L'article 36 del Reial decret 3/2010, de 8 de gener, pel qual es regula l'Esquema Nacional de Seguretat assenyala que “El Centre Criptològic Nacional (CCN) articularà la resposta als incidents de seguretat entorn de/entorn de l'estructura denominada CCNCERT, que actuarà sense perjuí de les capacitats de resposta a incidents de seguretat que puga tindre cada Administració Pública i de la funció de coordinació a nivell nacional i internacional del CCN”.
De la mateixa manera, en el Reial decret-llei 12/2018, de 7 de setembre, de Seguretat de les Xarxes i Sistemes d'Informació (el desenvolupament de la qual està pendent d'aprovació) determina que el CCN-CERT ha d'actuar en el cas de Servicios Esenciales i en aquells casos d'especial gravetat que necessiten d'una coordinació nacional.
Per tot açò, i per a aconseguir homogeneïtzar els criteris a l'hora de notificar els incidents i determinar la seua perillositat, el CCN-CERT ha actualitzat la seua Guia CCN-STIC 817 Esquema Nacional de Seguretat. Gestió de ciberincidentes
, disponible en la part pública del seu portal. El propòsit d'este document no és un altre que ajudar al Sector Públic a l'establiment de les capacitats de resposta a ciberincidentes i el seu adequat tractament, eficaç i eficient, dirigint-se especialment a Equipos de Respuesta a Ciberincidentes i Responsables de Seguretat de la Informació (d'obligada nominació per als Operadors de Servicis Essencials).
Les actualitzacions que ara es presenten s'han realitzat tenint en compte el desenvolupament del citat Reial decret-llei 12/2018 i la Guia Nacional de Notificació i Gestión de Ciberincidentes, aprovada pel Consell Nacional de Ciberseguretat.
Classificació dels ciberincidentes
La guia CCN-STIC 817 arreplega 36 tipus de ciberincidentes diferents i fixa certs criteris per a determinar la perillositat dels mateixos (una labor fonamental per a la fixació de prioritats i assignació de recursos). En este sentit, el CCN-CERT fixa cinc nivells de perillositat.
Així mateix, en este document s'oferix una metodologia de notificació al CCN-CERT, atenent al moment i a la tipologia del ciberincidente.
cal destacar que el contingut d'esta guia es troba alineat amb la ferramenta LUCIA , desenvolupada pel CCN-CERT, per a la Gestión de Ciberincidentes en les entitats de l'àmbit d'aplicació de l'Esquema Nacional de Seguretat.
