La LSI précise que les autorités et les organisations assujetties, telles les entreprises œuvrant dans les domaines de l’approvisionnement énergétique et de l’approvisionnement en eau potable, les entreprises de transport et les autorités cantonales ou communales ont l’obligation de signaler les cyberattaques à l’OFCS dans les 24 heures suivant leur détection.
LSI - Art. 74b Autorités et organisations assujetties à l’obligation de signaler
L’ordonnance sur la cybersécurité (OCyS) contient les dispositions d’exécution relatives à l’obligation de signalement, réglementant notamment les exceptions.
