Minister cyfryzacji powołał nowy zespół CSIRT

Pod koniec stycznia Sejm przyjął ustawę zmieniającą ustawę o krajowym systemie cyberbezpieczeństwa (KSC). Historia z jej procedowaniem trwała kilka lat. Ostatecznie, jak informowaliśmy na naszych łamach, prezydent podpisał ją 19 lutego, zaś zapisy zaczęły obowiązywać 3 kwietnia.

Oprócz rozszerzenia listy podmiotów zaliczanych do KSC czy dodatkowych środków dla NASK, w dokumencie znalazł się zapis przewidujący utworzenie CSIRT-ów sektorowych.

Zespół dla sektora cyfrowego. Są dwa wyjątki

Realizacja tego przepisu nie ominęła również sektora cyfrowego.

W ostatni wtorek czerwca w Dzienniku Urzędowym Ministra Cyfryzacji opublikowane zostało zarządzenie ustanawiające Sektorowy Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT Cyfra. Będzie działał w ramach Wydziału CSIRT Cyfra w Departamencie Cyberbezpieczeństwa w resorcie cyfryzacji.

Jak wynika z dokumentu, obejmie podmioty ważne oraz kluczowe, funkcjonujące w sektorze infrastruktury cyfrowej. Przewidziano jednak dwa wyjątki.

Nowy zespół nie będzie się zajmował podmiotami podległymi Ministrowi Obrony Narodowej – znajdują się one bowiem w zakresie zadań CSIRT MON.

Drugim wyjątkiem są organizacje z podsektora komunikacji elektronicznej. Dla nich organem właściwym ds. cyberbezpieczeństwa jest Prezes Urzędu Komunikacji Elektronicznej.

Kolejny CSIRT sektorowy w Polsce

Wśród zadań realizowanych przez CSIRT Cyfra, zgodnie z ustawą, znajdą się m.in. zgłoszenia o incydentach oraz potencjalnych zdarzeniach dla cyberbezpieczeństwa, reagowanie na incydenty czy gromadzenie informacji o podatnościach.

Do czasu osiągnięcia zdolności operacyjnej, incydentami poważnymi z sektora infrastruktury cyfrowej będą zajmowały się CSIRT MON, CSIRT NASK oraz CSIRT GOV.

Nowy zespół nie jest jedynym powstałym w związku z wdrożeniem nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa. Podobny CSIRT sektorowy powstaje również dla sektora transportu oraz dostępu do wody. O działaniach w tym kierunku informowaliśmy w lipcu 2025 roku.