CSIRT KNF – zespół reagowania na incydenty bezpieczeństwa komputerowego polskiego sektora finansowego, CSIRT sektorowy w rozumieniu ustawy o krajowym systemie cyberbezpieczeństwa, prowadzony przez Urząd Komisji Nadzoru Finansowego (UKNF). Rozpoczął działalność 1 lipca 2020 roku jako pierwszy sektorowy zespół cyberbezpieczeństwa w Polsce.
Historia Komisja Nadzoru Finansowego ustanowiła zespół – pod ówczesną ustawową nazwą Sektorowy Zespół Cyberbezpieczeństwa – z dniem 1 lipca 2020 roku, na podstawie kompetencji wynikających z ustawy o krajowym systemie cyberbezpieczeństwa. Jego zadania, określone w art. 44 ustawy, realizuje wyspecjalizowana jednostka CSIRT KNF, działająca w Departamencie Cyberbezpieczeństwa UKNF. Był to pierwszy zespół tego typu powołany w Polsce przez organ właściwy do spraw cyberbezpieczeństwa. Zespół ma status zespołu akredytowanego w europejskim serwisie Trusted Introducer, prowadzonym przez społeczność TF-CSIRT.
Po wejściu w życie nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa z 23 stycznia 2026 roku, wdrażającej dyrektywę NIS 2, zakres zadań zespołu został istotnie rozszerzony, a CSIRT KNF działa jako CSIRT sektorowy dla sektora bankowego i infrastruktury rynków finansowych. Rozwój zespołu jest finansowany z Krajowego Planu Odbudowy – na projekt „CSIRT KNF – budowa i rozwój sektorowego zespołu cyberbezpieczeństwa dla sektora bankowego i infrastruktury rynków finansowych” przeznaczono ponad 13 milionów złotych.
Zadania Zgodnie z art. 44 ust. 1 ustawy o krajowym systemie cyberbezpieczeństwa do zadań CSIRT KNF należą m.in. reagowanie na incydenty, gromadzenie informacji o podatnościach i cyberzagrożeniach, współpraca z podmiotami kluczowymi i ważnymi (wymiana dobrych praktyk, organizacja ćwiczeń, wspieranie szkoleń), współpraca z zespołami poziomu krajowego – CSIRT MON, CSIRT NASK (CERT Polska) i CSIRT GOV – w koordynowanym przez nie reagowaniu na incydenty oraz wymiana informacji z innymi CSIRT-ami sektorowymi. Zakres podmiotowy zespołu obejmuje podmioty sektora bankowego i infrastruktury rynków finansowych określone w załączniku nr 1 do ustawy.
CSIRT KNF prowadzi także system zgłaszania poważnych incydentów związanych z ICT przez podmioty finansowe, zgodnie z wymogami rozporządzenia DORA.
Działalność Zespół publikuje raporty roczne oraz ostrzeżenia o zagrożeniach dla klientów rynku finansowego i zajmuje się m.in. zwalczaniem internetowych oszustw inwestycyjnych, zgłaszając do zablokowania strony oszustów i fałszywe reklamy. W 2025 roku CSIRT KNF zidentyfikował i zgłosił do blokady blisko 42 tysiące niebezpiecznych domen internetowych, z czego ponad 40 tysięcy było związanych z fałszywymi inwestycjami. Działalność edukacyjną zespół prowadzi poprzez Centrum Edukacji dla Bezpieczeństwa Rynku Finansowego (CEBRF), organizujące webinaria, szkolenia i publikujące materiały edukacyjne.
Zobacz też CSIRT CeZ
Przypisy
Linki zewnętrzne Strona CSIRT KNF w serwisie KNF Serwis CEBRF
Kategoria:Bezpieczeństwo komputerowe Kategoria:Bezpieczeństwo sieciowe Kategoria:Instytucje państwowe i organy władzy w Polsce