W odpowiedzi na rosnące zagrożenia w cyberprzestrzeni oraz nowe unijne regulacje, Minister Cyfryzacji powołał Sektorowy Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego – CSIRT Cyfra. Jednostka, która formalnie rozpoczęła działalność 30 czerwca 2026 roku, ma za zadanie chronić kluczową infrastrukturę cyfrową w kraju, w tym sektor ochrony zdrowia.
Minister Cyfryzacji, na mocy Zarządzenia nr 15 z dnia 30 czerwca 2026 r., oficjalnie ustanowił CSIRT Cyfra. Utworzenie zespołu jest bezpośrednim wynikiem nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (KSC) i stanowi kluczowy element rozbudowy krajowych zdolności obronnych w sieci. Eksperci tworzący nową jednostkę wchodzą w skład Departamentu Cyberbezpieczeństwa w Ministerstwie Cyfryzacji.
Powołanie zespołu sektorowego dla infrastruktury cyfrowej jest jednym z czterech tego typu działań mających na celu wzmocnienie ochrony kluczowych obszarów gospodarki i administracji w Polsce. Jest to strategiczna odpowiedź na stale rosnącą skalę i zaawansowanie cyberataków.
Działania Ministerstwa Cyfryzacji są ściśle powiązane z koniecznością implementacji unijnej dyrektywy NIS2, która wyznacza nowe, wyższe standardy ochrony infrastruktury cyfrowej w całej Unii Europejskiej. Wdrożenie tych regulacji do polskiego porządku prawnego wymusza stworzenie spójnych ram i mechanizmów reagowania.
CSIRT Cyfra odgrywa w tym procesie centralną rolę. Do jego zadań należy nie tylko wdrażanie mechanizmów monitorowania i reagowania zgodnych z nowymi standardami, ale również wsparcie implementacji przepisów prawnych oraz ścisła współpraca z innymi instytucjami w celu zapewnienia jednolitego poziomu cyberbezpieczeństwa w kraju.
Jednym z największych wyzwań stojących przed nowym zespołem jest ochrona infrastruktury krytycznej oraz sektora ochrony zdrowia. Placówki medyczne, ze względu na posiadanie ogromnej ilości danych wrażliwych i często niewystarczające zabezpieczenia, stały się jednym z głównych celów cyberprzestępców. Ataki na szpitale i systemy medyczne mogą prowadzić do paraliżu ich działalności i stanowić bezpośrednie zagrożenie dla bezpieczeństwa pacjentów.
Głównym celem zespołu CSIRT Cyfra jest monitorowanie, wykrywanie i reagowanie na incydenty cyberbezpieczeństwa, zwłaszcza te dotyczące systemów przetwarzania informacji i infrastruktury krytycznej.
Eksperci podkreślają, że kolejne ataki na placówki medyczne są jedynie kwestią czasu, co czyni proaktywne działania CSIRT Cyfra w tym obszarze absolutnym priorytetem.
Aby skutecznie chronić polską cyberprzestrzeń, zespół CSIRT Cyfra będzie realizował szereg kluczowych zadań. Jego działalność koncentruje się na kompleksowym podejściu do zarządzania incydentami i zagrożeniami. Do głównych obowiązków jednostki należą:
Nowy zespół cyberbezpieczeństwa – CSIRT Cyfra, Portal Gov.pl, 2026. https://www.gov.pl/web/baza-wiedzy/nowy-zespol-cyberbezpieczenstwa—csirt-cyfra
Ochrona zdrowia bez ochrony. Ataki na kolejne placówki medyczne to kwestia czasu, Rzeczpospolita, 2026. https://www.rp.pl/biznes/art43991641-ochrona-zdrowia-bez-ochrony-ataki-na-kolejne-placowki-medyczne-to-kwestia-czasu
Implementacja dyrektywy NIS2 w krajowym systemie prawnym a wzmacnianie cyberbezpieczeństwa, Inżynier Budownictwa, 2026. https://inzynierbudownictwa.pl/implementacja-dyrektywy-nis2-w-krajowym-systemie-prawnym-a-wzmacnianie-cyberbezpieczenstwa/
Polska wzmacnia cyberbezpieczeństwo. Cztery sektorowe CSIRT-y chronią kluczowe obszary, IT Reseller, 2026. https://itreseller.pl/polska-wzmacnia-cyberbezpieczenstwo-cztery-sektorowe-csirt-y-chronia-kluczowe-obszary/
Ministerstwo Cyfryzacji tworzy CSIRT Cyfra – oto wszystko, co warto na ten temat wiedzieć, Portal Gov.pl, 2026. https://www.gov.pl/web/cyfryzacja/ministerstwo-cyfryzacji-tworzy-csirt-cyfra–oto-wszystko-co-warto-na-ten-temat-wiedziec
