CSIRT sektorowy

CSIRT sektorowy to wyspecjalizowany zespół reagowania na incydenty bezpieczeństwa komputerowego, którego zakres działania obejmuje określony sektor albo podsektor. Pojęcie to zostało zdefiniowane w ustawie „Krajowy system cyberbezpieczeństwa.” i wskazuje na organizacyjne przypisanie zespołu do konkretnej części systemu cyberbezpieczeństwa.

W tej definicji istotne są trzy elementy:

• przedmiot działania, czyli reagowanie na incydenty bezpieczeństwa komputerowego,
• poziom sektorowy lub podsektorowy, oznaczający, że zespół działa w ramach określonego sektora albo jego wyodrębnionej części,
• ustanowienie przez właściwy organ, czyli utworzenie zespołu przez organ właściwy do spraw cyberbezpieczeństwa dla danego sektora lub podsektora.

CSIRT sektorowy nie jest więc określeniem dowolnej grupy zajmującej się bezpieczeństwem informatycznym. O jego statusie decyduje zarówno zakres działania, związany z incydentami bezpieczeństwa komputerowego, jak i formalne ustanowienie przez właściwy organ. Zespół pełni funkcję przypisaną do sektora lub podsektora, a nie wyłącznie do jednej organizacji czy pojedynczego systemu.

W praktyce pojęcie porządkuje sposób organizacji reagowania na incydenty w obszarach objętych ustawą. Pozwala wskazać, jaki zespół jest właściwy na poziomie danego sektora lub podsektora oraz gdzie umiejscowiono odpowiedzialność za działania związane z incydentami bezpieczeństwa komputerowego. Dzięki temu CSIRT sektorowy stanowi formalny element krajowego systemu cyberbezpieczeństwa, rozpoznawalny przez zakres terytorialny lub branżowy działania oraz podstawę prawną jego ustanowienia.