Qardbox voor overheid en bedrijfsleven
Wie software voor medewerkers moet vrijgeven, vraagt eerst twee dingen: waar gaan de gegevens heen, en wie heeft de code gezien. Deze pagina beantwoordt beide, met gegevens die aan de uitgeleverde versie te toetsen zijn.
Wat een audit aantreft
De punten hieronder zijn geen intentieverklaringen maar eigenschappen van de versie die in de App Store staat. Elk ervan is in de broncode of in het binaire bestand aan te wijzen.
- Geen enkel pakket van derdenHet projectbestand bevat geen externe afhankelijkheid. Alle ingebouwde onderdelen zijn Apple-frameworks. Er is dus geen derde partij wiens code meeloopt en wiens gedrag met een update kan veranderen.
- Geen analytics en geen advertentienetwerkGeen meetbibliotheek, geen crashdienst van derden, geen advertentie-id. Het privacymanifest van de app noemt geen enkel verzameld gegevenstype, en tracking wordt daar uitdrukkelijk ontkend.
- Netwerkverkeer alleen naar AppleDe app praat met geen enkele server van de aanbieder, want die is er niet. De enige netwerkweg is iCloud-synchronisatie via CloudKit, en die staat standaard uit.
- Geen accountsEr is geen aanmelding, geen gebruikersbeheer en geen kenmerk dat iemand herkent. Een apparaat is na installatie meteen inzetbaar.
- Gegevens blijven bij de gebruikerKaarten en voortgang staan op het apparaat. Wie de synchronisatie aanzet, zet ze in de privé iCloud-database van zijn eigen account, niet in die van een ander.
- Volledig offline bruikbaarZonder netwerk verandert er niets aan het werken, want er wordt niets opgehaald. Voor afgeschermde netwerken en voor gebruik in het veld is dat het beslissende punt.
Inzage in de volledige broncode
Wij werken graag en nauw samen met overheden. Waar een vrijgave dat vraagt, stellen wij de volledige broncode van de app ter analyse beschikbaar, onder omstandigheden kosteloos. Dat omvat de app-code, het horloge, de widgets en de gedeelde delen, dus alles wat in het uitgeleverde product zit.
Dit is uitdrukkelijk geen publicatie: er is geen openbaar archief en geen vrije licentie. Het is een terbeschikkingstelling aan een toetsende instantie, met de afspraken die zo'n toets vraagt.
In de praktijk valt de inspanning mee, want er is niets van buiten te herleiden: geen pakketten van derden, geen servers, geen andere koppelvlakken dan die van Apple.
Uitrol via MDM
Qardbox is een gratis App Store-app. Hij kan daarom via Apple Business Manager of Apple School Manager in volume worden afgenomen en met het bestaande apparaatbeheer worden toegewezen, net als elke andere store-app.
Omdat er geen aanmelding is, valt het deel weg dat bij lessoftware doorgaans het meeste werk kost: geen gebruikersaccount per medewerker, geen licentielijst, geen koppeling van personen aan toegangen.
Waarvoor het in de dienst deugt
Kaarten zijn de eenvoudigste manier om kennis beschikbaar te houden die er zonder opzoeken moet zijn. Typisch materiaal:
- Bevoegdheden, wettelijke termijnen en drempels
- Dienstvoorschriften en staande orders
- Vaktermen, afkortingen en markeringen
- Gevaarlijke stoffen, symbolen en kaarttekens
- Taalbouwstenen voor uitzendingen
- Initiële en voortgezette opleiding, voorbereiding op examens
De kaartenverzameling ontstaat meestal in de dienst zelf: als bestand ingelezen of in de app aangemaakt. Kant-en-klare sets zitten erbij, waaronder staatsrecht in twaalf talen.
Stukken voor de vrijgave
Voor de toets zijn er een register van verwerkingsactiviteiten volgens artikel 30 AVG en een overzicht van de technische en organisatorische maatregelen. Beide zijn werkdocumenten van de aanbieder en geen certificaten; ze beschrijven de huidige stand en worden op verzoek besproken.
De volledige privacyverklaring van de app staat in twaalf talen op privacyverklaring, de toelichtende versie met schema's op privacy. Welke zeven toegankelijkheidsfuncties de app draagt, staat op toegankelijkheid.
Contact
Voor vragen over vrijgave, voor inzage in de broncode en voor alles wat een inkoopafdeling moet weten: governance@qardbox.com.
Vragen vanuit bestuur, krijgsmacht, veiligheidsdiensten en toeleverende industrie zijn uitdrukkelijk welkom, ook de lastige.