Ministerstwo Energii zapowiedziało powierzenie Polskim Sieciom Elektroenergetycznym funkcji CSIRT Energia. Chodzi o koordynację cyberbezpieczeństwa krajowej energetyki. Podpisanie umowy wyznaczono na 30 października 2026 r. o 12:00; opublikowana zapowiedź nie jest potwierdzeniem zawarcia dokumentu.
Zapowiedziany zakres i uczestnicy
Według ministerstwa PSE mają koordynować działania związane z cyberbezpieczeństwem w całym krajowym sektorze energii. W wydarzeniu w siedzibie resortu w Warszawie zapowiedziano udział wicepremiera i ministra cyfryzacji Krzysztofa Gawkowskiego, ministra energii Miłosza Motyki oraz prezesa PSE Grzegorza Onichimowskiego.
Komunikat wydarzenia opisuje plan powierzenia funkcji. Nie określa wartości umowy ani szczegółowego harmonogramu uruchomienia zespołu. Nie należy z niego wywodzić, że nowa struktura już osiągnęła pełną zdolność operacyjną.
Co PSE zapisały w swojej strategii
W strategii spółki do 2040 r. osobne miejsce zajmuje gotowość do uruchomienia sektorowego CSIRT, czyli centrum reagowania na incydenty bezpieczeństwa komputerowego. Dokument przewiduje uruchomienie i pełną operacjonalizację takiego zespołu dla elektroenergetyki w strukturach PSE do końca 2026 r.
PSE wskazują, że incydent w infrastrukturze cyfrowej może oddziaływać na bezpieczeństwo dostaw energii. Spółka opisuje działające mechanizmy całodobowego monitoringu: CERT PSE zajmujący się obsługą incydentów i koordynacją ochrony oraz SOC monitorujący systemy teleinformatyczne. Zapowiedziana rola sektorowa ma zatem szerszy zakres niż samo zabezpieczanie wewnętrznej poczty lub komputerów operatora.
Strategia zakłada również bliską współpracę z zespołami bezpieczeństwa ICT w organizacjach istotnych dla Krajowego Systemu Elektroenergetycznego, w Polsce i za granicą. Są to cele i opis spółki, nie niezależna ocena skuteczności zabezpieczeń.
Cyberbezpieczeństwo obejmuje także ciągłość działania
Ministerstwo udostępnia odrębnie rekomendacje sektorowe oraz materiały dotyczące tworzenia CSIRT. Wśród omawianych zagadnień wymienia zarządzanie ryzykiem, bezpieczeństwo dostawców, szkolenia, audyty, zgłaszanie incydentów i odbudowę działania po zakłóceniu. Podkreśla przy tym specyfikę energetyki związaną z przemysłowymi systemami sterowania.
W tym kontekście znaczenie zapowiedzianej funkcji polega na współpracy organizacji i reagowaniu na zagrożenia dotyczące całego sektora. Sam plan podpisania umowy nie dostarcza danych pozwalających ocenić skuteczność takiego modelu ani stwierdzić, że zagrożenia dla dostaw zostały wyeliminowane.
Zdjęcie wyróżniające: Linia elektroenergetyczna 400 kV w okolicy Wąsosza, fotografia z 2018 r. Ilustracja infrastruktury, nie wydarzenia dotyczącego umowy. Fot. Sylwester Górski, Wikimedia Commons, CC BY-SA 4.0. Własne zmiany: pomniejszenie i optymalizacja JPEG.
Ilustracja 1: Sylwester Górski; źródło ilustracji; licencja.
Źródło informacji: Ministerstwo Energii i PSE; Źródło 2; Źródło 3.
