Qardbox för myndigheter och företag
Den som ska godkänna programvara för anställda frågar först två saker: vart tar uppgifterna vägen, och vem har sett koden. Den här sidan svarar på båda, med uppgifter som går att pröva mot den version som levereras.
Vad en granskning hittar
Punkterna nedan är inga avsiktsförklaringar utan egenskaper hos den version som ligger i App Store. Var och en går att visa i källkoden eller i binären.
- Inte ett enda tredjepartspaketProjektfilen innehåller inget externt beroende. Alla inlänkade byggdelar är Apple-ramverk. Det finns alltså ingen tredje part vars kod följer med och vars beteende kan ändras med en uppdatering.
- Ingen analys och inget annonsnätInget mätbibliotek, ingen kraschtjänst från tredje part, ingen annons-id. Appens integritetsmanifest anger ingen insamlad datatyp, och spårning förnekas uttryckligen.
- Nättrafik endast till AppleAppen talar inte med någon leverantörsserver, för det finns ingen. Den enda nätvägen är iCloud-synkronisering via CloudKit, och den är av från början.
- Inga kontonDet finns ingen inloggning, ingen användarhantering och ingen identifierare som känner igen någon. En enhet är klar så snart den installerats.
- Uppgifterna stannar hos användarenKort och lärstatus ligger på enheten. Den som slår på synkroniseringen lägger dem i den privata iCloud-databasen för sitt eget konto, inte i någon annans.
- Fullt användbar utan nätUtan nät ändras ingenting i arbetet, eftersom ingenting hämtas. För avskilda nät och för arbete i fält är det den avgörande punkten.
Insyn i hela källkoden
Vi samarbetar gärna och nära med myndigheter. Där ett godkännande kräver det ställer vi hela appens källkod till förfogande för analys, under vissa omständigheter utan kostnad. Det omfattar appkoden, klockan, widgetarna och de delade delarna, alltså allt som ingår i den levererade produkten.
Detta är uttryckligen ingen publicering: det finns inget offentligt arkiv och ingen fri licens. Det är ett tillhandahållande till ett granskande organ, med de överenskommelser en sådan granskning kräver.
Erfarenhetsmässigt är arbetet överblickbart, för det finns inget utifrån att spåra: inga tredjepartspaket, inga servrar, inga andra gränssnitt än Apples.
Utrullning via MDM
Qardbox är en gratis App Store-app. Den kan därför köpas i volym via Apple Business Manager eller Apple School Manager och tilldelas med befintlig enhetshantering, precis som vilken annan butiksapp som helst.
Eftersom det inte finns någon inloggning bortfaller den del som annars kostar mest arbete med läromedelsprogram: inget användarkonto per anställd, ingen licenslista, ingen koppling av personer till behörigheter.
Vad det duger till i tjänsten
Kort är den enklaste metoden för att hålla kunskap tillgänglig som måste sitta utan uppslagning. Typiskt material:
- Befogenheter, lagstadgade frister och tröskelvärden
- Tjänsteföreskrifter och stående order
- Fackord, förkortningar och märkningar
- Farligt gods, symboler och karttecken
- Språkbyggstenar för utlandstjänst
- Grund- och vidareutbildning, förberedelse inför prov
Kortsamlingen skapas som regel på myndigheten själv: importerad som fil eller skapad i appen. Färdiga uppsättningar följer med, bland dem statsrätt på tolv språk.
Underlag för godkännandet
För granskningen finns ett register över behandling enligt artikel 30 GDPR och en sammanställning av tekniska och organisatoriska åtgärder. Båda är leverantörens arbetsunderlag och inga certifikat; de beskriver nuläget och gås igenom på begäran.
Appens fullständiga integritetspolicy finns på tolv språk på integritetspolicy, den förklarande versionen med bilder på integritet. Vilka sju hjälpmedelsfunktioner appen stöder står på hjälpmedel.
Kontakt
För frågor om godkännande, för insyn i källkoden och för allt en upphandlande enhet behöver veta: governance@qardbox.com.
Förfrågningar från förvaltning, försvar, säkerhetsmyndigheter och underleverantörer är uttryckligen välkomna, även de obekväma.