26 ustawy, m.in.: monitorowanie zagrożeń cyberbezpieczeństwa i incydentów na poziomie krajowym, szacowanie ryzyka związanego z ujawnionym cyberzagrożeniem oraz zaistniałymi incydentami, w tym zapewnianie dynamicznej analizy ryzyka, przekazywanie informacji o incydentach, podatnościach i cyberzagrożeniach podmiotom krajowego systemu cyberbezpieczeństwa oraz wczesne ostrzeganie i alarmowanie, reagowanie na zgłoszone incydenty, ich klasyfikowanie – w tym uznawanie za incydenty krytyczne – i koordynowanie ich obsługi.
W czasie stanu wojennego lub w czasie wojny CSIRT MON, w imieniu Ministra Obrony Narodowej, koordynuje działania CSIRT NASK i CSIRT GOVUstawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa ( ze zm.), art. 26 ust. 1a.
W sprawach obsługi incydentów krytycznych przedstawiciele CSIRT MON wchodzą w skład Zespołu do spraw Incydentów Krytycznych – organu pomocniczego, którego pracom przewodniczy Pełnomocnik Rządu do Spraw CyberbezpieczeństwaUstawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa ( ze zm.), art. 36 ust. 3 i 6.