Germany, Austria, Switzerland
Warnings from the national teams, ransomware disclosures that name organisations in the region, and who has to be told what when it happens — on one page. Sources: CERT-Bund, BSI, CERT.at, ransomware.live. The Swiss BACS publishes no feed; its warnings are linked below.
Warnungen der nationalen Stellen, Ransomware-Veröffentlichungen mit Bezug zu Organisationen in der Region und die Meldepflichten im Ernstfall — auf einer Seite. Quellen: CERT-Bund, BSI, CERT.at, ransomware.live. Das BACS veröffentlicht keinen Feed; seine Warnungen sind unten verlinkt.
Reporting obligations for security incidents
As of October 2026| Germany | Austria | Switzerland | |
|---|---|---|---|
| Legal basis | BSIG as amended by the NIS2UmsuCG, in force since 6 Dec 2025 | NISG 2026, in force since 1 Oct 2026 | Information Security Act (ISG), reporting duty since 1 Apr 2025 |
| In scope | particularly important and important entities | essential and important entities | operators of critical infrastructure |
| First notice | 24 h — early warning24 h — Frühwarnung | 24 h — early warning24 h — Frühwarnung | 24 h after discovery24 h nach Entdeckung |
| Follow-up | 72 h — notification with initial assessment72 h — Meldung mit erster Bewertung | 72 h — notification with initial assessment72 h — Meldung mit erster Bewertung | supplement within 14 daysErgänzung innerhalb von 14 Tagen |
| Final report | 1 month after the notification1 Monat nach der Meldung — Abschlussmeldung | 1 month after the notification1 Monat nach der Meldung — Abschlussbericht | – |
| Report to | BSI (reporting portal)(Meldeportal) | sectoral CSIRT, otherwisesektorales CSIRT, sonst CERT.at · NIS authorityNIS-Behörde | BACS |
| Personal data | GDPR Art. 33: 72 h to the supervisory authority of the federal stateDSGVO Art. 33: 72 h an die Aufsichtsbehörde des Landes | GDPR Art. 33: 72 h to theDSGVO Art. 33: 72 h an die Data Protection AuthorityDatenschutzbehörde | FADP Art. 24: as soon as possible to theDSG Art. 24: so rasch als möglich an den FDPICEDÖB |
The deadlines run from becoming aware of the incident, not from the end of the analysis. An overview without warranty and not legal advice — the law and the guidance of the competent authority are what count. What to do in the first hours is in the ransomware playbook.
Die Fristen laufen ab Kenntnis des Vorfalls, nicht ab dem Ende der Analyse. Überblick ohne Gewähr, keine Rechtsberatung — maßgeblich sind der Gesetzestext und die Hinweise der jeweils zuständigen Behörde. Was in den ersten Stunden zu tun ist, beschreibt das Ransomware-Playbook.
Warnings and advisories
newest of each source first, taking turnsLoading advisories…
Advisories appear in the language of their source — German for CERT-Bund, BSI and CERT.at.
Ransomware disclosures in the region
Loading…
Posts on leak sites, not confirmed incidents. ransomware.live does not assign a country to every post — the figures are a lower bound.Veröffentlichungen auf Leak-Seiten, keine bestätigten Vorfälle. ransomware.live ordnet nicht jeder Veröffentlichung ein Land zu — die Zahlen sind eine Untergrenze. Open in the ransomware monitor ·
Points of contact
| Country | Contact | What for |
|---|---|---|
| Germany | BSI — IT security incident | Report an incident, help for companies and public bodies |
| Germany | Police — central cybercrime contact points (ZAC) | Criminal complaint, a contact in each federal state |
| Austria | CERT.at | National CSIRT, report an incident |
| Austria | NIS authority | Obligations and registration under the NISG 2026 |
| Switzerland | BACS — reporting obligation | Reports from critical infrastructure, reporting form |
| Switzerland | BACS — current incidents | Warnings and ongoing incidents |