Fassung vom 14. Oktober 2026

Sicherheit und Konformität

Diese Seite fasst unsere Sicherheitsmassnahmen für Gemeinwesen und Organisationen zusammen, die scopemy.city prüfen. Sie beschreibt die tatsächliche Lage, einschliesslich dessen, was noch zu tun ist.

Was umgesetzt ist

• Website, Datenbank und Fotos bei einem professionellen Hoster in der Schweiz.
• Verschlüsselte Verbindungen über HTTPS, mit HSTS.
• Passwörter mit bcrypt gehasht, nie im Klartext gespeichert.
• Vorbereitete Abfragen für alle Datenbankzugriffe und Schutz vor Cross-Site Request Forgery auf allen Formularen.
• Signatur der WhatsApp-Nachrichten geprüft: Eine nicht signierte Nachricht wird abgewiesen.
• Zugang zur Administration nach Rolle und Stadt beschränkt.
• Sicherheits-Header (Content Security Policy, keine Einbettung in andere Websites), interne Dateien aus dem Web nicht zugänglich.
• Begrenzung der Anzahl Anmeldeversuche und Nachrichten.

Was in Arbeit ist

Ein internes Audit vom September 2026 hat Punkte aufgezeigt, die vor jeder Inbetriebnahme für ein Gemeinwesen zu beheben sind. Die folgenden Massnahmen sind entwickelt und getestet, sofern nicht anders angegeben; sie gehen mit der nächsten Bereitstellung in Produktion. Wir aktualisieren diese Liste bei jedem Schritt.

• Behebung der vom Audit festgestellten Schwächen in der Kontoverwaltung.
• Tägliche verschlüsselte Sicherung (Entschlüsselungsschlüssel ausserhalb des Servers), Kopie ausser Haus und monatlicher Wiederherstellungstest.
• Obligatorische Zwei-Faktor-Authentifizierung für Administrationskonten.
• Fotos werden beim Empfang neu kodiert, wodurch ihre Metadaten (auch der Standort) entfernt werden, und bis zur Veröffentlichung ausserhalb des öffentlichen Teils der Website aufbewahrt.
• Obligatorische automatische Tests vor jeder Inbetriebnahme, separate Testumgebung, schnelles Zurücksetzen.
• Externe Überwachung der Verfügbarkeit und zentrale Fehlererfassung.
• Penetrationstest durch einen externen Anbieter vor dem ersten Vertrag: noch zu beauftragen.
• Daten in der Schweiz: Karten und Geokodierung durch swisstopo, bereits entwickelt; E-Mail-Versand durch einen Schweizer oder europäischen Anbieter: noch zu wählen.

Wo die Daten liegen

Die Datenbank und die Fotos befinden sich in der Schweiz. Hintergrundkarten und Geokodierung stammen von swisstopo in der Schweiz (als Rückfall nutzt die Geokodierung Nominatim von OpenStreetMap im Vereinigten Königreich). WhatsApp-Nachrichten laufen über Meta, auch in den USA. E-Mails laufen über einen Anbieter, dessen Kontodaten in den USA liegen. Die Kanäle E-Mail und SMS nutzen, falls aktiviert, die auf der Seite Auftragsbearbeiter genannten Anbieter.

Wer macht was

Auf der Instanz eines Gemeinwesens ist das Gemeinwesen Verantwortlicher für die Datenbearbeitung und wir sind sein Auftragsbearbeiter. Wir bearbeiten die Daten nur nach seinen Weisungen, und der Vertrag regelt die Sicherheitsmassnahmen, die Meldung von Vorfällen, das Audit und die Rückgabe der Daten.

Dokumente auf Anfrage

Für Ihre Prüfung stellen wir zur Verfügung:

• den Vertrag über die Auftragsbearbeitung, mit seinen Anhängen zu den technischen und organisatorischen Massnahmen;
• eine vorausgefüllte Vorlage für die Datenschutz-Folgenabschätzung, mit einem Anhang zu Ihrem kantonalen Gesetz;
• unser Sicherheitskonzept, angelehnt an die Norm ISO 27001 und den IKT-Minimalstandard des Bundes;
• unser Supportangebot: Verfügbarkeit, Antwortzeiten, Sicherungen und Reversibilität;
• die aktuelle Liste der Auftragsbearbeiter.

Eine Schwachstelle melden

Wenn Sie eine Sicherheitslücke entdecken, schreiben Sie an contact@scopemy.city, ohne sie öffentlich zu machen. Wir bestätigen den Eingang, beheben die Lücke und halten Sie auf dem Laufenden.