Planificación

Inicio » Planificación

Fases de los CyberEx

Los CyberEx se dividen en diferentes fases, que implicarán en menor o mayor medida a las entidades participantes:

  • Fase 00 - Preparación:

    • Descripción: el CERTSI prepara los ciberejercicios, que posteriormente se ejecutarán, mediante el diseño, desarrollo e implementación de las pruebas.

    • Fechas previstas: 19 de febrero - 11 de mayo.

  • Fase 01 - Invitación:

    • Descripción: el CERTSI realiza las invitaciones a todas las entidades seleccionables, las cuáles podrán mostrar su interés para participar en el plazo establecido.

    • Fechas previstas: 26 de marzo - 06 de abril.

  • Fase 02 - Selección:

    • Descripción: el CERTSI selecciona a los participantes definitivos, de entre todos los operadores invitados que hayan mostrado su interés, en base a las premisas indicadas en Descripción.

    • Fechas previstas: 09 de abril - 20 de abril.

  • Fase 03 - Firma de acuerdos:

    • ​Descripción: una vez seleccionados los participantes, se procederá a revisar y firmar los acuerdos legales pertinentes entre el CERTSI y las entidades seleccionadas.

    • Fechas previstas: 23 de abril - 18 de mayo.

  • Fase 04 - Ejecución:

    • ​Descripción: se trata de la ejecución de los ciberjercicios propiamente dicha ya que en esta fase las entidades participantes deberán enfrentarse a los ejercicios propuestos por el CERTSI.

    • Fechas previstas: 28 de mayo - 13 de julio.

  • Fase 05 - Revisión y evaluación:

    • Descripción: una vez terminada la ejecución, el CERTSI evaluará el desempeño de los participantes en las distintas pruebas a través de varios controles predefinidos y revisará todos los datos para elaborar un informe sobre la actuación de cada uno de los operadores.

    • Fechas previstas: 16 de julio - 31 de agosto.

  • Fase 06 - Análisis y mejora:

    • ​Descripción: finalmente se plantearán y evaluarán las oportunidades de mejora. El CERTSI se reunirá con cada uno de los participantes para revisar los ciberejercicios y obtener una realimentación que pueda beneficiar a las dos partes. Para llevar esta fase a cabo se presentará el informe a la entidad correspondiente y se le solicitará su opinión e impresiones sobre los ciberejercicios a modo de feedback.

    • Fechas previstas: septiembre - octubre.