Incidentes de Cibersegurança
Serviços
Seis serviços para preparar, tratar e reportar incidentes de cibersegurança no novo regime jurídico.
Fichas técnicas
Catálogo de serviços
Selecione um serviço para consultar a respetiva ficha técnica.
| Código | Serviço | Tipologia | Destinatários | Formato |
|---|---|---|---|---|
| CI-01 | Qualificação no Regime Jurídico da Cibersegurança | Diagnóstico | Organizações que desconhecem o seu enquadramento | Análise documental, sessão de trabalho e parecer |
| CI-02 | Plano de Tratamento de Incidentes | Projeto de implementação | Entidades essenciais, importantes e públicas relevantes | Plano, procedimentos, matriz de classificação e registo |
| CI-03 | Incidentes na Cadeia de Abastecimento | Projeto | Entidades dependentes de fornecedores TIC | Mapeamento de fornecedores, cláusulas e procedimento de alerta |
| CI-04 | Ciberexercício de Resposta a Incidentes | Exercício | Equipas técnicas, pontos de contacto e responsáveis | Exercício técnico-operacional com relatório |
| CI-05 | Estatística de Incidentes e Relatório Anual | Serviço recorrente | Entidades essenciais e importantes | Registo, estatística trimestral e relatório anual |
| CI-06 | Coordenação de Resposta com Equipas Técnicas | Serviço recorrente | Entidades sem capacidade interna de resposta | Avença de coordenação e rede de parceiros técnicos |
Em síntese
Qualificação no Regime Jurídico da Cibersegurança
Análise da qualificação da organização como entidade essencial, importante ou pública relevante e do conjunto de obrigações de gestão e notificação de incidentes daí decorrentes.
Ver ficha técnica CI-02Plano de Tratamento de Incidentes
Conceção do plano de tratamento de incidentes com deteção, classificação, critérios de impacto significativo, escalonamento, resposta, notificação e lições aprendidas.
Ver ficha técnica CI-03Incidentes na Cadeia de Abastecimento
Integração dos fornecedores e prestadores de serviços diretos na gestão de incidentes, com requisitos contratuais de alerta, cooperação e informação.
Ver ficha técnica CI-04Ciberexercício de Resposta a Incidentes
Exercício técnico-operacional que testa deteção, classificação, escalonamento, contenção e notificação num incidente de cibersegurança realista.
Ver ficha técnica CI-05Estatística de Incidentes e Relatório Anual
Organização da estatística trimestral de incidentes e preparação do relatório anual exigido pelo regime, com análise agregada dos incidentes significativos.
Ver ficha técnica CI-06Coordenação de Resposta com Equipas Técnicas
Coordenação da resposta a incidentes entre a entidade, os parceiros técnicos de resposta e forense e as autoridades, garantindo que a ação técnica e as obrigações regulatórias avançam em conjunto.
Ver ficha técnicaUm incidente significativo não avisa
Qualifique a sua entidade e prepare o plano de tratamento de incidentes antes do primeiro prazo de 24 horas.