Appmanifest

En fil i varje apps repo som beskriver vad appen är, vem som äger den, vilken information den behandlar och hur den ska driftas. Granskning, drift, informationslager och appkatalog läser alla samma fil.

Exempel

Formatet är ett förslag. Fältnamnen följer projektets konvention med svenska namn utan å, ä och ö.

# app.yaml – ligger i roten av appens repo
id: lokalbokning
namn: Bokning av mötesrum och lokaler
syfte: >-
  Låter medarbetare på kultur- och fritidsförvaltningen boka förvaltningens
  mötesrum och samlingslokaler.

agare:
  roll: Enhetschef, administration
  forvaltning: Kultur- och fritidsförvaltningen
forvaltningsobjekt: null          # krävs på nivån verksamhetsapp

niva: teamapp                     # sandlada | teamapp | verksamhetsapp
omprovas: 2027-09-30

informationsklass:                # organisationens klassningsmodell
  konfidentialitet: 1
  riktighet: 2
  tillganglighet: 1

information:
  laser:
    - begrepp: organisationsenhet   # hämtas från källan, kopieras inte
    - begrepp: medarbetare
    - begrepp: lokal
  skriver:
    - begrepp: bokning              # nytt begrepp – föreslås till informationslagret
  personuppgifter: true

granssnitt:
  anvander:
    - organisationsregister-api
  tillhandahaller: []

drift:
  mal: delad-appvard              # delad-appvard | egen-vm
  miljo: proxmox                  # proxmox | openstack | elestio | ...
  backupprofil: standard

licens: EUPL-1.2
delning: intern                   # intern | delas

Vad fälten används till

Fält	Läses av	Används för
agare, forvaltningsobjekt, omprovas	Granskning, appkatalog	Att varje app har någon som ansvarar och ett datum då den ska omprövas
niva	Granskning, drift	Vilka kontroller som ska passera och vilken driftform som gäller
informationsklass	Granskning, drift	Krav på granskning, placering och vilka modeller som får användas
information	Informationslager, granskning	Att appen bygger på befintliga begrepp och källor; nya begrepp föreslås tillbaka
granssnitt	Informationslager, appkatalog	Beroenden mellan appar och system
drift	Drift	Vilken infrastruktur OpenTofu ska skapa och var
licens, delning	Appkatalog	Om och hur appen kan delas med andra organisationer

Bieffekten: en förteckning som skriver sig själv

Tillsammans bildar manifesten en förteckning över vilka appar som finns, vem som äger dem och vilken information de behandlar. Den kan användas som underlag för registerförteckningen över personuppgiftsbehandlingar och för organisationens beroendekarta.

Källor

• Konceptet har formulerats inom Föreningen Sambruk i september 2026. Sidan innehåller inga faktauppgifter om tredje part.