CERT Polska to zespół w NASK, do którego zgłasza się oszustwa, ataki i podejrzane strony w internecie. Działa od 30 lat – był pierwszym takim zespołem w Polsce – i jest jednym z trzech krajowych CSIRT-ów, obok CSIRT GOV i CSIRT MON, przewidzianych ustawą o krajowym systemie cyberbezpieczeństwa. W 2025 roku obsłużył ok. 260 tys. zgłoszeń.123
Zespół
CERT Polska jest jednym z trzech krajowych zespołów reagowania na incydenty komputerowe: obok niego działają CSIRT GOV i CSIRT MON. Podział zadań wynika z ustawy o krajowym systemie cyberbezpieczeństwa.13
Przez 30 lat obywatele przesłali do zespołu ponad 2 mln zgłoszeń.1
Lista Ostrzeżeń i moje.cert.pl
Od 2020 roku zespół prowadzi Listę Ostrzeżeń – wykaz domen służących do oszustw, które operatorzy blokują. W 2025 roku dodano do niej ok. 250 tys. domen, a łącznie ponad pół miliona; zablokowano ponad 140 mln prób wejścia na takie strony.1
Platforma moje.cert.pl pozwala firmom i instytucjom sprawdzać własne serwisy: korzysta z niej 17 tys. użytkowników, monitoruje ponad 20 tys. stron i wykryła 5,3 mln wycieków haseł oraz 600 tys. podatności.1
Jak zgłosić incydent
Podejrzanego SMS-a można przesłać na numer 8080, incydent zgłosić przez formularz incident.cert.pl, a od 2024 roku ostrzeżenia trafiają też do obywateli jako powiadomienia w aplikacji mObywatel.1
Tło zagrożeń
Według raportu za 2025 rok liczba incydentów zarejestrowanych w CSIRT GOV wzrosła o ponad jedną czwartą; dominowały grupy powiązane z Rosją i Białorusią, prorosyjscy haktywiści, phishing i użycie AI przez atakujących. Zob. cyberincydenty w Polsce.4