Il 13.12. il Consiglio Federale ha approvato il rapporto "Varianti per i requisiti di segnalazione delle infrastrutture critiche in caso di gravi incidenti di sicurezza" e prevede di prendere importanti decisioni, sull'obbligo di comunicazione degli incident entro la fine del 2020. Ad oggi infatti non sussiste un obbligo di denuncia degli incidenti informatici, ma lo scambio delle informazioni a riguardo, viene fatto nell'ambito assicurativo, finanziario, delle telecomunicazioni e dell'approvvigionamento energetico, tramite il Centro di segnalazione e analisi per la sicurezza delle informazioni (Melani). Secondo la Strategia nazionale per la protezione della Svizzera contro i cyber rischi (SNPC) è necessario valutare l'introduzione di un obbligo di notifica degli incidenti informatici.