CSIRT to nie jeden zespół. FAQ KSC rozróżnia zespół sektorowy oraz trzy zespoły działające na poziomie krajowym.
CSIRT sektorowy
W Krajowym Systemie Cyberbezpieczeństwa funkcjonuje CSIRT sektorowy: Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego działający na poziomie sektora lub podsektora, ustanawiany przez właściwy dla niego organ do spraw cyberbezpieczeństwa.
Trzy zespoły CSIRT poziomu krajowego
- CSIRT GOV – prowadzony przez Szefa Agencji Bezpieczeństwa Wewnętrznego;
- CSIRT MON – prowadzony przez Ministra Obrony Narodowej;
- CSIRT NASK – prowadzony przez Naukową i Akademicką Sieć Komputerową – Państwowy Instytut Badawczy.
Sama nazwa „CSIRT” nie przesądza więc o poziomie działania ani o podmiocie prowadzącym zespół. FAQ 5.1 porządkuje strukturę, ale w tej odpowiedzi nie opisuje szczegółowych zasad kierowania zgłoszeń do poszczególnych zespołów.
Rekomendacja praktyczna
Poniższe działania nie są listą obowiązków ustawowych przytoczoną z FAQ:
- wskaż w procedurze incydentowej właściwy sektor lub podsektor organizacji;
- zapisz aktualne dane kontaktowe zespołu właściwego dla organizacji;
- przypisz odpowiedzialność za ich okresową weryfikację;
- podczas ćwiczenia sprawdź, czy personel potrafi szybko odnaleźć właściwy kanał kontaktu.
Co warto sprawdzić teraz?
Zweryfikuj, czy procedura incydentowa używa precyzyjnej nazwy zespołu, a nie tylko ogólnego określenia „zgłosić do CSIRT”.
Źródło: FAQ – Krajowy System Cyberbezpieczeństwa, dział 5, pytanie 5.1: https://cyber.gov.pl/faq (sprawdzono 28.08.2026 r.).