Monthly Archives: January 2016

Dansk top-programmør kører Le Mans: Derfor minder racerløb om programmering

Danske David Heinemeier Hansson har gang i en yderst succesfuld it-karriere som hovedpersonen bag Ruby on Rails, der bruges til udvikling af web-applikationer, og som partner i den amerikanske softwarevirksomhed Basecamp.

Racerløb trækker dog i stigende grad i den 36-årige top-programmør, der siden 2005 har holdt til i henholdsvis Chicago og Sydspanien.

David Heinemeier Hansson, der oprindeligt kommer fra København, fik ellers først kørekort som 25-årig. Alligevel kører han nu racerløb, og han er igen i år at finde i feltet til 24-timers løbet Le Mans i Frankrig.

Her var David Heinemeier Hansson i 2014 sammen med Kristian Poulsen og Nicki Thiim med til at køre ‘danskerbilen’ hos Aston Martin, der løb med Le Mans-sejren i GTE AM-klassen.

Samme år vandt han også World Endurance Championship.

Skal køre for Porsche
2016 bliver også en yderst spændende sæson for David Heinemeier Hansson, der nu kører for Porsche til Le Mans i GTE AM-klassen.

Men hvor kommer interessen for racerløb egentlig fra, og hvad får overhovedet en succesrig it-entreprenør og programmør til at overveje hurtige biler som en sideløbende karriere?

“I 2007 var der en ven i Chicago, der tog mig med ned på en racerbane og gav mig en tur i sin bil. Det var godt nok sjovt,” fortæller David Heinemeier til Computerworld.

“Jeg havde ikke engang kørekort, før jeg var 25, og når der blev kørt bil, var det på Playstation og Xbox. Så selvom jeg altid har værdsat biler på den måde og også har set motorløb i fjernsynet, så var det meget fjernt.”

Læs første del af interviewet her: Danske David Hansson skabte Ruby on Rails: Derfor blev det et globalt megahit

“Men da jeg så kom til Chicago, fandt jeg ud af, at man simpelthen er nødt til at have en bil – ellers kan man ikke komme frem og tilbage.”

“Og så det at komme ned på en racerbane og prøve det og på mange måder finde den samme glæde og gejst ved at køre racerbil, som jeg har fundet ved at programmere,” lyder det fra David Heinemeier Hansson fra basen i Sydspanien, hvor han opholder sig sammen med familien lidt under halvdelen af året.


David Heinemeier Hansson

Født i København den 15. oktober i 1979.
Står bag Ruby on Rails.
Stifter og CTO i virksomheden Basecamp, der står bag produktet af samme navn til projektstyring.
Forfatter og har blandt andet skrevet bøgerne Getting real, Rework og Remote sammen med forretningspartneren Jason Fried. Rework har rundet 300.000 solgte eksemplarer.
Bachelor fra Copenhagen Business School.
Kører racerløb og deltager i Le Mans.
Bor skiftevis i Chicago og Sydspanien sammen med sin kone og deres dreng.

Kilder: Wikipedia og david.heinemeierhansson.com/. Se også Twitter @DHH.

Læs første del af interviewet: Danske David Hansson skabte Ruby on Rails: Derfor blev det et globalt megahit

Annonce:


Handler om regler og faktorer
Vi spørger ham, hvad det helt præcis er ved racerløb, der giver ham en glæde, der minder om den, han har ved at programmere?

“Det med at komme ind i et flow, hvor man har fuldt fokus på den aktivitet, man har gang i, til et punkt, hvor man glemmer tid og sted, og man glemmer alle mulige andre ting, man kunne gå og tænke på. Man fokuserer udelukkende og eksklusivt på denne her ene aktivitet.”

“Når det kommer til programmering, er det, hvordan jeg kan lave det flotteste og smukkeste program, der mest effektivt og klart beskriver det problem, jeg har gang i.”

“Med en racerbil kører man der, og så kommer det næste hjørne, og så skal man finde ud af præcis, hvor der skal bremses, hvor mange kilo tryk, der skal lægges på pedalen, hvor mange grader rattet skal drejes, og hvor hurtigt man skal mod-styre, hvis bagenden begynder at skride.”

“Det er et optimeringsproblem med en masse faktorer, der på sin vis minder en hel del om det at optimere et computerprogram,” forklarer David Heinemeier Hansson.

Læs første del af interviewet her: Danske David Hansson skabte Ruby on Rails: Derfor blev det et globalt megahit

For selvom der umiddelbart er lidt forskel på at sidde bag et rat og bag et tastatur, så minder det to opgaver faktisk langt hen ad vejen om hinanden, mener David Heinemeier Hansson.

“Man har alle de her faktorer, og reglerne er kendte: En racerbil, der kommer til et hjørne og begynder at skride, vil skride igen, hvis man sætter præcis de samme faktorer ind.”

“Det er lidt ligesom et program; du giver det input a, b og c, og så får du output d – og det får man hver gang på den samme måde under de samme omstændigheder. Så jo mere man kan lære om, hvordan det system fungerer, og hvordan den fysiske maskine fungerer, jo bedre bliver man til det.”

“Og ikke nok med at man kan lære systemet at kende – hvilket i det her tilfælde er fysikken – man kan også få en feedback direkte og med det samme.”

“Der er meget få steder, hvor man kan få den glæde af, at man kan blive ved med at blive bedre til noget og så få en feedback med det samme: Kørte jeg hurtigere? Og hvis ikke, hvad var så problemet?”

“Det er virkelig et spændende projekt at forbedre sig – og derudover er det jo også bare skide skægt.”



Danskerbilen fra Le Mans i 2014, som David Heinemeier Hansson var med til at vinde med.

Her er racer-ambitionerne
Hvor langt rækker dine ambitioner på racerløb-området?

“På mange punkter er det meget ens med, hvordan det var, da jeg begyndte at programmere. Der er mennesker, der bare gerne vil være ligeså gode som dem, der er i deres lokalområde – på den lokale racerbane eller i den lille progammeringsklub i København.”

“Jeg har lidt en tendens til at se på, hvorfor jeg skulle være dårligere til at programmere eller køre racerbil end nogen som helst andre i verden?”

“Hvis jeg bruger den samme tid og energi og investerer det i at blive bedre, hvorfor skulle jeg så ikke være ligeså god som den bedste i Spanien eller i USA?”

Læs også: Danske David Hansson skabte Ruby on Rails: Derfor blev det et globalt megahit



I 2014 var David Heinemeier Hansson sammen med Kristian Poulsen og Nicki Thiim med til at køre ‘danskerbilen’ hos Aston Martin, der løb med Le Mans-sejren i GTE AM-klassen. 

David Heinemeier Hansson siger dog samtidig, at der trods alt er grænser for, hvor meget han er villig til at ofre for at forfølge sine racer-drømme.

“Det handler ikke bare om at være den bedste, for man skal have et meget singulært fokus, for at blive den bedste i verden, og det er jeg faktisk ikke interesseret i.”

“Hvis jeg bare kan blive blandt den bedste ene procent, så er jeg tilfreds med det – og jeg kigger på den top-ene-procent som værende i hele verden. Det interesserer mig ikke at være det på min egen lille lokale bane.”

Læs også: Le Mans-legenden Tom Kristensen: Uden data styrer jeg i blinde

“Det med at have klare mål og et klart billede af, hvor man gerne vil hen, hjælper mig med en masse indgangsvinkler,” siger David Heinemeier Hansson, der altså kører for Porsche i dette års Le Mans, når det finder sted i midten af juni. 

Han ejer i øvrigt selv et par ganske interessante biler, nemlig en Pagani Zonda HH og en Koenigsegg Agera HH, fremgår det af Wikipedia.



Le Mans i 2014 – David Heinemeier står yderst til højre.

Annonce:


Davids Ruby on Rails
David Heinemeier Hansson kommer oprindeligt fra Købanhavn. Han forlod i 2005 Danmark og bor i dag i Chicago, når han ikke lige opholder sig i Sydspanien.

Det er efterhånden 12 år siden, at han udviklede open source frameworket Ruby on Rails til webudvikling, og siden er det gået stærkt.

Læs også: Danske David Hansson skabte Ruby on Rails: Derfor blev det et globalt megahit

I dag er han partner i den amerikanske softwarevirksomhed Basecamp og fortsat hovedpersonen i historien om Ruby on Rails.

Han er også medforfatter på flere bøger. Heriblandt har bogen Rework rundet 300.000 solgte eksemplarer og er oversat til 18 sprog.

David Heinemeier Hansson har også fået skabt sig et godt omdømme i web-miljøet. Hans Twitter-profil @DHH har eksempelvis 156.000 followers.

Læs også:

Danske David skabte Ruby on Rails: Derfor blev det et globalt megahit

Le Mans-legenden Tom Kristensen: Uden data styrer jeg i blinde

Posted in computer.

Det handler statens opgør med de store leverandører i virkeligheden om

Computerworld kunne tirsdag afsløre, at centrale embedsmænd fra blandt andet SKAT, Digitaliseringsstyrelsen og Rigspolitiet siden minimum 2014 har været involveret i seriøse drøftelser om et opgør med en række store it-leverandører.

Læs den historie her: Hemmeligt dokument afslører: Staten forbereder stor-opgør med CSC som offentlig kæmpe-leverandører

Det er en god og nødvendig opgave, hvor de involverede embedsmænd fortjener ros for at udvise rettidig omhu.

Og det er et helt andet og mere grundlæggende opgør, end de manglende it-udbud, som Computerworld før har afsløret.

For mens de manglende udbud handlede om millioner, så handler leverandør-opgøret her om milliarder.

Alene i 2014, det år hvor Computerworlds første lækkede oplysninger er fra, brugte staten mindst 3,8 milliarder på it-ydelser. Heraf alene 1,7 milliarder på it-konsulenter.

Det største problem er ikke pengene
Det største problem er dog ikke pengene. Det er, at Computerworlds oplysninger antyder, at staten på mange måde er låst fast.

Fast fordi mange centrale offentlige opgaver og løsninger stadig er afhængige af gamle it-løsninger, de såkaldte legacy-systemer. Og fast fordi de legacy-systemer, som embedsmændene udtrykker bekymring omkring, samtidig er uløseligt bundet til en enkelt leverandør.

Det er en klassisk vendor lock-in situation, hvor man over tid bliver stadig mere afhængig af en bestemt teknologi eller virksomhed. Det samme rammer også mange private virksomheder, men situationen er desto mere kritisk, når selve statens handlemuligheder begrænses af afhængigheden af få, ofte udenlandske, leverandører.

Tag bare en nuværende leverandør som CSC, der de sidste fem år har været involveret i alt fra en omfattende arbejdskonflikt til en hacking-skandale hvor massive mængder af personfølsomme oplysninger slap ud.

Lang tidshorisont for alternativer
Det ville de færreste kunder være tilfredse med. Men hvad gør man hvis tidshorisonten for at etablere alternativer er på 7 til 10 år, som Computerworlds oplysninger tyder på?

Jeg talte for et par år siden med engelske Liam Maxwell, der er CTO for den engelske regerings digitale indsats.

Ifølge Liam Maxwell stod England i 2009 i samme afhængighedssituation som Danmark, hvor staten var låst fast i et spind af langsigtede kontrakter, dyre løsninger og manglende udvikling.

Ved flere af den engelske stats løsninger havde leverandøren sågar både designet, bygget og drevet løsninger for offentlige myndigheder. Et design, som selvfølgelig skaber et dybt afhængighedsforhold.

Og et design der skabte dyre løsninger. Også selvom de offentlige løsninger ofte, som Liam Maxwell tørt konstaterede, ikke havde flere transaktioner end et almindeligt datingsite.

Den engelske CTO understregede dog, at det ikke nytter at bebrejde leverandøren for løsninger, hvis oprindelse fortaber sig i 90´erne, for ofte har de blot bygget det, som der blev bestilt.

Det centrale budskab er dog, at siden 2010 har englænderne målrettet arbejdet sig ud af den sump af løsninger, som de var vadet ud i af egen drift.

Kompleksiteten af opgaverne betyder selvfølgelig, at opgøret ikke blev taget på én gang, men efterhånden som kontrakterne løb ud.

En tilgang som dog kræver, at opgaverne sendes i udbud. Noget som Computerworld tidligere har kunnet afsløre halter hos selv centrale myndigheder som Rigspolitiet og SKAT.

Englændernes kur var omfattende. Nye løsninger har således haft krav om dokumentation for ikke bare etablering og drift, men også hvad det koster at forlade løsningen. Samtidig har mindst 25 procent af løsningerne skulle leveres af mindre virksomheder, noget der blandt andet har kunnet lade sig gøre på grund af fokus på snitflader og API’er.

Der er altså tilsyneladende en vej ud af afhængigheden af få store leverandører.

Men det er også en vej, som kræver politisk mod og handlekraft.

Derfor er det arbejde, som Computerworld har kunnet afsløre, der foregår hos en række centrale myndigheder, ekstremt vigtigt.

Men det er også en opgave, som gerne snart må kaste konkrete resultater af sig.

Læs også: Hemmeligt dokument afslører: Staten forbereder stor-opgør med CSC som offentlig kæmpe-leverandører

Posted in computer.

Nyt danskudviklet antihacker-værktøj skal sikre mod spionage

Industriens Fond fortæller nu, at man vil udvikle software til sikkerhedsbrug.

Målet er at bevidstgøre danske virksomheder om deres beredskab mod industrispionage.

Ifølge Dansk Industri (DI) bliver små og mellemstore danske industrivirksomheder i stigende grad ofre for industrispionage.

Konsekvenserne er en forringet konkurrenceevne, der udhuler virksomhedernes vækstpotentiale.

Derfor har Industriens Fond nu besluttet at finansiere udviklingen af en kombineret selvtest og værktøjskasse, der skal styrke danske industrivirksomheders beskyttelse mod industrispionage.

Det nye sikkerhedsværktøj, der er døbt CounterSpy, vil bygge på erfaringer fra blandt andet efterretnings- og sikkerhedstjenester i ind- og udland og vil dække alle områder af sikkerhed med relevans for industrispionage.

Værktøjet kortlægger blandt andet virksomhedens sikkerhed i forbindelse med: governance, management, beredskab, fysisk sikkerhed, IT-sikkerhed, personsikkerhed og rejsesikkerhed.

“Danske industrivirksomheder står med seriøse udfordringer i forhold til industrispionage, når det gælder kampen mod konkurrenter, kriminelle og fremmede stater. Samtidig er det for mange virksomheder vanskeligt at få overblik over opgaven med at beskytte forretningen mod industrispionage,” lyder det fra administrerende direktør i Industriens Fond, Mads Lebech i en pressemeddelelse.



Der er det for mange virksomheder vanskeligt at tage hul på opgaven med at beskytte forretningen mod industrispionage,” lyder det fra administrerende direktør i Industriens Fond, Mads Lebech Mads.

Tidligere PET-chef skal udvikle
Projektet består først og fremmest i udviklingen af et digitalt værktøj til danske industrivirksomheder, så de dels får overblik over deres aktuelle beskyttelse imod industrispionage, dels udstyres med konkrete anbefalinger til at forbedre eller udvikle passende værn mod spionage.

Pengene til projektet giver man til efterretnings- og sikkerhedsvirksomheden Certa, der er grundlagt af blandt andre tidligere chef for PET, Jakob Scharf.

“Med udviklingen af dette nye, digitale værktøj er det vores hensigt at skærpe opmærksomheden mod industrispionage ved at bevidstgøre virksomheder om trusler og risici samt ikke mindst deres aktuelle beskyttelsesniveau. Samtidig udstyrer vi virksomhederne med vejledende, gode råd til, hvordan de videre arbejder med at øge deres sikkerhed,” siger Jakob Scharf, direktør i Certa.

Virksomheder vil først skulle besvare en række spørgsmål, og på basis af svarene genererer værktøjet en statusrapport, og herefter opstiller værktøjet en række individuelle, gode råd, som virksomhederne herefter anbefales at arbejde videre med.

CounterSpy forventes at være klar til brug sidst i 2016.

Læs også:
Hollandsk politi hacker krypteret smartphone: Sådan har det kunnet lade sig gøre

Hackere blærer sig på de sociale medier med reklamevideoer og billeder

Dansk it-direktør: Vi har brug for et nyt og stærkt it-tilsyn

Sådan er trusselsniveauet i Danmark lige nu: Disse ting truer især det danske it-landskab

Posted in computer.

Hemmeligt dokument afslører: Staten forbereder stor-opgør med CSC som offentlig kæmpe-leverandør


Den danske stat med Digitaliseringsstyrelsen i spidsen er i gang med at forberede et storopgør med sine største it-leverandører.

Disse store it-leverandør har i årevis skovlet milliarder af kroner ind på de lukrative offentlige kontrakter, som staten ikke kan slippe ud af.

Staten kalder kontrakterne for ‘legacy-kontrakter.’

Det er betegnelsen for statens gamle og langvarige kontrakter med blandt andre it-leverandører som CSC, KMD og IBM.

De udgør ifølge hemmelige dokumenter, som Computerworld er kommet i besiddelse af, en decideret ‘brændende platform,’ som staten skal frigøre sig fra.

De hemmelige dokumenter viser, at staten siden minimum 2014 har arbejdet målrettet på at komme ud af de langvarige kontraktforhold med de store it-leverandører, hvor staten på flere måder er låst fast i dyre og uhensigtsmæssige aftaler.

Flere af disse kontrakter har i modstrid med loven ikke været i udbud i flere årtier, hvilket du kan læse mere om her: Overblik: CSC har fået forlænget store offentlige it-ordrer i 19 år uden lovpligtige udbud

De manglende udbud har imidlertid ikke fået nogen konsekvenser for de implicerede, der selv blot trækker på skuldrene, selv om det klart og utvetydigt er ulovligt ikke at sende kæmpe-ordrerne i udbud.

Det kan du læse mere om her: Skats direktør: Jeg ved godt, at vores CSC-kontrakt er ulovlig

For høje priser
Konkret har staten arbejdet på at finde en løsning - eller rettere et alternativ - på legacy-kontrakterne siden minimum 2014.

Blandt andet blev der i november 2014 afholdt et styregruppemøde hos Digitaliseringsstyrelsen med repræsentanter fra it-tunge ministerier som Skatteministeriet og Justitsministeriet, hvor legacy-kontrakterne blev diskuteret.

Denne arbejdsgruppe har siden fået status af ad-hoc-myndighed. 

På mødet i november 2014 kom det frem, at ministerierne ikke i tilstrækkelig grad udnytter faldende markedspriser, ligesom ministerierne i mange tilfælde ikke håndterer risici i kontrakterne hensigtsmæssigt.

Det skal en kommende, frivillig standard-kontrakt for it-drift benævnt K04 være med til at råde bod på.

Hvad hvis CSC går konkurs?
På november-mødet i 2014 er det blandt andet blevet diskuteret indgående, hvad der skal ske, hvis statens helt store it-leverandør CSC i Danmark går konkurs.

CSC i Danmark er statens største softwareleverandør med en årlig omsætning fra den danske stat på godt en kvart milliard kroner, som du kan læse mere om her:

Se indkøbslisten: Sådan bruger staten 3,8 milliarder it-kroner om året

På november-mødet i 2014 blev også luftet ideer om, at staten skal oprette en slags ‘statens Kombit’ med henvisning til kommunernes it-selskab, der opstod efter salget af kommunernes første it-selskab KMD (tidligere Kommunedata) til en række kapitalfonde i 2009.

Annonce:


Tidsperspektivet for løsningerne kan være 10 år eller mere.

“I lyset af den kritiske situation, udgør (det) en væsentlig risiko,” bedømmer Digitaliseringsstyrelsen situationen i et referat fra mødet i november 2014.

Uddannelse af særlige forhandlere
Ved samme lejlighed blev der luftet flere forslag til at komme ud af legacy-kontrakterne med specifikt CSC.

Blandt andet blev det på mødet foreslået, at staten skulle betale mindre for løsningerne, jo ældre systemerne blev.

Skatteministeriet mente dog, at en sådan aftale kunne gøre ministerierne afhængige af CSC i de næste 10 år, hvilket langt fra ville være en hensigtsmæssig situation.

Det blev ved den lejlighed understreget, at en dialog med CSC om kontraktophør og -ændringer ville kræve helt særlige forhandlingskompetencer fra statens side. På styregruppemødet for godt et år siden blev det derfor besluttet, at staten skulle uddanne folk til forhandlinger.

Samtidig blev det også vendt, at en statslig henvendelse med henblik på at frigøre de it-tunge ministerier fra CSC kunne ende med hvad som helst.

“Det er ikke muligt at forudse CSC’s reaktion. Statens beredskab skal derfor hele tiden tage højde for dette,” hedder det i det hemmeligholdte mødereferat.

Styregruppen diskuterede også, at der udover CSC og KMD ikke findes udviklingshuse, der kan nyudvikle legacy-systemerne, hvorfor det ikke giver mening at tale om genudbud af løsningerne.

Annonce:


Konkret blev det derfor foreslået, at statens ministerier mere eller mindre selv skulle drifte de kritiske systemer på egne servere for at få en stabil forsyningsenhed og opnå god kontrol for sikkerheden.

Læs også: Overblik: Det store CPR-hack – så alvorligt er det

Arbejder på lovændringer
Computerworld har udover det hemmelige mødedokument kun fået en begrænset aktindsigt i mailkorrespondancerne i statens opgør med den nuværende drift af legacy-systemerne.

Vi har dog fået tilsendt fortrolige dokumenter, der viser, at arbejdet med at kappe navlestrengen til blandt andet CSC-systemerne fortsætter for fulde brag i disse måneder.  

I foråret 2015 har arbejdsgruppen således arbejdet på forskellige scenarier ved frigørelsen af CSC, konsekvenserne af dette opgør og vigtigheden af udarbejdelsen af disaster recovery-planer. 

I løbet af sommeren bliver blandt andet Kammeradvokaten inddraget i arbejdet, da det kan kræve lovændringer.

Mere konkret sender Kammeradvokaten medio august 2015 notat til arbejdsgruppen vedrørende udarbejdelse af potentielle lovgivningsmodeller for beskyttelse af statens kritiske it-systemer.

I efteråret 2015 bliver forhandlingstaktikken med CSC vendt flere gange samt tekniske analyser og udarbejdelser af beredskabsplaner livligt diskuteret i arbejdsgruppen, som også vender regionernes kontrakter og organisering. 

Læs også: Gammel it-kending vinder kontrakt på 200 millioner kroner

Arbejdet om en mulig ændring af lovgivningen og arbejdet med transitionsaftaler/overgangsaftaler for at slippe ud af kontrakterne fortsætter ind i december, hvorefter Computerworld ikke har flere oplysninger om legacyprojektets status.

Ja, vi er i gang
Ifølge de oplysninger, som Computerworld har fået, viser det sig, at Justitsministeriet med Rigspolitiet under vingerne, Skatteministeriet med Skat og Finansministeriets Digitaliseringsstyrelsen er de helt centrale spillere i statens opgør med legacy-kontrakterne. 

Også Økonomi- og Indenrigsministeriet med ansvar for CPR-systemet og Moderniseringsstyrelsen med ansvar for statens lønsystem (SLS) har haft en eller flere fingre med i spillet hos arbejdsgruppen forankret i Digitaliseringsstyrelsen. 

Læs også: Se alle CSC-systemerne der kan lamme Danmark

Efter vi har sendt Digitaliseringsstyrelsens direktør, Lars Frelle-Petersen, en række spørgsmål angående de konkret berørte systemer og tidsperspektiv for alternativet til legacy-systemerne, skriver han kortfattet til Computerworld. 

“Der er et erkendt behov for at forbedre situationen i forhold til manglende udbud af en række statslige legacy systemer. Der er derfor igangsat en indsats, der har fokus på disse outsourcede it-systemer i staten. Indsatsen vedrører eksisterende kontraktforhold og er derfor fortrolig,” skriver han til Computerworld. 

Han ønsker derimod ikke at forholde sig til vores spørgsmål om, hvordan staten konkret arbejder med at komme ud af langvarige kontraktforhold med sine it-leverandører.

Grundet de begrænsede aktindsigter og afhængighed af hemmelige dokumenter, som Computerworld har fået adgang til, har vi kontaktet de involverede embedsmænd fra de it-tunge ministerier og myndigheder.

Her ville vi gerne have hørt den nuværende status på løsrivelsen fra blandt andre CSC, som arvede en del af de statslige EDB-opgaver da selskabet købte den offentlige ejede Datacentralen i 1996.

Ingen udover Digitaliseringsstyrelsens direktør Lars Frelle-Petersen er endnu vendt tilbage på vores forespørgsel.

Det har derfor heller endnu ikke været muligt at få et interview med de øvrige involverede parter i stand. 

Læs også:
Se alle CSC-systemerne der kan lamme Danmark

Efter EFI: Skatteministeriet kaster millioner i nyt it-system – vil selv udvikle det

Computerworlds læsere har talt: Her er Årets It-fuser 2015

Gumpetunge it-systemer er et kæmpe-problem for din virksomhed – men der er en løsning

Posted in computer.

Hemmeligt dokument afslører: Staten forbereder stor-opgør med CSC som offentlig kæmpe-leverandører


Den danske stat med Digitaliseringsstyrelsen i spidsen er i gang med at forberede et storopgør med sine største it-leverandører.

Disse store it-leverandør har i årevis skovlet milliarder af kroner ind på de lukrative offentlige kontrakter, som staten ikke kan slippe ud af.

Staten kalder kontrakterne for ‘legacy-kontrakter.’

Det er betegnelsen for statens gamle og langvarige kontrakter med blandt andre it-leverandører som CSC, KMD og IBM.

De udgør ifølge hemmelige dokumenter, som Computerworld er kommet i besiddelse af, en decideret ‘brændende platform,’ som staten skal frigøre sig fra.

De hemmelige dokumenter viser, at staten siden minimum 2014 har arbejdet målrettet på at komme ud af de langvarige kontraktforhold med de store it-leverandører, hvor staten på flere måder er låst fast i dyre og uhensigtsmæssige aftaler.

Flere af disse kontrakter har i modstrid med loven ikke været i udbud i flere årtier, hvilket du kan læse mere om her: Overblik: CSC har fået forlænget store offentlige it-ordrer i 19 år uden lovpligtige udbud

De manglende udbud har imidlertid ikke fået nogen konsekvenser for de implicerede, der selv blot trækker på skuldrene, selv om det klart og utvetydigt er ulovligt ikke at sende kæmpe-ordrerne i udbud.

Det kan du læse mere om her: Skats direktør: Jeg ved godt, at vores CSC-kontrakt er ulovlig

For høje priser
Konkret har staten arbejdet på at finde en løsning - eller rettere et alternativ - på legacy-kontrakterne siden minimum 2014.

Blandt andet blev der i november 2014 afholdt et styregruppemøde hos Digitaliseringsstyrelsen med repræsentanter fra it-tunge ministerier som Skatteministeriet og Justitsministeriet, hvor legacy-kontrakterne blev diskuteret.

Denne arbejdsgruppe har siden fået status af ad-hoc-myndighed. 

På mødet i november 2014 kom det frem, at ministerierne ikke i tilstrækkelig grad udnytter faldende markedspriser, ligesom ministerierne i mange tilfælde ikke håndterer risici i kontrakterne hensigtsmæssigt.

Det skal en kommende, frivillig standard-kontrakt for it-drift benævnt K04 være med til at råde bod på.

Hvad hvis CSC går konkurs?
På november-mødet i 2014 er det blandt andet blevet diskuteret indgående, hvad der skal ske, hvis statens helt store it-leverandør CSC i Danmark går konkurs.

CSC i Danmark er statens største softwareleverandør med en årlig omsætning fra den danske stat på godt en kvart milliard kroner, som du kan læse mere om her:

Se indkøbslisten: Sådan bruger staten 3,8 milliarder it-kroner om året

På november-mødet i 2014 blev også luftet ideer om, at staten skal oprette en slags ‘statens Kombit’ med henvisning til kommunernes it-selskab, der opstod efter salget af kommunernes første it-selskab KMD (tidligere Kommunedata) til en række kapitalfonde i 2009.

Annonce:


Tidsperspektivet for løsningerne kan være 10 år eller mere.

“I lyset af den kritiske situation, udgør (det) en væsentlig risiko,” bedømmer Digitaliseringsstyrelsen situationen i et referat fra mødet i november 2014.

Uddannelse af særlige forhandlere
Ved samme lejlighed blev der luftet flere forslag til at komme ud af legacy-kontrakterne med specifikt CSC.

Blandt andet blev det på mødet foreslået, at staten skulle betale mindre for løsningerne, jo ældre systemerne blev.

Skatteministeriet mente dog, at en sådan aftale kunne gøre ministerierne afhængige af CSC i de næste 10 år, hvilket langt fra ville være en hensigtsmæssig situation.

Det blev ved den lejlighed understreget, at en dialog med CSC om kontraktophør og -ændringer ville kræve helt særlige forhandlingskompetencer fra statens side. På styregruppemødet for godt et år siden blev det derfor besluttet, at staten skulle uddanne folk til forhandlinger.

Samtidig blev det også vendt, at en statslig henvendelse med henblik på at frigøre de it-tunge ministerier fra CSC kunne ende med hvad som helst.

“Det er ikke muligt at forudse CSC’s reaktion. Statens beredskab skal derfor hele tiden tage højde for dette,” hedder det i det hemmeligholdte mødereferat.

Styregruppen diskuterede også, at der udover CSC og KMD ikke findes udviklingshuse, der kan nyudvikle legacy-systemerne, hvorfor det ikke giver mening at tale om genudbud af løsningerne.

Annonce:


Konkret blev det derfor foreslået, at statens ministerier mere eller mindre selv skulle drifte de kritiske systemer på egne servere for at få en stabil forsyningsenhed og opnå god kontrol for sikkerheden.

Læs også: Overblik: Det store CPR-hack – så alvorligt er det

Arbejder på lovændringer
Computerworld har udover det hemmelige mødedokument kun fået en begrænset aktindsigt i mailkorrespondancerne i statens opgør med den nuværende drift af legacy-systemerne.

Vi har dog fået tilsendt fortrolige dokumenter, der viser, at arbejdet med at kappe navlestrengen til blandt andet CSC-systemerne fortsætter for fulde brag i disse måneder.  

I foråret 2015 har arbejdsgruppen således arbejdet på forskellige scenarier ved frigørelsen af CSC, konsekvenserne af dette opgør og vigtigheden af udarbejdelsen af disaster recovery-planer. 

I løbet af sommeren bliver blandt andet Kammeradvokaten inddraget i arbejdet, da det kan kræve lovændringer.

Mere konkret sender Kammeradvokaten medio august 2015 notat til arbejdsgruppen vedrørende udarbejdelse af potentielle lovgivningsmodeller for beskyttelse af statens kritiske it-systemer.

I efteråret 2015 bliver forhandlingstaktikken med CSC vendt flere gange samt tekniske analyser og udarbejdelser af beredskabsplaner livligt diskuteret i arbejdsgruppen, som også vender regionernes kontrakter og organisering. 

Læs også: Gammel it-kending vinder kontrakt på 200 millioner kroner

Arbejdet om en mulig ændring af lovgivningen og arbejdet med transitionsaftaler/overgangsaftaler for at slippe ud af kontrakterne fortsætter ind i december, hvorefter Computerworld ikke har flere oplysninger om legacyprojektets status.

Ja, vi er i gang
Ifølge de oplysninger, som Computerworld har fået, viser det sig, at Justitsministeriet med Rigspolitiet under vingerne, Skatteministeriet med Skat og Finansministeriets Digitaliseringsstyrelsen er de helt centrale spillere i statens opgør med legacy-kontrakterne. 

Også Økonomi- og Indenrigsministeriet med ansvar for CPR-systemet og Moderniseringsstyrelsen med ansvar for statens lønsystem (SLS) har haft en eller flere fingre med i spillet hos arbejdsgruppen forankret i Digitaliseringsstyrelsen. 

Læs også: Se alle CSC-systemerne der kan lamme Danmark

Efter vi har sendt Digitaliseringsstyrelsens direktør, Lars Frelle-Petersen, en række spørgsmål angående de konkret berørte systemer og tidsperspektiv for alternativet til legacy-systemerne, skriver han kortfattet til Computerworld. 

“Der er et erkendt behov for at forbedre situationen i forhold til manglende udbud af en række statslige legacy systemer. Der er derfor igangsat en indsats, der har fokus på disse outsourcede it-systemer i staten. Indsatsen vedrører eksisterende kontraktforhold og er derfor fortrolig,” skriver han til Computerworld. 

Han ønsker derimod ikke at forholde sig til vores spørgsmål om, hvordan staten konkret arbejder med at komme ud af langvarige kontraktforhold med sine it-leverandører.

Grundet de begrænsede aktindsigter og afhængighed af hemmelige dokumenter, som Computerworld har fået adgang til, har vi kontaktet de involverede embedsmænd fra de it-tunge ministerier og myndigheder.

Her ville vi gerne have hørt den nuværende status på løsrivelsen fra blandt andre CSC, som arvede en del af de statslige EDB-opgaver da selskabet købte den offentlige ejede Datacentralen i 1996.

Ingen udover Digitaliseringsstyrelsens direktør Lars Frelle-Petersen er endnu vendt tilbage på vores forespørgsel.

Det har derfor heller endnu ikke været muligt at få et interview med de øvrige involverede parter i stand. 

Læs også:
Se alle CSC-systemerne der kan lamme Danmark

Efter EFI: Skatteministeriet kaster millioner i nyt it-system – vil selv udvikle det

Computerworlds læsere har talt: Her er Årets It-fuser 2015

Gumpetunge it-systemer er et kæmpe-problem for din virksomhed – men der er en løsning

Posted in computer.

Guide: Sådan gør du din telefon klar til at blive solgt – også selv om den er i stykker

Hvis du har købt ny smartphone, kan du ofte sælge den gamle på nettet og tjene lidt penge på salget – også selv om telefonen måske er gået i stykker.

Men inden du sælger den på for eksempel dba eller forælrer den til et familiemedlem, er der lige en række ting, du først bør  gøre med din eks-telefon.

Vi giver dig her en række tips til, hvordan du bedst muligt sælger din telefon videre.

Gør din telefon klar
Først og fremmest skal din telefon klargøres til at blive solgt, og vi begynder med at slette alle spor af dig.

Alle nyere smartphones er i dag udstyret med et værktøj, som går ind og nulstiller telefonen til fabrikationsindstillingerne og sletter alt indholdet.

Vælger du at gennemføre en nulstilning via telefonens egne indstillinger, kan billeder, mail, tekst og så videre i teorien stadig genskabes.

For et par år siden gennemførte sikkerhedsfirmaet Avast en test af 20 indkøbte, brugte smartphones fra Ebay. Her kunne firmaet genskabe billeder og personlige data på trods af, at telefonerne var nulstillede efter bogen.

Der skal dog specialiseret udstyr og teknisk viden til, og de fleste skal ikke frygte den slags.  

“For rigtig mange vil det være nok at udføre en fabriksnulstilning på telefonen, hvis den skal sælges videre eller gives væk, men for de paranoide eller dem med personfølsomme data eller virksomhedstelefoner, så findes er ekstra sikre muligheder,” forklarer Peter Kruse fra CSIS.

En ekstra sikker løsning for jer med Android-telefoner er dog enkel og ligetil: Krypter jeres telefoner før i nulstiller.

Krypter inden du nulstiller (Android)
Det lyder lidt bagvendt at skulle kryptere sin telefon, inden at det hele skal slettes, men der ligger data på din telefon, som du ikke ønsker andre skal snage i. Når data er krypteret, er det efterfølgende umulig at genskabe for andre.

På en Android-telefon går du ind i Sikkerhed under Indstillinger og krypterer din telefon. Det tager ofte en time for telefonen at blive krypteret, og den skal være tilsluttet et strømstik under seancen.

Først herefter skal du gå ind i Indstillinger under Backup & Reset på en Android-telefon og nulstille din telefon. Nu er den klar til at blive solgt.

iPhone
Du kan ikke kryptere din iPhone på samme måde, hvilket betyder mere pillearbejde, hvis du vil være helt sikker på, at dine data ikke kan genskabes.

For at lave en nulstilning af telefonen, skal du gå ind i Indstillinger, herefter vælger du Generelt, hvor du finder Nulstil.

Men ligesom på Android sletter den funktion ikke alle dine data, men gør dem blot klar til at blive overskrevet. Dine pinlige feriebilleder kan altså godt hentes ud af telefonen, hvis din telefon på et tidspunkt ender i de forkertes hænder, som har udstyret til at genskabe dem.

I stedet skal du benytte software som iOS Data Wiper, som kan slette al data for dig via din computer, hvis du vil være helt sikker.



iPhones og nyere Samsung-telefoner kan stadig efter brug sælges til en god pris, imens andre telefoner er knap så godt til at holde på sin værdi. Hav tålmodighed, når du forsøger at sælge din telefon.

Hvad skal den koste?
Det kan være svært at vurdere, hvad en brugt telefon er værd sammenlignet med andre brugte og nye telefoner.

Har din telefon nævneværdige ridser, er glasset i stykker, er den stadig dækket af garantien, og har du kvitteringen eller måske endda den originale emballage? Det er alt sammen noget, som påvirker prisen på en brugt telefon.

Du er ligeledes bedre stillet ved salg, hvis du har beskyttet din telefon under et cover eller en skærmbeskytter.

Producenten af telefonen har selvfølgelig også en effekt på prisen. Ofte har iPhones – selv de lidt ældre iPhone 5 og 5S – en god brugtværdi i forhold til andre mærker, men også Samsung-telefoner holder prisen godt.

Et godt råd er at tage et kig på sider som dba.dk eller guloggratis.dk samt kigge på en side som EDBpriser.dk. Her kan du finde den laveste nypris, hvilket du nok skal holde dig under.

Husk dog at priserne på sider som dba.dk ofte er lige optimistiske nok, og den reelle pris ofte bliver pruttet ned.

Skribenten her solgte sin OnePlus One sidste år med en startpris på DBA på 2.100 kroner (nypris var 2.500 kroner), men endte med at sælge den for 1.700 kroner.

Annonce:


Når skal den sælges
Du har fundet en person, som gerne vil købe din telefon, og du skal til at gennemføre selve handlen. Et godt råd er så vidt som muligt at gennemføre en handel ansigt til ansigt.

På den måde kan du selv overlevere din smartphone og eventuelle papirer og tilbehør, I kan snakke om telefonen, og køber kan se telefonen igennem for eventuelle fejl, inden handlen afsluttes.

Ligeledes sparer I portoen og risikoen for, at telefonen bliver beskadiget eller helt forsvinder under transporten.

I dag kan en handel klares med det samme enten via Mobile Pay (kun op til 1.500 kroner i én overførsel, hvis du ikke er Danske Bank-kunde), eller en pengeoverførsel via din netbank. Husk at slå straksoverførsel til, så pengene er overført med det samme, og I begge kan se pengene blive overført, så ingen føler sig snydt.

Et andet godt råd er at tilbyde køber at ringe eller skrive til dig, hvis der skulle opstå problemer. På den måde bekræfter du også overfor køber, at du har reelle hensigter med salget og ikke forsøger at snyde ham.

Husk også at rengøre din telefon og tilbehør, inden du afleverer den til sin nye ejer. Det er ret så klamt at modtage et headset med tilhørende ørevoks.

Doner den til nødstedte?
Du kan også vælge at donere din telefon til velgørenhed.

Amnesty og Folkekirkens Nødhjælp har flere gange haft kampagner, hvor gamle smartphones indsamles og sendes til nødstedte, og der er også flere private virksomheder og initiativtagere, som sender gammelt it-udstyr til for eksempel Afrika.  

Du kan også give den væk gratis på en side som Storskrald.dk, hvis du bare gerne vil af med telefonen, men vil have den til at blive i Danmark.



Din ødelagte smartphone kan stadig være penge værd. Der er flere firmaer i Danmark, som køber din ødelagte telefon, men det er ofte kun iPhones eller nyere Samsung-telefoner samt iPads, som de køber.

Din telefon ødelagt? Der kan stadig være penge i den
Hvis du har tabt din iPhone en gang for meget, og ikke ønsker at bruge penge på at reparere den, så kan den have en vis salgsværdi.

De seneste år er en række små og store firmaer begyndt at opkøbe gamle smartphones.

Specielt iPhones er populære, og de gamle, ofte ødelagte smartphones skilles ad og samles enten til en “refurbished”-telefon eller bruges til at reparere de telefoner, som kommer ind i butikkens værksted.

Det er firmaer som for eksempel PhoneTrade eller 2ndbest.

En iPhone 5C med en ødelagt skærm og masser af ridser kan du stadig tjene 500 kroner på hos firmaerne, som også køber din velfungerende smartphone (ofte kun iPhones og visse Samsung-modeller).

Hvad gør du med din gamle smartphone?

Læs også: Danskerne sælger brugte iPhones i tusindvis for at få råd til nye modeller

Annonce:


Posted in computer.

Password-manager under beskydning: Kriminelle kan nuppe adgangskoderne

En af de mest populære password-managers, den cloud-baserede løsning LastPass, er – igen – havnet i fedtefadet.

Sikkerhedseksperten Sean Cassidy har afsløret, hvordan et phishing-angreb mod Lastpass potentielt kan gøre det muligt for angriberne at stjæle brugernes emails, adgangskoder og tofaktor-adgangskoder.

Det vil kunne give adgang til alle de adgangkoder og dokumenter, brugerne opbevarer via LastPass, hævder han. 

“LastPass viser beskeder i en browser, som angribere kan forfalske,” forklarer han i en analyse af sårbarheden.

Læs også: Ekspert om angreb mod password-manager: Udstiller kæmpe risiko – men der er en løsning

LastPass har nu reageret på Sean Cassidys afsløringer, og selskabet skriver i en besked til kunderne:

“Lørdag den 16. januar gav sikkerheds-researcher Sean Cassidy en præsentation til hacker-konferencen Shmoocon, hvor han demonstrerede et phishing-angreb mod LastPass. I dette angreb omdirigeres brugeren til en ondsindet webside, og siden genererer en besked, der ser ud som en besked fra LastPass.”

Bør ændre master-adgangskode
Selvom den falske besked kan narre ofret til at tro, at der igen skal logges ind på LastPass ved hjælp af både den almindelige adgangskode og tofaktor-koden – men altså på den falske side – så skriver LastPass, at det blandt andet kræver, at de kriminelle også får adgang til brugerens email-adresse.

Alligevel lyder beskeden til kunderne nu:

“For en sikkerheds skyld anbefaler vi, at du også opdaterer master-adgangskoden i LastPass Vault ved at åbne konto-indstillinger, skrive en ny adgangskode og så gemme dine ændringer.”

Samtidig indfører tjenesten nye krav til login fra nye enheder og nye IP-adresser:

“Tidligere gav LastPass brugere med tofaktor-autentificering mulighed for at springe over verfifationsprocessen, da de allerede havde slået ekstra beskyttelse af deres konto til. Vi har nu ændret det, så alle brugere, selv dem med tofaktor-autentificering, vil blive sendt hen til verifikations-processen, når de logger ind fra ukendte enheder eller steder.”

Sean Cassidy skriver som en reaktion på LastPass’ nye tiltag:

“LastPass kræver nu email-bekræftelse ved login fra alle nye IP-adresser. Dette mindsker LostPass (sårbarheden, red.) betydeligt, men eliminerer den ikke.”

Annonce:


Ikke første gang
Det er ikke første gang, LastPass er ramt af sikkerhedsproblemer.

I juni sidste år blev password-manageren udsat for et angreb og måtte derefter informere de mange brugere om, at blandt andet emailadresser til Lastpass-konti, huske-informationer til adgangskoder og ‘autentificerings-hashes’ var blevet kompromitteret.

En password-manager er ellers et populært og effektivt værktøj, når man som it-bruger skal have et sikkert sted at opbevare alle sine adgangskoder.

På den måde kan man nøjes med at skulle huske ét master password frem for alle adgangskoderne til de forskellige onlinetjenester.

Password-managers kan dog i sagens natur også udgøre et kæmpe sikkerhedsproblem, hvis de ikke beskytter brugernes mange adgangskoder godt nok.

Computerworld har tidligere sat fokus på, hvordan man kan mindske de risici, der er forbundet med at anvende en password-manager til at opbevare ens mange adgangskoder – læs anbefalingerne her.

Læs også:

Ekspert om angreb mod password-manager: Udstiller kæmpe risiko – men der er en løsning

Efter sikkerheds-kritik: Password-manager tvinges til at stramme op

Skulle beskytte brugernes adgangskoder – nu er password manager selv under angreb

Posted in computer.

Lovkrav på vej om ‘Privacy by Design’ og ‘Privacy by Default’ – det kommer det at betyde for dig

Alt om den nye persondataforordning

I de kommende uger vil Martin von Haller Grønbæk i klummen her fortælle om den nye persondataforordning og dens enkelte dele. Fokus er på, hvad der er relevant for danske virksomheder. 

Klummerne lægger på til hans indlæg på Computerworlds store datasikkerhedsevent 27. januar 2016 og følger op herpå. 

Du kan læse den første klumme her:

Hvad betyder den nye persondata-forordning for din virksomhed? Her er overblikket

Den nye persondataforordning, som har til hensigt at give EU-borgere bedre kontrol med personlige data, indfører principperne om Privacy by Design and Privacy by Default for at følge med den teknologiske udvikling.

Privacy by Design og Privacy by Default
Privacy by Design indebærer, at virksomheder skal beskytte personlige oplysninger ved at indarbejde forretningsprocedurer og infrastrukturer i teknologiens designspecifikationer.

Det betyder, at persondatabeskyttelse skal bygges ind i nye systemers og processers arkitektur.

Privacy by Default betyder, at virksomheder skal indføre procedurer, der som standard sikrer, at der kun behandles persondata, som er nødvendig for hvert enkelt formål med behandlingen, og især at data ikke indsamles og opbevares ud over det nødvenlige tidsrum til de specifikke formål, og at de kun opbevares i det tidsrum, der er nødvendigt for at levere produktet eller servicen.

Privacy by Design og Privacy by Default er gældende på alle niveauer, herunder for producenterne af enheder, programudviklere og sociale platforme.

Persondatabeskyttelse og sikkerhed skal være indarbejdet som standard og i udformningen af et program helt fra starten.

Typisk eksempel på overtrædelse
Eksempelvis vil du som en kommende bruger af en ny tjeneste – for eksempel et socialt medie – ved oprettelse af en profil skulle udlevere navn og e-mailadresse til udbyderen.

Men tjenesten behandler måske uden tilstrækkelig samtykke også andre personlige data, som for eksempel din lokation og dit køn, ligesom tjenesten gør dataene offentlig tilgængelige – og ikke kun for dine kontakter.

Dette vil nok være en type eksempel på overtrædelse af persondata-beskyttelsesprincipperne og derved af Privacy by Default-princippet, da der behandles flere informationer, end servicen kræver.

Denne situation kunne have været undgået ved at bruge Privacy by Design-konceptet, hvor producenten ville have indarbejdet tekniske og organisatoriske forholdsregler til at forudse og undgå denne overtrædelse, allerede før det sociale medie blev lanceret.

Hvorledes forpligtelsen mere praksis vil blive håndhævet, er ikke helt klart. Klart ligger det dog, at de lokale datatilsyn vil kunne bede virksomhederne om at dokumentere, at deres løsninger overholder kravene om Privacy by Design og Privacy by Default.

Og der er strenge straffe til virksomheder, som overtræder reglerne; virksomheder kan idømmes bøder på helt op til fire procent af den årlige omsætning for grove overtrædelser.


Fordelene
Nogle kunder er meget betænkelige ved, hvad der sker med de informationer, som de afgiver til virksomheder – især online.

Kravet om Privacy by Design and Default har til hensigt at give kunder – altså de registrerede – større kontrol med deres persondata og skal medvirke til at opbygge tillid til virksomheder, herunder online-tjenester.

Ulemperne
Modsat har nogle virksomheder kritiseret Privacy by Design og Default-koncepterne – ikke for den øgede kontrol, deres kunder vil få, men for de høje implementeringsomkostninger.

Nogle virksomheder vil skulle foretage betydelige investeringer for at sikre, at de overholder forordningen både indenfor og udenfor Europa.

Der har været meget fokus på store webbaserede virksomheder som Google, Facebook og Microsoft på grund af det store antal af tredjeparter, der benyttes i forbindelse med databehandlingen, og hvor der – for at implementere reglerne – kræves et højt niveau af samarbejde på et administrativt plan, og store omkostninger til drift og overvågning.

Dog er byrderne specielt tunge for små og mellemstore virksomheder.

Når der for eksempel skal udvikles et nyt produkt, skal hele udviklingsprocessen overholde forordningen, ligesom den løbende overvågning kan skrue omkostningerne til et nyt produkt kraftigt i vejret.

Dette kan blive en stor økonomisk belastning for virksomheder med små budgetter, for eksempel startups.

Men er det kun dårligt for forretningen?
Det kunne måske være nyttigt for virksomheder at se på kravene om Privacy by Design fra en anden synsvinkel.

Kundernes voksende betænkeligheder ved at afgive personlige oplysninger kunne ses som en ny forretningsmulighed.

Det er vigtigt, at kunder føler sig trygge og har tillid til servicen eller produktet, så ved at overholde den nye forordning kan en virksomhed måske skabe et produkt eller en service, som kunderne vil være trygge ved at anvende og derved gøre produktet eller servicen mere attraktiv.

I henhold til den nye Persondataforordning kan virksomheder endda få en certificering fra EU’s tilsynsmyndighed, hvorefter virksomheden kan oplyse kunderne om, at de overholder forordningen og derfor kan betros personlige oplysninger og opnå en konkurrencemæssig fordel.

(Tak til mine Bird & Bird kollegaer, advokatfuldmægtig Amalie Langebæk og advokat Kamilla Pierdola Mondrup for hjælp med indlægget.)

Læs også:

Store udfordringer for it-afdelingen: Disse ting fire skal du have styr på i den nye EU-persondatalov

Hvad betyder den nye persondata-forordning for din virksomhed? Her er overblikket

Annonce:


Posted in computer.

Apple i stort EU-torskegilde: Risikerer ekstra skatteregning på 55 milliarder kroner

It-giganten Apple risikerer at skulle betale en særdels stor ekstra skatteregning i EU, der kan løbe helt op i 55 milliarder kroner.

Det skriver finansmediet Bloomberg på baggrund af egne analyser, efter Apple i flere år blandt andet har brugt datterselskaber i Irland for at undgå store skattebetalinger.

Således stammer 55 procent af Apples omsætning på markeder uden for USA, mens æbleselskabet på de fremmede markeder betaler omkring 1,8 procent i skat.

Afgørelsen i sagen falder måske så tidligt som i marts, og Apple har ifølge Bloomberg udtalt, at selskabet vil appellere en eventuel negativ afgørelse.

Flere følger med
I Danmark har Skats åbne skattelister også vist et særligt mønster med it-selskaber, hvor eksempelvis Google med en omtrentlig omsætning på to milliarder kroner i Danmark lægger 3,3 millioner skattekroner.

De danske skattelister viser også, at it-giganter som IBM, Oracle og Fujitsu slet ikke betaler skat i Danmark.

På EU-niveau er Apple formentlig kun toppen af isbjerget, da EU også forventes at åbne skattesager mod eksempelvis alt-muligt-it-handleren Amazon.com og fastfood-kæden McDonalds.

Sagerne med manglende skattebetaling fra globale selskaber i Europa været en varm kartoffel i flere år.

For godt et år siden lovede den tidligere skatteminister Benny Engelbrecht (S) over for Computerworld, at skattehullerne på både dansk og europæisk plan skulle lukkes.

Det kan du læse mere om her: Skatteminister blæser til angreb: Vil lukke it-giganters smutvej til skattely i 2015

I første omgang skal vi vente til foråret for at se, om truslerne fra myndighederne nu også bliver ført ud i livet. 

Læs også:
Skyldnere slipper ikke: Lovændring redder milliarder af kroner efter Skats it-katastrofe

Politikerne banker hårdt i bordet: It-skandalerne skal føre til ændringer i den danske lovgivning

Posted in computer.

Donald Trump: Apple skal tvinges til at flytte al produktion hjem til USA

Den højtråbende præsident-kandidat vil have Apple til at bygge alle selskabets ‘damn computers and things’ hjemme i USA og ikke i prisbillige Kina.

Den amerikanske præsident-kandidat Donald Trump forlanger, at Apple og andre amerikanske virksomheder trækker deres produktion hjem til USA.

I dag anvender Apple især kinesiske samlefabrikker til den fysiske produktion af blandt andet storsælgende iPhone og iPad-tablet-computere.

På de kinesiske kæmpefabrikker koster produktionen nemlig kun en brøkdel af den pris, som det koster at få samlet apparaterne i lande med højere løn-omkostninger som eksempelvis USA.

Det passer imidlertid ikke den højtråbende Donald Trump, der har markeret sig med en række opsigtsvækkende udtalelser i sine bestræbelser på at blive valgt som republikansk spidskandidat til det kommende præsidentvalg i USA.

Han vil være manden, der sørger for, at hele denne industri – der står for bygningen af millioner af enheder hvert år – kommer hjem til USA.

Amerika skal være stort igen
“Vi har så fantastiske folk i dette land: Kloge, skarpe, energiske, de er fantastiske,” lød det fra Donald Trump, da han mandag talte på Liberty University i USA.

“Amerika skal være stort igen, og jeg mener, at vi faktisk kan sige nu – og det her mener jeg virkelig – at det her er på vej: Vi vil få Apple til at bygge deres skide computere og ting i dette land i stedet for i andre lande,” lød det fra Donald Trump.

Det er langt fra første gang, at han har luftet dette synspunkt.

Han har tidligere sagt, at ‘vi er nødt til at få Apple hjem til Amerika. Det er en af mine store drømme for landet.”

Apple har tidligere flyttet en del af selskabets produktion af Mac-computere hjem til USA, hvilket du kan læse mere om her: Slut med Kina: Apple fremstiller ny Mac hjemme i USA

En stor del af selskabets meget høje indtjening per solgt enhed skyldes imidlertid en meget effektiv supply chain i Asien, hvor Apple har tætte forbindelser til sine underleverandører.

Læs også:

Apples fantastiske fidus: Hvorfor kan rivalerne ikke gøre det samme?

Apple drosler ned for iPhone-produktionen – usolgte telefoner hober sig op på lagrene

Her er det vanvittige kinesiske Silicon Valley – så vildt er det

Posted in computer.