Zakres działania Zgodnie z art. 26 ust. 7 ustawy o krajowym systemie cyberbezpieczeństwa CSIRT GOV koordynuje obsługę incydentów zgłaszanych przez: jednostki sektora finansów publicznych, o których mowa w art. 9 pkt 1, 8 i 9 ustawy o finansach publicznych, oraz obsługujące je urzędy, z wyjątkiem podmiotów należących do właściwości CSIRT MON i CSIRT NASK, jednostki podległe Prezesowi Rady Ministrów lub przez niego nadzorowane, Narodowy Bank Polski i Bank Gospodarstwa Krajowego, Polską Agencję Żeglugi Powietrznej, Polską Agencję Prasową i Państwowe Gospodarstwo Wodne Wody Polskie, Polski Fundusz Rozwoju i inne instytucje rozwoju oraz Urząd Komisji Nadzoru Finansowego, inne podmioty, których systemy lub sieci teleinformatyczne objęte są wykazem, o którym mowa w art. 6r ust. 1 ustawy o zarządzaniu kryzysowym, a także podmioty należące do właściwości CSIRT NASK, jeżeli incydent dotyczy ich systemów lub sieci objętych tym wykazem.
W czasie stanu wojennego lub w czasie wojny działania CSIRT NASK i CSIRT GOV koordynuje, w imieniu Ministra Obrony Narodowej, CSIRT MON.