Siirry sisältöön

Qardbox viranomaisille ja yrityksille

Se, joka hyväksyy ohjelmiston henkilöstön käyttöön, kysyy ensin kaksi asiaa: minne tiedot menevät ja kuka on nähnyt koodin. Tämä sivu vastaa molempiin tiedoilla, jotka voi tarkistaa toimitetusta versiosta.

Mitä tarkastus löytää

Seuraavat kohdat eivät ole aiejulistuksia vaan App Storessa olevan version ominaisuuksia. Jokainen niistä on osoitettavissa lähdekoodista tai binääristä.

  • Ei ainuttakaan kolmannen osapuolen pakettiaProjektitiedostossa ei ole ulkoisia riippuvuuksia. Kaikki liitetyt osat ovat Applen kehyksiä. Ei siis ole kolmatta osapuolta, jonka koodi kulkisi mukana ja jonka toiminta voisi muuttua päivityksen myötä.
  • Ei analytiikkaa eikä mainosverkkoaEi mittauskirjastoa, ei kolmannen osapuolen kaatumispalvelua, ei mainostunnistetta. Sovelluksen tietosuojamanifesti ei ilmoita yhtään kerättyä tietotyyppiä, ja seuranta kiistetään nimenomaisesti.
  • Verkkoliikenne vain ApplelleSovellus ei puhu minkään toimittajan palvelimen kanssa, koska sellaista ei ole. Ainoa verkkoreitti on iCloud-synkronointi CloudKitin kautta, ja se on oletuksena pois päältä.
  • Ei tilejäEi kirjautumista, ei käyttäjähallintaa eikä tunnistetta, joka tunnistaisi kenetkään. Laite on käyttövalmis heti asennuksen jälkeen.
  • Tiedot pysyvät käyttäjälläKortit ja oppimistilanne ovat laitteella. Synkronoinnin kytkevä sijoittaa ne oman tilinsä yksityiseen iCloud-tietokantaan, ei kenenkään muun.
  • Täysin käytettävissä ilman verkkoaIlman verkkoa työskentely ei muutu, koska mitään ei ladata. Suljetuissa verkoissa ja kenttäkäytössä tämä on ratkaiseva kohta.

Pääsy koko lähdekoodiin

Teemme mielellämme tiivistä yhteistyötä viranomaisten kanssa. Kun hyväksyntä sitä edellyttää, annamme sovelluksen koko lähdekoodin analysoitavaksi, tietyissä oloissa maksutta. Tämä kattaa sovelluskoodin, kellon, widgetit ja jaetut osat eli kaiken, mikä päätyy toimitettavaan tuotteeseen.

Tämä ei nimenomaisesti ole julkaisu: julkista koodivarastoa tai vapaata lisenssiä ei ole. Kyse on saataville asettamisesta arvioivalle taholle niillä ehdoilla, joita tällainen arviointi vaatii.

Kokemuksen mukaan työmäärä on kohtuullinen, koska ulkopuolelta ei ole mitään jäljitettävää: ei kolmannen osapuolen paketteja, ei palvelimia, ei muita rajapintoja kuin Applen.

Jakelu MDM:n kautta

Qardbox on ilmainen App Store -sovellus. Sen voi siis hankkia määräostona Apple Business Managerin tai Apple School Managerin kautta ja jakaa olemassa olevalla laitehallinnalla kuten minkä tahansa muun kaupan sovelluksen.

Koska kirjautumista ei ole, pois jää se osa, joka oppimisohjelmistoissa yleensä teettää eniten työtä: ei käyttäjätiliä työntekijää kohden, ei lisenssiluetteloa, ei henkilöiden kytkemistä käyttöoikeuksiin.

Mihin siitä on virassa

Muistikortit ovat yksinkertaisin tapa pitää saatavilla tieto, jonka on oltava hallussa ilman hakemista. Tyypillistä aineistoa:

  • Toimivaltuudet, lakisääteiset määräajat ja kynnysarvot
  • Palvelusohjeet ja pysyväismääräykset
  • Ammattitermit, lyhenteet ja merkinnät
  • Vaaralliset aineet, symbolit ja karttamerkit
  • Kielelliset rakennuspalikat ulkomaanpalvelukseen
  • Perus- ja täydennyskoulutus, kokeisiin valmistautuminen

Korttiaineisto syntyy yleensä virastossa itsessään: tuodaan tiedostona tai luodaan sovelluksessa. Mukana on valmiita pakkoja, muun muassa valtiosääntöoikeus kahdellatoista kielellä.

Aineisto hyväksyntää varten

Arviointia varten on olemassa GDPR:n 30 artiklan mukainen seloste käsittelytoimista sekä kuvaus teknisistä ja organisatorisista toimenpiteistä. Molemmat ovat toimittajan työasiakirjoja eivätkä sertifikaatteja; ne kuvaavat nykytilan ja käydään läpi pyynnöstä.

Sovelluksen täydellinen tietosuojaseloste on kahdellatoista kielellä osoitteessa tietosuojaseloste, selittävä versio kaavioineen kohdassa tietosuoja. Tuetut seitsemän käyttöapuominaisuutta on kuvattu kohdassa käyttöapu.

Yhteystiedot

Hyväksyntää koskevissa kysymyksissä, lähdekoodin tarkastelussa ja kaikessa, mitä hankintayksikön on tiedettävä: governance@qardbox.com.

Tiedustelut hallinnosta, puolustusvoimista, turvallisuusviranomaisilta ja alihankintateollisuudesta ovat nimenomaisesti tervetulleita, myös hankalat.