Guía de buenas prácticas de la Agencia de la Unión Europea para la Ciberseguridad (ENISA) dirigida a equipos CSIRT/CERT. Describe el marco de un equipo de gestión de incidentes (misión, comunidad atendida, mandato, estructura organizacional y tipos de servicio), los roles, los flujos de trabajo y el proceso completo de manejo de incidentes: reporte, registro, triaje, resolución, cierre, post-análisis, taxonomía y divulgación de información. Incluye políticas, recursos humanos, cooperación nacional e internacional, tercerización y presentación de informes a la dirección.