CSIRT Energia: PSE zbuduje zespół ochrony sektora energii

Zadania zespołu i podział odpowiedzialności

Minister Energii powierza PSE utworzenie, utrzymanie i rozwój zespołu, a jako organ właściwy ds. cyberbezpieczeństwa nadzoruje realizację zadań. PSE przygotują harmonogram uruchomienia oraz zapewnią kadry, narzędzia, procedury i bezpieczną wymianę informacji. Spółka ma doświadczenie z własnymi jednostkami CERT i SOC, a także świadczy usługę cyberochrony dla stowarzyszenia operatorów ENTSO-E.

Zespół będzie przyjmować zgłoszenia i wczesne ostrzeżenia, reagować na ataki, wspierać koordynację obsługi incydentów, współpracować z innymi CSIRT oraz organizować wymianę dobrych praktyk, ćwiczenia i szkolenia. Jego zakres obejmie wszystkie podsektory energii z ustawy o krajowym systemie cyberbezpieczeństwa, w tym ładowanie pojazdów elektrycznych i inwestycje w energetykę jądrową. Jak podkreślił Gawkowski, zespół ma wspierać sektor, a nie zastępować odpowiedzialności przedsiębiorstw.

Rosnąca skala zagrożeń

Z raportu Pełnomocnika Rządu ds. Cyberbezpieczeństwa za 2025 rok wynika, że krajowe zespoły CSIRT obsłużyły blisko 273 tys. incydentów, czyli o 144,4 proc. więcej niż rok wcześniej. Pod koniec grudnia 2025 roku doszło do skoordynowanych, destrukcyjnych ataków m.in. na systemy związane z ponad 30 farmami wiatrowymi i fotowoltaicznymi oraz elektrociepłownią. Nie spowodowały one przerw w dostawach energii.

Skupienie wiedzy w jednym zespole ma przyspieszyć rozpoznawanie powtarzających się zagrożeń, ostrzeganie spółek i ograniczanie skutków incydentów, także w systemach technologii operacyjnej (OT) sterujących procesami technologicznymi.