Objetivos

Melhorar a eficácia geral da reação a incidentes de cibersegurança em Portugal, facilitando a partilha de informação relevante, coordenando ações de mitigação e de resolução junto das diversas entidades implicadas e articulando com as restantes autoridades, nacionais e internacionais.

Públicos-alvo

O Centro Nacional de Cibersegurança através do seu serviço CERT.PT, coordena a resposta a incidentes de cibersegurança envolvendo as seguintes comunidades:

• Entidades do Estado;
• Operadores de Serviços Essenciais e os Prestadores de Serviços Digitais;
• Outros CSIRTs (Computer Security Incident Response Team) nacionais.

Descrição de serviço

A complexidade e a transnacionalidade de uma boa parte dos incidentes de cibersegurança requerem uma visão agregada e a ação coordenada entre as várias entidades envolvidas.

A coordenação da resposta a incidentes inclui:

• A triagem de notificações de incidentes, a sua análise técnica e forense;
• A articulação com as entidades nacionais e internacionais envolvidas; bem como
• A produção de recomendações de mitigação e/ou de resolução do incidente.
• A coordenação da resposta a incidentes pode partir da iniciativa do CNCS, por exemplo numa situação de incidente de larga escala, ou ser-lhe solicitada pelos canais designados para o efeito. Em caso de necessidade ou de força maior, o CNCS coordena as suas ações com as restantes autoridades nacionais.

O CNCS não executa as medidas de mitigação ou de resolução atrás referidas. Esta responsabilidade é de cada uma das entidades intervenientes.

Como solicitar o serviço?

A notificação de incidentes deverá ser feita mediante o envio de uma notificação de incidente, através de um dos seguintes meios:

• Usando o botão de notificação de incidente presente neste website;
• Mensagem de correio eletrónico para cert@cert.pt, contendo informação detalhada sobre o mesmo;
• Aconselhamos o uso da nossa chave PGP (Pretty Good Privacy) disponível aqui.
• Em caso de urgência, utilize o nosso contato telefónico 210497399.