Centrum Projektów Polska Cyfrowa (CPPC) zakończyło ocenę dwóch wniosków w naborze z KPO, które dotyczą inwestycji związanych z cyberbezpieczeństwem. Łączna wartość przyznanego wsparcia wynosi ponad 27,6 mln zł.
Centrum e-Zdrowia otrzyma ok. 13,1 mln zł na przedsięwzięcie „Poprawa poziomu cyberbezpieczeństwa w obszarze ochrony zdrowia poprzez rozwój Sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego w Centrum e-Zdrowia (Rozwój CSIRT CeZ)”.
Jego celem jest wsparcie poziomu bezpieczeństwa w sektorze ochrony zdrowia poprzez rozwój sektorowego CSIRT w Centrum e-Zdrowia.
Działania Zespołu obejmą:
- Audyt i przygotowanie niezbędnych procedur funkcjonowania CSIRT oraz potwierdzenie ich zgodności ze światowymi standardami.
- Szkolenia dla pracowników CeZ, którzy pracują w obszarze cyberbezpieczeństwa i wspierają placówki medyczne.
- Inwestycje w niezbędną infrastrukturę medyczną, sprzęt i oprogramowanie.
- Współpracę z CSIRT na poziomie krajowym i sektorowym.
- Działania edukacyjne wśród personelu medycznego i władz placówek na temat zagrożeń w cyberprzestrzeni.
Dzięki temu przedsięwzięciu dane wrażliwe, które są zebrane w sektorze zdrowia, mają być mniej narażone na ataki. Placówki medyczne będą odpowiednio przystosowane do walki z cyberprzestępcami, a w razie potrzeby będą umiały ze sobą współpracować.
Natomiast Ministerstwo Klimatu i Środowiska z dotacją w kwocie 14,5 zł z KPO zrealizuje przedsięwzięcie pn. „Utworzenie sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) dla sektora energii”.
Już niedługo powstanie sektorowy Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) dla sektora energii, który będzie działał zgodnie z art. 44 ustawy o krajowym systemie cyberbezpieczeństwa (UKSC).
CSIRT Energia będzie odpowiedzialny za:
- Monitoring, analizę i reakcję na incydenty cyberbezpieczeństwa.
- Wsparcie Operatorów Usług Kluczowych (OUK) w realizacji ich obowiązków wynikających z UKSC.
- Współpracę z CSIRT GOV, CSIRT NASK, CSIRT MON oraz sektorowymi zespołami CSIRT.
Przedsięwzięcie to obejmie także zakup wysokospecjalistycznej infrastruktury technicznej, szkolenia dla pracowników CSIRT Energia oraz wdrożenie zestawu procedur zgodnych z międzynarodowymi standardami. W jego wyniku powstanie przestrzeń do wymiany informacji o zagrożeniach dla sektora energii, w tym raportowania i analizy cyberzagrożeń.
