Versão: 1.12

Data: 07 Agosto 2026 10:30:00 +0000

1. Informação acerca deste documento

Este documento descreve o serviço de resposta a incidentes de segurança informática da Universidade Politécnica de Bragança (UPB), de acordo com o RFC 2350, com atuação nas cidades de Bragança, Mirandela e Chaves, Portugal. A UPB é a nova denominação do Instituto Politécnico de Bragança (IPB) desde 1 de agosto de 2026.

1.1 Data da última atualização

Versão 1.12 publicada em 2026/08/07.

1.2 Listas de distribuição para notificações

Não existem listas de distribuição para notificações sobre alterações.

1.3 Acesso a este documento

A versão atualizada deste documento está disponível em https://csirt.unipb.pt/rfc2350/ .

A versão em língua inglesa está disponível em https://csirt.unipb.pt/en/rfc2350/ .

1.4 Autenticidade deste documento

Para fins de validação, uma versão ASCII assinada com PGP está disponível em https://csirt.unipb.pt/rfc2350.txt . A chave PGP utilizada para assinar é da CSIRT@UPB e está disponível no ponto 2.8.

2. Informação de contacto

2.1 Nome da equipa

CSIRT@UPB - Equipa de Resposta a Incidentes de Segurança Informática da Universidade Politécnica de Bragança.

Nota: Nova denominação da CSIRT@IPB com efeitos a 1 de agosto de 2026.

2.2 Morada

CSIRT@UPB Universidade Politécnica de Bragança, Campus de Santa Apolónia - 5300-253 Bragança, Portugal

2.3 Zona horária

Portugal/WEST (GMT+0, GMT+1 Horário de Verão)

2.4 Telefone

+351 273 303 060

2.5 Fax

Não existente.

2.6 Outras telecomunicações

Não existente.

2.7 Endereços de correio eletrónico

Correio eletrónico para notificação de incidentes de cibersegurança: report.csirt@unipb.pt

Correio eletrónico para outros assuntos relacionados com os serviços CSIRT@UPB: csirt@unipb.pt

2.8 Chaves públicas e informação de cifra

User ID: CSIRT@UPB - CSIRT Bragança Polytechnic University csirt@unipb.pt

Key ID: 0D367A3B Key type: RSA

Key size: 4096 Expires: never

Fingerprint: EBBA 3870 C79F 83BD 94EA  F33C E386 9A79 0D36 7A3B

Sub-keys: report.csirt@unipb.pt ; irt-csirt@unipb.pt

2.9 Membros da equipa

Coordenação: Tiago Pedrosa

A informação sobre os restantes membros da equipa apenas está disponível por solicitação.

2.10 Outra informação

Mais informação sobre a CSIRT@UPB pode ser encontrada em https://csirt.unipb.pt/ .

2.11 Meios de contacto para utilizadores

A CSIRT@UPB dispõe dos meios de contacto elencados nas secções 2.2 e 2.4 a 2.7.

3. Guião

3.1 Missão

A CSIRT@UPB tem como missão, assegurar um serviço de resposta a incidentes de segurança informática, nomeadamente no tratamento e coordenação da resposta a incidentes, na realização de auditorias, na produção de alertas e recomendações de segurança e na promoção de uma cultura de segurança informática na Universidade Politécnica de Bragança.

3.2 Comunidade servida

A CSIRT@UPB responde a incidentes de segurança informática no contexto da comunidade da Universidade Politécnica de Bragança. As gamas de endereços IP abrangidos no âmbito de atuação da CSIRT@UPB são:

  • IPV4:

    • 193.136.194.0/23
    • 193.136.231.0/24
    • 193.137.62.0/23
    • 193.137.101.0/24
    • 193.137.106.0/23
    • 193.137.108.0/23
    • 193.137.132.0/23
    • 194.210.88.0/21
    • 194.210.104.0/22
    • 194.210.108.0/23
    • 194.210.110.0/24
    • 194.210.181.0/24
    • 194.210.182.0/23

  • IPV6:

    • 2001:690:22c0::/48

3.3 Filiação

A CSIRT@UPB é uma equipa do núcleo de cibersegurança da Universidade Politécnica de Bragança.

É membro da Rede Académica de CSIRT:

É membro da Rede Nacional de CSIRT:

3.4 Autoridade

A CSIRT@UPB é uma equipa do núcleo de cibersegurança da Universidade Politécnica de Bragança cuja competência de autoridade se encontra definida em despacho interno.

4. Políticas

4.1 Tipos de incidente e nível de suporte

A CSIRT@UPB responde a todos os tipos de incidente de cibersegurança, nomeadamente aqueles que resultam em uma violação de segurança dos seguintes tipos:

  1. Conteúdo Abusivo
  2. Código Malicioso
  3. Recolha de Informação
  4. Tentativa de Intrusão
  5. Intrusão
  6. Disponibilidade
  7. Segurança da Informação
  8. Fraude
  9. Vulnerabilidade
  10. Outro

4.2 Cooperação, interação e política de privacidade

A política de privacidade e proteção de dados da CSIRT@UPB prevê que informação sensível possa ser passada a terceiros, única e exclusivamente em caso de necessidade e com a autorização prévia expressa do indivíduo ou entidade a quem essa informação diga respeito.

4.3 Comunicação e autenticação

Dos meios de comunicação disponibilizados pela CSIRT@UPB, o telefone e o correio eletrónico não cifrado são considerados suficientes para a transmissão de informação não sensível. Para a transmissão de informação sensível é obrigatório o uso de cifra PGP.

5. Serviços

5.1 Resposta a Incidentes

A CSIRT@UPB prevê apoiar os administradores de sistemas na gestão dos aspetos técnicos e organizacionais dos incidentes. Pode, nomeadamente, prestar assistência e aconselhamento nos seguintes aspectos da gestão de incidentes:

5.1.1 Triagem de Incidentes

  • Determinar a autenticidade de um incidente.
  • Avaliar e priorizar um incidente.

5.1.2 Coordenação de Incidentes

  • Determinar as organizações envolvidas.
  • Contactar as organizações envolvidas para investigar o incidente e tomar as medidas adequadas.
  • Facilitar o contacto com outras partes que possam ajudar na resolução do incidente.
  • Enviar relatórios a outras CSIRTs ou outros CERTs.
  • O conhecimento da instituição permite transmitir a informação e encaminhar os incidentes de modo a ajudar e facilitar a resolução dos mesmos.

5.1.3 Resolução de incidentes

  • Aconselhar as equipas locais de administração de sistemas nas ações apropriadas a adotar.
  • Acompanhar o progresso das equipas de administração de sistemas relativamente a questões de segurança.
  • Solicitar relatórios.
  • Dar resposta às solicitações.

A CSIRT@UPB poderá recolher estatísticas sobre incidentes no contexto do seu funcionamento.

5.2 Atividades proactivas

A CSIRT@UPB coordena e mantêm os seguintes serviços para expandir os seus recursos:

  • Alertas
  • Configuração e manutenção de ferramentas de segurança, aplicações e infraestruturas
  • Desenvolvimento de soluções de segurança
  • Serviços de deteção de intrusão
  • Auditorias de segurança ou avaliações
  • Disseminação de informação relacionada com segurança
  • Acompanhamento da evolução tecnológica
  • Acompanhamento de tendências e vizinhanças

6. Formulários de report de incidentes

Não existem disponíveis formulários para o efeito.

7. Salvaguarda de responsabilidade

Embora todas as precauções sejam tomadas na preparação da informação divulgada quer no portal Internet, quer através das listas de distribuição, a CSIRT@UPB não assume qualquer responsabilidade por erros ou omissões, ou por danos resultantes do uso dessa informação.