Ecuador ya cuenta con una Ley de Ciberseguridad. Repasamos los avances que destacamos —educación, notificación de incidentes, gestión de riesgos y agilidad criptográfica— y los puntos que deberán implementarse con cuidado.
Ecuador ya cuenta con una Ley de Ciberseguridad.
Durante el proceso legislativo, desde Seguridad Digital EC y a título personal participamos formalmente presentando recomendaciones técnicas. Es positivo ver que varias de ellas fueron incorporadas en el texto final.
Quiero destacar algunos avances relevantes:
🔹 Educación y formación El énfasis en desarrollar capacidades técnicas y cultura de ciberseguridad es fundamental. La seguridad no se construye solo con tecnología, sino con talento.
🔹 Notificación obligatoria de incidentes Este punto fortalece significativamente la función del CSIRT nacional. Sin notificación no hay métricas, ni aprendizaje sistémico, ni respuesta coordinada.
🔹 Marco de gestión de riesgos Incorporar un enfoque formal de gestión de riesgos mueve la conversación desde “herramientas” hacia gobernanza y responsabilidad ejecutiva.
🔹 Actualización criptográfica y amenaza cuántica La inclusión de disposiciones sobre actualización de algoritmos frente a amenazas futuras —incluyendo computación cuántica— demuestra visión de largo plazo. La agilidad criptográfica no es opcional en 2026.
También es positivo que la ley incorpore protecciones para profesionales que realizan pruebas de penetración autorizadas.
Al mismo tiempo, el requisito de registro obligatorio de pentesters es un tema que deberá implementarse con cuidado. Este tipo de mecanismos son poco comunes internacionalmente (actualmente solo algunos países, como Rusia, han adoptado esquemas similares), y su diseño será clave para evitar efectos no deseados sobre el desarrollo del talento independiente.
La ley es un marco. Su impacto dependerá de la calidad del reglamento y de su implementación técnica.
Para quienes quieran revisar nuestras recomendaciones formales presentadas durante el proceso legislativo: https://lnkd.in/eHMt2GMG
Y para organizaciones que necesiten apoyo en la transición hacia nuevos algoritmos criptográficos, implementación de agilidad criptográfica o evaluación de impacto frente a amenazas futuras, desde Seguridad Digital EC estamos disponibles para acompañar ese proceso.
