Trusted Introducer

Trusted Introducer (TI) – europejska usługa zaufania dla zespołów reagowania na incydenty bezpieczeństwa komputerowego (CSIRT), prowadzona w ramach społeczności TF-CSIRT. Obejmuje katalog zespołów bezpieczeństwa (CSIRT-ów, CERT-ów, SOC-ów i zespołów pokrewnych) oraz trzystopniowy system potwierdzania ich statusu i dojrzałości: wpis do katalogu (listed), akredytację i certyfikację. Usługę zdefiniowano w 2000 roku, a we wrześniu 2026 roku katalog obejmował 555 zespołów, w tym 43 z Polski.

Historia

Po niepowodzeniu projektu EuroCERT, który miał pełnić funkcję europejskiego centrum koordynacji zespołów reagowania, stowarzyszenie TERENA zapoczątkowało w 1999 roku serię spotkań europejskich zespołów CERT. W ich wyniku w 2000 roku powołano grupę roboczą TF-CSIRT (Task Force – Computer Security Incident Response Teams), a wraz z nią zdefiniowano usługę Trusted Introducer, której prawnym gospodarzem została TERENA. Koncepcję usługi opracowali na zlecenie TERENA Klaus-Peter Kossakowski i Don Stikvoort. Po fazie pilotażowej usługa oficjalnie ruszyła we wrześniu 2001 roku – do końca tego roku w katalogu znalazło się 55 zespołów, z których osiem uzyskało akredytację jako zespoły „pionierskie”.

W 2010 roku społeczność TF-CSIRT przyjęła model dojrzałości SIM3 i na jego podstawie wprowadziła najwyższy poziom uznania – certyfikację. Pierwsze cztery zespoły certyfikowano w 2011 roku po zamknięciu fazy pilotażowej. Po włączeniu TERENA w struktury stowarzyszenia GÉANT TF-CSIRT działał jako jego grupa robocza, a we wrześniu 2022 roku przeniósł się pod skrzydła fundacji Open CSIRT Foundation, przy dalszym wsparciu GÉANT i RIPE NCC. Pod koniec 2023 roku katalog przekroczył 500 zespołów (301 akredytowanych, 46 certyfikowanych), a w 2024 roku liczba zespołów certyfikowanych przekroczyła 50.

Zasady działania

Podstawą usługi jest katalog TI – baza danych zespołów bezpieczeństwa, której podstawowy zakres (dane kontaktowe zespołów) jest od początku publicznie dostępny, ponieważ z łatwego dostępu do punktów kontaktowych korzystają wszystkie strony obsługi incydentów. Zespoły mogą uzyskać w niej jeden z trzech statusów:

Model SIM3 (Security Incident Management Maturity Model), służący do oceny dojrzałości zespołów, opisuje 44 parametry w czterech kategoriach: organizacja, zasoby ludzkie, narzędzia i procesy. Model powstał w 2010 roku w społeczności TF-CSIRT, która oparła na nim certyfikację zespołów. Właścicielem i opiekunem modelu jest obecnie fundacja Open CSIRT Foundation, która zezwala na jego bezpłatne użycie do celów wewnętrznych i niekomercyjnych oraz udostępnia narzędzie do samooceny. SIM3 przyjęły lub przyjmują także m.in. FIRST, ENISA i sieć CSIRT państw Unii Europejskiej.

We wrześniu 2026 roku spośród 555 zespołów w katalogu TI akredytację miało 277, a certyfikację 52.

Polskie zespoły

Pierwszym powstałym w Polsce zespołem reagowania na incydenty jest CERT Polska, działający w strukturach NASK, który należy do TF-CSIRT i Trusted Introducer od 2000 roku, a 23 września 2020 roku uzyskał certyfikację. Pierwszym certyfikowanym zespołem z Polski został jednak już 14 marca 2016 roku CERT Orange Polska – wówczas jako jedna z szesnastu ekip w Europie z tym statusem.

We wrześniu 2026 roku w katalogu TI figurowały 43 zespoły z Polski: 7 certyfikowanych, 22 akredytowane i 11 wpisanych do katalogu, a 3 miały statusy przejściowe. Akredytację mają m.in. zespoły dużych przedsiębiorstw i instytucji: CSIRT KNF (od 2021 roku), CERT Allegro, CERT Alior (Alior Bank), CERT BIK (Biuro Informacji Kredytowej), CERT ENEA, CERT IT-PKP (PKP Informatyka), CERT mBank, CERT Orlen, CERT TMPL (T-Mobile Polska), E.ON CERT (E.ON Polska) i ExaCERT (Exatel), a także PIONIER-CERT sieci naukowej PIONIER. Status kandydata do recertyfikacji ma CERT PSE (Polskie Sieci Elektroenergetyczne). Zespół CERT PKP Informatyka przed uzyskaniem akredytacji w 2022 roku przeszedł audyt dojrzałości według metodyki SIM3, przeprowadzony przez NASK.

Certyfikowane zespoły dużych przedsiębiorstw i instytucji z Polski (stan na wrzesień 2026):

Zespół Organizacja Obszar działania Zespół działa od Certyfikacja od
CERT Polska NASK zespół poziomu krajowego, sieć naukowo-akademicka 1996 2020
CERT Orange Polska Orange Polska klienci sieci operatora 1997 2016
PGE-CERT PGE Systemy (Grupa PGE) infrastruktura krytyczna, energetyka 2015 2020
CERT PKO Bank Polski PKO Bank Polski sektor finansowy 2015 2020
GAZ-SYSTEM CERT Gaz-System infrastruktura krytyczna, przesył gazu 2018 2021
CSIRT-BOS Bank Ochrony Środowiska sektor finansowy 2019 2026

Zobacz też

Przypisy

  1. 1 2 3 4 Trusted Introducer – The Foundation of Trusted Collaboration. Trusted Introducer. [dostęp 2026-08-21]. (ang.).
  2. 1 2 3 4 5 TI Directory: teams.json. Trusted Introducer. [dostęp 2026-09-29]. (ang.).
  3. 1 2 3 4 5 6 Some Milestones.... Trusted Introducer. [dostęp 2026-08-21]. (ang.).
  4. ↑ Klaus-Peter Kossakowski, Don Stikvoort: A Trusted CSIRT Introducer in Europe. Amersfoort: M&I/Stelvio (na zlecenie TERENA), 2000.
  5. ↑ Listing of Cybersecurity Teams. Trusted Introducer. [dostęp 2026-08-21]. (ang.).
  6. ↑ Accreditation Process. Trusted Introducer. [dostęp 2026-08-21]. (ang.).
  7. 1 2 Certification Process. Trusted Introducer. [dostęp 2026-08-21]. (ang.).
  8. ↑ SIM3 Model & References. Open CSIRT Foundation. [dostęp 2026-09-29]. (ang.).
  9. ↑ O nas. CERT Polska. [dostęp 2026-08-21]. (pol.).
  10. ↑ TI Directory: CERT Polska. Trusted Introducer. [dostęp 2026-08-21]. (ang.).
  11. ↑ CERT Orange Polska uzyskał status Certified w ramach Trusted Introducer. CERT Orange Polska, 2016-03-15. [dostęp 2026-08-21]. (pol.).
  12. ↑ Certyfikacja zespołu CERT dla PKP Informatyka. Kurier Kolejowy, 2022. [dostęp 2026-08-21]. (pol.).

Linki zewnętrzne