Sagsportalen, Nordby Kommune

Overblik

Rapporten har syv fund. De fire vigtigste står på den korte rapport. Her står alle syv, med beviser, grupperet efter hvad de handler om: er det leveret som aftalt, er der sikkerhedsproblemer, og kan en anden overtage.

Sådan bruger I rapporten

• Ledelsen

  Læs dette afsnit og den korte rapport. Tag spørgsmålene i afsnit 8 med til statusmødet.

• En tekniker eller konsulent

  Læs afsnit 2 til 4 og 7. Hvert fund har sit bevis, så det kan efterprøves. Afsnit 8 har en liste over, hvad der bør undersøges først.

• Leverandøren

  Fundene er formuleret som spørgsmål. Afsnit 5 viser, hvad vi har undersøgt og afvist, så ingen skal forklare noget, der ikke er et problem.

Leveret mod bestilt

Her følger rapporten jeres egen kravspecifikation (v2.1, kapitel 4 til 7). Hvert af de 31 krav er sammenholdt med koden. Det er det afsnit, ingen andre værktøjer kan lave, fordi de ikke kender jeres aftale.

• 22 fundet
• 5 delvist eller anderledes
• 3 ikke fundet
• 1 kan ikke vurderes

«Fundet» siger, at der findes kode, som gør det, kravet beskriver. Det siger ikke, at den gør det godt.

De ni krav, der ikke er fuldt opfyldt

De 22 krav, der blev fundet

• 4.1Borgeren kan oprette en ansøgning online
• 4.2Borgeren logger ind med MitID
• 4.4Borgeren kan vedhæfte dokumenter
• 4.5Borgeren kan følge sagens status
• 4.6Borgeren får besked ved statusskift
• 4.8Ansøgningen kan gemmes som kladde
• 5.1Borgeren kan kun se egne sager (kontrolleret, se afsnit 5)
• 5.3Sagsbehandleren kan give en sag videre til en kollega
• 5.5Afgørelser kan godkendes af en leder
• 5.6Sager kan sendes i partshøring
• 5.7Sagsbehandleren kan søge i sager
• 6.1Ydelser beregnes efter gældende takster (næsten utestet, se F-04)
• 6.2En beregning kan ses trin for trin på en lukket sag
• 6.3Udbetalinger godkendes af to personer
• 6.5En udbetaling kan stoppes, før den sendes
• 6.7Udbetalingsfiler gøres klar til økonomisystemet
• 6.8Tilbagebetalingskrav kan oprettes
• 7.1Fejl skrives til en central log
• 7.2Systemets tilstand kan overvåges
• 7.4Alle ændringer i koden kan spores i versionsstyring
• 7.6Tekster kan rettes uden en ny udgivelse
• 7.7Systemet kan sættes op til test og produktion

src/Afgoerelse/DigitalPostService.cs
 38  public Task SendTilDigitalPost(Afgoerelse afgoerelse)
 39  {
 40      // TODO: implementeres i næste sprint
 41      return Task.CompletedTask;
 42  }

Sikkerhed

Her står de fund, der handler om, hvem der kan komme til jeres og borgernes oplysninger, og om I kan se, hvad der er sket. Alt, hvad værktøjet kan fastslå uden at gætte, er fastslået af værktøjet.

config/appsettings.Production.json
 12  "ConnectionStrings": {
 13    "Sagsdatabase": "Host=db-prod;Database=sag;User=sag_app;
 14                    Password=[SKJULT 1 af 3]"
 15  },
 30  "Beskedtjeneste": {
 31    "ApiNoegle": "[SKJULT 2 af 3]"
 32  }

deploy/docker-compose.yml
 22  POSTGRES_PASSWORD: [SKJULT 3 af 3]

Fund under den korte rapports grænse

Kan en anden overtage?

En anden leverandør skal kunne overtage systemet uden at starte forfra. Fem spørgsmål, vi stiller til koden:

1. Er al kildekode med?

   Næsten. Tre af leverandørens egne komponenter findes kun som færdige filer. F-03

2. Kan systemet bygges fra bunden?

   Kan ikke vurderes. Vi har ikke bygget det (krav 7.5).

3. Er det dokumenteret?

   Delvist. Installationsvejledning findes. Arkitektur, fejlsøgning og genetablering mangler (krav 7.3).

4. Er det testet, så en ny leverandør tør røre ved det?

   Næsten ikke i de følsomme dele. F-04

5. Er det bygget på standardteknologi?

   Ja. Systemet bruger udbredte teknologier (.NET 8 og PostgreSQL) og offentlige pakker ud over leverandørens tre egne.

Samlet billede: en ny leverandør kan nok overtage systemet, men ikke uden at bruge penge på at forstå leverandørens egne komponenter og på at få styr på testene. Det er et skøn, ikke en dom.

src/Forretning/Sagsflow.cs
 88  var trin = await _kerne.Workflow.NaesteTrin(sag);   // lev.workflow
 91  _kerne.Formular.Valider(sag.Ansoegning);             // lev.formular
 97  await _kerne.Kerne.Gem(sag);                         // lev.kerne

tests/Ydelse/BeregningTests.cs
 14  [Fact] Beregner_grundydelse_for_enlig
 27  [Fact] Beregner_grundydelse_for_par
 41  [Fact] Afrunder_til_hele_kroner

Fund under den korte rapports grænse

Undersøgt og afvist

Før vi skriver et fund, prøver en skeptisk gennemgang at afvise det. Her er det, vi undersøgte og ikke kunne holde fast i. Havde vi skrevet, at borgere kan se andres sager, uden at det var rigtigt, havde vi spildt jeres tid og leverandørens tillid.

Siden sidst

Sammenlignet med levering 5 (kørt 14. august 2026). Det er den sammenligning, I ikke kan se i et statusmøde.

Kravspecifikationen, levering 5 mod levering 6

To krav er kommet til siden sidst: 4.6 (besked ved statusskift) og 6.7 (udbetalingsfiler). Antallet af fund er det samme, syv mod syv, men det er ikke de samme syv.

Materiale, metode og begrænsninger

Hvad vi fik

• KodeBackend (.NET 8): 1.208 filer læst.
• DokumenterKravspecifikation v2.1 (31 krav i kapitel 4 til 7), løsningsbeskrivelse v1.4 og milepælsplan (bilag 3).
• Ikke modtagetFrontend-kode, drift og infrastruktur, kontraktens hovedtekst og økonomisystemets kode.

Hvad vi fjernede, før noget blev sendt

Det er gjort i jeres browser, så det forlod aldrig jeres computer.

• 48.312 filer fjernet41.906 installerede biblioteker, 5.902 byggefiler og 504 billeder og andre binære filer.
• 1.208 filer beholdtHerunder låsefilerne, som bruges til at se, hvilke pakker systemet bygger på.
• 3 adgangskoder og nøgler skjultFilerne blev beholdt, værdierne erstattet. De tre er det, F-02 handler om.

Hvad der er gjort af hvad

AI-vurderingerne er kørt hos jeres egen AI-udbyder. Lemmaspor har ikke gemt noget, men udbyderens egne regler for opbevaring gælder. De skal jeres databeskyttelsesrådgiver kende.

Hvor sikre er vi: skalaen

Høj

Vi har set det direkte i materialet, og værktøjet og mindst to gennemgange er enige.

Middel

Billedet er tydeligt, men noget mangler, før vi kan være sikre.

Lav til middel

Det kan være rigtigt, men der er rimelige forklaringer, vi ikke kan afvise.

Ukendt

Vi kan ikke afgøre det med det materiale, vi har. Det er i sig selv værd at spørge om.

Sådan er fundene rangeret

Først efter konsekvens i penge og risiko, derefter efter hvor sikre vi er. Derfor står F-03 (Middel) over F-05 (Høj): hvis det er rigtigt, koster det mere at være låst til én leverandør, end det koster, at en logpost mangler et navn.

Hvad vi ikke har set på

• Vi har ikke kørt systemet. Vi har kun læst koden.
• Frontend, drift og servere var ikke med. Derfor kan vi ikke sige, at noget mangler eller er ubrugt, hvis det kan ligge dér. Det gælder krav 4.9 og 6.6 og F-07.
• Kontraktens hovedtekst var ikke med. Rettigheder til kildekode er derfor ikke vurderet (F-03).
• Vi har ikke prøvet de tre koder af og vil aldrig gøre det.
• Ingen fund i et område er ikke det samme som, at området er i orden. Det betyder kun: ingen fund i det materiale, vi har analyseret.

Giv det videre

Næste kørsel

Kør Lemmaspor igen ved levering 7. Upload denne fil sammen med den nye kode, så sammenligner vi. Lemmaspor har ikke gemt noget, så filen her er jeres hukommelse.

• lemmaspor-nordby-lev6.htmlDenne rapport. Én fil, ingen eksterne henvisninger.
• lemmaspor-nordby-lev6.pdfSamme rapport til udskrift.
• lemmaspor-nordby-lev6.jsonMaskinlæsbar udgave til næste sammenligning.

Om rapporten

Det her er en indikation af det materiale, der blev delt, ikke en revision, ikke juridisk rådgivning og ikke en garanti. Et fund betyder, at noget bør undersøges. «Ingen fund» betyder ingen fund i det analyserede materiale, ikke at noget er sikkert eller i orden.

Rapporten bygger på materiale, som Nordby Kommune har bekræftet, at den har ret til at dele med Lemmaspor. Lemmaspor har ikke gemt jeres kode eller dokumenter. Denne fil er den eneste kopi.

Eksemplet er konstrueret til at vise formatet. Ingen rigtige leverandører, kunder eller systemer.