Qué compra el Estado de Chile en ciberseguridad y seguridad de la información (2026)
Entre octubre de 2025 y septiembre de 2026, 69 organismos públicos chilenos publicaron 102 licitaciones de ciberseguridad y seguridad de la información en Mercado Público, con unos $3.550 millones adjudicados. La demanda se multiplicó desde julio de 2026: de 4 a 7 licitaciones al mes en el primer semestre a 15 en julio y 20 en agosto. 39 de las 102 fueron cursos o capacitación, y los temas que más crecen son la Ley Marco de Ciberseguridad (Ley 21.663) y la protección de datos personales (Ley 21.719).
Cifras principales
| Indicador | Valor (oct-2025 a sep-2026) |
|---|---|
| Licitaciones del tema | 102 |
| Organismos compradores distintos | 69 |
| Monto adjudicado total | ~$3.550 millones (CLP) |
| Licitaciones adjudicadas | 77 (17 cerradas sin adjudicar a la fecha del corte, 6 desiertas) |
| Oferentes por licitación | 9 en promedio; mediana 5 |
| Licitaciones de capacitación o cursos | 39 |
| Concentración geográfica | 75 de 102 en la Región Metropolitana |
Por tema
| Tema | Licitaciones |
|---|---|
| Ciberseguridad en general (equipos, monitoreo, licencias, servicios) | 59 |
| Protección de datos personales (Ley 21.719) | 18 |
| ISO 27001 / sistema de gestión de seguridad de la información (SGSI) | 10 |
| Ley Marco de Ciberseguridad (Ley 21.663) | 9 |
| Seguridad de la información en general | 5 |
| Pruebas de penetración | 1 |
Una licitación se clasifica en un solo tema, el más específico que aparece en su nombre o descripción.
Por sector
| Sector del comprador | Licitaciones |
|---|---|
| Gobierno central y universidades | 42 |
| Salud (servicios de salud y hospitales) | 18 |
| Municipalidades | 18 |
| Fuerzas Armadas y de Orden | 15 |
| Legislativo y judicial | 2 |
| Otros o sin clasificar | 7 |
Qué tipo de servicios se licitan
La mayor parte del dinero va a tecnología: centros de monitoreo y servicios gestionados, equipos de red y licencias de software de seguridad. Son contratos grandes, con pocas ofertas por licitación, que suelen ganar integradores establecidos.
- Capacitación y cursos: muchas compras pequeñas (monto típico cercano a $2 millones) y muy disputadas, con unas 16 ofertas por licitación. Pesa la propuesta técnica: temario, materiales, evaluación y plataforma.
- Consultoría de SGSI, Ley 21.663, protección de datos y gobernanza: unas 5 ofertas por licitación, precios parejos y contratos de $5 a $30 millones. Ejemplo: Carabineros licitó la actualización de la estructura documental de su SGSI.
- Plataformas de gestión o de concientización: pocas, pero confirman que el Estado compra software para gestionar la seguridad (por ejemplo, JUNAEB licitó una plataforma de gestión y control de seguridad de la información).
- Auditoría y pruebas de penetración: pocas licitaciones, con equipos técnicos especializados.
Por qué crece la demanda
El alza desde julio de 2026 coincide con dos cambios legales. La Ley Marco de Ciberseguridad (Ley 21.663) exige a los organismos del Estado y a los servicios esenciales gestionar riesgos, reportar incidentes y, en el caso de los operadores de importancia vital, contar con un sistema de gestión de seguridad de la información. Y la Ley 21.719 de protección de datos personales, cuya entrada en vigencia está prevista para el 1 de diciembre de 2026, obliga a revisar tratamientos, deberes de información y seguridad de los datos; el Gobierno ingresó un proyecto (Boletín 18.623-07) que propone postergarla a diciembre de 2027, por lo que conviene verificar su estado. Los servicios públicos están contratando consultoría, documentación y, sobre todo, capacitación del personal.
Qué significa para proveedores y equipos internos
- La capacitación en ciberseguridad y protección de datos es la compra más frecuente: tener contenidos listos (videos, evaluación, registro de asistencia) es una ventaja en la propuesta técnica.
- La documentación del SGSI (políticas, matriz de riesgos, Declaración de Aplicabilidad, procedimientos) aparece tanto en consultorías como en las exigencias de la Ley 21.663.
- Los equipos internos de los servicios públicos pueden avanzar parte del trabajo con plantillas y formación propias antes de licitar, y licitar luego lo que de verdad requiere apoyo externo.
- Los municipios y los servicios de salud son los compradores que más crecen fuera del gobierno central.
Metodología
Fuente: datos abiertos mensuales de licitaciones de ChileCompra (Mercado Público), de octubre de 2025 a septiembre de 2026. Se seleccionaron las licitaciones cuyo nombre menciona ciberseguridad, seguridad de la información, SGSI o ISO 27001, la Ley 21.663, la Ley 21.719, protección de datos personales o pruebas de penetración, y las que mencionan en su descripción los términos más específicos (ISO 27001, SGSI, Ley 21.663, Ley 21.719, concientización en seguridad o pruebas de penetración). Los montos son adjudicados, en pesos chilenos, y no incluyen compras por convenio marco ni trato directo. Puede usar estas cifras citando la fuente (NexoDocs, nexodocs.com). Este estudio no es asesoría legal.
Preguntas frecuentes
¿Cuántas licitaciones de ciberseguridad publicó el Estado de Chile en el último año?
102 entre octubre de 2025 y septiembre de 2026, de 69 organismos, según los datos abiertos de ChileCompra filtrados por NexoDocs.
¿Cuánto dinero se adjudicó?
Unos $3.550 millones de pesos en total. La mayor parte corresponde a servicios gestionados, equipos y licencias; la capacitación son muchas compras pequeñas.
¿Qué organismos compran más?
El gobierno central y las universidades (42 licitaciones), seguidos por salud y municipalidades (18 cada uno) y las Fuerzas Armadas y de Orden (15).
¿Puedo usar estos datos?
Sí. Puede citarlos en artículos, informes o presentaciones mencionando la fuente (NexoDocs, nexodocs.com) y el período analizado.
¿Se actualizará el estudio?
Sí. NexoDocs revisa los datos abiertos de ChileCompra cada mes y actualizará estas cifras con los nuevos períodos.
Guías relacionadas
- Declaración de Aplicabilidad (SoA) ISO 27001: qué es y cómo hacerla
- Documentos obligatorios de ISO 27001:2022: lista por cláusula
- ¿Qué es un SGSI y cómo se implementa con ISO 27001?
Actualizado: 2026-10-20