Pierwszy CSIRT Energia powstanie przy PSE. Ma wspierać cały sektor

Cyberatak na energetykę może zakłócić nie tylko działanie firmowych systemów, ale też procesy sterujące infrastrukturą. Nowy zespół ma pomóc szybciej rozpoznawać takie zagrożenia i koordynować reakcję, gdy incydent dotyczy kilku przedsiębiorstw. Porozumienie w sprawie utworzenia CSIRT Energia podpisali minister energii Miłosz Motyka i prezes PSE Grzegorz Onichimowski.

PSE przygotują zespół do obsługi incydentów w energetyce

Polskie Sieci Elektroenergetyczne utworzą i będą prowadzić CSIRT Energia. Minister energii powierzył spółce także utrzymanie, rozwój i zapewnienie funkcjonowania zespołu. Ministerstwo zachowa nadzór nad realizacją tych zadań.

PSE mają przygotować harmonogram uruchomienia CSIRT Energia oraz zapewnić mu kadry, zaplecze techniczne i organizacyjne, narzędzia i procedury. Zespół ma przyjmować zgłoszenia o incydentach, analizować zagrożenia i podatności, wspierać reakcję na cyberataki oraz koordynować działania różnych podmiotów. Będzie też współpracował z innymi zespołami CSIRT i pomagał w wymianie informacji, organizacji ćwiczeń oraz szkoleń.

„Co ważne: zespół będzie wspierał sektor, a nie zastępował odpowiedzialności przedsiębiorstw” – podkreślił wicepremier, minister cyfryzacji Krzysztof Gawkowski.

PSE mają doświadczenie w ochronie infrastruktury państwowej. Spółka prowadzi własne jednostki CERT i SOC, a także świadczy usługę cyberochrony dla europejskiego stowarzyszenia operatorów systemów przesyłowych ENTSO-E. CSIRT Energia będzie piątym sektorowym zespołem reagowania w Polsce. Pozostałe obsługują infrastrukturę cyfrową, finanse, transport i zaopatrzenie w wodę oraz ochronę zdrowia.

Najświeższe wiadomości z Polski czekają na stronie głównej pl.news.

Ochrona obejmie także systemy sterujące pracą instalacji

Zakres działania zespołu ma objąć wszystkie podsektory energii wskazane w ustawie o krajowym systemie cyberbezpieczeństwa, a także sektor inwestycji energii jądrowej. Należą do nich:

• wydobywanie kopalin,
• energia elektryczna, w tym ładowanie pojazdów elektrycznych,
• ciepło,
• ropa i paliwa,
• gaz,
• wodór.

Ministerstwo Energii sprawuje nadzór w zakresie cyberbezpieczeństwa nad blisko 1200 podmiotami z sektora. Wspólna analiza zagrożeń ma ułatwić dostrzeganie powtarzających się ataków i szybsze przekazywanie ostrzeżeń między firmami.

Ochrona dotyczy nie tylko systemów informatycznych, lecz także technologii operacyjnej, czyli rozwiązań wykorzystywanych do sterowania procesami w energetyce. Awaria lub atak na takie systemy może więc wpłynąć na działanie infrastruktury, a nie tylko na firmowe dane.

„Ich skutki mogą wykraczać daleko poza świat cyfrowy i bezpośrednio wpływać na funkcjonowanie infrastruktury” – powiedział minister energii Miłosz Motyka, odnosząc się do cyberataków.

Powiązany artykuł

Pięć spółek tworzy wspólny system ochrony infrastruktury krytycznej

W 2025 roku zespoły CSIRT obsłużyły blisko 273 tysiące incydentów

Ze sprawozdania Pełnomocnika Rządu do spraw Cyberbezpieczeństwa za 2025 rok wynika, że krajowe zespoły CSIRT obsłużyły blisko 273 tysiące incydentów. To o 144,4 proc. więcej niż rok wcześniej.

Pod koniec grudnia 2025 roku doszło też do skoordynowanych ataków wymierzonych między innymi w systemy związane z ponad 30 farmami wiatrowymi i fotowoltaicznymi oraz elektrociepłownią. Nie spowodowały one przerw w dostawach energii. CSIRT Energia ma usprawnić wymianę informacji i koordynację działań w podobnych sytuacjach, ale odpowiedzialność za zabezpieczenie własnych systemów nadal będzie spoczywać na przedsiębiorstwach.

na podstawie: Dolnośląski Urząd Wojewódzki.