Qardbox til myndigheder og virksomheder
Den, der skal godkende software til medarbejdere, spørger først om to ting: hvor går data hen, og hvem har set koden. Denne side svarer på begge, med oplysninger, der kan efterprøves på den udsendte version.
Hvad en gennemgang finder
Punkterne nedenfor er ikke hensigtserklæringer, men egenskaber ved den version, der ligger i App Store. Hvert af dem kan påvises i kildekoden eller i binæren.
- Ikke en eneste tredjepartspakkeProjektfilen indeholder ingen ekstern afhængighed. Alle indbyggede dele er Apple-frameworks. Der findes altså ingen tredjepart, hvis kode kører med, og hvis adfærd kunne ændre sig med en opdatering.
- Ingen analyse og intet annoncenetværkIntet målebibliotek, ingen nedbrudstjeneste fra tredjepart, intet annonce-id. Appens privatlivsmanifest angiver ingen indsamlet datatype, og sporing afvises udtrykkeligt.
- Nettrafik kun til AppleAppen taler ikke med nogen udbyderserver, for der er ingen. Den eneste netvej er iCloud-synkroniseringen via CloudKit, og den er slået fra fra fabrikken.
- Ingen kontiDer er ingen login, ingen brugerstyring og intet kendetegn, der genkender nogen. En enhed er klar, så snart den er installeret.
- Data bliver hos brugerenKort og læringsstatus ligger på enheden. Den, der slår synkroniseringen til, lægger dem i den private iCloud-database på sin egen konto, ikke i en andens.
- Fuldt brugbar uden netUden net ændrer arbejdet sig ikke, fordi der ikke hentes noget. For lukkede net og for brug i felten er det det afgørende punkt.
Indsigt i den fulde kildekode
Vi samarbejder gerne og tæt med myndigheder. Hvor en godkendelse kræver det, stiller vi appens fulde kildekode til rådighed for analyse, under omstændigheder vederlagsfrit. Det omfatter appkoden, uret, widgets og de delte dele, altså alt, hvad der indgår i det udsendte produkt.
Det er udtrykkeligt ikke en offentliggørelse: der findes hverken et offentligt arkiv eller en fri licens. Det er en tilrådighedsstillelse til et vurderende organ, med de aftaler, en sådan vurdering kræver.
Erfaringsmæssigt er arbejdet overskueligt, for der er intet udefra at følge: ingen tredjepartspakker, ingen servere, ingen grænseflader ud over Apples.
Udrulning via MDM
Qardbox er en gratis App Store-app. Den kan derfor købes i mængde via Apple Business Manager eller Apple School Manager og tildeles med den eksisterende enhedsstyring, som enhver anden butiksapp.
Fordi der ikke er noget login, falder den del bort, som ellers koster mest arbejde ved læringssoftware: ingen brugerkonto pr. medarbejder, ingen licensliste, ingen tilknytning af personer til adgange.
Hvad det duer til i tjenesten
Kort er den enkleste metode til at holde viden tilgængelig, som skal sidde uden opslag. Typisk materiale:
- Indgrebsbeføjelser, lovbestemte frister og tærskler
- Tjenesteforskrifter og stående ordrer
- Fagudtryk, forkortelser og mærkninger
- Farligt gods, symboler og karttegn
- Sprogbyggesten til udsendelser
- Grund- og efteruddannelse, forberedelse til prøver
Kortsamlingen opstår som regel i tjenestestedet selv: importeret som fil eller oprettet i appen. Færdige sæt følger med, blandt andet statsret på tolv sprog.
Bilag til godkendelsen
Til vurderingen findes en fortegnelse over behandlingsaktiviteter efter artikel 30 i GDPR og en opgørelse over tekniske og organisatoriske foranstaltninger. Begge er udbyderens arbejdsdokumenter og ikke certifikater; de beskriver den aktuelle tilstand og gennemgås efter anmodning.
Appens fulde privatlivspolitik findes på tolv sprog på privatlivspolitik, den forklarende udgave med figurer på privatliv. Hvilke syv tilgængelighedsfunktioner appen bærer, står på tilgængelighed.
Kontakt
Til spørgsmål om godkendelse, til indsigt i kildekoden og til alt, hvad en indkøbsfunktion har brug for at vide: governance@qardbox.com.
Henvendelser fra forvaltning, forsvar, sikkerhedsmyndigheder og underleverandører er udtrykkeligt velkomne, også de ubehagelige.