Betreiber kritischer Infrastrukturen müssen neu Cyberangriffe dem Nationalen Zentrum für Cybersicherheit (NCSC) melden. Ziel der Vorlage ist es die zunehmende Anzahl von Cyberangriffen in der Schweiz effektiv abzuwehren und bestimmte Behörden, Unternehmen und Organisationen dazu zu bringen, Informationen auszutauschen. Die Vernehmlassung dauert bis zum 14. April 2022. Zusätzlich zur Meldepflicht von Cyberangriffen, verankert die Vorlage die Aufgaben und Zuständigkeiten des NCSC, den Informationsaustausch zwischen Unternehmen, Organisationen und Behörden. Ebenfalls enthält die Vorlage Strafbestimmungen bei Nichteinhaltung der Meldepflichten. Ähnlich den datenschutzrechtlichen Bestimmungen besteht eine persönliche Strafbarkeit bis 100'000 Franken sowie für Bagatellfälle eine direkte Strafbarkeit der Betreiber kritischer Infrastrukturen, bis zu 20'000 Franken.