Ein Cyberangriff muss gemeldet werden, wenn er:
a.
die Funktionsfähigkeit der betroffenen kritischen Infrastruktur gefährdet;
b.
zu einer Manipulation oder zu einem Abfluss von Informationen geführt hat;
c.
über einen längeren Zeitraum unentdeckt blieb, insbesondere wenn Anzeichen dafür bestehen, dass er zur Vorbereitung weiterer Cyberangriffe ausgeführt wurde; oder
d.
mit Erpressung, Drohung oder Nötigung verbunden ist.