Organisationsblatt · Cybersicherheits-Observatorium DCOD
Cybersicherheit – Kanton Jura
ju.ch · Scan vom 11. Oktober 2026
Öffentliche Ergebnisse. Das Detail der vorbehaltenen Bereiche (HTTP-Sicherheitsheader, Schutz der E-Mail-Domain, Gesamtergebnis und Rangliste) ist der verantwortlichen Person für Sicherheit der Organisation vorbehalten.
1 Sicherheit | Reifestufe vorbehalten |
| Kontrolle | Ergebnis |
|---|---|
| security.txt | Stark |
| Sicherheits-Header | Vorbehalten |
| E-Mail-Sicherheit | Vorbehalten |
security.txt
Verschlüsselungsschlüssel veröffentlicht (Feld Encryption) — Nicht angegeben (optional) [STXT-ENCRYPTION]
Eine Schwachstellenmeldung beschreibt oft, wie die Website angegriffen werden kann. Unverschlüsselt per E-Mail verschickt, kann sie abgefangen werden. Ein veröffentlichter Schlüssel erlaubt es, den Bericht vertraulich zu senden.
Eine Zeile «Encryption: https://beispiel.ch/pgp-schluessel.asc» hinzufügen, die auf den öffentlichen Schlüssel des Sicherheitsteams verweist.
2 Digitale Souveränität | 3/5Mehrheitlich schweizerisch |
In die Schweiz zu holen: Zertifizierungsstelle.
| Website Land des Hosters | ✓ Schweiz (CH) |
| E-Mail Land des Mailservers | ✓ Schweiz (CH) |
Gültige Zertifikate der Domain und ihrer Subdomains: ! 4, davon 0 % von einer Schweizer Stelle
Let's Encrypt (US) 3 DigiCert Inc (US) 1
Im Vergleich: 19 % der Organisationen dieses Bereichs erreichen mindestens Stufe 4 (5 von 26).
Grün: Schweiz · Grau: Liechtenstein, EU/EFTA · Orange: anderswo. Quellen: öffentliches DNS, RIPEstat, Zertifikat der Website, Certificate-Transparency-Protokolle (crt.sh).
3 Ergänzende Informationen |
Gute Praktiken zur Information, ohne Reifestufe.
IPv6, HSTS-Preload, RPKI, DANE, Tracker und Schriften: der verantwortlichen Person für Sicherheit der Organisation vorbehalten.
Methodik und Grenzen: Die Bewertungen beruhen auf dem Stand des Beobachtungsdatums und ausschliesslich auf öffentlich zugänglichen Informationen, die passiv und ohne Authentifizierung erhoben wurden. Sie stellen weder ein Sicherheitsaudit noch einen Penetrationstest noch eine Zertifizierung dar. Ein «solides» Ergebnis garantiert nicht die Abwesenheit von Schwachstellen; ein «zu verstärkender» Punkt bedeutet weder eine Kompromittierung noch die Verletzung einer gesetzlichen oder vertraglichen Pflicht.