Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento

Nivel 1

• OR.3-1: está designado un punto de contacto oficial para incidentes de ciberseguridad.
• OR.3-2: se han identificado los contactos de autoridades ante aspectos de ciberseguridad.

Nivel 2

• OR.3-3: el punto de contacto oficial es conocido por todo el personal.

Nivel 3

• OR.3-4: los contactos con las autoridades, CSIRT y otros actores externos relevantes están documentados. 

Nivel 4

• OR.3-5: se revisan y actualizan periódicamente los contactos.

Procedimiento o plan de comunicación
Se debe definir el procedimiento o plan de comunicación con autoridades tanto internas como externas en el caso de detectarse un incidente de seguridad de la información o eventos anómalos (confirmados o sospechados). El RSI o quien éste determine, debe ser el punto de contacto ante incidentes de seguridad de la información.
Además, deben indicarse los medios por los cuales se puede o debe realizar el contacto; cómo se dejará constancia de las comunicaciones realizadas y cómo se realizará el seguimiento de cada incidente. 
La lista de contactos debe ser revisada a intervalos regulares para garantizar su adecuación. 
El procedimiento o plan debe contar con los pasos a seguir e identificar los contactos a los cuales informar.

Relacionamiento con autoridades y equipos de respuesta ante incidentes
Dicho procedimiento debe indicar cómo contactar con el equipo de respuestas ante incidentes de seguridad o a referentes con capacidad de articular soluciones, dependiendo del caso.

Dicho procedimiento debe definir específicamente cómo, y ante qué casos, contactar al CERTuy (responsables, canales de comunicación, difusión del procedimiento) así como con URCDP, el Ministerio del Interior u otras autoridades; este procedimiento deberá basarse en las guías y normativa asociada vigente.  
Es recomendable que el RSI mantenga contacto con CERTuy, foros y otros grupos especializados para estar atento al surgimiento de nuevas amenazas y vulnerabilidades.

• Comunicación formal con autoridades (correo, expediente, nota, etc.)
• Lista de contactos
• Designación del contacto ante para incidentes de ciberseguridad.