CSIRT INFRASTRUKTURA został powołany zgodnie z obowiązkiem wynikającym z art. 44 ust. 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U. z 2026 r. poz. 20, z późn. zm.) na podstawie Zarządzenia nr 6 Ministra Infrastruktury z dnia 22 czerwca 2026 r. w sprawie ustanowienia Sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT INFRASTRUKTURA).

Zespół realizuje zadania na rzecz sektorów:

• transport
• zaopatrzenie w wodę pitną i jej dystrybucja
• zbiorowe odprowadzanie ścieków

Do najważniejszych zadań CSIRT INFRASTRUKTURA należą:

• przyjmowanie wczesnych ostrzeżeń, zgłoszeń o incydentach oraz sprawozdań przewidzianych w ustawie o krajowym systemie cyberbezpieczeństwa,
• przyjmowanie zgłoszeń o potencjalnych zdarzeniach dla cyberbezpieczeństwa,
• reagowanie na incydenty bezpieczeństwa komputerowego,
• gromadzenie informacji o podatnościach i cyberzagrożeniach,
• współpraca z podmiotami kluczowymi i podmiotami ważnymi poprzez wymianę informacji, dobrych praktyk, organizację ćwiczeń oraz wspieranie inicjatyw szkoleniowych,
• współpraca z CSIRT MON, CSIRT NASK i CSIRT GOV w zakresie koordynacji działań, wymiany informacji o cyberzagrożeniach oraz środkach ograniczających skutki incydentów,
• współpraca z innymi sektorowymi CSIRT w zakresie wymiany informacji o podatnościach i cyberzagrożeniach.

Utworzenie CSIRT INFRASTRUKTURA stanowi istotny element wdrażania przepisów ustawy o krajowym systemie cyberbezpieczeństwa oraz wzmacniania odporności cyfrowej sektorów transportu, zaopatrzenia w wodę pitną i jej dystrybucji oraz zbiorowego odprowadzania ścieków. Działalność zespołu będzie wspierać podmioty kluczowe i podmioty ważne w zapobieganiu cyberzagrożeniom, skutecznym reagowaniu na incydenty oraz rozwijaniu współpracy na rzecz bezpieczeństwa cyberprzestrzeni.