Polska buduje nową linię obrony przed cyberatakami na sektor energii. Polskie Sieci Elektroenergetyczne utworzą i będą prowadzić CSIRT Energia – wyspecjalizowany zespół, który będzie wspierał spółki z sektora w reagowaniu na cyberzagrożenia i koordynował obsługę incydentów we współpracy z resortem. Porozumienie w tej sprawie podpisali Minister Energii Miłosz Motyka i Prezes PSE Grzegorz Onichimowski. W wydarzeniu uczestniczył Wicepremier i Minister Cyfryzacji Krzysztof Gawkowski.

Informacja prasowa z dnia 30 października 2026 r.

CSIRT Energia będzie łączył wiedzę o cyberzagrożeniach ze znajomością specyfiki sektora energetycznego. Zespół ma zapewnić – poza wymianą informacji i wsparciem technicznym – szybką reakcję i koordynację działań, gdy incydent obejmuje kilka przedsiębiorstw lub może wpłynąć na ciągłość dostaw energii. Co ważne: zespół będzie wspierał sektor, a nie zastępował odpowiedzialności przedsiębiorstw – podkreślił Wicepremier, Minister Cyfryzacji Krzysztof Gawkowski.

Rola i zadania nowej jednostki w strukturach PSE

CSIRT Energia (Computer Security Incident Response Team) to wyspecjalizowana jednostka dedykowana wykrywaniu, analizowaniu oraz reagowaniu na incydenty bezpieczeństwa komputerowego. Zespół powstanie w strukturach Polskich Sieci Elektroenergetycznych, które posiadają już doświadczenie w prowadzeniu własnych jednostek CERT (Computer Emergency Response Team) oraz SOC (Security Operations Center). Warto dodać, że kompetencje PSE są uznawane również na arenie międzynarodowej – spółka świadczy usługę cyberochrony dla ENTSO-E, czyli europejskiego stowarzyszenia operatorów systemów przesyłowych.

Bezpieczeństwo energetyczne to dziś nie tylko sprawne elektrownie, bezpieczne sieci i stabilne dostawy energii, ciepła czy paliw. To także odporność infrastruktury energetycznej na cyberataki. Ich skutki mogą wykraczać daleko poza świat cyfrowy i bezpośrednio wpływać na funkcjonowanie infrastruktury. Dlatego budujemy CSIRT Energia – wyspecjalizowany system reagowania, który pozwoli szybciej rozpoznawać zagrożenia, ostrzegać przedsiębiorstwa i koordynować działania. Powierzamy to zadanie PSE, które dysponują odpowiednim doświadczeniem, kompetencjami i zapleczem – powiedział Minister Energii Miłosz Motyka.

Będzie to piąty sektorowy zespół tego typu w Polsce, uzupełniający krajowy system obok jednostek dedykowanych sektorom: finansowemu (CSIRT KNF), infrastruktury cyfrowej (CSIRT Cyfra), transportu i wody (CSIRT Infrastruktura) oraz ochrony zdrowia (CSIRT CeZ). Do kluczowych zadań zespołu należeć będą:

Podpisanie porozumienia powołującego sektorowy zespół CSIRT Energia przez przedstawicieli resortu oraz Polskich Sieci Elektroenergetycznych.

• przyjmowanie zgłoszeń i wczesne ostrzeganie o incydentach,

• analiza zagrożeń oraz podatności systemów informatycznych i OT,

• podejmowanie technicznych działań reakcyjnych na cyberataki,

• wsparcie koordynacji obsługi incydentów wielopodmiotowych,

• wymiana dobrych praktyk oraz organizacja ćwiczeń i szkoleń.

Skala nadzoru i zakres podsektorowy

Obecnie Ministerstwo Energii nadzoruje w obszarze cyberbezpieczeństwa blisko 1200 podmiotów. Utworzenie CSIRT Energia ma zintegrować działania ochronne dla wszystkich podsektorów energii wskazanych w ustawie o krajowym systemie cyberbezpieczeństwa. Zakres kompetencji zespołu obejmie m.in.:

• wydobywanie kopalin,

• energię elektryczną (w tym infrastrukturę ładowania pojazdów),

• ciepłownictwo,

• gazownictwo,

• rynek ropy i paliw,

• wodór,

• sektor inwestycji energii jądrowej.

W naszej strategii do 2040 roku podkreśliliśmy znaczenie zagrożeń cybernetycznych i zależności od technologii cyfrowych. Cyberbezpieczeństwo w całej energetyce jest kluczowe dla utrzymania ciągłości działania kraju, gospodarki i społeczeństwa. CSIRT Energia pomoże w koordynacji działań, tworzeniu jednolitych standardów i procedur, co jest warunkiem skutecznej ochrony przed cyberzagrożeniami – podkreślił Prezes Zarządu PSE S.A. Grzegorz Onichimowski.

Kontekst rynkowy: Wzrost liczby incydentów

Decyzja o powołaniu nowej jednostki zapadła w obliczu rosnącej aktywności cyberprzestępczej. Według sprawozdania Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa, w 2025 roku krajowe zespoły obsłużyły blisko 273 tys. incydentów, co oznacza wzrost o 144,4 proc. w stosunku do roku poprzedniego. Pod koniec 2025 roku odnotowano również skoordynowane ataki o charakterze destrukcyjnym na infrastrukturę OZE, obejmujące ponad 30 farm wiatrowych i fotowoltaicznych oraz jedną z elektrociepłowni. Ataki te nie spowodowały przerwy w dostawach energii.

Mężczyźni w garniturach prezentują otwarte dokumenty na tle niebieskiej ścianki z napisem CSIRT Energia. Utworzenie nowej jednostki wzmocni ochronę polskiej infrastruktury energetycznej przed rosnącą liczbą cyberataków.

Za realizację harmonogramu uruchomienia CSIRT Energia oraz zapewnienie zasobów kadrowych i technicznych odpowiadają Polskie Sieci Elektroenergetyczne. Resort energii, jako organ właściwy, będzie sprawował nadzór nad funkcjonowaniem zespołu oraz weryfikował realizację powierzonych zadań strategicznych.