Para Operadores de Importancia Vital y empresas reguladas.
Active su programa de divulgación coordinada bajo Ley 21.663.
Lo que entrega Reizan a operadores y vendors.
- V.01Cumplimiento estructural del control A.6.8 ISO 27001 (gestión de vulnerabilidades).
- V.02Coordinación con researchers que reporten, antes que las vulnerabilidades sean explotadas públicamente.
- V.03Validación técnica externa de los reportes recibidos.
- V.04Coordinación de reportes researcher → vendor · sin intermediación de pagos · proceso end-to-end gestionado por Reizan.
- V.05Notificación institucional a ANCI vía protocolo formal Reizan, alineada a plazos 3h / 72h / 15 días.
El Assessment es la puerta de entrada al programa OIV.
Toda relación advisory con Reizan comienza por el Coverage Gap Assessment: baseline del perímetro de exposición del operador, informe ejecutivo y roadmap priorizado de remediación. El programa OIV de divulgación coordinada compone desde ese baseline.
Solicitar Coverage Gap Assessment →Valide antes de conversar.
Índice Reizan de Exposición OIV
Grado sectorial A–F de postura anti-suplantación de correo en los OIV de Chile · agregado estrictamente sectorial · cadencia trimestral.
Ver el índice →Estudio Coverage Gap
Investigación publicada en acceso abierto · arXiv:2606.05594 [cs.CR] · DOI 10.5281/zenodo.20501960 · CC-BY-4.0.
Leer el resumen →Activación de programa OIV.
Estamos abriendo conversaciones con OIVs interesados en pilotear su programa de divulgación coordinada.
Programa configurado al sector del operador: criterios de validación, triage SLA y pipeline de notificación a ANCI cuando aplique.
Soporte directo a controles A.6.8 / A.5.7 / A.8.8 de ISO 27001. Evidencia trazable para auditoría SGSI bajo Ley 21.663.