Adherir un equipo
Requerimientos para adherir un CSIRT a la red
- El CSIRT debe pertenecer a un Estado Miembro de la OEA.
- El CSIRT debe ser uno de los siguientes tipos:
- CSIRT Nacional
- CSIRT sectorial coordinador bajo la jurisdicción directa del gobierno central, federal así como los Ministerios o sus equivalentes
- CSIRT del poder legislativo y judicial, incluyendo procuradurías, fiscalías y cuerpo de seguridad policial, con alcance nacional
- CSIRT de las Fuerzas Armadas (Mando Conjunto, Ejército, Fuerza Aérea o Armada).
- El CSIRT debe contar con documentos oficiales en los que se especifiquen sus funciones de gestión de incidentes cibernéticos.
1. El responsable del CSIRT deberá completar el formulario de postulación. Esta aplicación incluye la presentación de su autoevaluación SIM3 para verificar el cumplimiento con la línea base de CSIRTAmericas (ver CSIRTAmericas baseline).
2. El equipo de CSIRTAmericas verificará la información proporcionada en el formulario y el documento oficial que describe las funciones del CSIRT.
3. Todas las solicitudes deben ser validadas y aprobadas por el Punto de Contacto Nacional (NPC) ante el CICTE. La OEA/CICTE coordinará este proceso y notificará la decisión a la Misión Permanente del país ante la OEA. En caso de que:
Exista un CSIRT Nacional del país en CSIRTAmericas:
CSIRTAmericas solicitará la aprobación del NPC en coordinación con el CSIRT Nacional. El CSIRT Nacional revisará la autoevaluación SIM3 del CSIRT candidato para asegurar el cumplimiento de la línea base de CSIRTAmericas. Si el CSIRT Nacional no cuenta con un auditor SIM3, solicitará el apoyo del CICTE para localizar un auditor SIM3 que forme parte de la red. El CSIRT Nacional enviará los resultados al NPC, quien deberá responder al CICTE con los resultados y la decisión final para su revisión.
Si no existe un CSIRT Nacional del país en CSIRTAmericas:
CSIRTAmericas coordinará con el CSIRT candidato la revisión de la autoevaluación SIM3 para verificar el cumplimiento de la línea base de CSIRTAmericas. En caso de que el CSIRT candidato apruebe, se solicitará autorización al NPC para su adhesión a la red. En caso contrario, se mantendrá informado al NPC del resultado.
El equipo de CSIRTAmericas notificará el estado de la solicitud dentro de un plazo de 20 días laborables, indicando si es necesario proporcionar información adicional o aclaraciones. Este plazo puede variar según las circunstancias del país solicitante.
4. En caso de aprobación de la solicitud, el solicitante será contactado basándose en la información de contacto del formulario de solicitud para programar una reunión introductoria entre el equipo de CSIRTAmericas y los miembros del CSIRT adherido. Si el CSIRT no cumple con los requisitos establecidos en la linea base de CSIRTAméricas, se otorgará un plazo máximo de un año para realizar los ajustes necesarios y presentar la documentación que acredite las mejoras implementadas. Transcurrido el plazo indicado, el CSIRT solicitante deberá iniciar nuevamente el proceso.