M5: Schwachstellen erkennen und verhindern

Vorhaben

• M5-5.1: Bug-Bounty-Programm

  Beschreibung
  Früherkennung von Schwachstellen in der IT des Bundes:
  Bug-Bounty-Programme ergänzen bestehende Sicherheitsmassnahmen, indem sie in Zusammenarbeit mit ethischen Hackern dazu beitragen, potenzielle Schwachstellen in IT-Systemen und -Anwendungen frühzeitig zu identifizieren, zu dokumentieren und zu beheben.

  Zuständigkeit
  Bundesamt für Cybersicherheit (BACS)
  [e-mail]

  Informationen
  Bug Bounty Switzerland

• M5-5.3: Koordinierte Veröffentlichung von Schwachstellen (coordinated vulnerability disclosure)

  Beschreibung
  Etablierung und Förderung des Coordinated Vulnerability Disclosure (CVD) Ansatzes zur präventiven Erkennung und Verhinderung von Schwachstellen und Erhöhung der Cyberresilienz der Bundesverwaltung und der Schweiz vor Cyberangriffen. Die Aufnahme der Schwachstellenkoordination auf gesetzlicher Stufe (ISG) erfordert die Etablierung entsprechend institutionalisierte Prozesse und Tätigkeiten im BACS.
  

  Zuständigkeit
  Bundesamt für Cybersicherheit (BACS)
  [e-mail]

  Informationen
  Melden einer Schwachstelle (Coordinated Vulnerability Disclosure, CVD)
  

• M5-5.4: Cyber Resilience Act für die Schweiz

  Beschreibung
  Prüfen, wie der CRA in der Schweiz umgesetzt werden kann.
  

  Zuständigkeit
  Bundesamt für Cybersicherheit (BACS)
  [e-mail]

• M5-5.5: Nationales Testinstitut für Cybersicherheit NTC

  Beschreibung
  Erhöhung der Testkapazitäten der Schweiz für digitale Produkte.
  

  Zuständigkeit
  Nationales Testinstitut für Cybersicherheit NTC

  Informationen
  Nationales Testinstitut für Cybersicherheit NTC
  

• M5-5.7: Umsetzung Fernmeldegesetz / Verordnung

  Beschreibung
  Das Bundesamt für Kommunikation (BAKOM) verfolgt die Normierungsarbeiten im Cyberbereich, insbesondere jene im Zusammenhang mit dem Mandat der Europäischen Kommission an die europäischen Normungsorganisationen zur Unterstützung des Cyber Resilience Act (CRA).
  

  Zuständigkeit
  Bundesamt für Kommunikation (BAKOM)
  [e-mail]

  Informationen
  Bundesamt für Kommunikation (BAKOM)
  

• M5-5.8: Kanton ZH - Bug Bounty Programm

  Beschreibung
  Seit 2025 befindet sich ein Bug-Bounty-Programm im Aufbau. Erste Tests erfolgten im Umfeld von ZH Web, derzeit laufen Gespräche mit der Stadt Zürich als möglichem Umsetzungspartner.
  

  Zuständigkeit
  Kanton Zürich
  [e-mail]

• M5-5.9: Kanton ZH - Security Rating Service

  Beschreibung
  Ein Pilotprojekt wurde mit verschiedenen Stakeholders durchgeführt.
  

  Zuständigkeit
  Kanton Zürich
  [e-mail]