CSIRT MON – Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego działający na poziomie krajowym, prowadzony przez Ministra Obrony Narodowej – realizuje zadania określone w ustawie z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, zwanej dalej „ustawą”.

Do zadań CSIRT MON, zgodnie z właściwością określoną w ustawie, należy w szczególności monitorowanie cyberzagrożeń i incydentów na poziomie krajowym, reagowanie na incydenty oraz koordynowanie ich obsługi, a także realizacja pozostałych zadań określonych w ustawie.

CSIRT MON zapewnia możliwość przekazywania informacji i zgłoszeń dotyczących incydentów oraz innych informacji związanych z cyberbezpieczeństwem, z wykorzystaniem środków komunikacji określonych w przepisach ustawy oraz w niniejszym komunikacie.

Podmioty kluczowe i podmioty ważne realizują obowiązki w zakresie zapewnienia cyberbezpieczeństwa, obsługi incydentów oraz przekazywania informacji określone w  ustawie, z uwzględnieniem właściwości CSIRT MON oraz przepisów szczególnych dotyczących poszczególnych sektorów lub podsektorów.

W przypadku obowiązków, o których mowa w art. 11 ustawy, podmiot kluczowy lub podmiot ważny przekazuje wymagane zgłoszenia do właściwego CSIRT sektorowego, na zasadach i  w terminach określonych w ustawie z uwzględnieniem właściwości CSIRT MON.

Informacje, o których mowa w art. 13 ustawy, podmioty kluczowe i podmioty ważne mogą przekazywać do CSIRT MON zgodnie z właściwością określoną w ustawie.

Podmioty kluczowe i podmioty ważne korzystają z systemu teleinformatycznego, o którym mowa w art. 46 ust. 1 ustawy, w zakresie określonym w ustawie. Obowiązek korzystania z  tego systemu powstaje w terminie określonym w art. 46 ustawy.

System teleinformatyczny, o którym mowa w art. 46 ust. 1 ustawy, służy w szczególności do przekazywania zgłoszeń, informacji i dokumentów w zakresie określonym w ustawie, w tym do realizacji obowiązków związanych z obsługą i zgłaszaniem incydentów.

W przypadku obowiązków, dla których ustawa przewiduje przekazywanie informacji za pomocą systemu teleinformatycznego, o którym mowa w art. 46 ust. 1 ustawy, niniejszy komunikat określa sposób przekazywania tych informacji w przypadku braku możliwości skorzystania z tego systemu.

Do zadań CSIRT MON należy koordynacja obsługi incydentów zgłaszanych przez podmioty wskazane w art. 26 ust. 5 ustawy, tj.:

• podmioty podległe Ministrowi Obrony Narodowej lub przez niego nadzorowane;
• przedsiębiorców realizujących zadania na rzecz Sił Zbrojnych, o których mowa w art. 648 ustawy z dnia 11 marca 2022 r. o obronie Ojczyzny;
• Ministra Obrony Narodowej.

W przypadku podmiotów, o których mowa w art. 26 ust. 5 ustawy, zgłoszenia incydentów oraz informacje związane z cyberbezpieczeństwem przekazuje się do CSIRT MON z  wykorzystaniem systemu teleinformatycznego, o którym mowa w art. 46 ust. 1 ustawy, jeżeli obowiązek wykorzystania tego systemu wynika z ustawy i podmiot jest zobowiązany do korzystania z tego systemu.

W przypadku gdy przekazanie informacji lub zgłoszenia za pomocą systemu teleinformatycznego, o którym mowa w art. 46 ust. 1 ustawy, nie jest możliwe, informacje i  zgłoszenia przekazuje się z wykorzystaniem środków komunikacji określonych w niniejszym komunikacie.

Minister Obrony Narodowej, urząd go obsługujący oraz podmioty podległe Ministrowi Obrony Narodowej lub przez niego nadzorowane mogą, w przypadkach określonych w art. 46a ustawy, korzystać ze środków komunikacji elektronicznej innych niż system, o którym mowa w art. 46 ust. 1 ustawy, pod warunkiem zapewnienia poufności, integralności, dostępności i  autentyczności przetwarzanych danych.

Zakres informacji przekazywanych do CSIRT MON zależy od rodzaju zgłoszenia, rodzaju incydentu oraz podstawy prawnej przekazania informacji.

W przypadku zgłoszeń i informacji przekazywanych na podstawie art. 11 i art. 13 ustawy należy przekazać informacje wymagane przepisami ustawy, w szczególności – stosownie do rodzaju zgłoszenia lub informacji – informacje dotyczące:

• danych podmiotu dokonującego zgłoszenia;
• danych osoby dokonującej zgłoszenia oraz osoby uprawnionej do składania wyjaśnień dotyczących przekazywanych informacji;
• wskazania momentu wystąpienia i wykrycia incydentu oraz, jeżeli jest znany, czasu jego trwania;
• wskazania usługi, której dotyczy incydent, oraz wpływu incydentu na świadczenie tej usługi;
• liczby użytkowników, na których incydent miał wpływ, jeżeli informacja ta jest właściwa dla danego zgłoszenia;
• zasięgu geograficznego obszaru, którego dotyczy incydent, jeżeli informacja ta jest właściwa dla danego zgłoszenia;
• wpływu incydentu na świadczenie usług przez inne podmioty, jeżeli taki wpływ wystąpił;
• opisu przyczyn incydentu, jego przebiegu oraz prawdopodobnych skutków oddziaływania na systemy informacyjne lub świadczone usługi;
• informacji o działaniach zapobiegawczych i naprawczych podjętych w związku z  incydentem;
• innych informacji wymaganych przepisami ustawy albo niezbędnych do analizy i  obsługi incydentu.

W przypadku przekazywania informacji o innych incydentach, cyberzagrożeniach, wynikach szacowania ryzyka, podatnościach, potencjalnych zdarzeniach dla cyberbezpieczeństwa lub wykorzystywanych technologiach należy przekazać informacje pozostające w posiadaniu podmiotu i niezbędne do właściwej oceny lub obsługi zgłaszanego zdarzenia.

Jeżeli w chwili dokonania zgłoszenia nie są dostępne wszystkie wymagane informacje, należy przekazać informacje znane podmiotowi w chwili zgłoszenia oraz uzupełnić je w toku obsługi incydentu, w zakresie wymaganym przepisami ustawy lub na wniosek właściwego CSIRT.

Informacje stanowiące tajemnice prawnie chronione, w tym tajemnicę przedsiębiorstwa, należy oznaczyć w sposób umożliwiający ich właściwą identyfikację i ochronę.

W przypadku wystąpienia incydentu lub uzasadnionego podejrzenia jego wystąpienia należy, stosownie do charakteru zdarzenia oraz obowiązków wynikających z przepisów prawa:

• podjąć działania mające na celu ograniczenie skutków incydentu oraz zapobieżenie jego dalszemu rozprzestrzenianiu się;
• zabezpieczyć informacje i dane mogące mieć znaczenie dla analizy i obsługi incydentu;
• dokonać zgłoszenia do właściwego CSIRT, jeżeli obowiązek taki wynika z przepisów ustawy;
• przekazać informacje wymagane przepisami ustawy lub niezbędne do właściwej oceny i obsługi incydentu;
• współpracować z właściwym CSIRT w toku obsługi incydentu, w zakresie wynikającym z przepisów ustawy;
• przekazywać informacje uzupełniające oraz aktualizacje informacji, jeżeli jest to wymagane przepisami ustawy albo niezbędne do dalszej obsługi incydentu.

W przypadku podmiotów kluczowych i podmiotów ważnych obowiązki dotyczące wczesnego ostrzeżenia, zgłoszenia incydentu poważnego, sprawozdania okresowego, sprawozdania z  postępu obsługi incydentu oraz sprawozdania końcowego wykonuje się na zasadach i  w  terminach określonych w ustawie.

CSIRT MON przetwarza informacje stanowiące tajemnice prawnie chronione, w tym stanowiące tajemnicę przedsiębiorstwa, gdy jest to konieczne do realizacji zadań określonych w ustawie.

Informacje stanowiące tajemnice prawnie chronione należy przekazywać w zakresie niezbędnym do realizacji zadań CSIRT MON oraz oznaczać w sposób umożliwiający ich identyfikację i właściwą ochronę.

CSIRT MON jest obowiązany do zachowania w tajemnicy informacji, w tym informacji stanowiących tajemnice prawnie chronione, uzyskanych w związku z realizacją zadań określonych w ustawie.

Informacje niejawne należy przekazywać wyłącznie z wykorzystaniem środków i kanałów przeznaczonych do przekazywania informacji niejawnych, zgodnie z przepisami dotyczącymi ochrony informacji niejawnych.

Informacji niejawnych nie należy przekazywać za pośrednictwem ogólnodostępnej poczty elektronicznej ani formularza zgłoszeniowego przeznaczonego do przekazywania informacji nieobjętych ochroną informacji niejawnych.

W przypadku gdy przekazanie informacji lub zgłoszenia za pomocą systemu teleinformatycznego, o którym mowa w art. 46 ust. 1 ustawy, nie jest możliwe, informacje i  zgłoszenia do CSIRT MON można przekazywać z wykorzystaniem następujących środków komunikacji:

formularz zgłoszeniowy:
csirt-mon.wp.mil.pl

poczta elektroniczna:
csirt - mon@ron.mil.pl

Wykorzystanie formularza zgłoszeniowego lub poczty elektronicznej, o których mowa powyżej, jest przeznaczone w szczególności dla przypadków, w których przekazanie informacji lub zgłoszenia za pomocą systemu teleinformatycznego, o którym mowa w art. 46 ust. 1 ustawy, nie jest możliwe, zgodnie z art. 31 ustawy.

W przypadku informacji podlegających szczególnej ochronie należy zastosować środki komunikacji zapewniające poziom ochrony wymagany przez przepisy prawa.

Informacje niejawne należy przekazywać wyłącznie za pomocą środków i kanałów przeznaczonych do ich przekazywania.

Jeżeli CSIRT MON otrzyma zgłoszenie incydentu, którego koordynacja obsługi nie należy do jego właściwości, przekazuje je niezwłocznie do właściwego CSIRT wraz z otrzymanymi informacjami, zgodnie z art. 26 ust. 8 ustawy.

Podstawę prawną niniejszego komunikatu stanowią w szczególności:

• ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 20, z późn. zm.), w szczególności art. 11, art. 13, art. 26, art. 31 ust. 1 i 3 oraz art. 46 i art. 46a;
•  ustawa z dnia 11 marca 2022 r. o obronie Ojczyzny (Dz. U. z 2025 r. poz. 825, z późn. zm.), w szczególności art. 648.