-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 # RFC 2350 Versão: 1.12 Data: 07 Agosto 2026 10:30:00 +0000 ## 1. Informação acerca deste documento Este documento descreve o serviço de resposta a incidentes de segurança informática da Universidade Politécnica de Bragança (UPB), de acordo com o RFC 2350, com atuação nas cidades de Bragança, Mirandela e Chaves, Portugal. A UPB é a nova denominação do Instituto Politécnico de Bragança (IPB) desde 1 de agosto de 2026. ### 1.1 Data da última atualização Versão 1.12 publicada em 2026/08/07. ### 1.2 Listas de distribuição para notificações Não existem listas de distribuição para notificações sobre alterações. ### 1.3 Acesso a este documento A versão atualizada deste documento está disponível em https://csirt.unipb.pt/rfc2350/ . A versão em língua inglesa está disponível em https://csirt.unipb.pt/en/rfc2350/ . ### 1.4 Autenticidade deste documento Para fins de validação, uma versão ASCII assinada com PGP está disponível em https://csirt.unipb.pt/rfc2350.txt . A chave PGP utilizada para assinar é da CSIRT@UPB e está disponível no ponto [2.8](#28-chaves-p%c3%bablicas-e-informa%c3%a7%c3%a3o-de-cifra). ## 2. Informação de contacto ### 2.1 Nome da equipa CSIRT@UPB - Equipa de Resposta a Incidentes de Segurança Informática da Universidade Politécnica de Bragança. Nota: Nova denominação da CSIRT@IPB com efeitos a 1 de agosto de 2026. ### 2.2 Morada CSIRT@UPB Universidade Politécnica de Bragança, Campus de Santa Apolónia - 5300-253 Bragança, Portugal ### 2.3 Zona horária Portugal/WEST (GMT+0, GMT+1 Horário de Verão) ### 2.4 Telefone +351 273 303 060 ### 2.5 Fax Não existente. ### 2.6 Outras telecomunicações Não existente. ### 2.7 Endereços de correio eletrónico Correio eletrónico para notificação de incidentes de cibersegurança: report.csirt@unipb.pt Correio eletrónico para outros assuntos relacionados com os serviços CSIRT@UPB: csirt@unipb.pt ### 2.8 Chaves públicas e informação de cifra User ID: CSIRT@UPB - CSIRT Bragança Polytechnic University Key ID: 0D367A3B Key type: RSA Key size: 4096 Expires: never Fingerprint: [EBBA 3870 C79F 83BD 94EA  F33C E386 9A79 0D36 7A3B](https://keys.openpgp.org/vks/v1/by-fingerprint/EBBA3870C79F83BD94EAF33CE3869A790D367A3B) Sub-keys: report.csirt@unipb.pt ; irt-csirt@unipb.pt ### 2.9 Membros da equipa Coordenação: Tiago Pedrosa A informação sobre os restantes membros da equipa apenas está disponível por solicitação. ### 2.10 Outra informação Mais informação sobre a CSIRT@UPB pode ser encontrada em https://csirt.unipb.pt/ . ### 2.11 Meios de contacto para utilizadores A CSIRT@UPB dispõe dos meios de contacto elencados nas secções [2.2](#22-morada) e [2.4](#24-telefone) a [2.7](#27-endereços-de-correio-eletrónico). ## 3. Guião ### 3.1 Missão A CSIRT@UPB tem como missão, assegurar um serviço de resposta a incidentes de segurança informática, nomeadamente no tratamento e coordenação da resposta a incidentes, na realização de auditorias, na produção de alertas e recomendações de segurança e na promoção de uma cultura de segurança informática na Universidade Politécnica de Bragança. ### 3.2 Comunidade servida A CSIRT@UPB responde a incidentes de segurança informática no contexto da comunidade da Universidade Politécnica de Bragança. As gamas de endereços IP abrangidos no âmbito de atuação da CSIRT@UPB são: + IPV4: + 193.136.194.0/23 + 193.136.231.0/24 + 193.137.62.0/23 + 193.137.101.0/24 + 193.137.106.0/23 + 193.137.108.0/23 + 193.137.132.0/23 + 194.210.88.0/21 + 194.210.104.0/22 + 194.210.108.0/23 + 194.210.110.0/24 + 194.210.181.0/24 + 194.210.182.0/23 + IPV6: + 2001:690:22c0::/48 ### 3.3 Filiação A CSIRT@UPB é uma equipa do núcleo de cibersegurança da Universidade Politécnica de Bragança. É membro da Rede Académica de CSIRT: - - https://www.cert.rcts.pt/pt/rede-academica-de-csirts/ É membro da Rede Nacional de CSIRT: - - https://www.redecsirt.pt/ ### 3.4 Autoridade A CSIRT@UPB é uma equipa do núcleo de cibersegurança da Universidade Politécnica de Bragança cuja competência de autoridade se encontra definida em despacho interno. ## 4. Políticas ### 4.1 Tipos de incidente e nível de suporte A CSIRT@UPB responde a todos os tipos de incidente de cibersegurança, nomeadamente aqueles que resultam em uma violação de segurança dos seguintes tipos: 1. Conteúdo Abusivo 2. Código Malicioso 3. Recolha de Informação 4. Tentativa de Intrusão 5. Intrusão 6. Disponibilidade 7. Segurança da Informação 8. Fraude 9. Vulnerabilidade 10. Outro ### 4.2 Cooperação, interação e política de privacidade A política de privacidade e proteção de dados da CSIRT@UPB prevê que informação sensível possa ser passada a terceiros, única e exclusivamente em caso de necessidade e com a autorização prévia expressa do indivíduo ou entidade a quem essa informação diga respeito. ### 4.3 Comunicação e autenticação Dos meios de comunicação disponibilizados pela CSIRT@UPB, o telefone e o correio eletrónico não cifrado são considerados suficientes para a transmissão de informação não sensível. Para a transmissão de informação sensível é obrigatório o uso de cifra PGP. ## 5. Serviços ### 5.1 Resposta a Incidentes A CSIRT@UPB prevê apoiar os administradores de sistemas na gestão dos aspetos técnicos e organizacionais dos incidentes. Pode, nomeadamente, prestar assistência e aconselhamento nos seguintes aspectos da gestão de incidentes: #### 5.1.1 Triagem de Incidentes * Determinar a autenticidade de um incidente. * Avaliar e priorizar um incidente. #### 5.1.2 Coordenação de Incidentes * Determinar as organizações envolvidas. * Contactar as organizações envolvidas para investigar o incidente e tomar as medidas adequadas. * Facilitar o contacto com outras partes que possam ajudar na resolução do incidente. * Enviar relatórios a outras CSIRTs ou outros CERTs. * O conhecimento da instituição permite transmitir a informação e encaminhar os incidentes de modo a ajudar e facilitar a resolução dos mesmos. #### 5.1.3 Resolução de incidentes * Aconselhar as equipas locais de administração de sistemas nas ações apropriadas a adotar. * Acompanhar o progresso das equipas de administração de sistemas relativamente a questões de segurança. * Solicitar relatórios. * Dar resposta às solicitações. A CSIRT@UPB poderá recolher estatísticas sobre incidentes no contexto do seu funcionamento. ### 5.2 Atividades proactivas A CSIRT@UPB coordena e mantêm os seguintes serviços para expandir os seus recursos: * Alertas * Configuração e manutenção de ferramentas de segurança, aplicações e infraestruturas * Desenvolvimento de soluções de segurança * Serviços de deteção de intrusão * Auditorias de segurança ou avaliações * Disseminação de informação relacionada com segurança * Acompanhamento da evolução tecnológica * Acompanhamento de tendências e vizinhanças ## 6. Formulários de report de incidentes Não existem disponíveis formulários para o efeito. ## 7. Salvaguarda de responsabilidade Embora todas as precauções sejam tomadas na preparação da informação divulgada quer no portal Internet, quer através das listas de distribuição, a CSIRT@UPB não assume qualquer responsabilidade por erros ou omissões, ou por danos resultantes do uso dessa informação. -----BEGIN PGP SIGNATURE----- iQIzBAEBCgAdFiEE67o4cMefg72U6vM844aaeQ02ejsFAmp1qssACgkQ44aaeQ02 ejuHpw/+LlWzbfiV46a+/2HIwS0wAaM14vVVrDeWAnsceyFr9fqZ2N1ml9/QG6If r5cTu6utdwfwm+CmZwxiir5J8/EzUd5sAj9qAXwsyRb7YoWVprAH6JIJC6wrgCKg 044LK53HWAFxqMSPSZTWgxcobTgW6Wy+77JU1vrrOB1XekKkuWTm2TAdsCN0G08t HdBx/tpmAHTdp5Nc7gDIrF5EHQzApRrNykb6FoIolbFR4IGji/hT8ceyu4xWQq/L xsvi4RKKVyqDGO6VEoTX3S0egcPf9b4itA9++f6mVEwj9GujvHZG5hdu/Jqwpp7r riYsHcvffd7UeLgmjRkZyzZs41bAabm2R8nRex2eUvxh92iqIThVRFAR6m5IYm4T ZcnQfkzHob7ciNApM6FtfUHjjY2eoHNSSIcnvOZp66TlxnqAE1Dr2aXEC386bfc0 b21YQHHdngryCnnNPtsUiLpAA881ziVwK5THxQfzyzBgYPs2s/JbjHXkPZ+ANFEA uYhCOreZG5N0SmSAhN+xz8KRmN8U4+HyYsBGR9ivbJ5DF0qtZHQyO84lLc1kDOuh 62n53fRNjMPGsE/bZutjqDK5vi2Bnfchx844vMvjvPgZFeQAT+hzlFoAfRjXpksn FW0ckZVIocku5gXDFNjL+t9CPCgFXVimaBRHjBMfUmm1AOHaztY= =3VIR -----END PGP SIGNATURE-----