Qardbox dla urzędów i firm
Kto musi dopuścić oprogramowanie dla pracowników, pyta najpierw, dokąd idą dane i kto widział kod. Ta strona odpowiada na jedno i drugie, i to danymi, które da się sprawdzić na wydanej wersji.
Co zastanie kontrola
Poniższe punkty to nie deklaracje zamiarów, lecz właściwości wersji leżącej w App Store. Każdy da się pokazać w kodzie źródłowym albo na gotowym pliku.
- Ani jednej obcej bibliotekiPlik projektu nie zawiera żadnej zewnętrznej zależności. Wszystkie użyte elementy to frameworki Apple. Nie ma więc trzeciej strony, której kod działa razem z aplikacją i której zachowanie mogłaby zmienić aktualizacja.
- Żadnej sieci analitycznej ani reklamowejŻadnej biblioteki pomiarowej, żadnej obcej usługi zgłaszania awarii, żadnego identyfikatora reklamowego. Etykieta prywatności aplikacji nie wymienia ani jednego zbieranego rodzaju danych, a śledzenie jest tam wprost zaprzeczone.
- Ruch sieciowy tylko do AppleAplikacja nie odzywa się do żadnego serwera dostawcy, bo takiego nie ma. Jedyną drogą sieciową jest synchronizacja iCloud przez CloudKit, a ta jest fabrycznie wyłączona.
- Żadnych kontNie ma logowania, nie ma zarządzania użytkownikami i nie ma identyfikatora, który kogoś rozpoznaje. Urządzenie jest po instalacji od razu gotowe do pracy.
- Dane zostają u użytkownikaFiszki i stan nauki leżą na urządzeniu. Kto włączy synchronizację, składa je w prywatnej bazie iCloud własnego konta, a nie w cudzej.
- W pełni użyteczna bez sieciBez sieci w pracy nic się nie zmienia, bo nic nie jest doczytywane. Dla sieci odizolowanych i dla pracy w terenie to punkt rozstrzygający.
Wgląd w pełny kod źródłowy
Chętnie i blisko współpracujemy z urzędami. Gdzie wymaga tego dopuszczenie, udostępniamy pełny kod źródłowy aplikacji do analizy, w pewnych okolicznościach bezpłatnie. Obejmuje to kod aplikacji, zegarek, widżety i części wspólne, czyli wszystko, co wchodzi do wydanego produktu.
To wyraźnie nie jest publikacja: nie ma publicznego repozytorium ani wolnej licencji. To udostępnienie instytucji kontrolującej, z ustaleniami, których taka kontrola wymaga.
Z doświadczenia nakład jest niewielki, bo nie ma nic do prześledzenia, co przyszło z zewnątrz: żadnych obcych bibliotek, żadnych serwerów, żadnych interfejsów poza tymi od Apple.
Dystrybucja przez MDM
Qardbox to darmowa aplikacja w App Store. Da się ją więc nabyć hurtowo przez Apple Business Manager lub Apple School Manager i przydzielić przez istniejące zarządzanie urządzeniami, jak każdą inną aplikację ze Store. Gotowe zestawy fiszek w sklepie z zestawami to zakupy w aplikacji i tą drogą nie da się ich nabyć hurtowo. Do użytku służbowego nie są potrzebne, bo zbiór fiszek i tak powstaje tam samodzielnie.
Ponieważ nie ma logowania, odpada część, która przy oprogramowaniu do nauki zwykle wymaga najwięcej pracy: żadnego konta na pracownika, żadnej listy licencji, żadnego przypisywania osób do dostępów.
Do czego nadaje się w służbie
Fiszki to najprostszy sposób, by wiedza pozostawała trwale dostępna, wiedza, która w krytycznej chwili musi siedzieć bez zaglądania. Typowe przykłady to:
- Prawo działań, uprawnienia do ingerencji i terminy
- Przepisy służbowe i stan zarządzeń
- Terminy fachowe, skróty i oznaczenia
- Towary niebezpieczne, sygnatury i znaki mapowe
- Zwroty językowe na misje zagraniczne
- Kształcenie, doskonalenie, przygotowanie do egzaminów awansowych
Zbiór fiszek powstaje z reguły w samej jednostce: zaimportowany jako plik albo założony w aplikacji. W sklepie z zestawami czekają gotowe zestawy, w tym angielski, francuski, rosyjski i polski dla policji i ratownictwa.
Dokumenty do dopuszczenia
Do kontroli gotowy jest rejestr czynności przetwarzania wedle art. 30 RODO oraz zestawienie środków technicznych i organizacyjnych. Oba to dokumenty robocze dostawcy, a nie certyfikaty; opisują stan faktyczny i są omawiane na życzenie.
Pełna polityka prywatności aplikacji jest w dwudziestu jeden językach pod polityką prywatności, wersja objaśniająca ze schematami pod prywatnością. Które siedem ułatwień dostępu niesie aplikacja, stoi pod dostępnością.
Kontakt
W sprawach dopuszczenia, wglądu w kod źródłowy i wszystkiego, co musi wiedzieć jednostka zamawiająca: governance@qardbox.com.
Zapytania z administracji, sił zbrojnych, służb bezpieczeństwa i przemysłu dostawczego są wyraźnie mile widziane, także te niewygodne.