a)

As CSIRT devem garantir uma ampla disponibilidade dos seus canais de comunicação, evitando as falhas pontuais, e devem dispor de vários meios para contactar outras partes e para serem contactadas em qualquer momento. As CSIRT devem especificar claramente os canais de comunicação e divulgá-los junto da sua base de clientes e dos seus parceiros de cooperação;

b)

As instalações das CSIRT e os seus sistemas de informação de apoio devem estar situados em locais seguros;

c)

As CSIRT devem estar equipadas com um sistema adequado de gestão e encaminhamento de pedidos, sobretudo para facilitar transferências eficazes e eficientes;

d)

As CSIRT devem assegurar a confidencialidade e a credibilidade das suas operações;

e)

As CSIRT devem dispor de pessoal suficiente para assegurar a disponibilidade dos seus serviços em qualquer momento e devem garantir que o seu pessoal tem formação adequada;

f)

As CSIRT devem estar equipadas com sistemas redundantes e dispor de um espaço de trabalho de recurso para assegurar a continuidade dos seus serviços.

a)

Monitorizar e analisar ciberameaças, vulnerabilidades e incidentes a nível nacional e, mediante pedido, prestar assistência a entidades essenciais e importantes em causa relativamente à monitorização em tempo real ou quase real dos seus sistemas de rede e informação;

b)

Ativar os mecanismos de alerta rápido, enviar mensagens de alerta, fazer comunicações e divulgar informações às entidades essenciais e importantes, bem como a autoridades competentes e a outras partes interessadas, sobre ciberameaças, vulnerabilidades e incidentes, se possível em tempo quase real;

c)

Intervir em caso de incidentes e prestar assistência às entidades essenciais e importantes envolvidas, se aplicável;

d)

Recolher e analisar dados forenses, proceder à análise dinâmica dos riscos e dos incidentes e desenvolver o conhecimento situacional em matéria de cibersegurança;

e)

Realizar, a pedido de uma entidade essencial ou importante, uma análise proativa dos sistemas de rede e informação da entidade em causa, a fim de detetar vulnerabilidades com um potencial impacto significativo;

f)

Participar na rede de CSIRT e prestar assistência mútua, em conformidade com as suas capacidades e competências, a outros membros da rede de CSIRT, a pedido destes;

g)

Se aplicável, atuar como coordenador para efeitos do processo de divulgação coordenada de vulnerabilidades a que se refere o artigo 12.o, n.o 1;

h)

Contribuir para a implantação de ferramentas seguras de partilha de informações nos termos do artigo 10.o, n.o 3.

a)

Procedimentos de tratamento de incidentes;

b)

Gestão de crises; e

c)

Divulgação coordenada de vulnerabilidades nos termos do artigo 12.o, n.o 1.