Lemmaspor

I har betalt for et it-system, I ikke kan se ind i.

Lemmaspor gennemgår leverandørens kode og holder den op mod det, I har bestilt. Vi svarer på tre spørgsmål: Har I fået det, I har betalt for? Er der huller i sikkerheden? Er I låst fast hos leverandøren, eller kan en anden overtage?

Få overblik over, hvad der mangler, hvad der ser skævt ud, og hvad I bør spørge leverandøren om. Så er I klædt på til de svære samtaler.

Prøv med én rapport Se et eksempel først

I behøver ikke kunne læse kode. Det er hele pointen.

Vis det samme billede i seks scener
Tre målere, ét spørgsmål hverTre målere, én for hvert spørgsmål: Levering, Sikkerhed og Overtagelse. Først kan I ikke se ind i systemet. Så stilles de tre spørgsmål, og Lemmaspor holder koden op mod det, I har bestilt. Målerne viser, hvad der blev fundet: to advarsler og en bemærkning. Hvert fund bliver til et spørgsmål til leverandøren, så I er klædt på til samtalen. Brug knapperne til at vælge selv eller sætte pause. LeveringAdvarselSikkerhedAdvarselOvertagelseBemærkning F-01Spørg leverandørenF-02Spørg leverandørenF-04F-03Spørg leverandøren Det, I har bestilt

I kan ikke se ind I kan se skærmbilleder og statusmøder. I kan ikke se, om der under motorhjelmen er orden eller bare gaffatape.

Tre spørgsmål Har I fået det, I har betalt for? Er der huller i sikkerheden? Er I låst fast hos leverandøren, eller kan en anden overtage?

Vi sammenligner Lemmaspor gennemgår leverandørens kode og holder den op mod det, I har bestilt.

Fund F-01Et krav, I har betalt for, ser ikke ud til at være byggetF-02Adgangskoder ligger åbent i kodenF-03Systemet hviler på leverandørens egen, lukkede værktøjskasseF-04De mest følsomme dele er næsten ikke testet

Spor Hvert fund er et skridt. Sporet ender i et spørgsmål til jeres leverandør.

Klædt på Så er I klædt på til de svære samtaler. Det er en indikation, ikke en revision.

I betaler, og I aner ikke, hvad I får.

Det er ikke jeres skyld. Systemet er stort, koden er lukket, og dem, der kan svare, er de samme, som sender regningen.

Regningen vokser

Drift, ændringer og »små tilpasninger« bliver dyrere hvert år. Hver enkelt faktura kan forklares. Summen er sværere at forklare.

I kan ikke se ind

I kan se skærmbilleder og statusmøder. I kan ikke se, om der under motorhjelmen er orden eller bare gaffatape.

Leverandøren retter sine egne stile

Kvaliteten dokumenteres af dem, der har bygget den. Overraskende nok får de som regel et pænt resultat.

Fire situationer, hvor I gerne ville have vidst mere.

  • »Vi er ved at godkende en levering.«

    Når I først har sagt ja, er det jer, der har accepteret. Få et indtryk, mens I stadig kan stille spørgsmål uden at lyde som nogen, der kommer for sent.

  • »Hvorfor bliver det her så dyrt?«

    Nogle gange er svaret, at systemet er svært at ændre. Så ved I, hvad I betaler for, og hvad I kan stille krav om.

  • »Er vi udsat?«

    I skal ikke kunne se et sikkerhedshul for at spørge til det. I skal bare vide, at det er værd at spørge til, og hvem I skal spørge.

  • »Kan en anden overtage?«

    Det er et spørgsmål, I helst stiller, før I skal bruge svaret. Lemmaspor viser, hvor låst systemet er til den nuværende leverandør.

Tre skridt. Ingen workshop.

  1. Giv os materialet

    Upload leverandørens kode, eller forbind GitHub, GitLab eller Azure DevOps. Læg jeres egne dokumenter ved siden af: kravspecifikation, kontrakt og løsningsbeskrivelse.

    Koden bliver filtreret i jeres browser, før noget forlader jeres computer.

  2. Vi sammenligner

    Lemmaspor kigger på tre ting: Passer det leverede til det bestilte? Er I udsatte? Og kunne en anden leverandør realistisk overtage systemet, hvis I ville skifte?

  3. I får to ting

    En side på almindeligt dansk med de tre til fem vigtigste grunde til, at noget ser skævt ud. Og teknikken bag med de tekniske beviser, som I kan give videre til en konsulent eller til leverandøren.

    Ser noget skævt ud, får I grunden og et spørgsmål at stille. Finder Lemmaspor intet, er det en god nyhed, men ikke en garanti.

Kør det igen ved næste levering. Så kan I se, hvad der er blevet bedre, og hvad der er blevet værre. Det er svært at feje ind under gulvtæppet, når det står sort på hvidt.

Sådan ser det ud, når noget er skævt.

Herunder briefingen fra en Lite rapport for et opdigtet bookingsystem i en opdigtet kommune. Ingen rigtige leverandører eller kunder. Formatet er det rigtige.

Eksempel · fiktivt tilfælde

Ét fund haster. Tre kræver svar fra leverandøren.

Booking af lokaler · Nordby Kommune (fiktiv) · 16. oktober 2026

Indikation, ikke revision
Alvorligt
  • 1 Kritisk
  • 3 Advarsel
  • 1 Bemærkning

Det hurtige tjek fandt en adgangskode, der ligger åbent i systemets kode, og tre andre forhold, der bør afklares med leverandøren.

  1. Kritisk Hvor sikre er vi: Høj

    Adgangen til jeres bookingdata kan være åben

    En adgangskode til databasen står åbent i systemets kode. Falder koden i de forkerte hænder, kan andre komme ind.

  2. Advarsel Hvor sikre er vi: Høj

    I kan ikke selv bygge systemet uden leverandøren

    Tre dele af systemet findes kun på leverandørens egen server. Uden adgang dertil kan ingen anden overtage.

  3. Advarsel Hvor sikre er vi: Høj

    En del af systemet har kendte sikkerhedshuller

    En komponent til billeder har to offentligt kendte sikkerhedshuller. Rettelsen er en lille opdatering.

  4. Advarsel Hvor sikre er vi: Høj

    Systemet er bygget på en udløbet teknologi

    Teknologien under systemet får ikke længere sikkerhedsopdateringer. Et nyt system bør ikke leveres på den.

Det har vi ikke kigget på: selve programkoden: logik, adgangskontrol og persondata. Det gør den fulde rapport.

Bestil en opfølgning ved næste levering for at se, hvad der blev bedre, og hvad der blev værre.

Eksemplet er konstrueret til at vise formatet. Det er ikke en vurdering af et rigtigt system.

Se hele Lite rapportenSe den udvidede rapport

Se alle eksempler og hvordan en rapport er bygget

Koden er ikke jeres eneste følsomme materiale. Vi behandler det derefter.

Filtreret i jeres browser

Før noget bliver sendt afsted, fjerner jeres browser biblioteker, byggefiler og adgangskoder, som vi ikke skal bruge.

Intet gemmes bagefter

Når rapporten er lavet, gemmer vi hverken jeres kode eller jeres dokumenter. Rapporten henter I selv; resten er væk.

Brug jeres egen AI-udbyder

Hvis jeres organisation har en aftale med en bestemt AI-udbyder, kan I bruge den i stedet for vores. Så forlader materialet ikke de rammer, I allerede har godkendt.

Et spørgsmål til jeres jurist?

Selvfølgelig. Det er også en god idé. Vi giver gerne detaljer om, hvordan data flyder, til jeres databeskyttelsesrådgiver.

Læs mere om datasikkerhed

Det her er en indikation. Ikke en revision og ikke en garanti.

Lemmaspor kan sige: »her ser noget skævt ud, og her er grunden.« Det kan ikke sige, at alt er i orden, og det kan ikke erstatte en revisor eller en teknisk rådgiver.

Hvis Lemmaspor finder noget, er det dér, I ringer til en konsulent. Og nu ved I, hvad I skal spørge om, så I bruger deres tid på det vigtige og ikke på at finde ud af, hvor I skal starte.

Hvis Lemmaspor ikke finder noget, er det en god nyhed. Men ikke et bevis.

Indikation, ikke revision

To måder at komme i gang.

Start med en Lite rapport til 300 kr., eller bliv kunde og få fulde rapporter.

Lite rapport

Til at prøve og til et hurtigt blik

Én side om ét system, til 300 kr.

Abonnement pr. system

Til fulde rapporter og løbende brug

Fulde rapporter, opfølgning ved hver levering og fokuspoint, I selv fordeler.

Se priser og planer

Spørg, mens det stadig er billigt at spørge.

Bliv kunde og bestil jeres første rapport. Så ved I, hvad I skal spørge leverandøren om, før næste levering.

Prøv med én rapport

Koden bliver filtreret i jeres browser, før noget forlader computeren.