M6: Resilienz, Standardisierung und Regulierung

Vorhaben

• M6-6.1: Swiss FS-CSC

  Beschreibung
  Der Verein Swiss FS-CSC zielt im Rahmen einer Public-Private Partnership darauf ab, die Widerstandsfähigkeit des Finanzsektors gegen Cyberrisiken zu verbessern und eine Partnerschaft zwischen Finanzinstituten und Behörden in strategischen und operativen Fragen zu pflegen. Der Verein wurde am 5. April 2022 in Zürich gegründet und hat inzwischen über 170 Mitglieder, darunter Banken, Rück-/Versicherungen, die Schweizerische Nationalbank (SNB), SIX, Wertpapierhäuser, Finanzdienstleister, Asset Manager, Liechtensteinische Finanzinstitute und Branchenverbände. Die Eidgenössische Finanzmarktaufsicht (FINMA), das Bundesamt für Cybersicherheit (BACS) und das Staatssekretariat für internationale Finanzfragen (SIF) unterstützen den Verein als Affiliates und wirken in seinen wichtigen Gremien mit.
  

  Zuständigkeit
  Bundesamt für Cybersicherheit (BACS)
  [e-mail]

  Informationen
  Swiss Financial Sector Cyber Security Centre FS-CSC
  

• M6-6.2: SWICYBA - Swiss Industry Cybersecurity Association

  Beschreibung
  Cyber Security Center im Bereich der Schweizer Industrie.

  Zuständigkeit
  Bundesamt für Cybersicherheit (BACS)
  [e-mail]
  

• M6-6.3: Rail ISAC (Information Sharing and Analysis Center)

  Beschreibung
  Information Sharing and Analysis Center im Bereich des Bahnmobilitätssektors.

  Zuständigkeit
  Bundesamt für Cybersicherheit (BACS)
  [e-mail]

• M6-6.4: Healthcare-CSC

  Beschreibung
  Das «Healthcare Cyber Security Center (H-CSC)» ist eine nationale Cybersicherheitsorganisation. Sie fungiert als Plattform für den Wissensaustausch und die Zusammenarbeit zwischen  Gesundheitseinrichtungen. Ziel ist es, bestehende Fähigkeiten auszubauen und Synergien zu schaffen, sodass Prävention, Erkennung und Eindämmung von Cybervorfällen nachhaltig gestärkt werden.

  Zuständigkeit
  Bundesamt für Cybersicherheit (BACS)
  [e-mail]

  Informationen
  Healthcare Cyber Security Centre H-CSC

• M6-6.5: Cyber Security Forum: Industrie und Handel

  Beschreibung
  Ziel ist es, den Informationsaustausch zu stärken, ein gemeinsames Verständnis der Bedrohungslage zu fördern und die Resilienz innerhalb der Schweizer Lebensmittelversorgungskette zu fördern.

  Zuständigkeit
  Bundesamt für Cybersicherheit (BACS)
  [e-mail]

• M6-6.6: Entwicklung von Grundlagen, Methoden und Hilfsmitteln für die Erreichung von Cyberresilienz von Behörden und Unternehmen

  Beschreibung
  Weiterentwicklung und Umsetzungsinstrumente für den NIST-Standard.

  Zuständigkeit
  Bundesamt für Cybersicherheit (BACS)
  [e-mail]

• M6-6.7: Meldepflicht für Cyberangriffe auf kritische Infrastrukturen

  Beschreibung
  Der Bundesrat hat die Meldepflicht für Cyberangriffe auf kritische Infrastrukturen per 1. April 2025 in Kraft gesetzt. Die Betreiberinnen von kritischen Infrastrukturen werden verpflichtet, dem BACS Cyberangriffe innerhalb von 24 Stunden nach deren Entdeckung zu melden. Die Meldepflicht wird im Informationssicherheitsgesetz (ISG) sowie in der Cybersicherheitsverordnung (CSV) geregelt.
  

  Zuständigkeit
  Bundesamt für Cybersicherheit (BACS)
  [e-mail]

  Informationen
  Meldepflicht

• M6-6.8: Cyber-Safe - Label

  Beschreibung
  Cyber‑Safe.ch ist ein Schweizer Label zur Cybersicherheit, das speziell für kleine und mittlere Unternehmen (KMU) sowie öffentliche Institutionen wie Gemeinden entwickelt wurde.
  

  Zuständigkeit
  Verband Schweizer Cybersecurity Label
  [e-mail]

  Informationen
  cyber-safe.ch

• M6-6.9: Resilienzüberprüfungen (Risiko- und Verwundbarkeitsanalysen) in den Teilsektoren

  Beschreibung
  Kritische Infrastrukturen sollen regelmässig daraufhin überprüft werden, ob Verwundbarkeiten und Risiken bestehen, die zu erheblichen Störungen oder Ausfällen führen könnten, und ob zusätzliche Massnahmen zur Stärkung der Resilienz erforderlich sind.
  

  Zuständigkeit
  Bundesamt für Bevölkerungsschutz (BABS)
  [e-mail]

  Informationen
  Bundesamt für Bevölkerungsschutz (BABS)
  

• M6-6.13: CyberSeal - Label

  Beschreibung
  Das CyberSeal bestätigt, dass ein IT-Dienstleister geeignete technische und organisatorische Massnahmen umsetzt, um seinen Kunden einen angemessenen Schutz vor Cyberrisiken zu gewährleisten. Das CyberSeal leistet einen Beitrag zur Erhöhung der Cyber-Resilienz der Schweizer KMU.
  

  Zuständigkeit
  Allianz Digitale Sicherheit Schweiz ADSS

  Informationen
  Allianz Digitale Sicherheit Schweiz ADSS

• M6-6.14 Cyber Community Management

  Beschreibung
  Cyber Community Management ist die koordinierte Zusammenarbeit, Unterstützung und Wissensvermittlung zwischen dem BACS und Stakeholdern zur Stärkung der gemeinsamen Cyberresilienz.

  Zuständigkeit
  Bundesamt für Cybersicherheit (BACS)
  [e-mail]

• M6-6.15: Energy-CSC

  Beschreibung
  Das Energy Cyber Security Center (E-CSC) wird als nationale Cybersicherheitsorganisation für den Energiesektor aufgebaut. Ziel ist es, Energieversorgungsunternehmen mit sektorspezifischen Cybersicherheitsdienstleistungen zu unterstützen und die Cyberresilienz des Energiesektors nachhaltig zu stärken.

  Zuständigkeit
  Bundesamt für Cybersicherheit (BACS)
  [e-mail]