Cyber Resilience Pledge: plan 30/60/90 para Ecuador y Quito

Cyber Resilience Pledge: por qué este giro de gobernanza ciber importa hoy para Ecuador y Quito

Imagínate que mañana un cliente grande te pide —sin drama, pero con firmeza— evidencia de que tu empresa puede seguir operando si recibe un ataque; y te da 90 días para demostrarlo. No es una película: ese es el espíritu del Cyber Resilience Pledge británico, con su lógica de 30/60/90 días que funciona como cronómetro de reputación, continuidad y contratos. Y sí, esto ya toca a empresas en Ecuador, especialmente en Quito, porque cada vez más cadenas de suministro —software, nube, analítica, call centers, BPO— se evalúan por resiliencia, no por “buenas intenciones”. En inteligencia artificial Ecuador, donde la adopción suele ir más rápido que la madurez de controles, este tipo de compromisos se vuelve un espejo incómodo… pero muy útil.

Lo que me interesa del Pledge no es que sea “del Reino Unido”, sino el mensaje: la ciberseguridad deja de ser un tema de TI y pasa a ser un tema de junta directiva. En mi experiencia asesorando en Quito a PYMES ecuatorianas de retail y servicios, el patrón se repite: cuando ocurre un incidente (o un susto), se pregunta “¿qué hizo sistemas?”. Pero cuando se pierde facturación, se paraliza el punto de venta o se detiene logística, el problema es de gobernanza, prioridades y apetito de riesgo. Ahí entra también el inevitable cumplimiento SRI/LOPDP: porque un incidente no solo tumba operaciones, también puede exponer datos personales y comprometer procesos que luego hay que sostener ante auditorías, reclamos o clientes.

Hace unos meses, trabajando con una empresa en Quito que estaba implementando asistentes IA para atención al cliente, el proyecto iba “perfecto” hasta que pregunté algo que suele pinchar el entusiasmo: “¿y si el proveedor del bot cae, o se filtra una clave del servicio cloud?”. Hubo silencio. El gerente de TI dijo “eso lo vemos después”, y el gerente comercial soltó “pero si es solo un chatbot”. Claro, “solo” un chatbot… que conversa con clientes, toca datos y termina integrándose con CRM, facturación y tickets. Esa es la ironía del momento: queremos agentes IA en Ecuador que atiendan como humanos, pero seguimos gobernando el riesgo como si todavía estuviéramos en la era del Excel por correo.

El Pledge británico pone el dedo justo ahí: en 90 días, la junta debe demostrar si trata el riesgo cibernético como parte de la gobernanza corporativa o si lo sigue relegando a “un asunto técnico”. Es como en ajedrez: puedes tener piezas brillantes (nube, IA, automatización), pero si descuidas al rey (gobernanza y controles básicos), la partida se pierde con una jugada simple. Y para empresas en Ecuador, sobre todo para PYMES ecuatorianas que crecen con proveedores externos, ese “rey” incluye decisiones documentadas, controles mínimos y un marco claro de cumplimiento SRI/LOPDP desde el diseño. Seth Godin diría que la confianza es el verdadero producto; aquí la confianza se mide en evidencia, no en discursos.

El giro no es técnico: es cultural. El nuevo estándar es que el directorio sepa explicar (y sostener) qué riesgos acepta, qué controla y qué exige a sus proveedores.

Por eso, aunque el Cyber Resilience Pledge sea voluntario, su lógica se está volviendo “estándar de facto”: quien quiera venderle a corporaciones, integrarse a cadenas globales o escalar productos digitales (incluyendo inteligencia artificial Ecuador) tendrá que hablar el lenguaje de gobernanza, terceros y rendición de cuentas. Y sí, esto aplica en Ecuador, aplica en Quito, y aplica incluso cuando tu realidad es la de PYMES ecuatorianas con equipos pequeños: el riesgo no pide permiso, y el cumplimiento SRI/LOPDP tampoco desaparece cuando hay incidentes.

Ahora bien, ¿cómo se traduce ese “30/60/90” en acciones concretas que cualquier organización en Latinoamérica puede adoptar, con referencias claras de buenas prácticas? Ahí vamos.

30/60/90 días en la práctica: checklist de ciberresiliencia que Latam puede adoptar (con cifras y buenas prácticas)

Si el punto anterior te dejó la idea de “cronómetro reputacional”, aquí lo volvemos operativo: el 30/60/90 no es un eslogan, es una forma de convertir gobernanza en tareas verificables. Y aunque venga del Reino Unido, a las empresas en Ecuador (especialmente en Quito) les sirve porque aterriza lo que casi siempre falta cuando hablamos de inteligencia artificial, agentes o asistentes IA: evidencia, responsables y fechas. En el fondo, es pasar de “queremos ser seguros” a “esto hacemos esta semana y esto queda documentado para auditoría y para cumplimiento SRI/LOPDP”. Suena poco glamoroso… y precisamente por eso funciona.

El caso UK mete presión con números que explican por qué el tema escaló a directorios: los ciberataques cuestan £14,7 mil millones al año (sin contar disrupciones más amplias) y el NCSC gestionó 204 incidentes de relevancia nacional hasta septiembre de 2025, frente a 89 el periodo anterior. Sé lo que estás pensando: “eso es Londres, no Quito”. Y también decíamos “ransomware es para multinacionales”… hasta que una mañana una PYME ecuatoriana con la que trabajé (servicios, 60 personas) amaneció con facturación detenida y WhatsApp ardiendo porque no podían emitir a tiempo. El plan de continuidad “existía”, sí, pero vivía en un PDF que nadie había ensayado. Y cuando tienes que sostener cumplimiento SRI/LOPDP bajo estrés, el PDF no opera el negocio.

Abajo te dejo un checklist que suelo adaptar para empresas en Ecuador que están metiendo nube, analytics, asistentes IA o automatización. No pretende sustituir un marco completo (ISO 27001, NIST, etc.), pero sí te deja “jugadas de apertura”: en 90 días no ganas el torneo, pero evitas que te hagan mate con una táctica básica. Aplica a PYMES y a corporativos; cambia el tamaño del equipo, no la lógica de control.

1. Día 0-30: alertas tempranas + umbral mínimo de visibilidad

   • Conectar un sistema de “early warning”: aunque en UK exista un esquema oficial, en Ecuador el principio es el mismo: define una fuente de alertas (tu proveedor MDR, tu SIEM, alertas de Microsoft/Google/AWS, o un SOC tercerizado) y documenta quién las recibe y qué hace con ellas.

   • Inventario rápido de activos críticos: “qué no se puede caer” (facturación, POS, ERP, correo, CRM, plataforma de agentes IA o canales de atención). Sin inventario no hay priorización; sin priorización solo hay sustos caros.

   • Definir umbrales de incidente y escalamiento: cuándo se llama al gerente general, cuándo a legal, cuándo a comunicación. Aquí entra desde ya el cumplimiento SRI/LOPDP, porque si hay datos personales comprometidos, improvisar suele empeorar el evento.

   • “Dos evidencias” por control: en vez de discursos, pide evidencias simples: captura de configuración, reporte de logs, lista de usuarios con MFA, bitácora de parches. En Quito esta regla funciona porque obliga a pasar del “sí tenemos” al “aquí está”.

2. Día 31-60: cadena de suministro y proveedores (donde se caen muchos proyectos de IA)

   • Mapa de proveedores críticos: nube, integradores, software contable, pasarelas de pago, call center, desarrolladores, plataforma del asistente IA, APIs. En empresas en Ecuador esto suele estar disperso entre compras y TI; aquí lo unificas.

   • Checklist mínimo tipo “Cyber Essentials”: no necesitas copiar UK al milímetro, pero sí pedir a proveedores críticos evidencias sobre: parches, control de acceso, protección anti-malware, configuración segura y firewall. Si un proveedor no cumple, no es pecado; el pecado es no documentar la excepción con mitigaciones.

   • Regla de excepciones aprobada: si aceptas un proveedor sin estándar mínimo, debe quedar alineado al apetito de riesgo (decisión de gerencia/directorio) y con “compensaciones”: segmentación, doble factor, limitación de datos, backups fuera del proveedor, cláusulas contractuales.

   • Publicar el compromiso interno: en UK se publica la declaración firmada; en Ecuador, recomiendo al menos un comunicado interno y un extracto para clientes/partners cuando aplica. Seth Godin lo diría así: la confianza es el producto, pero la confianza se gana mostrando procesos.

3. Día 61-90: código de gobernanza + formación del directorio + reporte anual

   • Adoptar un “Cyber Governance Code” interno: una página (sí, una) con roles, comité, métricas, frecuencia de reporte y responsabilidades por incidente. Si lo haces de diez páginas nadie lo lee; si lo haces de una, al menos lo ejecutan.

   • Formación obligatoria para directorio y gerencias: el Pledge exige formación anual. En Quito lo traduzco en 2 horas trimestrales: fraude/BEC, ransomware, riesgo de terceros y seguridad en inteligencia artificial (prompt leakage, llaves API, datos personales). Harari plantea que las instituciones que no entienden la tecnología quedan gobernadas por ella; esto busca evitarlo.

   • Métricas de “salud ciber” que sí llegan a junta: % de MFA, tiempo de parchado, número de proveedores críticos con evidencia, éxito de restauración de backups, incidentes por phishing. Sin métricas, el directorio solo “siente” el riesgo.

   • Plan de comunicación y cumplimiento: redactar un borrador de “qué hacemos si pasa” incluyendo mensajes a clientes y pasos internos para cumplimiento SRI/LOPDP. En una crisis, escribir desde cero es como tratar de redactar un libro en medio de una tormenta.

   • Reporte anual público: el Pledge exige publicar avances tangibles en web o informe anual. En Ecuador, incluso para PYMES ecuatorianas, una sección de “seguridad y privacidad” en la web (sin revelar detalles sensibles) puede convertirse en ventaja comercial.

La mejor ciberseguridad no es la que “tienes”; es la que puedes demostrar en 30/60/90 días sin entrar en pánico.

Todo esto se vuelve más urgente cuando agregas IA al mix. Un asistente IA conectado a CRM y facturación amplía superficie de riesgo: llaves API, integraciones, accesos, datos personales. Por eso, si me preguntas qué cambia para empresas en Ecuador, mi respuesta es simple: el 30/60/90 te obliga a tratar IA como parte del sistema operativo del negocio, no como “un experimento del área digital”. Asimov imaginó robots con leyes claras; en la vida real, lo que evita problemas no son “leyes”, sino gobernanza y controles verificables.

Pasos concretos para PYMES ecuatorianas: cómo adaptar el esquema 30/60/90 sin presupuesto corporativo en Quito

Si los puntos anteriores suenan a “nivel multinacional”, aquí va la traducción a tierra para PYMES ecuatorianas. En Quito lo veo todo el tiempo: equipos pequeños, proveedores múltiples y operaciones que dependen de facturación electrónica, bancos, WhatsApp y nube. El problema no es la falta de intención; el problema es que, sin un plan 30/60/90, la ciberseguridad se vuelve un libro que nadie termina de leer. Y cuando aparece el incidente, el capítulo que falta es justamente el de cumplimiento SRI/LOPDP, porque ahí es donde el “solo era un sistema” se convierte en obligación, evidencia y tiempos.

La idea central es simple: en Ecuador no necesitas copiar el modelo británico; necesitas su disciplina. Piénsalo como ajedrez: no se gana por tener la reina (una herramienta cara), sino por dominar aperturas básicas (MFA, backups, proveedores, roles). Lo curioso es que muchas empresas en Ecuador invierten primero en “más tecnología” (incluyendo inteligencia artificial) y dejan para después lo mínimo: accesos, parches y respaldo. Y cuando metes agentes IA o asistentes IA conectados a CRM, tickets o facturación, ese “después” llega con intereses.

En mi experiencia como consultor en Quito, una de las mejores decisiones que tomó una empresa de servicios (una de esas PYMES ecuatorianas que factura con márgenes ajustados) fue nombrar a un responsable de continuidad que no era de TI: era Operaciones. TI ejecutaba, pero Operaciones exigía evidencia semanal. Ese cambio de dueño —sin contratar a nadie— movió el tablero. Harari diría que lo importante no es la herramienta, sino la institución que la gobierna; en ciberresiliencia eso aplica perfecto, sobre todo para empresas en Ecuador que crecen con terceros.

• Riesgos locales típicos (para priorizar bien en Ecuador y Quito): phishing con suplantación de gerencia/contabilidad (BEC), ransomware que congela servidores o PCs “de caja”, filtración de datos personales por laptops sin cifrado, claves compartidas en equipos comerciales, y dependencia crítica de proveedores (software contable, nube, integradores, call center). Todo esto se cruza con cumplimiento SRI/LOPDP cuando hay facturación detenida o datos expuestos.

• Regla práctica para PYMES ecuatorianas: si una herramienta toca clientes, dinero o facturación, entonces es “crítica” y debe entrar al plan 30/60/90, incluyendo lo que uses para asistentes IA o agentes IA.

A continuación, un plan accionable (sin presupuesto corporativo) para PYMES ecuatorianas en Quito y otras ciudades de Ecuador. Está diseñado para generar evidencia rápida, que es lo que te piden clientes grandes y lo que te salva en auditoría o incidentes relacionados con cumplimiento SRI/LOPDP.

• Esta semana (Día 1-7): control mínimo y evidencia

  • Activar MFA en correo, nube y sistemas críticos (Microsoft 365/Google, ERP/CRM, consola cloud). Evidencia: captura de políticas + lista de usuarios protegidos.

  • Backups 3-2-1 para lo crítico (3 copias, 2 medios, 1 fuera). Evidencia: reporte de última copia + prueba de restauración de un archivo.

  • Lista de “corona”: 10 activos que no se pueden caer (facturación, POS, cuentas bancarias, portal de proveedores, plataforma de asistentes IA). Evidencia: inventario en una sola hoja.

  • Eliminar contraseñas compartidas en áreas sensibles (contabilidad, ventas, soporte). Evidencia: registro de cuentas nominales.

• Este mes (Día 8-30): proveedores y cadena de suministro sin burocracia

  • Mapa de proveedores críticos (nube, software contable, pasarela de pagos, integrador, call center, proveedor del agente IA). Evidencia: lista con contacto, servicio y qué datos toca.

  • Checklist mínimo de seguridad para proveedores (5 preguntas + evidencias): MFA, backups, parches, gestión de accesos, respuesta a incidentes. Si no hay evidencia, se documenta excepción y mitigación.

  • Cláusula simple en contratos/órdenes de compra: notificación de incidentes, responsabilidades de datos, tiempos de respuesta. Esto reduce fricción en cumplimiento SRI/LOPDP si pasa algo.

  • Segmentar accesos: el proveedor solo entra a lo que necesita (VPN, cuentas temporales, privilegio mínimo). Evidencia: listado de accesos de terceros revisado.

• Este trimestre (Día 31-90): gobernanza ligera que sí se ejecuta

  • Política de una página: roles, escalamiento, qué datos personales manejas, qué hacer en incidente, y cómo se alinea a cumplimiento SRI/LOPDP. Evidencia: documento firmado por gerencia.

  • Ensayo de incidente de 60 minutos: “se cayó facturación / hubo fuga de datos / el asistente IA muestra información indebida”. Evidencia: acta con hallazgos y tareas.

  • Métricas para gerencia: % MFA, estado de backups (última prueba), # proveedores críticos evaluados, tiempo de parchado. Evidencia: tablero mensual simple.

  • Higiene en IA (si aplicas inteligencia artificial): separar ambientes, rotar llaves API, limitar datos sensibles en prompts, registrar quién accede al panel del bot. Evidencia: registro de llaves y roles.

Este esquema funciona bien en empresas en Ecuador porque ataca lo que realmente duele: continuidad (cobrar, facturar, operar) y confianza (clientes y partners). Además, deja trazabilidad para cuando toque demostrar diligencia ante incidentes y cumplimiento SRI/LOPDP. Y sí, se puede hacer desde Quito con equipos pequeños: menos “powerpoints de seguridad”, más evidencia semanal.

Riesgos y gobernanza en Ecuador: cadena de suministro, LOPDP, SRI y ética en adopción de IA

Si tuviera que resumir el riesgo digital en una frase, sería esta: hoy la mayoría de incidentes no entran “por un hacker genial”, sino por una combinación muy común de terceros, credenciales y apuro. Y en Ecuador eso se agrava porque muchas empresas —sobre todo PYMES ecuatorianas— dependen de una red de proveedores que, en la práctica, operan como parte del negocio: nube, sistemas contables, facturación, integradores, soporte, agencias, BPO, plataformas de mensajería y, cada vez más, herramientas de IA generativa.

Ahí es donde el tema se vuelve de gobierno corporativo: no basta con “tener controles”; hay que poder explicar quién decide, qué se acepta y qué se exige. Ese es el corazón del Pledge llevado a casa. Y si hoy estás empujando automatizaciones o asistentes de inteligencia artificial, el punto es el mismo: si no lo gobiernas, lo que escale no es solo la eficiencia; escala también el riesgo.

• Cadena de suministro (proveedores): el proveedor de ERP o del bot no es “un servicio más”; es una dependencia crítica. Gobernanza aquí significa: lista de críticos, evidencia mínima exigida, cláusulas de notificación de incidentes y una regla de excepciones con mitigaciones. Cuando ocurre un incidente, la pregunta clave no es “¿quién tuvo la culpa?”, sino “¿qué evidencia teníamos y qué decisión aceptó la gerencia?”.

• LOPDP (datos personales): si manejas datos de clientes, empleados o prospectos, tu deber no desaparece porque “lo tenía un tercero” o porque “fue el proveedor”. La gobernanza se traduce en: clasificar datos, limitar accesos, registrar consentimientos cuando aplique, y definir el flujo de respuesta ante fuga o sospecha. El peor error es reaccionar con improvisación y mensajes contradictorios.

• Operación y trazabilidad (incluye SRI cuando aplica): en empresas con facturación electrónica y procesos sensibles, la continuidad operativa no es un “nice to have”. Un ataque puede cortar la capacidad de facturar, registrar, cobrar y responder. Tener backups probados, roles claros y un plan de contingencia reduce el golpe operativo y también evita que el caos destruya la evidencia que luego necesitas sostener.

• Ética y seguridad en adopción de IA: no es solo “si la IA funciona bonito”. El riesgo real suele estar en lo invisible: llaves API expuestas, prompts con datos sensibles, integraciones sin control de permisos, o un asistente que muestra información que no debería. Gobernanza en IA significa: delimitar qué datos se permiten, separar ambientes, auditar accesos, documentar excepciones y definir un responsable funcional (no solo técnico) del comportamiento del asistente/agente.

Este bloque es el que más le cuesta a muchas organizaciones porque obliga a escribir lo que antes se quedaba en conversaciones de pasillo: apetito de riesgo, responsables y decisiones documentadas. Pero esa documentación —bien hecha, corta y ejecutable— es la diferencia entre “un incidente” y “un incidente que se convierte en crisis reputacional”.

Conclusión para empresas en Ecuador: plan de 90 días, CTA de diagnóstico y FAQ para PYMES ecuatorianas

Si llegaste hasta aquí, ya viste el patrón: el Cyber Resilience Pledge no “inventó” la ciberseguridad; lo que hizo fue ponerle reloj. Y ese reloj (30/60/90) obliga a la junta a tomar postura: ¿tratamos esto como gobernanza corporativa o seguimos en el cómodo “eso es de TI”? En Ecuador —y particularmente en Quito, donde muchas operaciones dependen de nube, banca, facturación electrónica y proveedores externos— esa pregunta no es filosófica: se responde cuando cae el sistema, cuando se filtra información o cuando un cliente pide evidencia antes de firmar. Ahí aparece el triángulo incómodo: continuidad operativa, reputación y cumplimiento SRI/LOPDP. Y sí, para PYMES ecuatorianas el impacto se siente más fuerte porque cualquier interrupción se come caja.

En mi experiencia acompañando a empresas en Ecuador, el error típico es creer que “plan de 90 días” significa comprar herramientas. No: significa tomar decisiones verificables y sostenibles. En 90 días no te vuelves gran maestro, pero sí puedes dejar de perder por errores de apertura. Y si tu organización está empujando proyectos de inteligencia artificial, esto es todavía más relevante: innovación sin gobernanza es acelerador… pero del riesgo.

Para cerrar, aquí tienes un plan ejecutivo de 90 días (resumen), pensado para PYMES ecuatorianas y también aplicable a empresas medianas en Quito:

• Días 1–30: visibilidad y control mínimo

  • Inventario de activos críticos y datos (incluye tus proyectos de agentes IA y asistentes IA si ya están en operación).

  • MFA en correo/nube/sistemas críticos + respaldo con prueba de restauración.

  • Definir quién escala incidentes y cómo se activa el flujo de cumplimiento SRI/LOPDP si hay datos personales comprometidos.

• Días 31–60: cadena de suministro con evidencia

  • Lista de proveedores críticos (cloud, ERP, integradores, call center, plataforma del bot, etc.).

  • Checklist de evidencias mínimas (accesos, parches, backups, respuesta a incidentes).

  • Regla formal de excepciones: si un proveedor no cumple, la junta acepta el riesgo y define mitigaciones. Esto es gobernanza real.

• Días 61–90: gobernanza y rendición de cuentas

  • Código interno de ciber-gobernanza “de una página” + tablero mensual de métricas.

  • Formación anual mínima para gerencia/directorio (como hábito institucional, no como reacción al susto).

  • Reporte interno y, cuando aplique, una declaración pública simple en la web sobre seguridad/privacidad que refuerce confianza y cumplimiento SRI/LOPDP.

Llamado a la acción (CTA): si tu empresa está en Quito (o en cualquier ciudad de Ecuador) y opera con nube, proveedores externos o proyectos de inteligencia artificial, lo que recomiendo es un diagnóstico de ciberresiliencia en 2 semanas enfocado en evidencia, no en teoría. Lo estructuro así: (1) inventario y datos, (2) accesos y backups, (3) proveedores críticos, (4) escenario de incidente con roles, (5) brechas de cumplimiento SRI/LOPDP. El resultado debe ser un plan 30/60/90 realista, con responsables y costos. Porque la peor estrategia es esperar a que el incidente te obligue a aprender “a la fuerza”.

Preguntas frecuentes sobre Cyber Resilience Pledge y el plan 30/60/90 en Ecuador

¿Qué significa “ciberresiliencia” para una empresa en Ecuador (más allá de “tener antivirus”)?
En Ecuador, ciberresiliencia significa que tu empresa puede seguir facturando, cobrando y atendiendo incluso si hay un incidente (ransomware, fraude, caída de proveedor cloud, filtración de credenciales). No es un producto; es un conjunto de decisiones y pruebas: accesos (MFA), backups restaurables, roles claros y proveedores controlados.

¿Cómo se relaciona el plan 30/60/90 con la LOPDP y el cumplimiento en Quito?
El 30/60/90 te obliga a definir antes del incidente qué datos personales manejas, quién decide y cómo respondes. En Quito, donde muchas operaciones dependen de facturación electrónica y servicios en la nube, un incidente no solo detiene operación: puede activar obligaciones internas de privacidad y dejarte expuesto si no tienes evidencia de controles y un flujo claro de respuesta.

¿Qué evidencia suele pedir un cliente corporativo a proveedores en Ecuador (Quito/Guayaquil/Cuenca)?
Normalmente no piden “certificaciones perfectas”; piden evidencia mínima verificable: MFA activo, backups y prueba de restauración, política de parches, lista de accesos de terceros, y un procedimiento de respuesta a incidentes. Es el tipo de checklist que está empujando el mercado en Inteligencia Artificial Ecuador, especialmente si vendes software, BPO o servicios conectados a datos.

Si estoy implementando asistentes de Inteligencia Artificial o agentes de Inteligencia Artificial, ¿qué debo asegurar en los primeros 30 días?
En los primeros 30 días, prioriza: (1) control de acceso (MFA + roles por usuario, nada de claves compartidas), (2) gestión de llaves API (rotación y almacenamiento seguro), (3) límites de datos (no meter datos sensibles en prompts sin necesidad), y (4) bitácora de quién cambió qué. Esto aplica igual para IA Ecuador que para IA España: la superficie de riesgo viaja con la arquitectura, no con el país.

¿Esto aplica solo a Quito o también a Guayaquil y Cuenca? ¿Y qué tiene que ver con España (Málaga/Barcelona)?
Aplica en todo el país: Inteligencia Artificial Guayaquil y Inteligencia Artificial Cuenca enfrentan el mismo patrón de terceros + nube + datos personales. Y si vendes o trabajas con clientes fuera, el estándar sube: muchas empresas ya comparan prácticas entre regiones (por ejemplo Inteligencia Artificial España, Inteligencia Artificial Málaga o Inteligencia Artificial Barcelona) y esperan evidencia consistente de resiliencia, aunque tú operes desde Ecuador.

Recursos recomendados (lectura rápida):
https://innovacion.ec/inteligencia-artificial-ecuador
https://innovacion.ec/agentes-inteligencia-artificial-ecuador
https://innovacion.ec/asistentes-ia-quito-empresas

¿Listo para implementar esto en tu empresa en Quito?

Agenda una demo gratuita con Innovación IA y descubre cómo ahorrar tiempo y costos. Calcula tu ROI aquí: https://www.innovacion.ec/calculadora-roi.

Artículo base: https://www.techrepublic.com/article/news-cyber-resilience-pledge-emea-uk/