CSIRT CeZ – polski sektorowy zespół cyberbezpieczeństwa (CSIRT) dla sektora ochrony zdrowia, działający w strukturach Centrum e-Zdrowia. Powołany w grudniu 2023 roku, wspiera placówki medyczne w obsłudze incydentów bezpieczeństwa komputerowego jako jedyny zespół sektorowy w obszarze zdrowia w ramach krajowego systemu cyberbezpieczeństwa.
Plany utworzenia zespołu reagowania dla ochrony zdrowia Centrum e-Zdrowia ogłosiło w 2023 roku, a rozpoczęcie jego działalności zapowiedziało na początku października 2023 roku, jeszcze przed nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa wdrażającą dyrektywę NIS 2. Zespół został formalnie powołany w grudniu 2023 roku. Rozwój zespołu jest finansowany ze środków Krajowego Planu Odbudowy: na przedsięwzięcie „Rozwój CSIRT CeZ” oraz analogiczny projekt utworzenia CSIRT-u dla sektora energii przeznaczono łącznie ponad 27 milionów złotych – m.in. na audyt i procedury zgodne ze światowymi standardami, szkolenia, infrastrukturę oraz współpracę z zespołami CSIRT poziomu krajowego.
W czerwcu 2026 roku uruchomiono portal zespołu (csirt.cez.gov.pl), skierowany do menedżerów placówek medycznych, lekarzy, farmaceutów i administratorów IT. Serwis umożliwia zgłaszanie incydentów i samoocenę zgodności z wymogami ustawy o krajowym systemie cyberbezpieczeństwa oraz publikuje ostrzeżenia o zagrożeniach i podatnościach.
Jako CSIRT sektorowy zespół realizuje zadania określone w art. 44 ust. 1 ustawy o krajowym systemie cyberbezpieczeństwa. Należą do nich m.in. przyjmowanie wczesnych ostrzeżeń i zgłoszeń o incydentach od podmiotów kluczowych i ważnych sektora ochrony zdrowia, reagowanie na incydenty, gromadzenie informacji o podatnościach i cyberzagrożeniach oraz współpraca z tymi podmiotami, z zespołami poziomu krajowego – CSIRT GOV, CSIRT MON i CSIRT NASK (CERT Polska) – a także z innymi CSIRT-ami sektorowymi. Działa siedem dni w tygodniu: monitoruje podatności infrastruktury informatycznej placówek ochrony zdrowia, rozsyła ostrzeżenia i zalecenia, prowadzi działalność edukacyjną oraz warsztaty dla pracowników podmiotów leczniczych.
Według danych zespołu w sektorze ochrony zdrowia do końca sierpnia 2025 roku odnotowano 946 incydentów cyberbezpieczeństwa – niemal tyle, co w całym roku 2024. Około jednej trzeciej zgłoszeń stanowiły próby oszustw komputerowych. W samym pierwszym kwartale 2025 roku zespół wykrył i opisał ponad 120 podatności w infrastrukturze informatycznej placówek, a w prowadzonych przez niego szkoleniach wzięło udział ponad 1300 pracowników podmiotów leczniczych.