Nowe zadania UDT w krajowym systemie cyberbezpieczeństwa
Przyznanie instytucji nowej roli wpisuje się w rozbudowę krajowego systemu cyberbezpieczeństwa oraz wdrażanie zapisów wynikających z nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa. Urząd Dozoru Technicznego, działając jako CSIRT sektorowy, skupi się na wspieraniu podmiotów kluczowych i ważnych. Głównym celem powierzonych działań jest wzmacnianie odporności cyfrowej w obszarach mających strategiczne znaczenie dla funkcjonowania całej gospodarki.
Do szczegółowych obowiązków zespołu należeć będzie: identyfikowanie oraz analizowanie potencjalnych zagrożeń, monitorowanie niebezpieczeństw w cyberprzestrzeni, a także bezpośrednie wspieranie obsługi powstających incydentów. Zespół zajmie się też przygotowywaniem i przekazywaniem ostrzeżeń oraz rekomendacji ukierunkowanych na zabezpieczanie systemów informatycznych i przemysłowych. Dodatkowo zadaniem jednostki będzie ułatwianie wymiany informacji o zagrożeniach oraz ścisła współpraca z innymi zespołami CSIRT, zarówno poziomu krajowego, jak i sektorowego.
Wsparcie dla przemysłu od października 2027 roku
Przedsiębiorstwa objęte osłoną powołanego zespołu zyskają dostęp do dedykowanych rozwiązań od października 2027 roku. Działania te mają na celu zacieśnienie współpracy pomiędzy sektorem prywatnym, administracją publiczną oraz podmiotami wchodzącymi w skład krajowego systemu cyberbezpieczeństwa. Firmy otrzymają stały dostęp do bieżących informacji o rozpoznanych zagrożeniach, zestawów dobrych praktyk, a także eksperckiej wiedzy pomocnej w budowaniu cyfrowej odporności.
Wdrożenie tych mechanizmów ma przynieść konkretne efekty gospodarcze: ograniczenie ewentualnych skutków cyberataków, podniesienie poziomu bezpieczeństwa ciągłości procesów technologicznych oraz zwiększenie stabilności działania kluczowych branż. Ma to istotne znaczenie w kontekście postępowania cyfryzacji całej gospodarki i potrzeby ciągłej ochrony infrastruktury przemysłowej.
Ochrona zaawansowanych technologii i systemów sterowania
Rola CSIRT sektorowego jest szczególnie ważna dla przedsiębiorstw korzystających z zaawansowanych technologii oraz złożonych systemów sterowania przemysłowego. W sektorach takich jak produkcja czy chemia, incydenty w przestrzeni wirtualnej niosą ze sobą ryzyko wykraczające poza standardowe zakłócenia w infrastrukturze IT. Ewentualny cyberatak może w tych obszarach doprowadzić do nagłego zatrzymania procesów technologicznych, sprowokować poważne straty materialne, a także stworzyć bezpośrednie zagrożenie dla życia ludzi i stanu środowiska naturalnego.
Połączenie kompetencji z zakresu tradycyjnego bezpieczeństwa technicznego z wiedzą o cyberbezpieczeństwie ma umożliwić instytucji sprawne wspieranie przedsiębiorstw w identyfikacji specyficznych zagrożeń oraz skutecznym minimalizowaniu ich następstw.
Zaplecze i dotychczasowe doświadczenie instytucji
Powołanie nowej funkcji w strukturach Urzędu Dozoru Technicznego opiera się na dotychczasowej praktyce tej instytucji. Urząd od lat prowadzi działania związane z cyberbezpieczeństwem, realizując audyty w tym zakresie oraz diagnozując kwestie związane z cyberzagrożeniami w trakcie standardowych badań inspekcyjnych.
O skali codziennych działań instytucji świadczą liczby: inspektorzy wykonują rocznie ponad milion badań technicznych, a nadzorem technicznym objętych jest łącznie 1,7 miliona urządzeń w całym kraju.
