24h pour signaler une cyberattaque après détection en Suisse, pour autant que la société soit jugée "infrastructure critique".