Implementert
Finnes i kode
Påstanden peker til konkret kode og beskriver bare den avgrensede kontrakten som faktisk finnes.
Etterrettelighet
Kilder nær påstanden.
Eksterne kilder forklarer hvorfor et problem er viktig. Bare HAVENs egne tester, piloter og driftsbevis kan vise hva HAVEN faktisk gjør.
Metode
Fire merkelapper som hindrer ønsketenkning.
Testet
Har målrettet bevis
En test eller reproduksjon viser en bestemt egenskap. Testen er ikke bevis for hele plattformen.
Pilot
Prøves i en avgrenset reise
Vi kan beskrive akkurat denne brukssituasjonen og de åpne spørsmålene rundt den.
Retning
Hypotese eller forslag
Språket er «vi undersøker», og effekten må måles før den kan hevdes.
Påstandsregler
Slik behandler vi store ord.
Reglene gjelder særlig tillit, demokrati, produktivitet, sikkerhet og verdifordeling.
| Type påstand | Hva teksten må gjøre | Eksempel |
|---|---|---|
| Prinsipp | Si at dette er et valgt utgangspunkt, ikke en målt effekt. | «Vi begynner med mennesket.» |
| Teknisk egenskap | Pek til kode/test og avgrens hvilken flyt egenskapen gjelder. | «Denne flyten krever eksplisitt tillatelse.» |
| Samfunnseffekt | Bruk hypotese, motargument og målbar pilot. Ikke gjør korrelasjon til kausalitet. | «Vi undersøker om synlig oppfølging kan støtte deltakelse.» |
| Juridisk/regulatorisk | Bruk primærkilder og konkret juridisk vurdering. Implementasjon er ikke regulatorisk godkjenning. | Ikke kall en verdi-enhet «ikke penger» uten klassifisering. |
Statistikk brukt på forsiden
Tallene, datoene og grensene.
Hvert tall under støtter problemforståelsen. Ingen av dem viser at HAVEN virker eller vil gi den effekten prosjektet undersøker.
| Påstand på forsiden | Kilde og dato | Avgrensning |
|---|---|---|
| 29 prosent opplevde i stor eller svært stor grad kontroll over hvordan personopplysninger om dem brukes på internett. | Datatilsynet: Holdninger til personvern. Landsdekkende undersøkelse gjennomført vinteren 2024; nettsiden sist endret 18. september 2024. | 37 prosent svarte liten eller svært liten grad. 31 prosent svarte «verken eller». Derfor bruker vi ikke «to av tre har liten kontroll» om 2024-tallene. |
| 50 prosent opplevde i stor eller svært stor grad ubehag ved mengden personopplysninger om dem på internett. | Datatilsynet: Holdninger til personvern. Landsdekkende undersøkelse gjennomført vinteren 2024; nettsiden sist endret 18. september 2024. | Dette er selvrapportert ubehag. Det må ikke leses som et mål på faktisk skade eller ulovlig behandling. |
| 74 prosent hadde latt være å laste ned en app på grunn av usikkerhet om hvordan personopplysningene ble brukt. | Datatilsynet: Nedkjølingseffekten. Landsdekkende undersøkelse gjennomført vinteren 2024; nettsiden sist endret 18. september 2024. | Undersøkelsen kartla ikke hvilke apper respondentene hadde droppet. Tallet dokumenterer selvrapportert atferd, ikke samfunnsøkonomisk effekt. |
| En amerikansk studie anslo 244 timer per person og år for å lese personvernerklæringene på nettstedene man besøkte. | McDonald og Cranor: The Cost of Reading Privacy Policies. Publisert i 2008. | Dette er et modellanslag for amerikanske nettbrukere basert på datidens nettbruk, ikke en aktuell norsk måling. 244 timer er omtrent 30,5 åttetimersdager, ikke 76 arbeidsdager. |
Autoritative eksterne kilder
Dette støtter problemforståelsen.
Kildene under dokumenterer standarder, rettigheter eller samfunnskunnskap. De dokumenterer ikke at HAVEN allerede har oppnådd resultatene.
Mennesket i sentrum
EUs erklæring om digitale rettigheter
EU beskriver en sikker og bærekraftig digital omstilling som setter mennesker, verdier og grunnleggende rettigheter i sentrum.
Personvern
Personvernforordningen (GDPR)
Primærkilde for blant annet formålsbegrensning, dataminimering, behandlingsgrunnlag og rettigheter. HAVEN «løser» ikke GDPR automatisk.
Teknisk tillit
NIST SP 800-207: Zero Trust Architecture
Nettverksplassering eller eierskap skal ikke gi implisitt tillit. Autentisering og autorisering må vurderes eksplisitt.
Digitale bevis
W3C Verifiable Credentials Data Model 2.0
Standard for maskinverifiserbare påstander og roller som utsteder, innehaver og verifikator. Et verifiserbart bevis er ikke en universell sannhetsmaskin.
Agent-autorisasjon
MCP Authorization
MCP beskriver en valgfri OAuth-basert autorisasjonsflyt for HTTP-transport. Det er et transport- og tilgangslag HAVEN må kunne bruke sammen med, ikke late som ikke finnes.
Finmasket autorisasjon
OpenID AuthZEN
AuthZEN arbeider med standardiserte grensesnitt mellom håndheving og autorisasjonsbeslutning, også i agent- og MCP-sammenheng. Arbeidet er aktivt; HAVEN er ikke en vedtatt erstatningsstandard.
Tillit og demokrati
OECD Survey on Drivers of Trust 2024
Undersøker sammenhenger mellom politisk handlingsrom, deltakelse, institusjonell respons og tillit. Funnene gir ikke kausal dekning for HAVEN.
Data og verdi
EU Data Act explained
Beskriver mål om mer tilgjengelige data, større brukerkontroll og en mer rettferdig fordeling av verdi i dataøkonomien, særlig for tilkoblede produkter.
Tilgjengelighet
Web Content Accessibility Guidelines 2.2
Grunnlag for kontrast, tastaturnavigasjon, reflow, synlig fokus og robuste grensesnitt.
Digital livskvalitet
OECD: Measuring well-being in the digital age
Digitalisering kan gi både gevinster og belastninger. Livskvalitet må undersøkes flerdimensjonalt, ikke erklæres som automatisk resultat.
HAVENs egne kilder
Dette støtter påstander om prosjektet.
Offisiell dokumentasjon
CellProtocolDocuments
Kanoniske kapitler, kontrakter, gap-analyser og verktøy for kilde- og påstandsvurdering.
Formål
Purpose Knowledge Base
Rotformålet, målbare Goals, menneskelig handlingsrom og forbud mot skjult rangering.
Påstander
Claim Argument Model
Skiller støtte, motargumenter, usikkerhet og hva som mangler før en påstand kan vurderes.
Komponentbevis
Avslag, signert tilgang og eskaleringsvern
Fire valgte tester fra den festede commiten ble reprodusert 1. august 2026: 4 tester, 0 feil. Det er komponentbevis, ikke offentlig CI eller ende-til-ende-bevis.
Komponentbevis
Eksplisitt tillatelse for lagring
Testen krever en egen, identitetsbundet s-Grant før vedvarende lagring autoriseres.
Kode og lisens
CellProtocol på GitHub
Det offentlige CellProtocol-repositoriet er lisensiert under Apache-2.0. Andre Digipomps-repositorier har ulik synlighet og lisensstatus; offentlig lesbarhet er ikke i seg selv en gjenbrukslisens.
Organisasjon
Stiftelsen Digipomps i Brønnøysundregistrene
Primærkilde for organisasjonsform, nummer og registrert formål. Nettstedet publiserer ikke privat adresseinformasjon.
Versjoner og rettelser
Implementasjonspåstander skal peke til en konkret commit eller et datert testbevis. Språklige og faglige endringer føres i revisjonsloggen, slik at midlertidige arbeidsnotater ikke blir stående som offentlig sannhetsgrunnlag.
Rettelser
Finner du en påstand som går lenger enn grunnlaget?
Send oss påstanden, lenken og det beste motbeviset eller kontrollspørsmålet du har. Vi vil heller skrive en presis begrensning enn et pent løfte vi ikke kan holde.