Organisationsblatt · Cybersicherheits-Observatorium DCOD
Cybersicherheit – Kanton Basel-Stadt
bs.ch · Scan vom 11. Oktober 2026
Öffentliche Ergebnisse. Das Detail der vorbehaltenen Bereiche (HTTP-Sicherheitsheader, Schutz der E-Mail-Domain, Gesamtergebnis und Rangliste) ist der verantwortlichen Person für Sicherheit der Organisation vorbehalten.
1 Sicherheit | Reifestufe vorbehalten |
| Kontrolle | Ergebnis |
|---|---|
| security.txt | Teilweise |
| Sicherheits-Header | Vorbehalten |
| E-Mail-Sicherheit | Vorbehalten |
security.txt
Gültigkeitsdatum angegeben (Feld Expires) — Zu verstärken [STXT-EXPIRES] Hoch
Das Ablaufdatum ist überschritten: die Datei gilt als veraltet, und Meldewerkzeuge ignorieren sie.
Das Datum im Feld «Expires:» erneuern (ISO 8601, zum Beispiel in einem Jahr) und eine Erinnerung vor dem nächsten Ablauf einplanen.
Festgestellter Wert: Expires: 2025-12-31T11:00:00.000Z
Verschlüsselungsschlüssel veröffentlicht (Feld Encryption) — Nicht angegeben (optional) [STXT-ENCRYPTION]
Eine Schwachstellenmeldung beschreibt oft, wie die Website angegriffen werden kann. Unverschlüsselt per E-Mail verschickt, kann sie abgefangen werden. Ein veröffentlichter Schlüssel erlaubt es, den Bericht vertraulich zu senden.
Eine Zeile «Encryption: https://beispiel.ch/pgp-schluessel.asc» hinzufügen, die auf den öffentlichen Schlüssel des Sicherheitsteams verweist.
2 Digitale Souveränität | 3/5Mehrheitlich schweizerisch |
In die Schweiz zu holen: Zertifizierungsstelle.
| Website Land des Hosters | ✓ Schweiz (CH) |
| E-Mail Land des Mailservers | ✓ Schweiz (CH) |
Gültige Zertifikate der Domain und ihrer Subdomains: ! 250, davon 0 % von einer Schweizer Stelle
Let's Encrypt (US) 150 DigiCert Inc (US) 68 Amazon (US) 31 Certainly (US) 1
Im Vergleich: 19 % der Organisationen dieses Bereichs erreichen mindestens Stufe 4 (5 von 26).
Grün: Schweiz · Grau: Liechtenstein, EU/EFTA · Orange: anderswo. Quellen: öffentliches DNS, RIPEstat, Zertifikat der Website, Certificate-Transparency-Protokolle (crt.sh).
3 Ergänzende Informationen |
Gute Praktiken zur Information, ohne Reifestufe.
IPv6, HSTS-Preload, RPKI, DANE, Tracker und Schriften: der verantwortlichen Person für Sicherheit der Organisation vorbehalten.
Methodik und Grenzen: Die Bewertungen beruhen auf dem Stand des Beobachtungsdatums und ausschliesslich auf öffentlich zugänglichen Informationen, die passiv und ohne Authentifizierung erhoben wurden. Sie stellen weder ein Sicherheitsaudit noch einen Penetrationstest noch eine Zertifizierung dar. Ein «solides» Ergebnis garantiert nicht die Abwesenheit von Schwachstellen; ein «zu verstärkender» Punkt bedeutet weder eine Kompromittierung noch die Verletzung einer gesetzlichen oder vertraglichen Pflicht.