y despacho en sistemas de acceso troncalizado digital. c) Equipos terminales de sistemas digitales de acceso troncalizado digital u otras tecnologías equivalentes.
Cuando respecto de un mismo elemento concurran los criterios indicados en los numerales precedentes para ser declarados como I.C. Nivel 1 e I.C. Nivel 2, prevalecerá la calidad de I.C. Nivel 1, resultándole aplicables las obligaciones correspondientes a esta última. 5. Para efectos de lo previsto en el presente título, mediante norma técnica la Subsecretaría definirá los elementos de las redes y sistemas de telecomunicaciones, estandarizando su nomenclatura y establecerá la forma y contenido de la BDIC. 6. Tratándose de los servicios públicos de telecomunicaciones móviles, los concesionarios deberán mantener disponible una solución móvil por región para entregar conectividad ante situaciones de emergencia o catástrofe, para lo cual la Subsecretaría definirá tales zonas conforme los criterios definidos por Senapred.
Capítulo Tercero Definiciones, Requisitos, Medidas y Procedimientos para la implementación del Plan de Resguardo de la Infraestructura Crítica
Artículo 25
Corresponderá al Ministerio de Transportes y Telecomunicaciones, por medio de la Subsecretaría, coordinar con los organismos del Sinapred, el diseño, implementación, desarrollo y mantenimiento de la política y plan de resguardo de la infraestructura crítica de Telecomunicaciones del país, de acuerdo a lo previsto en la Ley, y la ley N° 21.364, que Establece el Sistema Nacional de Prevención y Respuesta ante Desastres, Sustituye la Oficina Nacional de Emergencia por el Servicio Nacional de Prevención y Respuesta ante Desastres, y adecúa normas que indica, y en concordancia con las definiciones, procedimientos, medidas y requisitos establecidos en el presente reglamento, con el objeto de asegurar la continuidad de las comunicaciones en situaciones de emergencia resultantes de fenómenos de la naturaleza, fallas eléctricas generalizadas u otras situaciones de catástrofe.
Artículo 26
Para los efectos señalados en el artículo precedente, a la Subsecretaría le corresponderá:
Establecer las Medidas de Resguardo que deberán adoptar los concesionarios, permisionarios y licenciatarios, respecto de la I.C., de Nivel 1, 2 y 3 declarada de conformidad al Capítulo anterior, conforme a las definiciones, requisitos y procedimientos establecidos en los artículos siguientes. b) Establecer las políticas y normas técnicas necesarias para la implementación de Medidas de Resguardo de la infraestructura crítica que se relacionen con la configuración de las redes y sistemas de telecomunicaciones, tendientes a asegurar características de confiabilidad de las diferentes redes y servicios, en particular con respecto a los accesos internacionales, los puntos críticos de concentración o distribución de tráfico a nivel nacional, y demás elementos que se declaren como infraestructura crítica, y así reducir su vulnerabilidad.
Estas medidas, políticas y normas técnicas serán parte integrante del Plan de Resguardo de la infraestructura crítica.
Artículo 27
Sin perjuicio de lo dispuesto en el artículo anterior, los operadores, para la operación y explotación de sus respectivas infraestructuras de telecomunicaciones que hayan sido declaradas I.C. de Nivel 1, deberán, a lo menos, implementar las siguientes Medidas de Resguardo:
Procedimientos y criterios de diseño que aseguren la confiabilidad y resiliencia de las redes y sistemas de telecomunicaciones, debidamente documentados. b) Plan de mantenimiento preventivo. c) Plan frente a contingencias. d) Bitácora para el registro de actividades. e) Procedimientos, debidamente documentados, que consideren las características de interdependencia entre los diferentes sistemas y servicios de telecomunicaciones, así como la interdependencia de éstos con los servicios de telecomunicaciones de los organismos de emergencia en el país y con otros sectores en que se proveen servicios públicos y/o servicios básicos, tales como la distribución eléctrica y el suministro de combustible.
Artículo 28
El plan de mantenimiento preventivo para la I.C. de Nivel 1, se diseñará e implementará en función de los Sitios de Emplazamiento de Infraestructura Crítica de Telecomunicaciones y deberá encontrarse documentado, detallándose las actividades que se requiera realizar para asegurar la correcta operación de las redes y sistemas, mitigando posibles fallas y manteniendo en condiciones óptimas toda la infraestructura y acceso a tales sitios, de modo de responder adecuadamente frente a situaciones de contingencia. Dicho plan deberá contener, a lo menos, la siguiente información:
Identificación de los sitios de emplazamiento de infraestructura crítica de telecomunicaciones. b) Descripción de las actividades de mantenimiento preventivo a desarrollar y los procedimientos de ejecución de estas, cuya verificación deberá ser de fácil comprobación por la Subsecretaría. c) Un formulario de verificación (checklist) que resuma el cumplimiento de las actividades y procedimientos a los que se refiere el literal b) precedente. d) Periodicidad de aplicación de cada procedimiento de mantenimiento preventivo. e) Calendario con las actividades a efectuar por cada sitio de emplazamiento infraestructura crítica. f) Medidas para prevenir o subsanar de manera expedita situaciones de robo o vandalismo. g) Medidas técnicas y de organización para prevenir y gestionar los riesgos que se planteen para la seguridad y ciberseguridad de las redes y sistemas de telecomunicaciones pertinentes utilizados en la prestación de sus servicios. h) Plan de recambio de equipos por término de la vida útil.
Los equipos, sistemas o elementos que deberá contemplar dicho plan de mantenimiento, serán, a lo menos, los siguientes:
Sistemas de energía eléctrica y sus respaldos, incluyendo alimentación de los mismos (combustible, celdas solares, celdas de hidrógeno, sistemas eólicos, entre otros). b) Baterías, incluyendo su plan de recambio por término de vida útil. c) Equipos de climatización. d) Sistemas de detección y extinción de incendios. e) Redes y equipos de telecomunicaciones y sus sistemas de gestión. f) Obras civiles e infraestructura, incluyendo control de acceso a los mismos y sistemas de detección de intrusiones. g) Sistemas de alarmas individuales remotizadas al Centro de Supervisión y Operación, para cada uno de los aspectos indicados en los literales anteriores de este inciso. h) Accesos principales y secundarios a las instalaciones. i) Sistemas de almacenamiento o tratamiento de información relevante para el normal funcionamiento de los servicios.
Artículo 29
El plan para actuar frente a las contingencias, referido en el literal c) del artículo 27 precedente, deberá permitir enfrentar adecuadamente las situaciones de emergencia resultantes de situaciones de fenómenos de la naturaleza, fallas eléctricas generalizadas u otras situaciones de catástrofe, y/o en fallas significativas en los sitios de emplazamiento de infraestructura crítica de telecomunicaciones del señalado Nivel 1. Este plan deberá encontrarse documentado y en él se detallarán las actividades y coordinaciones que se requiera realizar para mitigar tales situaciones a fin de restablecer lo antes posible la operación del servicio o su normal funcionamiento. Dicho plan deberá contener, a lo menos, la siguiente información:
Estructura organizacional para la emergencia (organigrama, roles, descripción de funciones, diagrama de interrelación de roles, incluyendo a la Subsecretaría). b) Protocolos de comunicación: descripción de medios utilizados, listado de nombres, números telefónicos y correos electrónicos de los responsables de cada rol, incluyendo los datos de contactos de la Subsecretaría. c) Descripción detallada del procedimiento de actuación ante la emergencia, indicando en particular el procedimiento para asegurar el funcionamiento de la infraestructura crítica, incluyendo a lo menos: medidas para la provisión de recursos, tales como, combustible y baterías para reposición, grupos electrógenos portátiles, sistemas, equipos y enlaces de telecomunicaciones de respaldo, entre otras. d) Medidas y procedimientos de recuperación ante ciberincidentes o ataques relevantes/críticos que afecten la disponibilidad, integridad y confiabilidad de la información y la continuidad de las comunicaciones.
Artículo 30
Será obligación de cada operador remitir a la Subsecretaría, para sus observaciones y aprobación, a más tardar el último día hábil del mes de diciembre de cada año, el plan frente a contingencias, el plan de mantenimiento preventivo y la calendarización de este último, para la infraestructura declarada como crítica de Nivel 1, con los respectivos procedimientos y actividades que se desarrollarán respecto de cada sitio de emplazamiento de infraestructura crítica en el siguiente año calendario, según se define en los artículos 28 y 29. El plan de mantenimiento preventivo, además, debe incluir el plan de reemplazo de baterías y equipos por estado y condición, para asegurar el cumplimiento de los niveles de autonomía energética definidos en el artículo 34.
Artículo 31
El registro de actividades en la bitácora referida en el artículo 27 podrá efectuarse en forma manual o automatizada, debiendo consignarse en forma centralizada en ella todos los eventos que afecten a cada uno de los sitios de emplazamiento de I.C. de Nivel 1, incluyendo tanto las actividades de mantenimiento correctivo conducentes a gestionar contingencias, como aquellas que se desarrollen en virtud del plan de mantenimiento preventivo que se establece en el artículo 28. Dicha bitácora deberá estar disponible en el Centro de Supervisión y Operación de cada operador, que atiende y controla remotamente los sitios de emplazamiento de las respectivas redes y servicios. Será obligación de los operadores asegurar que el personal técnico que ingrese a efectuar cualquier trabajo en los sitios de emplazamiento de I.C. de Nivel 1, registre la información en la Bitácora al finalizar dichos trabajos. Igual obligación existirá tratándose de acciones ejecutadas desde el Centro de Supervisión y Operación.
Artículo 32
La información registrada en la Bitácora indicada en el artículo anterior deberá contener para cada actividad efectuada en un sitio de emplazamiento de infraestructura crítica, a lo menos, los siguientes datos:
Fecha. b) Hora de inicio y término del trabajo. c) Tipo de actividad, sea de mantenimiento preventivo y/o mantenimiento correctivo, detallando en qué consistió. d) Nombre del responsable a cargo de la actividad. e) Resultado del trabajo.
Artículo 33
Adicionalmente, tratándose de la I.C. de Nivel 2 y 3 se deberá registrar en una bitácora el historial de acciones realizadas en los sistemas, equipos y elementos que permiten el respaldo energético, a lo menos, en lo concerniente al mantenimiento preventivo y su reemplazo por término de vida útil.
Artículo 34
Los operadores deberán adoptar las siguientes medidas de resguardo, en función de la criticidad y la naturaleza de la infraestructura:
Medidas de resguardo generales de la infraestructura crítica:
1.1. Seguridad y ciberseguridad de los sistemas de telecomunicaciones.
Los operadores deberán adoptar medidas técnicas y de organización para prevenir y gestionar los riesgos que se planteen para la seguridad y ciberseguridad de los sistemas de telecomunicaciones utilizados para asegurar la continuidad de los servicios de telecomunicaciones conforme a los estándares y normas vigentes en el país en esta materia.
1.2. Respaldo de energía eléctrica.
Cada operador deberá asegurar la continuidad de las comunicaciones en los sitios de emplazamiento de infraestructura crítica frente a contingencias, mediante sistemas de respaldo de energía eléctrica dedicados en cada infraestructura crítica que permitan asegurar el correcto funcionamiento de las redes y sistemas de telecomunicaciones con una autonomía mínima de cuarenta y ocho horas continuas tratándose de I.C. de Nivel 1 y de seis horas continuas en el caso de la I.C. de Nivel 2 y 3. El tiempo de la autonomía energética se entenderá como aquel en que pueden funcionar los equipos y sistemas de dicho sitio de emplazamiento, en ausencia de la fuente primaria de energía. Dichas medidas de resguardo deberán estar dispuestas permanentemente en la infraestructura crítica para actuar en situaciones de contingencia, en cuyo caso la transferencia al respaldo de energía deberá realizarse de forma automática y sin intervención humana.
Medidas específicas de resguardo para las redes de Fibra Óptica.
2.1 Para el caso de la I.C. de Nivel 1 de las redes de fibra óptica se deberán adoptar las siguientes medidas de resguardo adicionales:
i. Todos los tramos de fibra óptica entre los nodos que transporten tráfico descritos como I.C. de Nivel 1, deberán cumplir con las características de la red resiliente definida en el artículo 2°. Las rutas alternativas para el respaldo obligatorio deberán utilizar trayectos alternativos tales como distintos caminos enrolados por el Ministerio de Obras Públicas, respaldo en rutas marítimas, enlaces de microondas, redes satelitales u otros, que aseguren la diversidad territorial para que una falla no afecte al respaldo y así asegurar la continuidad de servicio. Para asegurar la continuidad estratégica de las comunicaciones, el respaldo principal deberá ubicarse en territorio nacional, siempre y cuando exista una alternativa viable técnica y geográficamente. ii. Los respaldos indicados en el literal anterior deben incluir todos los elementos de las redes y equipamiento de fibra óptica, que transportan tráfico para su correcto funcionamiento.
2.2 Para el caso de la I.C. de Nivel 2 de las redes de fibra óptica, todos los tramos de fibra óptica entre los nodos que transporten tráfico descritos como I.C. de Nivel 2, deberán disponer de respaldos.
Medidas de resguardo para los servicios de acceso a Internet.
Para asegurar la continuidad operativa de sus servicios, los ISPs relevantes deberán adoptar las siguientes medidas de resguardo adicionales para sí mismos y en relación a los PIT/NAP que contraten, respecto de la I.C. de Nivel 1:
i. El prestador deberá contar con dos sitios centrales autorrespaldados de modo lógico o físico, tal que, en caso de falla en uno de ellos, se asegure la continuidad operativa de sus servicios desde el sitio alternativo. Estos sitios deben estar ubicados en dependencias separadas (distintos edificios), deben contar con medios de protección para asegurar el suministro eléctrico, para la detección y extinción automática de incendios y para el control y vigilancia de accesos físicos no autorizados, todo ello en concordancia con lo establecido en el punto 1 anterior referido a las medidas de resguardo generales. Estos sitios deben estar ubicados de forma tal de evitar quedar expuestos a los mismos riesgos. ii. Cada uno de estos sitios, para el caso de los PIT/NAP, deben tener conectividad al menos con otros tres PIT/NAP nacionales. iii. Cada uno de estos sitios, para el caso de los ISP relevantes, debe tener conectividad con al menos dos PIT/NAP independientes, localizados en diferentes instalaciones. iv. Todos los ISP relevantes deben contar con medios de protección lógica de sus redes y servicios como al menos, Firewall, "Intrusion Prevention System" (IPS) y antivirus con el objeto de prevenir ataques o propagación de elementos dañinos para la red, así como para la protección de sus propias redes locales, con el objeto de prevenir accesos no autorizados a sus equipos y sistemas. v. Los ISP relevantes deberán contar en sus redes con sistemas de monitorización de volumen de tráfico de Internet, a los cuales podrá acceder la Subsecretaría para efectos de identificar aquellos casos que afecten el normal funcionamiento de los servicios, de acuerdo a los estándares técnicos que establezca la normativa correspondiente, a fin de efectuar las coordinaciones pertinentes y ejecutar todas las acciones necesarias para el cumplimiento de dicho fin con las instituciones y organismos gubernamentales respectivos, de conformidad con las atribuciones específicas de cada uno de ellos y la normativa sobre protección de datos personales vigente.
Medidas de resguardo para el acceso de las comunicaciones de voz hacia servicios de emergencia.
Las concesionarias de servicio público telefónico y del mismo tipo con presencia a nivel nacional deberán disponer de los medios y soluciones técnicas que permitan a sus usuarios cursar llamadas a numeración de emergencia encaminándose éstas a la entidad de emergencia correspondiente a la misma localidad desde donde se realiza dicha llamada. La Subsecretaría podrá eximir de alguna de las medidas anteriores en todos o algunos de los sitios infraestructura crítica, en caso de que acrediten que la medida resulte ineficaz, inviable técnicamente o desproporcionada considerando los altos costos de inversión que requiera y, en tales casos, pueda sustituirse por otra más pertinente. Tratándose de redes y sistemas de telecomunicaciones correspondientes a servicios financiados y/o amparados por el Fondo de Desarrollo de las Telecomunicaciones, dicha exclusión o sustitución podrá efectuarse en las Bases del respectivo concurso. Los reclamos contra las medidas de resguardo seguirán el procedimiento establecido en el artículo 22.
Artículo 35
Los operadores y organismos del Sinapred deberán mantener actualizada ante la Subsecretaría la información de la BDIC, con los sitios de emplazamiento de I.C. Nivel 1, 2 y 3 que estén declarados como tales. Esta información deberá permitir identificar en cada sitio su ubicación georreferenciada, su dirección, la región y comuna, el tipo de equipamiento, la tecnología, los servicios soportados, la resolución que lo declara como I.C. y los decretos o resoluciones correspondientes, y otros datos relacionados con las características técnicas específicas de cada sitio, según se establezca mediante la resolución referida en el Artículo 24. Tratándose de los elementos relacionados con I.C. de Nivel 3, la infraestructura contenida en la BDIC corresponderá a aquella informada en la respectiva solicitud de recepción de obras del permiso de otorgamiento o modificación de permiso que corresponda o que se informa a la Subsecretaría, cuando no se trate de permisionarios.
TÍTULO V PROCEDIMIENTO PARA INFORMAR FALLAS SIGNIFICATIVAS EN LAS REDES Y SISTEMAS DE TELECOMUNICACIONES
Artículo 36
El presente Título tiene por objeto establecer la forma y oportunidad de entrega de la información que los concesionarios de servicios públicos e intermedios de telecomunicaciones deben remitir a la Subsecretaría, con relación a aquellas Fallas Significativas en sus redes y sistemas de telecomunicaciones que puedan afectar el normal funcionamiento de los mismos, conforme lo dispuesto en el artículo 37 de la Ley. Lo anterior, con el fin de permitir una adecuada coordinación de acciones y la adopción de medidas necesarias para asegurar una oportuna recuperación de los servicios y la efectiva difusión de los mensajes de alerta a que se refiere el presente reglamento.
Artículo 37
Cada vez que se produzca una Falla Significativa, los concesionarios de servicios públicos e intermedios de telecomunicaciones involucrados, deberán informar a la Subsecretaría, a través del Coordinador de Emergencia respectivo, de dicha circunstancia y de la gravedad que el concesionario respectivo asigne a este evento de acuerdo a lo dispuesto en el artículo 38 siguiente, remitiendo reportes de fallas que detallen el estado de las redes y servicios de telecomunicaciones a través del Sistema Gestión de Emergencia Subtel, con la periodicidad a partir del reporte inicial que indica el artículo 39. El contenido y la forma de los reportes de fallas, los que considerarán un primer reporte, reportes de avance y un reporte de cierre, deberán ajustarse a lo que indique la normativa técnica que al respecto dictará la Subsecretaría.
Artículo 38
Para los efectos de lo dispuesto en el inciso primero del artículo 37 precedente, la gravedad se clasificará en alta, media y baja.
Corresponderá informar gravedad alta en cada uno de los siguientes casos:
La indisponibilidad de cualquier elemento de las redes y sistemas de telecomunicaciones declarados como I.C. de Nivel 1, conforme al artículo 24; b) La indisponibilidad de los Medios de Difusión, incluidos sus enlaces de transmisión con la PCU del SAE; c) La indisponibilidad de una o más estaciones base de los concesionarios respectivos, que impida la transmisión de los mensajes de alerta que envíe la PCU del SAE, en todas aquellas zonas, localidades o comunas, en las cuales la prestación del servicio penda del correcto funcionamiento de dicha o dichas estaciones base, y cuya cobertura no sea asumida completamente por una o más estaciones base. d) La suspensión, interrupción o alteración de las redes y sistemas de telecomunicaciones en una o más regiones del país, afectando al quince por ciento o más de todos los usuarios y suscriptores del respectivo concesionario, en la región o regiones involucradas en conjunto. e) La suspensión, interrupción o alteración de las redes y sistemas de telecomunicaciones en una o más comunas del país, afectando al cincuenta por ciento o más de todos los usuarios y suscriptores del respectivo concesionario en la comuna o comunas involucradas en conjunto. f) La Ciberincidencia en las redes y sistemas de telecomunicaciones que puedan afectar la continuidad de las comunicaciones, información que se empleará a fin de efectuar las coordinaciones correspondientes y ejecutar todas las acciones necesarias para el cumplimiento de dicho fin con las instituciones y organismos gubernamentales respectivos, de conformidad con las atribuciones específicas de cada uno de ellos y la normativa sobre protección de datos personales vigente.
Corresponderá informar gravedad media en cualquiera de los siguientes casos:
Cuando se produzca la suspensión, interrupción o alteración de las redes y sistemas de telecomunicaciones en una o más regiones del país, afectando un porcentaje igual o superior al diez por ciento e inferior al quince por ciento de todos los usuarios y suscriptores del respectivo concesionario de la región o regiones involucradas en conjunto. b) Cuando se produzca la suspensión, interrupción o alteración de las redes y sistemas de telecomunicaciones en una o más comunas del país, afectando un porcentaje igual o superior al treinta por ciento e inferior al cincuenta por ciento de todos los usuarios y suscriptores del respectivo concesionario de la comuna o comunas involucradas en conjunto.
Corresponderá informar gravedad baja, en cualquiera de los siguientes casos:
Cuando se produzca la suspensión, interrupción o alteración de las redes y sistemas de telecomunicaciones en una o más regiones del país, afectando un porcentaje igual o superior al cinco por ciento e inferior al diez por ciento de todos los usuarios y suscriptores del respectivo concesionario de la región o regiones involucradas, en conjunto. b) Cuando se produzca la suspensión, interrupción o alteración de las redes y sistemas de telecomunicaciones, en una o más comunas del país, afectando un porcentaje igual o superior al diez por ciento e inferior al treinta por ciento de todos los usuarios y suscriptores del respectivo concesionario de la comuna o comunas involucradas, en conjunto.
La Subsecretaría determinará mediante normativa técnica la metodología para calcular las cantidades de usuarios afectados, según lo anteriormente indicado. Dicha norma establecerá el plazo a partir del cual aplicará la metodología de cálculo que en ella se establezca y la obligación de informar conforme a la misma. La gravedad informada por el concesionario determinará el procedimiento y los mecanismos de coordinación adecuados para el restablecimiento de las redes y sistemas de telecomunicaciones afectados. La Subsecretaría podrá modificar la gravedad informada inicialmente por el respectivo concesionario, de acuerdo con los criterios establecidos en el presente artículo, atendida la información que recabe la Subsecretaría de parte de los operadores, de sus fiscalizaciones, o bien, de otros servicios públicos. Dicha acción se realizará directamente por la Subsecretaría en el Sistema Gestión de Emergencia Subtel, informando al Coordinador de Emergencia del concesionario respectivo o quien se encuentre ejerciendo tales funciones en ese momento. Sin perjuicio de lo dispuesto precedentemente, y para los efectos de lo establecido en el inciso primero del artículo 39, los concesionarios deberán informar siempre el estado de sus redes y sistemas de telecomunicaciones en situaciones de emergencia resultantes de fenómenos de la naturaleza o fallas eléctricas generalizadas o en situaciones de catástrofe, independientemente del nivel o grado de indisponibilidad de sus redes y sistemas.
Artículo 39
Cualquiera sea la gravedad que deba informarse, los concesionarios involucrados deberán enviar un primer reporte en línea y en tiempo real o, en tanto ello no sea posible, dentro de los siguientes plazos, en función de la gravedad de la falla:
[imagen omitida]
A continuación, los reportes con avances de la solución deberán entregarse cada sesenta minutos, independiente de la gravedad de la falla. El Coordinador de Emergencia de la Subsecretaría, de oficio o a solicitud del Coordinador de Emergencia respectivo, y en la medida que las circunstancias de hecho lo justifiquen, podrá modificar dicha periodicidad, informando de tal hecho vía correo electrónico a este último. Lo anterior salvo que concurra alguna circunstancia que amerite ser informada por este último inmediatamente.
Artículo 40
Cada vez que se restablezca el normal funcionamiento en las redes y sistemas de telecomunicaciones de los concesionarios respectivos, éstos deberán remitir el reporte de cierre no más allá de treinta minutos de dicha ocurrencia, según el formato establecido en el artículo 37 anterior.
Artículo 41
Cada concesionario de servicios públicos e intermedios de telecomunicaciones deberá designar a un representante ante el Comité de Emergencia de Telecomunicaciones y a un Coordinador de Emergencia, entregando los correspondientes datos de contacto. El cambio de las personas designadas o de los datos de contacto de las mismas deberá ser informado por escrito a la Subsecretaría en forma inmediata a su ocurrencia. Cuando se informe gravedad Alta, la Subsecretaría, en casos calificados y atendida la profundidad e impacto de la afectación del normal funcionamiento de las redes y sistemas de telecomunicaciones, citará a reunión al Comité de Emergencia de Telecomunicaciones, para conocer las dificultades e inconvenientes detectados para el restablecimiento de los servicios y los requerimientos orientados a tal objetivo, a fin de efectuar las coordinaciones correspondientes y ejecutar todas las acciones necesarias para el cumplimiento de dicho fin con las instituciones y organismos gubernamentales respectivos, de conformidad con las atribuciones específicas de cada uno de ellos. La convocatoria del Comité de Emergencia de Telecomunicaciones se hará por su presidente directamente a las personas designadas en calidad de titulares a través de los medios de contacto definidos al efecto.
TÍTULO VI DISPOSICIONES GENERALES
Artículo 42
Sin perjuicio de lo establecido en el artículo 35, la Subsecretaría podrá fiscalizar en cualquier momento que la I.C. cumpla con las condiciones establecidas en el presente reglamento y en la normativa complementaria que se dicte al efecto.
Artículo 43
Las infracciones a las disposiciones del presente reglamento serán sancionadas de acuerdo a lo dispuesto en el Título VII de la Ley.
DISPOSICIONES TRANSITORIAS
Artículo PRIMERO
La normativa técnica prevista en el inciso segundo del artículo 37, se dictará dentro de los ciento veinte días hábiles a contar de la publicación del mismo en el Diario Oficial. Mientras no entre en vigencia la normativa anterior, se seguirá informando en los términos establecidos en el artículo 37 del decreto supremo N° 60, de 2012, del Ministerio de Transportes y Telecomunicaciones.
Artículo SEGUNDO
Las nuevas exigencias establecidas en el artículo 34 comenzarán a regir a contar de la notificación de la declaratoria referida en el artículo siguiente, según lo siguiente:
Numeral 1.2, concerniente al respaldo de energía eléctrica, en un plazo máximo de veinticuatro meses. b) Numeral 2, concerniente a las redes de fibra óptica para I.C. Nivel 1, en un plazo de tres meses y para I.C. Nivel 2, en un plazo máximo de veinticuatro meses. c) Numeral 3, para los servicios de acceso a Internet, en un plazo máximo de veinticuatro meses, con excepción de la exigencia contenida en el literal e) de dicho numeral, la cual estará supeditada a la dictación de la normativa técnica correspondiente. d) Numeral 4., para el acceso a las comunicaciones hacia servicios de emergencia, en un plazo máximo de doce meses.
La Subsecretaría podrá, mediante resolución fundada, establecer programas de cumplimiento en atención al número y magnitud de adecuaciones que deban efectuar los distintos operadores para dar cumplimiento a las exigencias establecidas en el artículo 34, los que podrán establecer un plazo de hasta doce meses adicionales a los indicados en el inciso anterior, en caso de que el interesado acredite que no puede cumplir con el plazo original.
Artículo TERCERO
La Subsecretaría dictará las resoluciones a las que se refiere el inciso quinto del artículo 22, transcurridos doce meses a contar de la dictación de la norma técnica a la que se refiere el numeral 5 del artículo 24. Mientras no se realice esta declaratoria, se mantendrán vigentes las declaratorias efectuadas a la fecha de conformidad a lo previsto en los artículos 21 y 22 del decreto supremo N° 60, de 2012, del Ministerio de Transportes y Telecomunicaciones.
Artículo CUARTO
Mientras no se dicte la normativa técnica que establezca la metodología para informar sobre fallas concerniente a la afectación de usuarios y suscriptores del respectivo servicio, conforme lo establecido en el inciso segundo del artículo 38, se seguirá informando en los términos establecidos en el artículo 38° del decreto supremo N° 60, de 2012, del Ministerio de Transportes y Telecomunicaciones.
Artículo SEGUNDO
Derógase el decreto supremo N° 60, de 2012, del Ministerio de Transportes y Telecomunicaciones, Reglamento para la interoperación y difusión de la mensajería de alerta, declaración y resguardo de la infraestructura crítica de telecomunicaciones e información sobre fallas significativas en los sistemas de telecomunicaciones.
Anótese, tómese razón, publíquese en el Diario Oficial.- GABRIEL BORIC FONT, Presidente de la República.- Juan Carlos Muñoz Abogabir, Ministro de Transportes y Telecomunicaciones. Lo que transcribo para su conocimiento.- Saluda atentamente a Ud., Verónica Gorigoitía Montero, Subsecretaria de Telecomunicaciones Subrogante.