CSIRT GOV

CSIRT GOV, pełna nazwa Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT GOV – polski zespół reagowania na incydenty bezpieczeństwa komputerowego działający na poziomie krajowym, prowadzony przez Szefa Agencji Bezpieczeństwa Wewnętrznego. Jest jednym z trzech takich zespołów, obok CSIRT MON i CSIRT NASK, wchodzących w skład krajowego systemu cyberbezpieczeństwa. Koordynuje obsługę incydentów zgłaszanych m.in. przez wybrane jednostki sektora finansów publicznych, jednostki podległe Prezesowi Rady Ministrów oraz podmioty, których systemy teleinformatyczne objęte są wykazem prowadzonym na podstawie ustawy o zarządzaniu kryzysowym.

Historia

Zespół powołano 1 lutego 2008 roku na mocy porozumienia Ministra Spraw Wewnętrznych i Administracji oraz Szefa Agencji Bezpieczeństwa Wewnętrznego. Do wejścia w życie ustawy z 5 lipca 2018 roku o krajowym systemie cyberbezpieczeństwa działał pod nazwą CERT.GOV.PL (Rządowy Zespół Reagowania na Incydenty Komputerowe). Ustawa ustanowiła go jednym z trzech zespołów CSIRT poziomu krajowego, z których każdy koordynuje obsługę incydentów zgłaszanych przez określone w niej podmioty.

Zakres działania

Zgodnie z art. 26 ust. 7 ustawy o krajowym systemie cyberbezpieczeństwa CSIRT GOV koordynuje obsługę incydentów zgłaszanych przez:

• jednostki sektora finansów publicznych, o których mowa w art. 9 pkt 1, 8 i 9 ustawy o finansach publicznych, oraz obsługujące je urzędy, z wyjątkiem podmiotów należących do właściwości CSIRT MON i CSIRT NASK,
• jednostki podległe Prezesowi Rady Ministrów lub przez niego nadzorowane,
• Narodowy Bank Polski i Bank Gospodarstwa Krajowego,
• Polską Agencję Żeglugi Powietrznej, Polską Agencję Prasową i Państwowe Gospodarstwo Wodne Wody Polskie,
• Polski Fundusz Rozwoju i inne instytucje rozwoju oraz Urząd Komisji Nadzoru Finansowego,
• inne podmioty, których systemy lub sieci teleinformatyczne objęte są wykazem, o którym mowa w art. 6r ust. 1 ustawy o zarządzaniu kryzysowym, a także podmioty należące do właściwości CSIRT NASK, jeżeli incydent dotyczy ich systemów lub sieci objętych tym wykazem.

W czasie stanu wojennego lub w czasie wojny działania CSIRT NASK i CSIRT GOV koordynuje, w imieniu Ministra Obrony Narodowej, CSIRT MON.

Zadania

Ustawa powierza trzem zespołom CSIRT poziomu krajowego, w granicach ich właściwości, wspólny katalog zadań. Obejmuje on m.in. monitorowanie cyberzagrożeń i incydentów na poziomie krajowym, szacowanie ryzyka, w tym dynamiczną analizę ryzyka, wczesne ostrzeganie i alarmowanie podmiotów krajowego systemu cyberbezpieczeństwa, wydawanie komunikatów o zidentyfikowanych cyberzagrożeniach, reagowanie na zgłoszone incydenty, klasyfikowanie incydentów jako krytyczne i koordynowanie ich obsługi, a w uzasadnionych przypadkach także badanie urządzeń informatycznych lub oprogramowania w celu identyfikacji podatności. Wśród swoich podstawowych zadań zespół wymienia ponadto prowadzenie i koordynację systemu wczesnego ostrzegania o zagrożeniach w internecie oraz przeprowadzanie ocen bezpieczeństwa systemów teleinformatycznych.

Działalność

W 2025 roku CSIRT GOV obsłużył 5033 incydenty, o 26,1% więcej niż rok wcześniej. Wszystkie trzy zespoły CSIRT poziomu krajowego obsłużyły w tym czasie łącznie 272 941 incydentów, z czego 260 783 przypadło na CSIRT NASK, a 7125 na CSIRT MON.

Zobacz też

• CERT Polska
• CSIRT KNF
• CSIRT CeZ

Przypisy

Linki zewnętrzne

• Strona CSIRT GOV