Ministerstwo Cyfryzacji tworzy CSIRT Cyfra – sektorowy zespół reagowania na incydenty bezpieczeństwa komputerowego dla sektora infrastruktury cyfrowej. To ważny krok w rozwoju krajowego systemu cyberbezpieczeństwa, zgodnie z wymogami ustawy o krajowym systemie cyberbezpieczeństwa (UKSC).

Podstawowym celem jest powołanie zespołu CSIRT Cyfra i rozpoczęcie świadczenia usług przewidzianych w UKSC. Projekt zakłada także: budowę zespołu ekspertów w obszarze cyberbezpieczeństwa, którzy będą wspierać Ministra Cyfryzacji oraz Pełnomocnika Rządu ds. Cyberbezpieczeństwa, usprawnienie komunikacji między podmiotami sektora infrastruktury cyfrowej a krajowymi zespołami CSIRT i wzmocnienie potencjału CSIRT poziomu krajowego poprzez przejęcie części zadań na poziomie sektorowym.

Nowy zespół będzie świadczył usługi przede wszystkim dla operatorów usług kluczowych w sektorze infrastruktury cyfrowej, takich jak:

• operatorzy centrów danych,
• dostawcy usług DNS i rejestrów domen internetowych,
• operatorzy punktów wymiany ruchu (IXP),
• dostawcy sieci CDN,
• inni dostawcy infrastruktury o znaczeniu krytycznym dla funkcjonowania usług cyfrowych.

Na działalności CSIRT Cyfra zyska także Minister Cyfryzacji oraz Pełnomocnik Rządu ds. Cyberbezpieczeństwa, a także krajowe zespoły CSIRT: CSIRT NASK, CSIRT GOV i CSIRT MON.

 

Do głównych zadań nowego zespołu należeć będą:

• przyjmowanie i analiza zgłoszeń o incydentach poważnych,
• wsparcie operatorów usług kluczowych w realizacji obowiązków określonych w UKSC,
• analizowanie incydentów i wyszukiwanie powiązań między nimi,
• współpraca z CSIRT MON, CSIRT NASK i CSIRT GOV przy koordynacji obsługi incydentów poważnych.

Docelowo zakres działań CSIRT Cyfra może zostać rozszerzony o dodatkowe funkcje, takie jak ocena bezpieczeństwa systemów informacyjnych czy gromadzenie informacji o podatnościach i cyberzagrożeniach.

Projekt realizowany jest w ramach Krajowego Planu Odbudowy i Zwiększania Odporności (KPO), inwestycja C3.1.1. „Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo”.

Całkowita wartość projektu to 12 885 267,10 zł, w tym: 10 482 667,10 zł – środki z KPO, 2 402 600,00 zł – środki z budżetu państwa.

Gotowość operacyjną CSIRT Cyfra zaplanowano do czerwca 2026 roku.