Polskie Sieci Elektroenergetyczne utworzą CSIRT Energia dla całego sektora

Polskie Sieci Elektroenergetyczne (PSE) utworzą CSIRT Energia, wyspecjalizowany zespół reagowania na incydenty cyberbezpieczeństwa w krajowym sektorze energetycznym. Porozumienie w tej sprawie podpisano 30 października 2026 roku. Nowa jednostka będzie odpowiadać za analizę zagrożeń, koordynację obsługi incydentów i wsparcie przedsiębiorstw zarządzających infrastrukturą krytyczną.

Dokument podpisali minister energii Miłosz Motyka oraz prezes PSE Grzegorz Onichimowski. W wydarzeniu uczestniczył również wicepremier i minister cyfryzacji Krzysztof Gawkowski. Na mocy porozumienia PSE zajmą się utworzeniem, utrzymaniem i rozwojem nowego zespołu, natomiast Ministerstwo Energii będzie nadzorować jego działalność.

Jeden zespół dla blisko 1200 podmiotów

CSIRT Energia obejmie wszystkie podsektory energetyczne wskazane w ustawie o krajowym systemie cyberbezpieczeństwa. Będą to między innymi elektroenergetyka, ciepłownictwo, gazownictwo, przemysł paliwowy, sektor wodoru oraz inwestycje związane z energetyką jądrową. w tej chwili Ministerstwo Energii nadzoruje w zakresie cyberbezpieczeństwa blisko 1200 podmiotów. Do zadań nowej jednostki należeć będzie przyjmowanie zgłoszeń, identyfikowanie podatności, analizowanie incydentów oraz koordynowanie reakcji na ataki obejmujące więcej niż jedno przedsiębiorstwo. Zespół ma również organizować ćwiczenia, wspierać wymianę informacji i współpracować z pozostałymi krajowymi strukturami cyberbezpieczeństwa.

CSIRT Energia będzie piątym sektorowym zespołem tego rodzaju w Polsce. Dołączy do istniejących struktur działających w obszarach infrastruktury cyfrowej, finansów, transportu i ochrony zdrowia.

PSE wykorzystają doświadczenia własnego SOC i CERT

Wybór Polskich Sieci Elektroenergetycznych nie jest przypadkowy. Operator systemu przesyłowego dysponuje własnymi strukturami SOC i CERT, a także świadczy usługi cyberochrony na rzecz europejskiego stowarzyszenia operatorów systemów przesyłowych ENTSO-E.

Nowy zespół będzie wykorzystywać te kompetencje, uwzględniając specyfikę przemysłowych systemów sterowania OT, których bezpieczeństwo ma bezpośredni wpływ na funkcjonowanie infrastruktury energetycznej. PSE odpowiadają za przygotowanie harmonogramu uruchomienia CSIRT Energia oraz zapewnienie zasobów kadrowych, technicznych i organizacyjnych. Konkretnej daty rozpoczęcia działalności operacyjnej jeszcze nie wskazano.

Rosnące zagrożenie dla infrastruktury krytycznej

Potrzebę wzmocnienia ochrony potwierdzają statystyki. Według sprawozdania Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa krajowe zespoły CSIRT obsłużyły w 2025 roku niemal 273 tys. incydentów, o 144,4% więcej niż rok wcześniej.

Pod koniec grudnia 2025 roku przeprowadzono również skoordynowane ataki o charakterze destrukcyjnym na systemy związane z ponad 30 farmami wiatrowymi i fotowoltaicznymi oraz elektrociepłownią. Nie doprowadziły one do przerw w dostawach energii, ale pokazały skalę zagrożeń dla infrastruktury przemysłowej.

Utworzenie CSIRT Energia ma usprawnić wymianę informacji i reagowanie na podobne incydenty. Nie oznacza jednak przeniesienia odpowiedzialności za bezpieczeństwo na PSE. Poszczególne przedsiębiorstwa przez cały czas będą zobowiązane do ochrony własnych systemów, natomiast nowa jednostka zapewni im wsparcie i koordynację działań.