§ 1. 1. Ustanawia się Sektorowy Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT Cyfra) dla podmiotów kluczowych lub podmiotów ważnych w sektorze infrastruktury cyfrowej, z wyłączeniem podmiotów, o których mowa w art. 26 ust. 5 pkt 1 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, zwanej dalej „ustawą”, oraz podsektora komunikacji elektronicznej na podstawie art. 41 pkt 8 ustawy, zwany dalej „CSIRT Cyfra”.

2. CSIRT Cyfra działa w strukturze organizacyjnej Departamentu Cyberbezpieczeństwa w Ministerstwie Cyfryzacji w ramach Wydziału CSIRT Cyfra.

§ 2. 1. CSIRT Cyfra realizuje zadania, o których mowa w art. 44 ust. 1 ustawy, po osiągnięciu zdolności operacyjnej, o której mowa w art. 42 ust. 2 ustawy z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw (Dz. U. poz. 252).

2. CSIRT Cyfra może realizować inne zadania, o których mowa w art. 44 ust. 1b ustawy.

3. Komunikat o osiągnięciu przez CSIRT Cyfra zdolności operacyjnej, o której mowa w art. 42 ust. 2 ustawy z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw, zostanie ogłoszony w Dzienniku Urzędowym Ministra Cyfryzacji.

§ 3. Zarządzenie wchodzi w życie z dniem 30 czerwca 2026 r.