Equipo de Respuesta a Incidentes de
Seguridad Informática de ITRES
ITRES-CSIRT es el equipo de respuesta a incidentes de seguridad de ITRESIT SOLUCIONES INFORMÁTICAS S.L.
Su misión es prevenir, detectar, analizar, coordinar y responder ante incidentes de ciberseguridad que afecten a los sistemas e infraestructuras de ITRES y a las organizaciones clientes incluidas en el ámbito de sus servicios de ciberseguridad.
ITRES-CSIRT presta cobertura a organizaciones en España, México y Puerto Rico.
ITRES-CSIRT se apoya en la capacidad operativa del SOC de ITRES, con servicio continuado 24x7x365. ITRES forma parte de la Red Nacional de SOC del CCN-CERT, reforzando su participación en el ecosistema nacional de cooperación e intercambio de información de ciberseguridad.
Información del equipo
Participación, certificaciones y cumplimiento
La capacidad operativa de ITRES-CSIRT se integra en la estructura de ciberseguridad de ITRES y se apoya en controles, procesos y servicios sometidos a marcos de certificación y colaboración reconocidos.
ITRES forma parte de la Red Nacional de SOC, impulsada por el Centro Criptológico Nacional (CCN-CERT). Esta participación facilita la cooperación con otros centros de operaciones de seguridad y el intercambio de información técnica de ciberseguridad.
ITRESIT SOLUCIONES INFORMÁTICAS S.L. dispone de un Sistema de Gestión de Seguridad de la Información certificado conforme a ISO/IEC 27001:2022.
El alcance certificado incluye, entre otros, el Servicio de Monitorización de Ciberseguridad y Respuesta a Incidentes.
Número de certificado: 2554-5/25
Emisión inicial: 22/04/2025
Expiración: 21/04/2028
Los sistemas de información evaluados de ITRES que soportan sus servicios se encuentran certificados conforme al Esquema Nacional de Seguridad en categoría ALTA.
El alcance incluye, entre otros, los servicios de Monitorización de Ciberseguridad y Respuesta a Incidentes y de Gestión de Vulnerabilidades.
Número de certificado: 2554-ENS/2025
Fecha de concesión: 20/10/2025
Fecha de expiración: 11/04/2027
Misión
La misión de ITRES-CSIRT es contribuir a la protección de su comunidad mediante la prevención, detección, análisis, coordinación y respuesta ante incidentes de ciberseguridad.
ITRES-CSIRT actúa como punto de contacto especializado para la coordinación de incidentes con clientes, otros equipos de respuesta a incidentes, proveedores, investigadores de seguridad y demás organizaciones implicadas en la gestión de un incidente.
Comunidad atendida
La comunidad formal atendida por ITRES-CSIRT comprende:
La comunidad atendida se encuentra en España, México y Puerto Rico.
El alcance concreto y el nivel de servicio prestado a cada organización dependen de los servicios contratados y de los acuerdos aplicables.
Autoridad
ITRES-CSIRT opera bajo la autoridad de ITRESIT SOLUCIONES INFORMÁTICAS S.L.
En los entornos pertenecientes a organizaciones clientes, ITRES-CSIRT actúa exclusivamente dentro de las competencias, autorizaciones y alcances establecidos en los correspondientes contratos y acuerdos de prestación de servicios.
Servicios y capacidades
ITRES-CSIRT desarrolla actividades preventivas, reactivas y de coordinación relacionadas con la seguridad de su comunidad.
Gestión de incidentes
Detección y vigilancia
Vulnerabilidades y amenazas
Actividades preventivas
Tipos de incidentes
ITRES-CSIRT gestiona incidentes de ciberseguridad que afecten a su comunidad, entre ellos:
Notificación de incidentes
Los incidentes relacionados con la comunidad atendida por ITRES-CSIRT pueden notificarse a:
Información recomendada
Para facilitar el análisis y tratamiento del incidente, recomendamos incluir toda la información disponible:
Cuando la información sea sensible recomendamos cifrar el mensaje mediante la clave pública PGP de ITRES-CSIRT.
Cooperación
con otros equipos
ITRES-CSIRT promueve la cooperación con otros equipos de respuesta a incidentes, organizaciones de ciberseguridad, proveedores de servicios, investigadores y autoridades competentes cuando dicha cooperación resulta necesaria para prevenir, investigar, contener o resolver un incidente de seguridad.
ITRES-CSIRT podrá intercambiar indicadores de compromiso, información técnica, datos relacionados con amenazas y otra información relevante cuando resulte apropiado para la gestión coordinada de un incidente.
La participación de ITRES en la Red Nacional de SOC del CCN-CERT forma parte de este compromiso de cooperación y de intercambio responsable de información técnica con el ecosistema de ciberseguridad.
Clasificación e intercambio de información
ITRES-CSIRT utiliza y reconoce el Protocolo de Semáforo de Información (TLP) versión 2.0 para facilitar el intercambio responsable de información de ciberseguridad.
La información recibida se trata de acuerdo con su clasificación, los requisitos contractuales aplicables y la legislación vigente.
El acceso a información sensible se limita al personal autorizado que necesite conocerla para realizar sus funciones.
ITRES-CSIRT respeta las restricciones de distribución asociadas a las clasificaciones TLP:RED, TLP:AMBER, TLP:AMBER+STRICT, TLP:GREEN y TLP:CLEAR.
Comunicaciones seguras
Para el intercambio de información sensible, ITRES-CSIRT admite comunicaciones cifradas mediante OpenPGP.
Importante: Antes de utilizar la clave para enviar información sensible, recomendamos comprobar que la huella digital coincide con la publicada en esta página.
RFC 2350
La descripción formal de ITRES-CSIRT, su comunidad, autoridad, políticas, servicios y canales de comunicación se encuentra disponible en nuestro documento RFC 2350.
Datos de contacto
Comunicación de vulnerabilidades
Investigadores, clientes, proveedores y terceros pueden comunicar a ITRES-CSIRT vulnerabilidades o problemas de seguridad relacionados con activos incluidos dentro de nuestra comunidad.
Las comunicaciones pueden remitirse a [email protected].
Para información especialmente sensible recomendamos utilizar nuestra clave pública PGP.
Evidencias operativas
ITRES mantiene capacidades operativas continuadas para la monitorización de sistemas y la respuesta ante incidentes de seguridad. Estas capacidades forman parte de los servicios certificados y del funcionamiento habitual de su SOC.
Responsabilidad y alcance
ITRES-CSIRT realiza esfuerzos razonables para proporcionar información técnica precisa y actualizada. No obstante, la información publicada o comunicada deberá evaluarse en función de las circunstancias concretas de cada organización e incidente.
Los servicios prestados a organizaciones clientes se encuentran sujetos a los contratos, acuerdos de nivel de servicio, autorizaciones y demás condiciones aplicables.
