Anexo I · Objetivo 05
Responder
Responder coordena as ações executadas durante ou após um incidente para limitar danos e manter controlo.
Estrutura completa
Categorias e controlos.
Selecione cada categoria para consultar todos os códigos e títulos que a compõem.
RS.GIGestão de Incidentes5 controlos
- RS.GI-1
O Plano de Resposta a Incidentes é executado em coordenação com as partes interessadas.
- RS.GI-2
As notificações dos sistemas de deteção são triadas e validadas.
- RS.GI-3
Os incidentes são categorizados de acordo com o Plano de Resposta a Incidentes.
- RS.GI-4
Os incidentes são escalados ou elevados conforme necessário.
- RS.GI-5
São aplicados os critérios para iniciar a recuperação de incidentes.
RS.AIAnálise de Incidentes4 controlos
- RS.AI-1
É realizada análise forense para determinar o que ocorreu e a causa raiz.
- RS.AI-2
As ações da investigação são registadas e a integridade e proveniência dos registos são preservadas.
- RS.AI-3
Os dados e metadados do incidente são recolhidos com integridade e proveniência preservadas.
- RS.AI-4
O impacto do incidente é estimado e validado.
RS.NCNotificação e Comunicação de Incidentes2 controlos
- RS.NC-1
As partes interessadas internas e externas são notificadas dos incidentes.
- RS.NC-2
Existe partilha voluntária de informação com partes interessadas externas.
RS.MIMitigação2 controlos
- RS.MI-1
Os incidentes são contidos.
- RS.MI-2
Os incidentes são resolvidos.
Aplicação
Como trabalhar cada controlo.
- Confirmar a descrição integral no Anexo I
- Definir âmbito e responsável
- Relacionar o controlo com risco e serviços críticos
- Associar implementação e evidência
- Registar lacunas, prioridade e prazo
- Rever execução e eficácia
Fonte primária
Regulamento n.º 756/2026, de 22 de junho — Anexo I
Os códigos e títulos reproduzem a estrutura do Anexo I. Consulte o ato oficial para a descrição integral e as referências normativas de cada controlo.