Es un foro que forma parte de una plataforma independiente sin ánimo de lucro compuesto por equipos de respuesta a incidentes de seguridad dentro del territorio español.
Su misión es crear una plataforma independiente de coordinación y colaboración entre los diferentes CSIRTs a nivel nacional. De esta forma, se facilita la cooperación a la hora de afrontar los problemas de seguridad que surjan. También pretende dar mayor visibilidad a los CSIRTs del foro a nivel nacional e internacional.
Los objetivos de este foro son:
- Promover la cooperación entre los CSIRTs españoles tanto en respuesta a incidentes como a la hora de desarrollar proyectos que mejoren la seguridad.
- Compartir información relevante sobre incidentes de seguridad o información relacionada con inteligencia que pueda ser útil.
- Realizar acciones coordinadas.
- Fomentar la creación de nuevos CSIRTs en el país.
- Convertirse en un referente en eventos de seguridad.
- Colaborar con otros foros tanto nacional como internacionalmente.
Los miembros que forman parte del foro proporcionan diferentes servicios y para pertenecer al foro los CSIRTs deben proporcionar algún servicio relacionado con la atención de incidentes de seguridad. Un candidato al foro es cualquier CSIRT español que cumpla con la definición de la ENISA, FIRST o Trusted Introduced y estar acreditado por este último foro.
Con el fin de fomentar la confianza entre los miembros, la admisión de nuevos miembros será votada por unanimidad y, en caso de salir aceptado, estará en periodo de prueba durante un año durante el cual deberán asistir a una reunión presencial en la que presentarán los servicios de su centro.
Los miembros tienen derechos y obligaciones. Tienen derecho a votar en las reuniones o por correo electrónico así como a participar en las listas de distribución asociadas al foro. También dispondrán de claves para acceder a la zona web privada y podrán proponer iniciativas, participar en los grupos de trabajo, asistir a reuniones, proponer a nuevos miembros e invitados especiales y podrán ser elegidos para formar parte del Comité Coordinador.
Entre sus obligaciones se encuentran mantener la información de contacto siempre actualizada, proporcionar toda información que pueda ser útil para el resto de miembros del foro, fomentar la creación de nuevos CSIRTs en el país, mejorar su visibilidad, mantener privada la información que se comparta, participar y colaborar en los grupos de trabajo así como promover actividades y asistir al menos a una reunión anual. También deberán ratificar el código ético y actualizar anualmente en una reunión el estado del equipo y novedades de personal.
