Eine App für Jira oder Confluence auswählen: 10 Fragen, die Sie stellen sollten
Der Atlassian Marketplace listet Tausende von Apps, und viele sehen sich auf ihrer Seite ähnlich. Diese zehn Fragen, vor der Installation gestellt, ersparen die meisten späteren Überraschungen. Sie gelten für jede App, auch für unsere.
1. Wo läuft die App, und wo werden Ihre Daten gespeichert?
Manche Apps laufen vollständig auf der Infrastruktur von Atlassian. Das Abzeichen Runs on Atlassian auf einer Marketplace-Seite bedeutet, dass die App von Atlassian gehostet wird, ihre Daten im Speicher von Atlassian hält und nichts nach außen sendet. Andere Apps laufen auf eigenen Servern des Anbieters: Fragen Sie dann, wo diese Server stehen, wer auf Ihre Daten zugreifen kann und welche Unterauftragsverarbeiter beteiligt sind.
2. Folgt sie Ihrer Datenresidenz?
Wenn Ihre Jira- oder Confluence-Site an eine Region gebunden ist, prüfen Sie, dass die von der App gespeicherten Daten in derselben Region liegen und mit Ihrer Site umziehen.
3. Welche Berechtigungen verlangt sie?
Die Marketplace-Seite zeigt, welche Zugriffe eine App anfordert. Bevorzugen Sie Apps, die nur verlangen, was ihre Funktionen nutzen, und die mit den Berechtigungen der jeweiligen Person handeln: So sieht niemand über die App mehr als in Jira oder Confluence.
4. Was geschieht mit Ihren Daten, wenn Sie aufhören?
Eine App, die Ihre Inhalte als gewöhnliche Seiten, Kommentare oder Vorgänge speichert, lässt sie bei der Deinstallation an Ort und Stelle. Für Aufzeichnungen, die nur die App hält, etwa Signaturen oder Audit-Trails, prüfen Sie, dass Sie diese vorher als PDF oder CSV exportieren können.
5. Kann der Anbieter Ihrem Sicherheitsteam antworten?
Suchen Sie nach einer öffentlichen Sicherheitsseite, einem Kontakt zum Melden von Schwachstellen und Antworten auf die üblichen Fragebogenpunkte. Verlangt Ihre Richtlinie eine Zertifizierung wie SOC 2 oder ISO 27001, fragen Sie, was sie abdeckt: das Unternehmen, die App oder nur die Hosting-Plattform.
6. Für regulierte Teams: Gibt es Validierungsunterstützung?
In GxP- oder ISO-13485-Umgebungen achten Sie auf Signaturen, die an den genau freigegebenen Inhalt gebunden sind, einen vollständigen Audit-Trail und Dokumente, die trennen, was die App leistet und was in Ihrer Verantwortung bleibt, idealerweise mit Testskripten, die Sie selbst ausführen können. Seien Sie vorsichtig mit dem Wort „konform“: Keine App ist für sich allein konform; Konformität entsteht durch Ihr validiertes System und Ihre Verfahren.
7. Spricht sie die Sprache Ihrer Nutzer?
Eine App, die der Jira- oder Confluence-Sprache jeder Person folgt, wird schneller angenommen. Prüfen Sie auch die Sprachen von Dokumentation und Support.
8. Was kostet sie, wenn Sie wachsen?
Marketplace-Apps werden meist pro Nutzer und nach Stufen berechnet. Sehen Sie sich den Preis für Ihre heutige Größe und für die doppelte Größe an, in der vollständigen Tabelle im Reiter Pricing der Marketplace-Seite, nicht nur den Einstiegspreis.
9. Wird sie gepflegt?
Lesen Sie die Versionshinweise und das Datum der letzten Aktualisierung. Abzeichen wie Cloud Fortified zeigen, dass eine App zusätzliche, von Atlassian festgelegte Anforderungen an Zuverlässigkeit, Sicherheit und Support erfüllt. Lesen Sie aktuelle Bewertungen und bedenken Sie, dass eine neue App erst wenige hat: Beurteilen Sie sie im Test.
10. Testen Sie sie an Ihrem echten Fall
Nutzen Sie die kostenlose Testphase in einem echten Projekt oder Bereich, mit den Personen, die sie täglich verwenden werden. Ein Nachmittag mit Ihren eigenen Daten sagt mehr als jede Marketplace-Seite.
Wie Clearlane diese Fragen beantwortet
Jede Clearlane-App läuft auf Atlassian und hält ihre Daten in Ihrer Site. Unser Trust Center beantwortet den Sicherheitsfragebogen, unsere Validierungsunterstützung ordnet die Anforderungen von 21 CFR Part 11 und ISO 13485 zu, mit sofort ausführbaren Testskripten, und die Apps funktionieren auf Deutsch, Englisch und Französisch. Clearlane besitzt keine eigene Zertifizierung: Was wir tun, ist auf diesen Seiten dokumentiert.