Nivåer och granskning¶
Låga trösklar där risken är låg, höga krav där verksamheten blir beroende – och en tydlig väg mellan dem.
Tre nivåer¶
| Sandlåda | Teamapp | Verksamhetsapp | |
|---|---|---|---|
| Syfte | Pröva en idé | Stödja ett team eller en enhet | Stödja en verksamhetsprocess |
| Data | Endast test- eller syntetisk data | Riktig data med låg klassning | Riktig data enligt klassning |
| Automatiska kontroller | Körs, informerar | Körs, måste passera | Körs, måste passera |
| Mänsklig granskning | Nej | Lätt granskning av IT | Full granskning: säkerhet, information, förvaltning |
| Ägare | Den som bygger | Namngiven ägare i verksamheten | Namngiven ägare och förvaltningsobjekt |
| Informationsklassning | Behövs inte | Förenklad | Fullständig |
| Drift | Verkstadens sandlåda | Delad appvärd | Egen VM |
| Omprövning | Rensas automatiskt efter en tid | Årligen | Enligt förvaltningsplan |
Nivåerna och deras gränser är ett förslag. Varje organisation bör kunna anpassa dem till sin egen klassningsmodell.
Automatiska kontroller¶
Kontrollerna körs i pipelinen vid varje ändring:
- Kod – statisk säkerhetsanalys.
- Beroenden – kända sårbarheter i bibliotek och containeravbildningar.
- Hemligheter – lösenord och nycklar som inte får finnas i koden.
- SBOM – förteckning över alla ingående komponenter.
- Licenser – att beroendenas licenser är förenliga med appens licens och med delning.
- Tillgänglighet – automatiska tester mot WCAG 2.1 AA, som underlag för kraven i lagen om tillgänglighet till digital offentlig service (DOS-lagen).
- Stack – att appen håller sig till den godkända teknikstacken.
- Information – att appen använder begrepp och källor ur informationslagret, och flaggar nya begrepp som överlappar befintliga.
En AI-granskare kan sammanställa resultaten och förbereda den mänskliga granskningen, men beslutet att flytta upp en app fattas av en människa.
Uppflyttning¶
En app flyttas upp genom att nivån ändras i dess manifest. Ändringen går som en granskningsbar förfrågan i Git, och när den godkänns skapar driftkedjan den infrastruktur den nya nivån kräver. Det ska vara lika enkelt att flytta en teamapp till en egen VM som att ändra en rad – annars blir appar kvar på fel nivå.
Avveckling¶
Förvaltningsbarhet handlar lika mycket om att kunna avsluta. Varje app har ett omprövningsdatum. Vid omprövningen bekräftar ägaren att appen behövs, flyttar den eller avvecklar den. En app utan ägare flaggas i appkatalogen som »söker förvaltare« och avvecklas om ingen tar över.
Källor¶
- Konceptet har formulerats inom Föreningen Sambruk i september 2026. Sidan innehåller inga faktauppgifter om tredje part.