CSIRT Cyfra ze zdolnością operacyjną jeszcze w tym roku

We wtorek 30 czerwca ukazało się zarządzenie ministra cyfryzacji ustanawiające zespół CSIRT Cyfra. Na naszych łamach informowaliśmy, że jest to efekt nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa, zaś nowa jednostka będzie funkcjonowała w ramach resortowego Departamentu Cyberbezpieczeństwa.

Działalność ma być rozszerzana

Zapytaliśmy Ministerstwo o szczegóły dotyczące funkcjonowania zespołu, w tym o przewidywany czas osiągnięcia zdolności operacyjnej.

Według informacji resortu, CSIRT Cyfra ma osiągnąć ten status w IV kwartale 2026 roku. Z kolei podstawowa lista realizowanych przez niego zadań obejmuje opisywane przez nas m.in. przyjmowanie zgłoszeń o zdarzeniach dla cyberbezpieczeństwa, reagowanie na incydenty czy gromadzenie informacji o podatnościach.

Na tym jednak zakres obowiązków zespołu się nie kończy. W przyszłości ma także zajmować się współpracą z CSIRT MON, CSIRT NASK oraz CSIRT GOV, koordynować obsługę incydentów w ramach sektora lub podsektora, czy wspierać podmioty kluczowe lub ważne w monitorowaniu sieci w czasie rzeczywistym na ich wniosek.

CSIRT Cyfra ma też objąć inne sektory – chodzi o zarządzanie usług ICT oraz dostawców usług cyfrowych. Ministerstwo w odpowiedzi dla naszej redakcji zaznaczyło jednak, że plany na przyszłość są uzależnione od rozbudowy zespołu i zwiększania jego dojrzałości.

Będą publiczne raporty

W kontekście kolejnych zamiarów związanych z rozwojem zespołu, resort przekazał, że planowane jest uzyskanie akredytacji w Trusted Introducer.

„W pierwszym kroku pracujemy nad uzyskaniem zdolności na poziomie ENISA Basic w oparciu o SIM3” – napisano w odpowiedzi dla CyberDefence24.

CSIRT Cyfra ma również podsumowywać swoją działalność poprzez coroczne raporty. Według deklaracji Ministerstwa Cyfryzacji, mają być publiczne.

Dodatkowo, odpowiednie informacje przygotowane przez zespół mają się pojawiać w Sprawozdaniach Pełnomocnika Rządu ds. Cyberbezpieczeństwa, także publikowanych co 12 miesięcy.