Art. 74d Bundesgesetz vom 18. Dezember 2020 über die Informationssicherheit beim Bund (ISG) - Zu meldende Cyberangriffe

Ein Cyberangriff muss gemeldet werden, wenn er: a. die Funktionsfähigkeit der betroffenen kritischen Infrastruktur gefährdet; b. zu einer Manipulation oder zu einem Abfluss von Informationen geführt hat; c. über einen längeren Zeitraum unentdeckt blieb, insbesondere wenn Anzeichen dafür bestehen, dass er zur Vorbereitung weiterer Cyberangriffe ausgeführt wurde; oder d. mit Erpressung, Drohung oder Nötigung verbunden ist.