Reporte de incidentes
¿Cómo reportar un incidente?
Guías
De acuerdo al artículo 78 de la Ley N° 20.212, reglamentado por el Decreto 66/025 art.10, las entidades públicas y privadas vinculadas a servicios o sectores críticos deben reportar al CERTuy dentro de las 24 horas siguientes de detectado el incidente. Aquellas organizaciones que no estén vinculadas a los sectores críticos definidos, también pueden reportar incidentes al CERTuy, los cuales serán atendidos de acuerdo a las prioridades de la Unidad.
El reporte debe realizarse de forma inmediata y brindando la mayor cantidad de datos posibles. Sin alterar la evidencia y conservando el sistema en las mismas condiciones en que se encontraba al momento de detectar el incidente o anomalía, salvo que sea necesario tomar medidas urgentes. De esta manera, toda la información recibida por el equipo permitirá analizar el caso, dar un mejor diagnóstico de la situación y resolver el problema con mayor eficiencia.
Vías para reportar un incidente al CERTuy
- A través del formulario de reporte de incidente: acceder al formulario
- Enviando un correo a la dirección cert@cert.uy proporcionando, al menos, los siguientes datos: nombre, vía de contacto, organización y problema.
- En caso de urgencias comunicarse al número: (+5982) 150 2378.
Otras vías de reporte según el caso:
- Unidad de Cibercrimen (Policía Nacional)
Ante la identificación de incidentes, se debe presentar una denuncia en la Unidad de Cibercrimen para que se pueda iniciar la investigación judicial correspondiente.
Datos de contacto: cibercrimen-dsi@minterior.gub.uy o al teléfono (+598) 2030 4625/32.
- Unidad Reguladora y de Control de Datos Personales (URCDP)
En aquellos incidentes que se identifique o se sospeche de la afectación de datos personales, se deberá denunciar ante la URCDP en un plazo de 72 horas, según se establece en el artículo 4 del Decreto N° 64/020.
Acceder a la información sobre el trámite de denuncia ante la URCDP
Todas las actuaciones se realizarán siempre con el compromiso de confidencialidad sobre los datos privados de quien reporta, de acuerdo con la normativa vigente. Los incidentes serán tratados de forma anónima cuando se analicen con terceros.