CSIRT CeZ

CSIRT CeZ – polski sektorowy zespół cyberbezpieczeństwa (CSIRT) dla sektora ochrony zdrowia, działający w strukturach Centrum e-Zdrowia. Powołany w grudniu 2023 roku, wspiera placówki medyczne w obsłudze incydentów bezpieczeństwa komputerowego jako jedyny zespół sektorowy w obszarze zdrowia w ramach krajowego systemu cyberbezpieczeństwa[1][2].

Historia

Plany utworzenia zespołu reagowania dla ochrony zdrowia Centrum e-Zdrowia ogłosiło w 2023 roku, a rozpoczęcie jego działalności zapowiedziało na początku października 2023 roku, jeszcze przed nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa wdrażającą dyrektywę NIS 2[3]. Zespół został formalnie powołany w grudniu 2023 roku[1]. Rozwój zespołu jest finansowany ze środków Krajowego Planu Odbudowy: na przedsięwzięcie „Rozwój CSIRT CeZ” oraz analogiczny projekt utworzenia CSIRT-u dla sektora energii przeznaczono łącznie ponad 27 milionów złotych – m.in. na audyt i procedury zgodne ze światowymi standardami, szkolenia, infrastrukturę oraz współpracę z zespołami CSIRT poziomu krajowego[4].

W czerwcu 2026 roku uruchomiono portal zespołu (csirt.cez.gov.pl), skierowany do menedżerów placówek medycznych, lekarzy, farmaceutów i administratorów IT; serwis umożliwia zgłaszanie incydentów, samoocenę zgodności z wymogami ustawy o krajowym systemie cyberbezpieczeństwa oraz publikuje ostrzeżenia o zagrożeniach i podatnościach[5].

Zadania

Zespół realizuje zadania sektorowego zespołu cyberbezpieczeństwa określone w art. 44 ustawy o krajowym systemie cyberbezpieczeństwa: przyjmuje zgłoszenia o incydentach poważnych w podmiotach kluczowych i ważnych sektora ochrony zdrowia oraz wspiera ich obsługę, analizuje incydenty i wyszukuje powiązania między nimi, a także współpracuje z zespołami poziomu krajowego – CSIRT GOV, CSIRT MON i CSIRT NASK (CERT Polska) – przy koordynacji obsługi incydentów poważnych[2]. Działa siedem dni w tygodniu: monitoruje podatności infrastruktury informatycznej placówek ochrony zdrowia, rozsyła ostrzeżenia i zalecenia, prowadzi działalność edukacyjną oraz warsztaty dla pracowników podmiotów leczniczych[1].

Działalność

Według danych zespołu w sektorze ochrony zdrowia do końca sierpnia 2025 roku odnotowano 946 incydentów cyberbezpieczeństwa – niemal tyle, co w całym roku 2024; około jednej trzeciej zgłoszeń stanowiły próby oszustw komputerowych[6][1]. W samym pierwszym kwartale 2025 roku zespół wykrył i opisał ponad 120 podatności w infrastrukturze informatycznej placówek, a w prowadzonych przez niego szkoleniach wzięło udział ponad 1300 pracowników podmiotów leczniczych[1].

Zobacz też

Przypisy

  1. 1 2 3 4 5 Cyberbezpieczeństwo w ochronie zdrowia: co zdradził nam zespół CSIRT CeZ?. Sekurak, 2025-09-26. [dostęp 2026-08-21]. (pol.).
  2. 1 2 O nas. Centrum e-Zdrowia. [dostęp 2026-08-21]. (pol.).
  3. ↑ CeZ uruchamia CSIRT dla Sektora Ochrony Zdrowia. Centrum e-Zdrowia, 2023-10-05. [dostęp 2026-08-21]. (pol.).
  4. ↑ Kolejny krok w drodze do bezpieczeństwa naszych danych. Ministerstwo Funduszy i Polityki Regionalnej. [dostęp 2026-08-21]. (pol.).
  5. ↑ CSIRT CeZ: nowy portal cyberbezpieczeństwa dla ochrony zdrowia. Polityka Zdrowotna, 2026-06-26. [dostęp 2026-08-21]. (pol.).
  6. ↑ Wykrywają, ostrzegają, pomagają, szkolą. CSIRT CeZ na rzecz cyberbezpieczeństwa w ochronie zdrowia. Centrum e-Zdrowia, 2025-09-29. [dostęp 2026-08-21]. (pol.).

Linki zewnętrzne

This article is issued from Wikipedia. The text is available under Creative Commons Attribution-Share Alike 4.0 unless otherwise noted. Additional terms may apply for the media files.