Lemmaspor
English

Uafhængigt blik på it-leverancer

Du har betalt for et it-system, du ikke kan se ind i.

Upload leverandørens kode og dine egne dokumenter. Få én side på almindeligt dansk om, hvad der ser skævt ud, hvad det kan koste dig, og hvad du skal spørge leverandøren om.

Prøv med én rapport Se et eksempel først

Du behøver ikke kunne læse kode. Det er hele pointen.

Vis det samme netværk i fire tilstande
Et stille netværk i fire tilstandeOmkring halvtreds forbundne systemer tegnet som et svagt net inden for en grænse. Én fremhævet rute viser det, der betyder noget. Brug knapperne til at se det forbundet, brudt, med en indtrængen og stoppet.borgereukendtportalauthapiworkflowcase-dbarchiveexportportalauthapiworkflowcase-dbarchiveexportauthapiworkflowafvist

Forbundet Det, I har bestilt, er leveret og hænger sammen med resten.

Brudt En betalt forbindelse fører ingen vegne, og det, der hænger på den, kan ikke bekræftes.

Indtrængen En ukendt kilde kommer ind. Tre zoner: berørt, muligvis berørt, ikke berørt.

Stoppet Forsøget stopper ved grænsen, afvises og logges.

Problemet

Du betaler, og du aner ikke, hvad du får.

Det er ikke din skyld. Systemet er stort, koden er lukket, og dem, der kan svare, er de samme, som sender regningen.

Regningen vokser

Drift, ændringer og «små tilpasninger» bliver dyrere hvert år. Hver enkelt faktura kan forklares. Summen er sværere at forklare.

Du kan ikke se ind

Du kan se skærmbilleder og statusmøder. Du kan ikke se, om der under motorhjelmen er orden eller bare gaffatape.

Leverandøren retter sine egne stile

Kvaliteten dokumenteres af dem, der har bygget den. Overraskende nok får de som regel et pænt resultat.

Sådan virker det

Tre skridt. Ingen workshop.

  1. Giv os materialet

    Upload leverandørens kode, eller forbind GitHub, GitLab eller Azure DevOps. Læg dine egne dokumenter ved siden af: kravspecifikation, kontrakt og løsningsbeskrivelse.

    Koden bliver filtreret i din browser, før noget forlader din computer.

  2. Vi sammenligner

    Lemmaspor kigger på tre ting: Passer det leverede til det bestilte? Er der sikkerhedsproblemer? Og kunne en anden leverandør realistisk overtage systemet, hvis du ville skifte?

  3. Du får to ting

    En side på almindeligt dansk med de tre til fem vigtigste grunde til, at noget ser skævt ud. Og en udvidet rapport med de tekniske beviser, som du kan give videre til en konsulent eller til leverandøren.

    Ser noget skævt ud, får du grunden og et spørgsmål at stille. Finder Lemmaspor intet, er det en god nyhed, men ikke en garanti.

Kør det igen ved næste levering. Så kan du se, hvad der er blevet bedre, og hvad der er blevet værre. Det er svært at feje ind under gulvtæppet, når det står sort på hvidt.

Et eksempel

Sådan ser det ud, når noget er skævt.

Herunder en indikation for et opdigtet sagsbehandlingssystem i en opdigtet kommune. Ingen rigtige leverandører eller kunder. Formatet er det rigtige.

Hvorfor Lemmaspor? Et lemma er det lille bevis, man tager først, så resten kan stå fast. Hvert fund herunder er sådan et lemma, og sammen danner de et spor, du kan følge helt hen til spørgsmålet til leverandøren.

Eksempel · fiktivt tilfælde

Sagsportalen, Nordby Kommune

12. oktober 2026 · 4 fund

Indikation, ikke revision
Niveau: Forhøjet
  • 2 Advarsel
  • 2 Bemærkning

To fund kræver en beslutning denne måned.

Fundene som et sporFire fund, F-01 til F-04, vist som en række forbundne mærker: to trekanter og derefter to ruder. En stiplet linje fører videre til en hul cirkel med teksten spørg.F-01F-02F-03F-04spørg

Hvert fund er et skridt. Sporet ender i et spørgsmål til jeres leverandør.

  1. Advarsel Høj

    Et krav, I har betalt for, ser ikke ud til at være bygget

    Hvad er galt
    Kravspecifikationen kræver, at afgørelser sendes automatisk til borgerens digitale postkasse. I koden findes kun en tom funktion med det rigtige navn. Den gør ingenting.
    Hvorfor det betyder noget
    Kravet indgår i en milepæl, som er betalt. Hvis funktionen ikke findes, har I betalt for noget, I ikke har fået, og sagsbehandlerne sender stadig breve i hånden.
    Hvor sikre er vi
    Høj. Vi har ledt efter funktionen, og den gør ikke noget.
    Spørg leverandøren
    «Vis mig, hvor i systemet en afgørelse sendes til borgerens digitale postkasse. Kan I demonstrere det med en rigtig sag?»
  2. Advarsel Ny siden forrige levering Høj

    Adgangskoder ligger åbent i koden

    Hvad er galt
    Koden indeholder adgangskoder til databasen og til en ekstern tjeneste, skrevet direkte ind i filerne. Alle med adgang til koden kan læse dem.
    Hvorfor det betyder noget
    Hvis koden havner de forkerte steder, har andre nøglen til borgernes sagsoplysninger. Det er en sikkerhedsrisiko og potentielt en sag om brud på persondata.
    Hvor sikre er vi
    Høj. Det er direkte læsbart. Om koderne stadig virker, kan vi ikke se.
    Spørg leverandøren
    «Er de koder skiftet, og hvordan opbevarer I fremover hemmeligheder, så de ikke står i koden?»
  3. Bemærkning Middel

    Systemet hviler på leverandørens egen, lukkede værktøjskasse

    Hvad er galt
    Store dele af systemet bygger på komponenter, som kun leverandøren har og kender. De er ikke dokumenteret, og de findes ikke andre steder.
    Hvorfor det betyder noget
    En anden leverandør skal enten lære det hele fra bunden eller bygge det om. Begge dele koster penge, og det gør jeres forhandlingsposition svagere, når kontrakten skal fornyes.
    Hvor sikre er vi
    Middel. Billedet er tydeligt, men vi kan ikke se, hvad der er aftalt om rettigheder.
    Spørg leverandøren
    «Hvilke dele er jeres egne komponenter, og hvor står det i kontrakten, at vi kan få kildekode og dokumentation til dem?»
  4. Bemærkning Lav til middel

    De mest følsomme dele er næsten ikke testet

    Hvad er galt
    Der findes automatiske tests, men næsten ingen af dem rammer den del, der beregner og udbetaler ydelser. Det er netop dér, fejl er dyrest.
    Hvorfor det betyder noget
    Hver ændring bliver en lodtrækning. Fejl opdages af sagsbehandlere eller borgere i stedet for af leverandøren, og så er regningen jeres.
    Hvor sikre er vi
    Lav til middel. Leverandøren kan teste på måder, vi ikke kan se i koden.
    Spørg leverandøren
    «Hvordan sikrer I, at en ændring ikke ødelægger beregningen af ydelser? Kan I vise testresultaterne fra de seneste tre leverancer?»

Den udvidede tekniske rapport kan hentes som fil.

Kør det igen ved næste levering for at se, hvad der blev bedre, og hvad der blev værre.

Eksemplet er konstrueret til at vise formatet. Det er ikke en vurdering af et rigtigt system.

Hvornår giver det mening

Fire situationer, hvor du gerne ville have vidst mere.

  • «Vi er ved at godkende en levering.»

    Når du først har sagt ja, er det dig, der har accepteret. Få et indtryk, mens du stadig kan stille spørgsmål uden at lyde som en, der kommer for sent.

  • «Hvorfor bliver det her så dyrt?»

    Nogle gange er svaret, at systemet er svært at ændre. Så ved du, hvad du betaler for, og hvad du kan stille krav om.

  • «Er vi udsat?»

    Du skal ikke kunne se et sikkerhedshul for at spørge til det. Du skal bare vide, at det er værd at spørge til, og hvem du skal spørge.

  • «Kan en anden overtage?»

    Det er et spørgsmål, du helst stiller, før du skal bruge svaret. Lemmaspor viser, hvor låst systemet er til den nuværende leverandør.

Dine data

Koden er ikke dit eneste følsomme materiale. Vi behandler det derefter.

Filtreret i din browser

Før noget bliver sendt afsted, fjerner din browser automatisk det, vi ikke skal bruge:

  • installerede biblioteker og andres kode
  • byggefiler og genererede filer
  • adgangskoder og nøgler, som vi ikke har brug for at se

Intet gemmes bagefter

Når rapporten er lavet, gemmer vi hverken din kode eller dine dokumenter. Rapporten henter du selv; resten er væk.

Brug din egen AI-udbyder

Hvis din organisation har en aftale med en bestemt AI-udbyder, kan du bruge den i stedet for vores. Så forlader materialet ikke de rammer, I allerede har godkendt.

Et spørgsmål til din jurist?

Selvfølgelig. Det er også en god idé. Vi giver gerne detaljer om, hvordan data flyder, til jeres databeskyttelsesrådgiver.

Helt ærligt

Det her er en indikation. Ikke en revision og ikke en garanti.

Lemmaspor kan sige: «her ser noget skævt ud, og her er grunden.» Det kan ikke sige, at alt er i orden, og det kan ikke erstatte en revisor eller en teknisk rådgiver.

Hvis Lemmaspor finder noget, er det dér, du ringer til en konsulent. Og nu ved du, hvad du skal spørge om, så du bruger deres tid på det vigtige og ikke på at finde ud af, hvor du skal starte.

Hvis Lemmaspor ikke finder noget, er det en god nyhed. Men ikke et bevis.

Indikation, ikke revision

Pris

To måder at komme i gang.

Prisen følger størrelsen på det, der skal gennemgås.

Til at prøve

Enkeltrapport

Én kørsel på ét system. Du får siden og den udvidede rapport. Passer godt, hvis du vil se, om det her er noget for jer, eller hvis en enkelt levering står for døren.

Til løbende brug

Årsplan pr. system

Kør Lemmaspor ved hver levering og se udviklingen over tid: hvad der blev bedre, og hvad der blev værre. Passer til systemer, der leveres i etaper.

Kom i gang

Spørg, mens det stadig er billigt at spørge.

Fortæl os, hvilket system det drejer sig om, og hvornår næste levering er. Så vender vi tilbage med et forslag til en første kørsel.

Prøv med én rapport Skriv til kontakt@lemmaspor.example