O gerenciamento de incidentes de segurança em redes de computadores realizado pelas Equipes de Tratamento e Resposta a Incidentes de Segurança em Redes Computacionais (ETIR) dos órgãos e entidades da administração pública federal é disciplinado pela norma complementar 08/IN01/DSIC/GSIPR.
De acordo com essa norma, além do serviço de tratamento de incidentes, a ETIR poderá oferecer à sua comunidade o serviço de
tratamento de vulnerabilidades em hardware ou software.
automação e otimização de processos de negócio.
outsourcing de profissionais e equipamentos de TI.
desenvolvimento de software de qualquer natureza.
administração de sistemas e de banco de dados.