Rapport på dansk eller engelsk til internationale kunder

Et softwarehus med kunder i flere lande står før hver test med et spørgsmål, der let bliver overset: hvilket sprog skal rapporten skrives på? Svaret afhænger af, hvem der skal læse den. Udviklerne, der retter fundene, kundernes sikkerhedsfolk og eventuelle revisorer har ikke nødvendigvis samme sprog, og en rapport, der skal oversættes bagefter, mister noget undervejs.

Sproget er derfor et valg, der hører til bestillingen, ikke til leveringen. Træffes det tidligt, kan rapporten bruges direkte over for de kunder, der skal have den.

Hvem læser rapporten?

Begynd med at liste modtagerne. En pentestrapport til et softwarehus kan have tre slags læsere:

Udviklerne og driften · dem, der skal forstå og rette fundene, ofte på tværs af lande, hvis teamet er spredt.
Kundernes sikkerhedsfolk · dem, der vurderer produktet før køb eller fornyelse.
Revisorer og rådgivere · hos jer eller hos kunderne, når rapporten indgår i en erklæring eller en certificering.

Tænk også frem. Rapporten skal bruges i hele den periode, kunderne accepterer den, og i den tid kan nye kunder komme til. Spørg salget, hvilke markeder der er på vej, før sproget lægges fast. Hvis alle kunder er danske og udviklingen foregår på dansk, er valget enkelt. Hvis bare én vigtig kunde eller en del af udviklingsteamet arbejder på engelsk, skal sproget overvejes. → Pentestrapporten, der skal vises til kunder

Hvad taler for engelsk

Engelsk kan være det sprog, kundernes sikkerhedsfolk og deres vurderingsportaler arbejder på. En engelsk rapport kan uploades og læses uden mellemled, og de faglige termer i fundene svarer til dem, der bruges i spørgeskemaer, standarder og offentlige sårbarhedsdatabaser. Det mindsker risikoen for, at en kunde misforstår et fund, fordi en dansk betegnelse ikke svarer præcist til den engelske. → Skemaet ligger i kundens vurderingsportal

Engelsk kan også være det naturlige sprog for udviklerne, hvis koden, dokumentationen og fejlregistreringen allerede er på engelsk. Fundene kan så overføres til backloggen uden at skifte sprog, og betegnelserne i rapporten bliver de samme, som udviklerne bruger, når de senere taler med testeren om retesten.

Endelig er en engelsk rapport lettere at genbruge, hvis virksomheden vokser uden for Danmark. En kunde, I endnu ikke har, kan få den samme rapport som de eksisterende.

Hvad taler for dansk

En dansk rapport er lettere at bruge i jeres egen ledelse og over for danske kunder, hvor indkøb, jura og ledelse læser med. Kommunale og andre danske kunder kan have interne retningslinjer for dokumenter på dansk, og en dansk ledelsesdel gør det nemmere at forklare resultatet i jeres egen bestyrelse.

Sproget har også betydning for jeres egen opfølgning. En ledelse, der skal prioritere rettelser og afsætte tid til dem, træffer bedre beslutninger på et grundlag, den læser uden besvær. Det gælder især den del af rapporten, der beskriver den samlede vurdering og de vigtigste anbefalinger.

Hvis de fleste kunder er danske, kan en dansk rapport med et engelsk resumé eller et engelsk erklæringsbrev være en praktisk løsning. → Erklæringsbrevet fra testeren

Oversættelse bagefter er en risiko

Det er fristende at bestille rapporten på ét sprog og selv oversætte den, når en kunde beder om det. Det giver to problemer. For det første er en oversættelse jeres tekst, ikke testerens, og kunden kan ikke vide, om noget er ændret. For det andet kan en ufaglært oversættelse ændre betydningen af et fund, fx når en forudsætning eller et forbehold bliver mindre tydeligt.

Hvis en oversættelse er nødvendig, så aftal med testeren, at testeren selv udarbejder eller godkender den. Mærk den tydeligt med, hvilken udgave den er oversat fra, og hvilken der gælder ved uoverensstemmelser. Det samme gælder jeres egne dokumenter om fundene. En statusoversigt eller et svar i et spørgeskema bør bruge fundenes titler og numre præcis som i rapporten, også når teksten omkring dem er på et andet sprog.

Aftal sproget ved bestillingen

Sproget skal stå i opgavebeskrivelsen sammen med de andre leverancer, I har brug for over for kunderne:

Hovedrapporten · dansk, engelsk eller begge.
Resumé og erklæringsbrev · hvilket sprog, og om der skal være én udgave på hvert sprog.
Kundeversion · om den skal findes på begge sprog.
Retestbevis · samme sprog som hovedrapporten, så kunden kan følge fundene.
Afslutningsmødet · hvilket sprog, hvis udviklere fra flere lande deltager.

Spørg testeren, om rapporten kan leveres på det ønskede sprog, og om det påvirker omfanget af opgaven. Flere udgaver kræver mere tid, og det skal indgå, når I beder om pris og tilbud. Hvad der påvirker omfanget generelt, kan I læse om under pris og tilbud. → Bestilling af en test til kundebrug

Et tænkt eksempel

Et softwarehus i Aarhus udvikler et system til lagerstyring. To tredjedele af kunderne er danske, resten er i Norge, Tyskland og Holland. Udviklerne skriver kode og fejlregistreringer på engelsk, ledelsen og salget arbejder på dansk.

Ved bestillingen beslutter softwarehuset, at hovedrapporten skrives på engelsk, så den kan bruges direkte af udviklerne og af de udenlandske kunder. Resuméet leveres på både dansk og engelsk, og erklæringsbrevet findes i to udgaver med samme indhold. Ledelsen bruger det danske resumé, og danske kunder, der beder om den fulde rapport, får den engelske udgave med en kort dansk følgeskrivelse. → Hel rapport, resumé eller erklæring

Det skal I lade være med

Vente med sproget til leveringen · Så er det for sent at få testerens egen tekst.
Oversætte rapporten selv uden mærkning · Kunden kan ikke se, hvad der er testerens ord.
Give to udgaver uden at sige, hvilken der gælder · Uoverensstemmelser skal kunne afgøres.
Oversætte fagtermer løst · Et fund skal hedde det samme i rapport, status og skema.
Glemme retestbeviset · Det skal kunne kobles til hovedrapporten på samme sprog.
Love en kunde en udgave, der ikke er bestilt · Afklar med testeren først.

Hvad kan og ikke kan konkluderes

Et bevidst valg af sprog gør rapporten lettere at bruge over for de kunder, der skal have den, og mindsker risikoen for misforståelser. Sproget ændrer ikke testens indhold eller omfang. En oversættelse, som testeren ikke har udarbejdet eller godkendt, er jeres dokument og skal fremstå som det. Krav fra kunder i andre lande om bestemte ordninger er et andet spørgsmål end sproget. → En udenlandsk kunde stiller krav efter egne regler