Organisationsblatt · Cybersicherheits-Observatorium DCOD
Cybersicherheit – Hôpital Riviera-Chablais (HRC) - Centre hospitalier de Rennaz
Akutspital · Kanton Waadt · hopitalrivierachablais.ch · Scan vom 11. Oktober 2026
Öffentliche Ergebnisse. Das Detail der vorbehaltenen Bereiche (HTTP-Sicherheitsheader, Schutz der E-Mail-Domain, Gesamtergebnis und Rangliste) ist der verantwortlichen Person für Sicherheit der Organisation vorbehalten.
1 Sicherheit | Reifestufe vorbehalten |
| Kontrolle | Ergebnis |
|---|---|
| security.txt | Nicht vorhanden |
| Sicherheits-Header | Vorbehalten |
| E-Mail-Sicherheit | Vorbehalten |
security.txt
security.txt-Datei veröffentlicht — Zu verstärken [STXT-PRESENT] Kritisch
Wer eine Schwachstelle auf der Website entdeckt - eine Forscherin, ein aufmerksamer Bürger -, muss wissen, wem sie zu melden ist. Ohne veröffentlichte Kontaktangabe wird die Meldung oft aufgegeben oder die Schwachstelle ohne Vorwarnung öffentlich gemacht: die Organisation erfährt davon gleichzeitig mit den Angreifern. Das Bundesamt für Cybersicherheit (BACS) erwartet von Organisationen, diese Kontaktstelle im Voraus zu bestimmen.
Unter /.well-known/security.txt der Website eine Textdatei mit mindestens einer Zeile «Contact:» und einer Zeile «Expires:» veröffentlichen. Eine allgemeine Adresse wählen, die von mehreren Personen gelesen wird (zum Beispiel sicherheit@…), nie das Postfach einer einzelnen Person.
2 Digitale Souveränität | 2/5Teilweise schweizerisch |
In die Schweiz zu holen: E-Mail, Zertifizierungsstelle (nicht gemessen).
| Website Land des Hosters | ✓ Schweiz (CH) |
| E-Mail Land des Mailservers | ! Vereinigte Staaten (US) |
Im Vergleich: 0 % der Organisationen dieses Bereichs erreichen mindestens Stufe 4 (0 von 46).
Grün: Schweiz · Grau: Liechtenstein, EU/EFTA · Orange: anderswo. Quellen: öffentliches DNS, RIPEstat, Zertifikat der Website, Certificate-Transparency-Protokolle (crt.sh).
3 Ergänzende Informationen |
Gute Praktiken zur Information, ohne Reifestufe.
IPv6, HSTS-Preload, RPKI, DANE, Tracker und Schriften: der verantwortlichen Person für Sicherheit der Organisation vorbehalten.
Methodik und Grenzen: Die Bewertungen beruhen auf dem Stand des Beobachtungsdatums und ausschliesslich auf öffentlich zugänglichen Informationen, die passiv und ohne Authentifizierung erhoben wurden. Sie stellen weder ein Sicherheitsaudit noch einen Penetrationstest noch eine Zertifizierung dar. Ein «solides» Ergebnis garantiert nicht die Abwesenheit von Schwachstellen; ein «zu verstärkender» Punkt bedeutet weder eine Kompromittierung noch die Verletzung einer gesetzlichen oder vertraglichen Pflicht.