CERT Startia Operadora - Descripción según RFC 2350 ==================================================== 1. Información del documento ---------------------------- 1.1 Fecha de la última actualización Versión 1.0, 2026-11-10. 1.2 Listas de distribución de notificaciones No existe lista de distribución. Los cambios se publican en la ubicación indicada en 1.3. 1.3 Ubicación de este documento https://startia.es/csirt/rfc2350.txt Firma OpenPGP: https://startia.es/csirt/rfc2350.txt.asc 1.4 Autenticidad de este documento Este documento está firmado con la clave OpenPGP del CERT Startia Operadora (ver 2.8). 1.5 Identificación del documento Título: CERT Startia Operadora - RFC 2350 Versión: 1.0 Fecha: 2026-11-10 Vigencia: hasta que se publique una versión posterior. 2. Información de contacto -------------------------- 2.1 Nombre del equipo CERT Startia Operadora (nombre corto: Startia CERT). Equipo de respuesta a incidentes y SOC de Startia Operadora S.L.U. 2.2 Dirección Startia Operadora S.L.U. C/ Astronoma Cecilia Payne, Edf. Centauro, 2 14014 Córdoba España 2.3 Zona horaria Europe/Madrid (CET UTC+1 / CEST UTC+2). 2.4 Teléfono +34 668 699 999 2.5 Fax No disponible. 2.6 Otras telecomunicaciones No disponibles. 2.7 Correo electrónico cert@startia.es Contacto del equipo y notificación de incidentes. abuse@startia.es Abuso originado en redes o servicios de Startia. security@startia.es Alias de cert@startia.es. 2.8 Claves públicas e información de cifrado El equipo usa OpenPGP para firmar y cifrar sus comunicaciones. Usuario: CERT Startia Operadora S.L. Tipo: RSA 3072 bits Huella: 3E63 F92D 01D8 CCCC 1A3F EFEF E1AB 2BBE 4D15 4737 Caducidad: 2029-11-09 La clave se puede obtener en: https://startia.es/pgp/startia-cert.asc https://keys.openpgp.org WKD (Web Key Directory) para cert@startia.es Se recomienda cifrar con esta clave cualquier información sensible enviada al equipo. 2.9 Miembros del equipo No se publica la lista de miembros. El responsable del equipo es Álvaro Vidal. La identidad de los miembros se facilita a otros equipos bajo petición. 2.10 Otra información https://startia.es/csirt/ 2.11 Puntos de contacto con la comunidad El método preferido es el correo electrónico a cert@startia.es, cifrado con OpenPGP cuando la información sea sensible. Horario de atención: lunes a viernes, de 09:00 a 18:00 (Europe/Madrid), excepto festivos nacionales y de Andalucía. Fuera de ese horario, los mensajes se atienden el siguiente día laborable salvo emergencias. 3. Carta constitutiva --------------------- 3.1 Misión Detectar, analizar y responder a incidentes de seguridad que afecten a Startia Operadora S.L.U. y a sus clientes, y compartir inteligencia sobre amenazas con la comunidad de CSIRTs para proteger el ecosistema digital español y europeo. 3.2 Ámbito de actuación (constituency) - Las redes, sistemas y servicios de Startia Operadora S.L.U. - Los clientes de Startia Operadora S.L.U., dentro de los servicios contratados. - Dominios: startia.es, startia.eu. - Recursos de red: 193.30.100.0/24. 3.3 Patrocinio y afiliación El equipo pertenece a Startia Operadora S.L.U. y está financiado por ella. Colabora con INCIBE-CERT, CSIRT de referencia para empresas privadas en España. 3.4 Autoridad El equipo actúa con la autoridad que le otorga la dirección de Startia Operadora S.L.U. sobre sus propios sistemas. Respecto a los clientes, actúa como asesor y coordinador dentro de lo establecido en los contratos de servicio. 4. Políticas ------------ 4.1 Tipos de incidentes y nivel de soporte El equipo gestiona todo tipo de incidentes de seguridad dentro de su ámbito, incluidos: código dañino, phishing y fraude, intrusiones, denegación de servicio, abuso de recursos y fugas de información. Los incidentes se clasifican y priorizan según la Guía Nacional de Notificación y Gestión de Ciberincidentes. El nivel de respuesta depende del tipo, la peligrosidad y el impacto del incidente. El equipo también emite, de forma voluntaria, informes de amenazas e indicadores de compromiso (IOCs) a otros CSIRTs. 4.2 Cooperación, interacción y divulgación de información El equipo coopera con otros CSIRTs, fuerzas y cuerpos de seguridad y proveedores de servicios para resolver incidentes. La información se clasifica y se trata según el Traffic Light Protocol (TLP 2.0) de FIRST. La información recibida se trata según la marca TLP con la que llega; si no lleva marca, se trata como TLP:AMBER. Los datos personales se tratan conforme al Reglamento (UE) 2016/679 (RGPD) y a la normativa española aplicable. Los informes que se comparten no incluyen datos personales de víctimas salvo que sea imprescindible y se envíen por un canal cifrado. 4.3 Comunicación y autenticación Para la comunicación habitual se usa el correo electrónico. La información sensible se cifra con OpenPGP. Las comunicaciones salientes del equipo van firmadas con la clave indicada en 2.8. 5. Servicios ------------ 5.1 Respuesta a incidentes - Triaje: verificación, clasificación y priorización de incidentes. - Coordinación: notificación a las partes afectadas y a otros CSIRTs. - Resolución: apoyo en la contención, erradicación y recuperación. 5.2 Servicios proactivos - Análisis de malware y de campañas de phishing. - Emisión de informes de amenazas e indicadores de compromiso. - Monitorización de seguridad (SOC) de las redes y servicios propios. - Concienciación y asesoramiento a clientes. 6. Formularios de notificación de incidentes -------------------------------------------- No hay formulario. Envíe la notificación por correo a cert@startia.es incluyendo, cuando sea posible: - Datos de contacto y organización. - Fecha y hora del incidente, con zona horaria. - Descripción del incidente y sistemas afectados. - Indicadores técnicos (IPs, dominios, URLs, hashes, cabeceras). - Marca TLP de la información. 7. Exención de responsabilidad ------------------------------ Aunque se toman todas las precauciones en la preparación de la información, avisos y alertas, el CERT Startia Operadora no asume responsabilidad por errores u omisiones ni por los daños derivados del uso de la información que contienen.