Infraestructura y continuidad de TI en energía

• El 28 de agosto de 2026, la Comisión Nacional de Energía (CNE) publicó el aviso de consulta pública de un proyecto de Norma Técnica de Ciberseguridad y Seguridad de la Información para el sector eléctrico, que busca fortalecer la resiliencia y la protección de la infraestructura crítica del sistema eléctrico. La consulta se amplió hasta el 2 de octubre de 2026.
• En 2021, la CNE había informado que la norma contemplaría sistemas de gestión de seguridad de la información orientados a la seguridad y continuidad de las operaciones, gestión del riesgo en ciberseguridad y reporte de ciberincidentes.
• Un estándar de ciberseguridad del Coordinador Eléctrico Nacional, publicado en 2020 por instrucción de la Superintendencia de Electricidad y Combustibles, establece controles para prevenir o mitigar ciberamenazas que pongan en riesgo la seguridad y continuidad del suministro eléctrico, según el impacto de cada instalación.
• La Ley Marco de Ciberseguridad, vigente desde enero de 2025, menciona la energía eléctrica y los combustibles entre los sectores con servicios esenciales. Los operadores que la Agencia Nacional de Ciberseguridad califique como de importancia vital deben contar con planes de continuidad certificados y hacer simulacros, y los prestadores de servicios esenciales deben informar al CSIRT Nacional los incidentes con efectos significativos.

RTFM parte por entender el entorno. La evaluación revisa servidores y virtualización, almacenamiento y respaldo, redes y seguridad, y otros componentes según el requerimiento, y los contrasta con las necesidades inmediatas y futuras de la organización. Las exigencias del sector, las vigentes y las que se están definiendo, entran en la evaluación como necesidades de la organización. Con ese análisis, RTFM diseña una solución a medida, en conjunto con el equipo.

• Evaluación de infraestructura: para ordenar el punto de partida frente a lo que el sector exige.
• Continuidad y recuperación: para revisar el respaldo y probar la recuperación.
• Ciberseguridad: healthcheck y hardening de ciberseguridad de la infraestructura.