Skriverier
Essays og korte notater om å holde produktet ditt i bevegelse mens du holder deg på de store linjene.
Sjekklister og kalendere til bruk på ditt eget produkt: veiledninger og verktøy
På norsk
Passord og innlogging etter NIST-retningslinjene, for produktledereHva NIST SP 800-63B-4 sier om passord og innlogging, forklart enkelt, med hvert punkt lenket til avsnittet som sier det. Lengde, periodiske bytter, lekkede passord, en annen faktor.
Når en kunde ber om en programvarestykklisteHva en programvarestykkliste er, hvorfor kjøpere og Cyber Resilience Act ber om en, og hva en produktleder bør kunne svare, med hver kilde lenket. Ikke juridisk rådgivning, og intet løfte om samsvar.
Salg til det offentlige: webdirektivet og tilgjengelighetserklæringerHva webdirektivet krever av offentlige nettsteder og apper, og dermed av produktene som selges dit, forklart enkelt, med hvert juridiske faktum lenket til EUR-Lex. Ikke juridisk råd, og ikke noe løfte om etterlevelse.
Samtykke til cookies etter ePrivacy-reglene, for produktledereHva artikkel 5 nr. 3 i ePrivacy-direktivet krever før noe lagres på eller leses fra en enhet, og hva gyldig samtykke betyr etter GDPR, lenket til EUR-Lex. Ikke juridisk rådgivning.
OWASP Top 10, for produktledereDen gjeldende OWASP Top 10, 2025-utgaven, forklart enkelt. Hva hver av de ti kategoriene betyr for et produkt, og spørsmålet en leder kan stille teamet sitt om den.
En sikkerhetskontakt kundene dine kan finneHvorfor et produkt bør si hvor sårbarheter meldes, og hva security.txt og en policy for koordinert avsløring er, med hver kilde lenket. Ikke juridisk rådgivning, og ikke noe løfte om etterlevelse.
Innebygd personvern, for produktledereHva artikkel 25 i GDPR ber et produkt om, med enkle ord, med kilden lenket for hvert juridisk faktum. Hva du samler inn, hva du beholder, hvem som kan se det. Ikke juridisk rådgivning, og ikke noe løfte om etterlevelse.
DORA, for produktledere som selger til banker og forsikringsselskaperHva forordningen om digital operasjonell motstandsdyktighet (DORA) krever i bankers og forsikreres kontrakter med programvareleverandører, enkelt forklart, hvert juridiske faktum lenket. Ikke juridisk rådgivning.
Retten til sletting, for produktledereHva artikkel 17 i GDPR ber et produkt om, med enkle ord, med hvert juridisk faktum lenket til EUR-Lex. Når en person kan be om det, unntakene og svaret. Ikke juridisk rådgivning, og ikke noe løfte om etterlevelse.
Databehandleravtalen, for produktledereHva artikkel 28 i GDPR sier at en databehandleravtale må inneholde, punkt for punkt, med hvert juridisk faktum lenket til EUR-Lex. Underleverandører og standardklausulene. Ikke juridisk rådgivning.- Hva «ferdig» betyr når du setter retningenEn lukket oppgave er ikke et levert resultat. Hvordan en leder kan definere ferdig ut fra hva som endrer seg for kunden, og hvorfor det gjør hver overlevering enklere.
Spørsmål å stille før noen rører kodebasen dinFør en ekstern partner endrer produktet ditt, avklarer fire sett med spørsmål det meste av det som kan gå galt senere. Hvem som eier arbeidet, hva de kan komme til, hvem som sier ja, og hvordan du kommer deg ut.
Prisen for å vente: slik snakker du om teknisk gjeld med styret dittEt styre finansierer ikke en liste over problemer i koden. Det veier hva hver måned med venting koster veikartet. Slik beskriver du gjelden på den måten, og hva du bør spørre om i møtet.
Briefen på én side: å gi videre en retning, ikke detaljeneHva en god brief på én side for en produktretning inneholder, hva den utelater, og hvorfor én side er nok til at noen andre kan bære retningen godt.
Bedøm kvartalet etter det som ble levertÅ telle det som ble startet, viser bevegelse. Å telle det som nådde kundene, viser fremgang. Tre spørsmål for slutten av et kvartal, og hvorfor innhøstingen er det ærlige målet.
Hold kursen når den mest høylytte kunden ber om en omveiDen største kunden din ber om noe ingen andre trenger, og et stille ja kan dreie produktet. Slik lytter du, beholder det som er sant i forespørselen og holder likevel kursen.- Løft blikket: hva en produktleder bør slutte å gjøreDetaljene en CTO eller VP fortsetter å bære, er sjelden de bare de selv kan bære. Et kort argument for å legge noen av dem fra seg.
Det europeiske tilgjengelighetsdirektivet, for produktledereHva det europeiske tilgjengelighetsdirektivet krever av digitale produkter og tjenester, forklart enkelt, med kilden lenket for hvert juridiske faktum. Ikke juridisk rådgivning, og ikke noe løfte om etterlevelse.
Å si nei til detaljene: hold de store linjene i sikteHvilke beslutninger en produktleder bør beholde, hvilke detaljer de kan gi videre, og hvorfor en kort liste med retninger tjener et produkt bedre enn en lang backlog.
Er det tid for å bygge på nytt? En sjekkliste for produktledereFem spørsmål som viser om et produkt har begynt å holde virksomheten tilbake, til å svare på om ditt eget produkt. Ingen poengsum avgjør for deg.
Bygge om eller endre? En beslutningsguideFire spørsmål som avgjør om et aldrende produkt bør endres der det står eller bygges om, med ett eksempel på hver vei fra vår egen historikk.
Cyber Resilience Act, for produktledereHva Cyber Resilience Act krever av produkter med digitale elementer, forklart enkelt, med kilden lenket for hvert juridiske faktum. Ikke juridisk rådgivning, og ikke noe løfte om etterlevelse.
WCAG 2.2, for produktledereHva WCAG 2.2 legger til i 2.1, forklart enkelt, med W3C-kilden lenket for hvert faktum om retningslinjene. Ikke juridisk rådgivning, og ikke noe løfte om samsvar.
På engelsk
Disse essayene er på engelsk.
When personal data leaks: GDPR Articles 33 and 34, for product leadersWhat Articles 33 and 34 of the GDPR ask after a personal data breach, in plain terms, with every legal fact linked to EUR-Lex. Who is told, how soon, and what the notice says. Not legal advice, and no compliance promise.
Retiring an API version: the Deprecation and Sunset headersWhat the two standard HTTP headers for an ending API say, in plain terms, with each fact linked to its RFC. The date you announce, the link to your notes, what partners see.
The Data Act's cloud switching rules, for product leadersWhat the Data Act says about leaving a cloud service, in plain terms, with every legal fact linked to its article. The contract terms, the end of switching charges, the dates. Not legal advice.
A framework end-of-life calendar for product leadersSupport end dates for five widely used web frameworks and runtimes, as of 18 October 2026, each linked to the project's own release page, and what end of life means for security fixes and hiring.
Løft blikket og la oss bære resten.
Snakk med oss og se hvordan det er å få produktet sitt båret framover.
Book en samtale
Foretrekker du å skrive direkte? contact@zefana.com