Trusted Introducer (TI) – europejska usługa zaufania dla zespołów reagowania na incydenty bezpieczeństwa komputerowego (CSIRT), prowadzona w ramach społeczności TF-CSIRT. Obejmuje katalog zespołów bezpieczeństwa (CSIRT-ów, CERT-ów, SOC-ów i zespołów pokrewnych) oraz trzystopniowy system potwierdzania ich statusu i dojrzałości: wpis do katalogu (), akredytację i certyfikację. Usługę zdefiniowano w 2000 roku, a we wrześniu 2026 roku katalog obejmował 555 zespołów, w tym 43 z Polski.
Historia Po niepowodzeniu projektu EuroCERT, który miał pełnić funkcję europejskiego centrum koordynacji zespołów reagowania, stowarzyszenie TERENA zapoczątkowało w 1999 roku serię spotkań europejskich zespołów CERT. W ich wyniku w 2000 roku powołano grupę roboczą TF-CSIRT (), a wraz z nią zdefiniowano usługę Trusted Introducer, której prawnym gospodarzem została TERENA. Koncepcję usługi opracowali na zlecenie TERENA Klaus-Peter Kossakowski i Don Stikvoort. Po fazie pilotażowej usługa oficjalnie ruszyła we wrześniu 2001 roku – do końca tego roku w katalogu znalazło się 55 zespołów, z których osiem uzyskało akredytację jako zespoły „pionierskie”.
W 2010 roku społeczność TF-CSIRT przyjęła model dojrzałości SIM3 i na jego podstawie wprowadziła najwyższy poziom uznania – certyfikację. Pierwsze cztery zespoły certyfikowano w 2011 roku po zamknięciu fazy pilotażowej. Po włączeniu TERENA w struktury stowarzyszenia GÉANT TF-CSIRT działał jako jego grupa robocza, a we wrześniu 2022 roku przeniósł się pod skrzydła fundacji Open CSIRT Foundation, przy dalszym wsparciu GÉANT i RIPE NCC. Pod koniec 2023 roku katalog przekroczył 500 zespołów (301 akredytowanych, 46 certyfikowanych), a w 2024 roku liczba zespołów certyfikowanych przekroczyła 50.
Zasady działania Podstawą usługi jest katalog TI – baza danych zespołów bezpieczeństwa, której podstawowy zakres (dane kontaktowe zespołów) jest od początku publicznie dostępny, ponieważ z łatwego dostępu do punktów kontaktowych korzystają wszystkie strony obsługi incydentów. Zespoły mogą uzyskać w niej jeden z trzech statusów: wpis do katalogu () – status początkowy, bezpłatny. Wymaga rekomendacji („sponsorowania”) przez co najmniej dwa zespoły akredytowane lub certyfikowane oraz akceptacji podstawowych zasad społeczności, a decyzję podejmują w głosowaniu pełnoprawni członkowie TF-CSIRT, akredytacja () – pełne członkostwo w społeczności. Kandydat przechodzi formalną weryfikację danych i zobowiązań zespołu, a po jej zakończeniu uzyskuje dostęp do usług członkowskich, zaufanych kanałów wymiany informacji, pełnej wersji katalogu oraz prawo głosu w sprawach TF-CSIRT, certyfikacja () – najwyższy poziom, dostępny dla zespołów akredytowanych od co najmniej ośmiu miesięcy. Obejmuje ocenę dojrzałości zespołu według modelu SIM3, w tym całodniowy warsztat na miejscu, i jest ważna trzy lata, po których wymagana jest recertyfikacja.
Model SIM3 (), służący do oceny dojrzałości zespołów, opisuje 44 parametry w czterech kategoriach: organizacja, zasoby ludzkie, narzędzia i procesy. Model powstał w 2010 roku w społeczności TF-CSIRT, która oparła na nim certyfikację zespołów. Właścicielem i opiekunem modelu jest obecnie fundacja Open CSIRT Foundation, która zezwala na jego bezpłatne użycie do celów wewnętrznych i niekomercyjnych oraz udostępnia narzędzie do samooceny. SIM3 przyjęły lub przyjmują także m.in. FIRST, ENISA i sieć CSIRT państw Unii Europejskiej.
We wrześniu 2026 roku spośród 555 zespołów w katalogu TI akredytację miało 277, a certyfikację 52.
Polskie zespoły Pierwszym powstałym w Polsce zespołem reagowania na incydenty jest CERT Polska, działający w strukturach NASK, który należy do TF-CSIRT i Trusted Introducer od 2000 roku, a 23 września 2020 roku uzyskał certyfikację. Pierwszym certyfikowanym zespołem z Polski został jednak już 14 marca 2016 roku CERT Orange Polska – wówczas jako jedna z szesnastu ekip w Europie z tym statusem.
We wrześniu 2026 roku w katalogu TI figurowały 43 zespoły z Polski: 7 certyfikowanych, 22 akredytowane i 11 wpisanych do katalogu, a 3 miały statusy przejściowe. Akredytację mają m.in. zespoły dużych przedsiębiorstw i instytucji: CSIRT KNF (od 2021 roku), CERT Allegro, CERT Alior (Alior Bank), CERT BIK (Biuro Informacji Kredytowej), CERT ENEA, CERT IT-PKP (PKP Informatyka), CERT mBank, CERT Orlen, CERT TMPL (T-Mobile Polska), E.ON CERT (E.ON Polska) i ExaCERT (Exatel), a także PIONIER-CERT sieci naukowej PIONIER. Status kandydata do recertyfikacji ma CERT PSE (Polskie Sieci Elektroenergetyczne). Zespół CERT PKP Informatyka przed uzyskaniem akredytacji w 2022 roku przeszedł audyt dojrzałości według metodyki SIM3, przeprowadzony przez NASK.
Certyfikowane zespoły dużych przedsiębiorstw i instytucji z Polski (stan na wrzesień 2026): ZespółOrganizacjaObszar działaniaZespół działa odCertyfikacja odCERT PolskaNASKzespół poziomu krajowego, sieć naukowo-akademicka19962020CERT Orange PolskaOrange Polskaklienci sieci operatora19972016PGE-CERTPGE Systemy (Grupa PGE)infrastruktura krytyczna, energetyka20152020CERT PKO Bank PolskiPKO Bank Polskisektor finansowy20152020GAZ-SYSTEM CERTGaz-Systeminfrastruktura krytyczna, przesył gazu20182021CSIRT-BOSBank Ochrony Środowiskasektor finansowy20192026
Zobacz też Krajowy system cyberbezpieczeństwa
Przypisy
Linki zewnętrzne Strona Trusted Introducer
Kategoria:Bezpieczeństwo komputerowe Kategoria:Europejskie organizacje międzynarodowe