Baza wiedzy

Nowelizacja ustawy z 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa w 2026 r. - KSC 2.0 - poszerzyła krąg instytucji, które będą stanowiły istotne ogniwo w całym systemie krajowego systemu cyberbezpieczeństwa o CSIRT sektorowe.  

Czym jest CSIRT sektorowy? 

Jest to Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego działający na poziomie sektora lub podsektora, ustanowiony przez organ właściwy do spraw cyberbezpieczeństwa dla danego sektora lub podsektora. 

Zostały one zobowiązane do monitorowania, analizowania i wykrywania zagrożeń, obsługi wczesnych ostrzeżeń i incydentów zgłaszanych przez podmioty ważne i kluczowe w danym sektorze, współpracy z innymi zespołami na poziomie kraju oraz UE. CSIRT sektorowe mogą również prowadzić ocenę bezpieczeństwa systemów informacyjnych wykorzystywanych przez podmioty krajowego systemu cyberbezpieczeństwa. 

24 czerwca 2026 r. odbyło się ostatnie szkolenie realizowane w ramach wspólnego pilotażu z Eksperckim Centrum Szkolenia Cyberbezpieczeństwa MON skierowane do kadr CSIRT sektorowych. 

Szkolenia rozpoczęły się 16 września 2025 r. Były realizowane w ramach Porozumienia o współpracy zawartego pomiędzy Ministerstwem Obrony Narodowej oraz Ministerstwem Cyfryzacji. Program obejmował 6 bloków tematycznych, które zawierały praktyczne warsztaty, ćwiczenia z reagowania na incydenty oraz zajęcia z najnowszych technologii ochrony danych. Na cały cykl składało się 25 dni szkoleniowych, podczas których przeszkolono łącznie 73 osoby. 

Warto podkreślić, że szkolenia były prowadzone przez ekspertów ECSC i NASK-PIB. Stworzyło to wyjątkową przestrzeń do wymiany wiedzy i doświadczeń instytucji sektora obronnego z cywilnym. Kompetencje, które nabyli uczestnicy pozwolą na sprawne podjęcie działań w zakresie stanowienia nowych CSIRT sektorowych oraz wzmocnienia już funkcjonujących.

Ministerstwo Cyfryzacji we współpracy z ECSC planuje kontynuację projektu w nowym sezonie szkoleniowym.