Acórdão 2746/2010
 Relatório:2. As ocorrências detectadas foram apresentadas pela equipe de auditoria nos seguintes termos [...]:"[...]3.15 - Inexistência de equipe de tratamento e resposta a incidentes em redes computacionais (ETRI).[...]3.15.4 - Efeitos/Conseqüências do achado: Falhas relativas às notificações e às atividades relacionadas a incidentes de segurança em redes de computadores. (efeito potencial [...]Acórdão:9.1. determinar à Susep que:[...]9.1.8 institua equipe de tratamento e resposta a incidentes em redes computacionais, com observância da Norma Complementar 05/IN01/DSIC/GSIPR, em atenção à IN GSI/PR 01/2008, art. 5º, V;