Cyberbezpieczeństwo oznacza działania niezbędne do ochrony sieci i systemów informatycznych, użytkowników takich systemów oraz innych osób przed cyberzagrożeniami.

Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 20, z późn. zm.) ustanawia organy właściwe do spraw cyberbezpieczeństwa w sektorach i podsektorach mających kluczowe znaczenie dla utrzymania krytycznej działalności społeczno-gospodarczej, do których zaliczają się także pozostające we właściwości Ministra Infrastruktury:

• sektor transportu,
• sektor zaopatrzenia w wodę pitną i jej dystrybucji,
• sektor zbiorowego odprowadzania ścieków.

Wyznaczone podmioty kluczowe, podmioty ważne, właściwe Zespoły Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT MON/NASK/GOV/sektorowe) i organy właściwe ds. cyberbezpieczeństwa (a także szereg innych podmiotów zgodnie z przepisami Ustawy o KSC) wchodzą w skład Krajowego Systemu Cyberbezpieczeństwa. Jego głównym celem jest zapewnienie cyberbezpieczeństwa na poziomie krajowym, w tym niezakłóconego świadczenia usług przez podmioty kluczowe lub podmioty ważne, przez osiągnięcie odpowiedniego poziomu bezpieczeństwa systemów informacyjnych służących do świadczenia tych usług oraz zapewnienie obsługi incydentów.