El Centre Criptològic Nacional (
amb l'objectiu de dissenyar, desenvolupar i implantar un model de gestió de crisi que complemente les capacitats que haja desenvolupat l'entitat local en prevenció de riscos, en seguretat en la continuïtat dels servicis.
Una entitat local resiliente ha de contemplar tot el cicle: prevenció, preparació, detecció, resposta, recuperació i aprenentatge. Esta Guía mostra un mètode per a la gestió de les crisis quan estes ocorren. Se centra en la resposta i per a açò presta especial atenció als elements clau que han de preparar-se amb antelació i que configuren les capacitats per a respondre adequadament a un incident d'alt impacte.
El present document està dividit en dos grans blocs temàtics. El primer, dedicat a la “organització per a la gestió de la crisi: model bàsic”, aborda aspectes com la definició de crisi o cibercrisis, així com el paper dels responsables públics en la gestió de les mateixes.
El segon gran bloc, dedicat a el “protocol d'actuació: model bàsic” aborda el trànsit de la gestió d'incidents a la gestió de crisi. Així mateix, s'establixen quatre fases:
- Identificació, classificació i avaluació de l'incident;
- Activació del comité de crisi;
- Gestió i seguiment de la cibercrisis;
- Tancament de la crisi i desactivació del comité de crisi.
Finalment, el document consta de dos annexos, relatius a les dades a aportar per part de el organisme afectat per
