Qardbox for offentlige virksomheter og næringsliv
Den som skal godkjenne programvare for ansatte, spør først om to ting: hvor blir dataene av, og hvem har sett koden. Denne siden svarer på begge, med opplysninger som lar seg prøve mot versjonen som leveres.
Hva en gjennomgang finner
Punktene under er ingen intensjonserklæringer, men egenskaper ved versjonen som ligger i App Store. Hvert av dem kan vises i kildekoden eller i binærfilen.
- Ikke én tredjepartspakkeProsjektfilen inneholder ingen ekstern avhengighet. Alle innlemmede deler er Apple-rammeverk. Det finnes altså ingen tredjepart hvis kode følger med, og hvis oppførsel kan endre seg med en oppdatering.
- Ingen analyse og intet annonsenettIntet målebibliotek, ingen krasjtjeneste fra tredjepart, ingen annonse-ID. Appens personvernmanifest oppgir ingen innsamlet datatype, og sporing avvises uttrykkelig.
- Nettrafikk bare til AppleAppen snakker ikke med noen leverandørtjener, for det finnes ingen. Den eneste nettveien er iCloud-synkronisering via CloudKit, og den er av fra fabrikken.
- Ingen kontoerDet finnes ingen pålogging, ingen brukerhåndtering og ingen identifikator som gjenkjenner noen. En enhet er klar så snart den er installert.
- Dataene blir hos brukerenKort og læringsstatus ligger på enheten. Den som slår på synkroniseringen, legger dem i den private iCloud-databasen til sin egen konto, ikke i en annens.
- Fullt brukbar uten nettUten nett endres ingenting i arbeidet, fordi ingenting hentes. For lukkede nett og for bruk i felt er det det avgjørende punktet.
Innsyn i hele kildekoden
Vi samarbeider gjerne og tett med offentlige virksomheter. Der en godkjenning krever det, stiller vi hele appens kildekode til rådighet for analyse, under visse omstendigheter vederlagsfritt. Det omfatter appkoden, klokken, widgetene og de delte delene, altså alt som inngår i det leverte produktet.
Dette er uttrykkelig ingen publisering: det finnes verken et offentlig arkiv eller en fri lisens. Det er en tilgjengeliggjøring for et vurderende organ, med de avtalene en slik vurdering krever.
Erfaringsmessig er innsatsen overkommelig, for det finnes ingenting utenfra å spore: ingen tredjepartspakker, ingen tjenere, ingen andre grensesnitt enn Apples.
Utrulling via MDM
Qardbox er en gratis App Store-app. Den kan derfor anskaffes i volum via Apple Business Manager eller Apple School Manager og tildeles med den eksisterende enhetsforvaltningen, som enhver annen butikkapp.
Siden det ikke finnes noen pålogging, faller den delen bort som ellers koster mest arbeid ved læringsprogramvare: ingen brukerkonto per ansatt, ingen lisensliste, ingen kobling av personer til tilganger.
Hva det duger til i tjenesten
Kort er den enkleste måten å holde tilgjengelig kunnskap som må sitte uten oppslag. Typisk materiale:
- Inngrepshjemler, lovbestemte frister og terskler
- Tjenesteinstrukser og stående ordrer
- Fagord, forkortelser og merking
- Farlig gods, symboler og karttegn
- Språkbyggeklosser for utenlandstjeneste
- Grunn- og videreutdanning, forberedelse til prøver
Kortsamlingen blir som regel til i virksomheten selv: importert som fil eller opprettet i appen. Ferdige sett følger med, blant annet statsrett på tolv språk.
Underlag for godkjenningen
Til vurderingen finnes en protokoll over behandlingsaktiviteter etter artikkel 30 i GDPR og en oversikt over tekniske og organisatoriske tiltak. Begge er leverandørens arbeidsdokumenter og ingen sertifikater; de beskriver dagens tilstand og gjennomgås på forespørsel.
Appens fullstendige personvernerklæring finnes på tolv språk på personvernerklæring, den forklarende versjonen med figurer på personvern. Hvilke sju tilgjengelighetsfunksjoner appen bærer, står på tilgjengelighet.
Kontakt
For spørsmål om godkjenning, for innsyn i kildekoden og for alt en innkjøpsenhet trenger å vite: governance@qardbox.com.
Henvendelser fra forvaltning, forsvar, sikkerhetsmyndigheter og leverandørindustri er uttrykkelig velkomne, også de ubehagelige.