CONTROL DE ACCESO — SECTOR ELÉCTRICO
Control de acceso para generación, transmisión y distribución
Toda central y subestación del SEN es al menos Impacto Bajo bajo el Estándar de Ciberseguridad del Coordinador, y toda instalación de transmisión nacional es Impacto Medio. Eso exige controlar el acceso físico, registrar cada entrada y reportar cada año, con evidencia. Lo hacemos en Colbún desde 2022.
- Colbún
- GTD
- Enel
- Caja Los Héroes
Lo que pide el estándar, puerta por puerta.
| Obligación | Control en Octoberus | Evidencia generada | Frecuencia |
|---|---|---|---|
| CIP-003 §7.2.4 Sección 2 — Impacto Bajo: controlar el acceso físico al activo y a los ciber activos de control de acceso electrónico1 | Controlador por puerta con lista local de credenciales y permisos por zona. | Lista de autorizados y logs de acceso por sitio. | Continua |
| CIP-006 R1.2 — Impacto Medio: al menos un control de acceso físico por perímetro de seguridad física; la evidencia es la lista de individuos autorizados con sus logs1 | Controlador por puerta con lista local de credenciales y permisos por zona. | Lista de autorizados y logs de acceso por sitio. | Continua |
| CIP-006 R2 — visitas escoltadas, con registro de entrada y salida, nombre y responsable, retenido al menos 90 días1 | Permiso de visita con responsable asignado; evento de entrada y evento de salida. | Registro de visitas exportable. | Por visita |
| CIP-006 R3 — mantenimiento y prueba del sistema de control de acceso físico cada 24 meses1 | Telemetría de batería y estado de cada nodo; prueba programada con informe. | Informe de prueba fechado. | ≤24 meses |
| CIP-004 R4 — verificar las autorizaciones de acceso al menos cada 15 meses1 | Reporte de permisos vigentes por instalación, con altas, bajas y vencimientos. | Reporte firmado por el Encargado CIP. | ≤15 meses |
| Reporte anual al Coordinador en el primer trimestre, firmado por el Encargado CIP, con evidencia retenida al menos 3 años1 | Export anual por instalación y período, con retención configurada. | Paquete de evidencia por instalación. | Anual, Q1 |
Del permiso a la evidencia en cinco pasos.
Instalación y zonas
Modelamos tu central, subestación o data center: instalaciones, zonas, puertas y activos, con plano.
Identidades
Personas, contratistas y servicios con una o más credenciales: tarjeta, QR, huella, patente o teléfono.
Permiso
Quién, dónde, cuándo y para qué trabajo. Con aprobación de seguridad laboral si tu proceso lo exige.
La puerta decide
El controlador aplica la lista localmente: abre sin red y encola los eventos.
Evidencia
Evento con foto, alerta si corresponde, export y reporte para el auditor.
El estándar ya rige. Lo que falta es la evidencia.
Impacto Bajo también obliga
Cientos de subestaciones y centrales del SEN operan sin un sistema de control de acceso físico. Ser Impacto Bajo no exime: hay que controlar el acceso y poder demostrarlo.
Evidencia, no solo control
El Coordinador midió el cumplimiento con evidencia del año 2023: 86 % en instalaciones de Impacto Alto, 75 % en Medio y 82 % en Bajo. Nuestra lectura: el control suele existir; la evidencia no siempre (fuente: presentación “Proceso de Verificación de Cumplimiento Normativo”, CEN).
Robo de cobre
CGE reportó 1.426 episodios y 420 km de cable robado durante 2025. Cada intrusión a una sala eléctrica deja un evento con foto y una alerta en minutos (fuente: cge.cl).
Multas SEC
Tras el apagón de febrero de 2025, la SEC multó a transmisoras con hasta 80.000 UTM por fallas de mantenimiento de sistemas de apoyo. El registro de mantención se pide fechado (fuente: La Tercera y BioBioChile, feb-2026).
Colbún · CT Nehuenco
Seis recintos críticos controlados desde 2022: salas eléctricas, de control y de servidores, entre otras. Contrato vigente.
Preguntas frecuentes
¿Aplica a una central de 20 MW? +
Sí. La categoría de Impacto Bajo cubre cualquier instalación de generación del SEN, sin umbral de potencia. Cambia el alcance de los controles, no la obligación de controlar el acceso físico y dejar registro.
¿Cómo se integra con el reporte anual al Coordinador? +
Exportas por instalación y período: lista de autorizados, accesos, visitas y alertas. La retención queda configurada en 3 años para que el paquete siga disponible cuando lo pidan.
¿Sirve para contratistas? +
Sí. El permiso se emite por tipo de trabajo, con ventana horaria y fecha de término. Al vencer, la credencial deja de abrir. La revocación es inmediata desde la plataforma y se empuja a la puerta; el estándar exige hacerlo dentro de 24 horas.