Beredning

Skall tjänsten hantera patientdata och/eller andra känsliga personuppgifter?

Kan informationssäkerheten mötas i en lösning där appar utgör ett användargränssnitt?

Kommer den app-baserade tjänsten kräva ett slutanvändaravtal (EULA)?

Finns det redan en färdig app på marknaden som tillhandahåller tjänsten som appen kommer att tillgodose? Varför ska då Inera utveckla denna?

Förutsätter lösningen licenser för utvecklingsverktyg eller annan programvara som har licensvillkor som Inera kan acceptera? Kräver appen annat upphovsrättsskyddat material?

Används appen används för digitala besök (via videosamtal) och eventuellt även för diagnos? I så fall avgör kunden (region/kommun) lämpligheten för detta utifrån de vägledningar IVO, SoS med flera bidragit med.

• … användare snabbare kan åstadkomma det tjänsten erbjuder (frigjord tid)

• … användare lättare kan känna sig trygg med att de åstadkommit just detta (trygghet)

• … användare enklare återkomma till ett pågående ärende (frigjord tid)

• … användare kan få avvägda påminnelser eller påstötning om nästa steg i tjänsten (trygghet)

Påverkar valet av realisering av tjänsten, app eller webbapp, den digitala tillgängligheten?

Finns möjlighet att använda de hjälpmedel som är viktiga för målgruppen/erna? (Har tjänstens målgrupp speciella behov och/eller finns inom viss verksamhet)

Är det klarlagt hur appen ska fungera med de mobila enheternas inbyggda tillgänglighetsfunktioner?

Finns det risk att tillgänglighetskraven inte kan uppfyllas om tjänsten realiseras med en app?

Följer appen Inera och 1177 Vårdguidens ramverk?

Använder appen operativsystemets förväntade beteende?

Finns material för publicering på app-stores?

Plan att stämma av design med ansvariga inom UX-ramverket?

Är våra standard gestures applicerade där användare förväntar sig?

Följer app-ikonen bestämda riktlinjer?

Plan att publicerat designfiler och åtkomligt i Figma?

Vid nyutveckling

• Vilken arkitektur skall väljas för appen - vilka delar av tjänsten finns i appen och vilka i back-end?

• Skall vi välja native eller cross-platform?

  • native: använder de verktyg som leverantörer publicerar för största frihet men med större insats

  • cross-platform: ett gemensamt verktyg för både iOS och Android, med väsentligen en kodbas

• Vilka lägsta versioner av Android och iOS skall krävas för att användare skall nå tjänsten via app?

Vidareutveckling

• Vilken strategi skall användas när nya versioner av appen skall publiceras på app stores?

• Finns tillgång till nödvändiga utvecklingsverktyg och rätt kompetens för att kunna uppdatera appen?

Vad är tjänstens innehåll och målgrupp? Detta är avgörande för kravbilden för informationssäkerhet.

Varifrån kommer appen?

• (ny)utvecklad i Ineras regi?

• övertas från region/kommun - uppfyller i så fall appen/tjänsten Ineras krav på informationssäkerhet?

• tredjepartsapp - fristående eller som del av systemlösning som upphandlas av Inera

Om det är en tredjepartsapp - hur kvalitetssäkras informationssäkerheten? Kan källkoden granskas?

Vid uppdatering av befintlig app-baserad tjänst

Påverkar uppdateringen av appen dess egenskaper inom informationssäkerhet?

Kräver detta i så fall ett uppdaterat slutanvändaravtal?

Är behovsanalysen tillräcklig för att kunna bedöma tjänstens användbarhet om den realiseras med en app?

Är tillgången till testversioner av appen säkerställd?

Är tillgången till relevanta mobila enheter för test säkerställd?

Är tillgången på relevanta hjälpmedel och testverktyg för att testa digital tillgänglighet säkerställd?

Finns säkerhetskritiska komponenter och är dessa i så fall identifierade för test/verifiering?

Finns det behov av certifikat?

Krävs det utökad testning pga kombination av app och webbapp för tjänsten?

Finns planering för utökad testning för att täcka variationer av mobila enheter, operativsystem, personliga inställningar och olika typer av användningsscenarier som involverar den mobila enhetens funktioner? (Viktig framför allt gällande användbarhet och tillgänglighet.)

Finns det tillgång till nödvändiga testverktyg, t ex för automatisering av tester?

Är det planerat för slutverifiering och granskning av appen inför publicering?

Är behovet av test och testmiljöer i förvaltningen klarlagt?

Är det tydligt vad en avveckling av appen ställer för krav på test/verifiering?

• Har hänsyn tagits till den ökade förvaltningsinsatsen/kostnaden för övriga tjänster i förvaltningen ifall appen ska anropa någon av dessa?

• Finns det kapacitet och adekvat app-specifik kompetens i förvaltningen?

• Finns det en plan för att kontinuerligt uppdatera appen för att till exempel hantera nya versioner av enheters operativsystem?

• Finns det budget för publicering och distribution av uppdateringar av appen?

• Är appen kompatibel med befintliga tjänstekontrakt ifall den ska ingå i den nationella tjänsteplattformen?