CSIRT MON – zespół reagowania na incydenty bezpieczeństwa komputerowego działający na poziomie krajowym, prowadzony przez Ministra Obrony Narodowej; jeden z trzech – obok CSIRT NASK i CSIRT GOV – krajowych zespołów CSIRT powołanych ustawą z dnia 5 lipca 2018 roku o krajowym systemie cyberbezpieczeństwa. Zespół funkcjonuje w strukturach Dowództwa Komponentu Wojsk Obrony Cyberprzestrzeni (DKWOC) i monitoruje sieci resortu obrony narodowej w trybie ciągłym.
Zorganizowany system reagowania na incydenty komputerowe w resorcie obrony narodowej istnieje od 2008 roku, gdy utworzono System Reagowania na Incydenty Komputerowe (SRnIK) o trzypoziomowej strukturze, z centrum koordynacyjnym w Wojskowym Biurze Bezpieczeństwa Łączności i Informatyki; w kontaktach międzynarodowych zespół posługiwał się nazwą MIL-CERT PL. W 2011 roku funkcję centrum koordynacyjnego przejęło nowo utworzone Resortowe Centrum Zarządzania Bezpieczeństwem Sieci i Usług Teleinformatycznych, a od 2015 roku koordynację sprawowała właściwa komórka Służby Kontrwywiadu Wojskowego.
Formalnie CSIRT MON powołała ustawa o krajowym systemie cyberbezpieczeństwa z 2018 roku, wdrażająca unijną dyrektywę NIS. Od 2019 roku zadania zespołu realizowało Narodowe Centrum Bezpieczeństwa Cyberprzestrzeni (NCBC), konsolidujące zasoby resortu w obszarze cyberbezpieczeństwa, kryptologii i informatyki. 8 lutego 2022 roku na bazie NCBC i podporządkowanych mu jednostek Minister Obrony Narodowej powołał Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni, które zapewnia funkcjonowanie zespołu do dziś.
3 kwietnia 2026 roku weszła w życie nowelizacja ustawy wdrażająca dyrektywę NIS 2. Rozszerzyła ona kompetencje zespołów CSIRT poziomu krajowego oraz wprowadziła Połączone Centrum Operacyjne Cyberbezpieczeństwa jako organ pomocniczy Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa.
CSIRT MON wykonuje – w granicach swojej właściwości – zadania wspólne dla trzech krajowych zespołów CSIRT określone w art. 26 ustawy, m.in.:
W czasie stanu wojennego lub w czasie wojny CSIRT MON, w imieniu Ministra Obrony Narodowej, koordynuje działania CSIRT NASK i CSIRT GOV.
W sprawach obsługi incydentów krytycznych przedstawiciele CSIRT MON wchodzą w skład Zespołu do spraw Incydentów Krytycznych – organu pomocniczego, którego pracom przewodniczy Pełnomocnik Rządu do Spraw Cyberbezpieczeństwa. Ustawa powierza ponadto Ministrowi Obrony Narodowej koordynację działań związanych z obsługą incydentów w czasie stanu wojennego lub w czasie wojny, z zastrzeżeniem kompetencji Naczelnego Dowódcy Sił Zbrojnych, oraz ocenę wpływu incydentów poważnych i krytycznych na system obronny państwa.
Zgodnie z art. 26 ust. 5 ustawy CSIRT MON koordynuje obsługę incydentów zgłaszanych przez:
Zespół, który otrzyma zgłoszenie incydentu spoza swojej właściwości, przekazuje je niezwłocznie właściwemu CSIRT-owi krajowemu.