Vérification de l’infrastructure et des ressources prévues pour le traitement des signalements
Berne, 04.11.2026 — Depuis le 1er avril 2025, les exploitants d’infrastructures critiques sont tenus de signaler les cyberattaques à l’Office fédéral de la cybersécurité (OFCS) dans un délai de 24 heures. À cette fin, l’OFCS met à leur disposition la plateforme en ligne Cyber Security Hub (CSH), qui permet d’échanger des informations sur les incidents qui doivent être signalés et sur les menaces et vulnérabilités actuelles.
Le Contrôle fédéral des finances (CDF) a vérifié si la plateforme mise en place par l’OFCS pour le signalement des cyberattaques était solide sur les plans technique et organisationnel. Il a également contrôlé si l’office disposait d’assez de ressources en personnel pour remplir ses tâches liées à l’obligation de signalement. Le CDF conclut que la plateforme CSH permet un traitement efficace des signalements et que les ressources en personnel de l’équipe de gestion des incidents sont suffisantes.