CSIRT MON – zespół reagowania na incydenty bezpieczeństwa komputerowego działający na poziomie krajowym, prowadzony przez Ministra Obrony Narodowej; jeden z trzech – obok CSIRT NASK i CSIRT GOV – krajowych zespołów CSIRT powołanych ustawą z dnia 5 lipca 2018 roku o krajowym systemie cyberbezpieczeństwaUstawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa ( ze zm.), art. 2 i 26. Zespół funkcjonuje w strukturach Dowództwa Komponentu Wojsk Obrony Cyberprzestrzeni (DKWOC) i monitoruje sieci resortu obrony narodowej w trybie ciągłym.
Historia Zorganizowany system reagowania na incydenty komputerowe w resorcie obrony narodowej istnieje od 2008 roku, gdy utworzono System Reagowania na Incydenty Komputerowe (SRnIK) o trzypoziomowej strukturze, z centrum koordynacyjnym w Wojskowym Biurze Bezpieczeństwa Łączności i Informatyki; w kontaktach międzynarodowych zespół posługiwał się nazwą MIL-CERT PL. W 2011 roku funkcję centrum koordynacyjnego przejęło nowo utworzone Resortowe Centrum Zarządzania Bezpieczeństwem Sieci i Usług Teleinformatycznych, a od 2015 roku koordynację sprawowała właściwa komórka Służby Kontrwywiadu Wojskowego.
Formalnie CSIRT MON powołała ustawa o krajowym systemie cyberbezpieczeństwa z 2018 roku, wdrażająca unijną dyrektywę NIS. Od 2019 roku zadania zespołu realizowało Narodowe Centrum Bezpieczeństwa Cyberprzestrzeni (NCBC), konsolidujące zasoby resortu w obszarze cyberbezpieczeństwa, kryptologii i informatyki. 8 lutego 2022 roku na bazie NCBC i podporządkowanych mu jednostek Minister Obrony Narodowej powołał Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni, które zapewnia funkcjonowanie zespołu do dziś.
3 kwietnia 2026 roku weszła w życie nowelizacja ustawy wdrażająca dyrektywę NIS 2Ustawa z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw (). Rozszerzyła ona kompetencje zespołów CSIRT poziomu krajowego oraz wprowadziła Połączone Centrum Operacyjne Cyberbezpieczeństwa jako organ pomocniczy Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa.
Zadania CSIRT MON wykonuje – w granicach swojej właściwości – zadania wspólne dla trzech krajowych zespołów CSIRT określone w art. 26 ustawy, m.in.: monitorowanie zagrożeń cyberbezpieczeństwa i incydentów na poziomie krajowym, szacowanie ryzyka związanego z ujawnionym cyberzagrożeniem oraz zaistniałymi incydentami, w tym zapewnianie dynamicznej analizy ryzyka, przekazywanie informacji o incydentach, podatnościach i cyberzagrożeniach podmiotom krajowego systemu cyberbezpieczeństwa oraz wczesne ostrzeganie i alarmowanie, reagowanie na zgłoszone incydenty, ich klasyfikowanie – w tym uznawanie za incydenty krytyczne – i koordynowanie ich obsługi.
W czasie stanu wojennego lub w czasie wojny CSIRT MON, w imieniu Ministra Obrony Narodowej, koordynuje działania CSIRT NASK i CSIRT GOVUstawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa ( ze zm.), art. 26 ust. 1a.
W sprawach obsługi incydentów krytycznych przedstawiciele CSIRT MON wchodzą w skład Zespołu do spraw Incydentów Krytycznych – organu pomocniczego, którego pracom przewodniczy Pełnomocnik Rządu do Spraw CyberbezpieczeństwaUstawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa ( ze zm.), art. 36 ust. 3 i 6. Ustawa powierza ponadto Ministrowi Obrony Narodowej koordynację działań związanych z obsługą incydentów w czasie stanu wojennego lub w czasie wojny, z zastrzeżeniem kompetencji Naczelnego Dowódcy Sił Zbrojnych, oraz ocenę wpływu incydentów poważnych i krytycznych na system obronny państwaUstawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa ( ze zm.), art. 51.
Właściwość Zgodnie z art. 26 ust. 5 ustawy CSIRT MON koordynuje obsługę incydentów zgłaszanych przez: podmioty podległe Ministrowi Obrony Narodowej lub przez niego nadzorowane, w tym podmioty, których systemy lub sieci teleinformatyczne ujęto w wykazie obiektów infrastruktury krytycznej, przedsiębiorców o szczególnym znaczeniu gospodarczo-obronnym, dla których organem organizującym i nadzorującym wykonywanie zadań na rzecz obronności państwa jest Minister Obrony Narodowej, Ministra Obrony Narodowej.
Zespół, który otrzyma zgłoszenie incydentu spoza swojej właściwości, przekazuje je niezwłocznie właściwemu CSIRT-owi krajowemu.
Zobacz też Wojska Obrony Cyberprzestrzeni CSIRT KNF CSIRT CeZ
Przypisy
Linki zewnętrzne Strona oficjalna CSIRT MON
Kategoria:Bezpieczeństwo komputerowe Kategoria:Instytucje państwowe i organy władzy w Polsce Kategoria:Wojsko Polskie