Zvicra kohët e fundit ka zbatuar një rregullore të re që kërkon që organizatat të raportojnë çdo incident kibernetik tek autoritetet. Kjo kërkesë, e cila hyri në fuqi më 1 janar 2024, synon të rrisë sigurinë kibernetike në vend dhe të sigurojë reagim të shpejtë ndaj kërcënimeve të mundshme kibernetike.
Sipas rregullores së re, organizatat që operojnë në Zvicër tani janë të detyruara të raportojnë çdo incident kibernetik, shkelje ose sulm tek autoritetet kompetente. Kjo përfshin incidente të tilla si aksesi i paautorizuar në sistemet kompjuterike, shkeljet e të dhënave ose çdo kërcënim tjetër kibernetik që mund të rrezikojë sigurinë e sistemeve të informacionit të organizatës.
Detyrimi i raportimit zbatohet si për organizatat e sektorit publik ashtu edhe për atë privat, duke përfshirë agjencitë qeveritare, institucionet financiare, ofruesit e kujdesit shëndetësor dhe operatorët e infrastrukturës kritike. Autoritetet kanë theksuar rëndësinë e raportimit të shpejtë dhe transparent të incidenteve kibernetike në mënyrë që t'u mundësojë atyre të vlerësojnë shtrirjen dhe ashpërsinë e kërcënimit dhe të marrin masat e duhura për të zbutur ndikimin e tij.
Rregullorja e re gjithashtu kërkon që organizatat të vendosin procedura të brendshme për zbulimin dhe raportimin në kohë të incidenteve kibernetike. Kjo përfshin zbatimin e masave teknike dhe organizative për të identifikuar dhe për t'iu përgjigjur kërcënimeve të mundshme, si dhe caktimin e individëve ose ekipeve të caktuara përgjegjëse për menaxhimin e raportimit dhe reagimit të incidenteve kibernetike.
Përveç kësaj, autoritetet kanë paralajmëruar se mospërmbushja e detyrimit të raportimit mund të rezultojë në dënime të rënda për organizatat. Kjo përfshin gjobat dhe sanksionet e tjera administrative, si dhe dëmtimin e mundshëm të reputacionit që rezulton nga mospërputhja me rregulloret e sigurisë kibernetike.
Zbatimi i këtij detyrimi të ri raportimi pasqyron njohjen në rritje të rëndësisë së sigurisë kibernetike në Zvicër. Me frekuencën dhe sofistikimin në rritje të kërcënimeve kibernetike, qeveria dhe autoritetet rregullatore po marrin masa proaktive për të rritur qëndrueshmërinë kibernetike të vendit dhe për të mbrojtur infrastrukturën kritike dhe të dhënat e ndjeshme nga sulmet e mundshme.
Detyrimi i raportimit përputhet gjithashtu me përpjekjet ndërkombëtare për të përmirësuar sigurinë kibernetike dhe për të lehtësuar bashkëpunimin ndërkufitar në adresimin e kërcënimeve kibernetike. Duke kërkuar nga organizatat të raportojnë incidentet kibernetike, Zvicra synon të kontribuojë në përpjekjet globale të sigurisë kibernetike dhe të rrisë kapacitetin e saj për t'iu përgjigjur dhe zbutur kërcënimet kibernetike.
Si përfundim, detyrimi i ri i raportimit për incidentet kibernetike në Zvicër paraqet një zhvillim të rëndësishëm në kuadrin rregullator të sigurisë kibernetike të vendit. Duke u kërkuar organizatave që të raportojnë incidentet kibernetike tek autoritetet, rregullorja synon të rrisë qëndrueshmërinë kibernetike të vendit dhe të sigurojë përgjigje të shpejtë ndaj kërcënimeve të mundshme kibernetike. Organizatat që operojnë në Zvicër tani duhet të vendosin procedura të brendshme për zbulimin dhe raportimin e incidenteve kibernetike dhe mosrespektimi i detyrimit të raportimit mund të rezultojë në dënime të rënda. Në përgjithësi, kjo rregullore e re pasqyron njohjen në rritje të rëndësisë së sigurisë kibernetike dhe hapat proaktivë që po ndërmerren për të forcuar mbrojtjen kibernetike në Zvicër.