Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento

En función de la política de gestión de incidentes de seguridad de la información y de los procedimientos, cada punto de contacto debería evaluar cada evento de seguridad siguiendo la escala establecida. 
La evaluación y decisión de la clasificación del evento, podría enviarse al CERTuy o equipo de respuesta que corresponda para su confirmación o reevaluación. 
Se debe contar con un registro de las evaluaciones y decisiones tomadas para tener una futura referencia y verificación.

• Política de gestión de incidentes de seguridad de la información. 
• Pautas o procedimiento para la clasificación de los posibles incidentes.
• Procedimiento de reporte de incidentes de seguridad de la información.
• Listado de incidentes de seguridad de la información del período auditado.
• Mecanismos y procedimientos empleados para el registro de incidentes de seguridad. 
• Detalle de la información o consultas enviadas al CERTuy o equipo de respuesta correspondiente.