CAPITULO V - PROCEDIMIENTO RELATIVO A LA RESPUESTA A REPORTES DE INCIDENTES DE SEGURIDAD INFORMATICA
Artículo 16
Actuación. El CERTuy procurará recuperar los servicios afectados,
identificar y mitigar la causa del incidente de seguridad informática,
preservar la información forense, así como proveer políticas preventivas.