Dati aperti · aggiornati ogni giorno · solo fonti pubbliche
Censimento della sicurezza del settore pubblico svizzero
Quanto è sicuro il settore pubblico svizzero?
Sintesi
Il censimento misura ogni giorno la sicurezza di e-mail e sito web di tutti i comuni, i cantoni e gli uffici federali svizzeri. Usa solo informazioni che chiunque può vedere su internet. Ogni ente riceve un punteggio da 0 a 100.
- Punteggio mediano
- 56su 100
- Enti nell’elenco
- 2210
- Enti con punteggio
- 2202
- Ultima misurazione
- 25 ott 2026
Metà degli enti ha meno di 56 punti, metà di più. 2202 enti hanno un punteggio. Gli altri 8 non si sono potuti misurare abbastanza, perlopiù perché il sito non rispondeva.
1Come funziona il punteggio
Ogni ente riceve da 0 a 100 punti da 17 misure in cinque aree. Una misura che non si applica, o che non si è potuta fare, non conta nel totale.
Quota media di punti ottenuti, per area
Mittente e-mail
Qualcun altro può inviare e-mail a nome dell’ente?
Cifratura e-mail
Le e-mail dirette all’ente devono viaggiare cifrate?
Cifratura del sito
Il sito si raggiunge solo con una connessione sicura?
Protezione del sito
La pagina iniziale invia le intestazioni di sicurezza consigliate?
DNS e contatto
I record DNS sono firmati e c’è un contatto per segnalare vulnerabilità?
Enti per fascia di punteggio
- Punteggio mediano: 56
Tutte le 17 misure e i loro punti
- Mittente e-mail · 30 punti
- DMARC 16 punti
- SPF 8 punti
- Report DMARC 3 punti
- Dominio del sito protetto da e-mail falsificate 3 punti
- Cifratura e-mail · 10 punti
- DANE o MTA-STS 8 punti
- TLS-RPT 2 punti
- Cifratura del sito · 30 punti
- TLS 15 punti
- HSTS 12 punti
- Certificato valido per più di 14 giorni 3 punti
- Protezione del sito · 15 punti
- Content-Security-Policy 5 punti
- X-Frame-Options 3 punti
- X-Content-Type-Options 3 punti
- Referrer-Policy 2 punti
- Attributi sicuri dei cookie 2 punti
- DNS e contatto · 15 punti
- DNSSEC 8 punti
- CAA 2 punti
- security.txt 5 punti
2Sei controlli chiave
Insieme valgono 64 dei 100 punti. Ogni barra comprende tutti i 2210 enti.
enti superano DMARC
- 1001 superato
- 472 in parte
- 735 non superato
- 2 non misurato
DMARC
Le e-mail falsificate a nome dell’ente vengono respinte o isolate.
- 1001 superato
- 472 in parte
- 735 non superato
- 2 non misurato
TLS
Il sito accetta solo TLS 1.2 o più recente, con un certificato valido.
- 2107 superato
- 0 in parte
- 95 non superato
- 8 non misurato
HSTS
Il browser riceve l’ordine di usare solo HTTPS, per almeno un anno.
- 650 superato
- 837 in parte
- 715 non superato
- 8 non misurato
DNSSEC
I record DNS sono firmati, quindi le risposte non si possono falsificare.
- 730 superato
- 0 in parte
- 1476 non superato
- 4 non misurato
SPF
Il dominio elenca i server autorizzati a inviare le sue e-mail.
- 2076 superato
- 95 in parte
- 34 non superato
- 5 non misurato
security.txt
Il sito indica un contatto per segnalare vulnerabilità.
- 998 superato
- 15 in parte
- 1178 non superato
- 19 non misurato
3Per cantone
Punteggio mediano dell’amministrazione cantonale e dei comuni di ogni cantone. I cantoni con meno di 20 enti formano un unico gruppo.
- 36–43
- 44–51
- 52–59
- 60–67
- 68–75
- Gruppo
| Cantone | Enti | Punteggio | DMARC | TLS | HSTS | DNSSEC | SPF | security.txt |
|---|---|---|---|---|---|---|---|---|
| Aargau AG | 197 | 66 | 65% | 98% | 52% | 21% | 97% | 67% |
| Appenzell Ausserrhoden AR | 21 | 71 | 48% | – | 33% | 24% | 81% | 76% |
| Basel-Landschaft BL | 87 | 65 | 66% | 87% | 52% | 31% | 94% | 41% |
| Bern / Berne BE | 335 | 58 | 60% | 96% | 39% | 37% | 95% | 40% |
| Fribourg / Freiburg FR | 120 | 47 | 37% | 94% | 12% | 39% | 94% | 23% |
| Genève GE | 46 | 46 | – | – | 15% | 9% | – | 46% |
| Graubünden / Grigioni / Grischun GR | 101 | 44 | 23% | 93% | 14% | 30% | 96% | 26% |
| Jura JU | 52 | 62 | 54% | 90% | 42% | 75% | 85% | 8% |
| Luzern LU | 80 | 63 | 70% | – | 42% | 12% | – | 66% |
| Neuchâtel NE | 25 | 37 | – | – | – | – | – | – |
| Schaffhausen SH | 27 | 36 | – | – | 22% | 63% | – | 26% |
| Schwyz SZ | 31 | 58 | 71% | – | 35% | 16% | – | 68% |
| Solothurn SO | 105 | 55 | 38% | – | 37% | 28% | 95% | 64% |
| St. Gallen SG | 76 | 61 | 37% | – | 18% | 14% | – | 76% |
| Thurgau TG | 81 | 58 | 16% | – | 58% | 9% | 91% | 75% |
| Ticino TI | 101 | 42 | 16% | 97% | 11% | 19% | 94% | – |
| Uri UR | 20 | 42 | 20% | – | – | – | – | 25% |
| Valais / Wallis VS | 123 | 50 | 33% | 91% | 18% | 65% | 89% | 20% |
| Vaud VD | 301 | 57 | 59% | 91% | 17% | 65% | 88% | 22% |
| Zürich ZH | 161 | 58 | 13% | 98% | 33% | 11% | 96% | 86% |
| Altri cantoni Insieme: AI, BS, GL, NW, OW, ZG | 46 | 53 | 30% | 93% | 37% | 20% | – | 74% |
– significa troppo pochi enti per mostrarli senza identificarli.
4Le lacune più frequenti
Numero di enti con ogni lacuna. Per ogni controllo c’è una guida per rimediare.
5Giorno per giorno
Quota di tutti gli enti che superano ogni controllo. Un sito che non risponde conta come non superato: un calo può indicare un guasto, non una configurazione peggiore.
DMARC
45%TLS
95%HSTS
29%DNSSEC
33%SPF
94%security.txt
45%6Scarica i dati
I dati di questa pagina sono aperti. Si possono riutilizzare liberamente, anche a fini commerciali, citando la fonte.
Citazione consigliata
Webcracy.ch, Swiss Public-Sector Security Census, measured on 2026-10-25, https://census.webcracy.ch/, CC BY 4.0. Licenza: Creative Commons Attribuzione 4.0 (CC BY 4.0). I risultati dei singoli enti non sono pubblicati.
7Il progetto
Il censimento è un progetto di ricerca indipendente di Webcracy.ch, realizzato da Liam Giannini. Non ha scopi commerciali e nessun risultato si può comprare.
Per ogni ente il censimento legge i record DNS pubblici, il file security.txt e la pagina iniziale. Invia al massimo una richiesta al secondo, senza login né moduli.
Le correzioni di un dominio o di un risultato si possono inviare a contact@webcracy.ch. Vengono applicate prima della misurazione successiva.