Po wejściu w życie nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa z 23 stycznia 2026 roku, wdrażającej dyrektywę NIS 2, zakres zadań zespołu został istotnie rozszerzony, a CSIRT KNF działa jako CSIRT sektorowy dla sektora bankowego i infrastruktury rynków finansowych. Rozwój zespołu jest finansowany z Krajowego Planu Odbudowy – na projekt „CSIRT KNF – budowa i rozwój sektorowego zespołu cyberbezpieczeństwa dla sektora bankowego i infrastruktury rynków finansowych” przeznaczono ponad 13 milionów złotych.
Zadania Zgodnie z art. 44 ust. 1 ustawy o krajowym systemie cyberbezpieczeństwa do zadań CSIRT KNF należą m.in. reagowanie na incydenty, gromadzenie informacji o podatnościach i cyberzagrożeniach, współpraca z podmiotami kluczowymi i ważnymi (wymiana dobrych praktyk, organizacja ćwiczeń, wspieranie szkoleń), współpraca z zespołami poziomu krajowego – CSIRT MON, CSIRT NASK (CERT Polska) i CSIRT GOV – w koordynowanym przez nie reagowaniu na incydenty oraz wymiana informacji z innymi CSIRT-ami sektorowymi.