NCSC establece dos niveles para proveedores de CIR y cómo elegirlos

El National Cyber Security Centre (NCSC) del Reino Unido establece dos niveles de certificación para los proveedores de "Assured Cyber Incident Response (CIR)" que las organizaciones pueden utilizar cuando se recuperan de incidentes cibernéticos. Se trata de un marco destinado a garantizar la calidad de los servicios externos de respuesta a incidentes.

Concretamente, los CIR tienen dos niveles: Standard y Enhanced. Los proveedores que cumplen los criterios técnicos del nivel Enhanced también están considerados como poseedores de la capacidad técnica suficiente para los servicios de respuesta a incidentes exigidos en el nivel Standard. En otras palabras, los proveedores con certificación Enhanced tienen garantizada una capacidad de respuesta conforme a estándares más elevados y, a la vez, satisfacen los requisitos del nivel Standard.

El NCSC recomienda a las organizaciones que duden sobre qué nivel elegir que consulten la sección "Information for buyers" en la misma página web. Esa información sirve de ayuda para seleccionar el nivel de servicio adecuado en función del tamaño de la organización, el escenario de daños previsto y el alcance de la respuesta requerido.

Este artículo clarifica los criterios de selección y la estructura por niveles de los proveedores de CIR para ofrecer criterios de decisión a las organizaciones que vayan a contratar apoyo externo de respuesta a incidentes. El contenido se basa en la guía oficial del NCSC y no incluye valoraciones ni recomendaciones sobre proveedores concretos.