CSIRT NASK

CSIRT NASK to nazwa zespołu zajmującego się reagowaniem na incydenty związane z bezpieczeństwem komputerowym, który działa na poziomie krajowym. Definicja tego pojęcia znajduje się w ustawie „Krajowy system cyberbezpieczeństwa” i wskazuje, jaki podmiot jest rozumiany jako CSIRT NASK na potrzeby tej ustawy.

Na znaczenie pojęcia składają się trzy podstawowe elementy:

• jest to zespół, czyli wyodrębniona organizacja wykonująca zadania związane z bezpieczeństwem komputerowym;
• jego przedmiotem działania są incydenty bezpieczeństwa komputerowego, a więc zdarzenia wymagające rozpoznania i podjęcia odpowiedniej reakcji;
• działa na poziomie krajowym, co odróżnia go od zespołów funkcjonujących wyłącznie w ramach pojedynczej organizacji lub określonego środowiska.

Istotne jest również wskazanie podmiotu prowadzącego. CSIRT NASK jest prowadzony przez Naukową i Akademicką Sieć Komputerową - Państwowy Instytut Badawczy. To oznacza, że ustawowa nazwa nie opisuje dowolnego zespołu reagowania na incydenty, lecz konkretny zespół działający pod auspicjami wskazanej instytucji.

W praktyce pojęcie służy do jednoznacznego określenia tego zespołu w przepisach dotyczących krajowego systemu cyberbezpieczeństwa. Pozwala odróżnić go od innych podmiotów zajmujących się reagowaniem na incydenty i wskazuje jego krajowy zakres działania. Użycie nazwy „CSIRT NASK” w ustawie ma więc znaczenie identyfikacyjne i organizacyjne: wiąże określone działania w obszarze bezpieczeństwa komputerowego z zespołem prowadzonym przez NASK PIB. Nie jest to ogólne określenie każdej jednostki reagującej na zagrożenia, lecz termin odnoszący się do zespołu zdefiniowanego przez ustawę.