En simulerad expertpanel — femton säten från tillverkare, verkstad,
garanti, försäkring, besiktning, konsument, forskning, HMI, säkerhet och
utbildning — har granskat produkten mot åtta kriterier och lämnat betyg
och slutrapport.
Varje fynd är kontrollerat mot koden innan det skrevs ned. Det ändrade
tre av dem: härkomsten är starkare än panelen antog (`anvandare` och
`tidpunkt` är serverägda fält, inte klientens påstående), fotot bär
avsiktligt ingen metadata alls (EXIF-borttagningen är en provad
säkerhetsegenskap, inte ett förbiseende), och kalibreringen härleds ur
mätdonsregistret i stället för att påstås.
De fyra tyngsta fynden:
SIGNATUREN ÄR ETT NAMN. `arende_avslutat` bär `signatur: anvandare` —
teknikerns egen text. Händelsens härkomst är serverbunden och håller,
men ett fält som HETER signatur och inte är en signatur inbjuder en
jurist att tro något som inte gäller. Mellanläget är sämre än att inte ha
fältet.
INGEN KRYPTOGRAFISK KEDJA. Manipulationsskyddet vilar på databastriggrar.
De skyddar mot applikationen, inte mot den som äger databasen. För ett
system vars hela värde är bevisvärde är det den allvarligaste bristen.
INGA GRÄNSVÄRDEN. `matvarde` bär beskrivning, värde och enhet. Ingenting
jämförs mot ett börvärde. "38 g mot gränsen 10 g" är fritext teknikern
skrivit — systemet vet inte vad gränsen är och kan inte upptäcka att
teknikern har fel om den.
FOTOT BEVISAR INTE UPPTAGNINGEN. `capture="environment"` är en hint, inte
en spärr, och metadata tas bort. Kravet att mätarställningen ska
fotograferas — produktens skarpaste enskilda regel — vilar därmed på
hederlighet, inte på bevisning. Panelen enades om lösningen: hasha i
klienten, låt servern signera hash och mottagningstid. Integritet bevaras,
och rapporten säger vad förseglingen faktiskt bevisar.
Slutsatsen om standardisering är den viktigaste och den är obekväm:
produkten är en IMPLEMENTATION, inte en SPECIFIKATION. Specdokumenten
lever inne i kodbasen och är inte separerbara från just den här koden. En
standard kräver ett normativt dokument, en konformanstestsvit som en
tredje part kan köra mot sin egen implementation, och minst två oberoende
implementationer. Det som däremot ÄR standardiserbart är evidensmodellen
E0–E6 och ALVA-RULE-200:s fyra fält — alltså en standard för bevisningen,
inte för diagnostiken. Metodikinnehållet hör hemma hos tillverkaren och
bör uttryckligen hållas utanför.
Betygen: utbildningsvärde 8,5 högst, OEM-anpassning 3,8 lägst. Samma
observation från två håll — produkten är stark där den handlar om hur man
tänker och svag där den handlar om vad man ska göra med en viss bil.
Dokumentet är märkt som en intern övning. Sätena är rollbeskrivningar och
ingen namngiven organisation har deltagit; det står först i filen så att
den inte kan spridas som ett branschutlåtande.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_012EQg3rJsrQ1ZNTvkzmQAtt
Claude
93780894d6