Essays og korte notater om å holde et produkt i bevegelse mens du holder deg på de store linjene. https://zefana.com/no/writing/ 2026-10-23T00:00:00Z https://zefana.com/no/writing/2026-10-18-passwords-and-sign-in-nist/ 2026-10-23T00:00:00Z

Hva NIST SP 800-63B-4 sier om passord og innlogging, forklart enkelt, med hvert punkt lenket til avsnittet som sier det. Lengde, periodiske bytter, lekkede passord, en annen faktor.

Zefana https://zefana.com/no/writing/2026-10-18-software-bill-of-materials/ 2026-10-23T00:00:00Z

Hva en programvarestykkliste er, hvorfor kjøpere og Cyber Resilience Act ber om en, og hva en produktleder bør kunne svare, med hver kilde lenket. Ikke juridisk rådgivning, og intet løfte om samsvar.

Zefana https://zefana.com/no/writing/2026-10-22-web-accessibility-directive-for-public-sector-sales/ 2026-10-23T00:00:00Z

Hva webdirektivet krever av offentlige nettsteder og apper, og dermed av produktene som selges dit, forklart enkelt, med hvert juridiske faktum lenket til EUR-Lex. Ikke juridisk råd, og ikke noe løfte om etterlevelse.

Zefana https://zefana.com/no/writing/2026-10-18-cookie-consent-under-eprivacy/ 2026-10-22T00:00:00Z

Hva artikkel 5 nr. 3 i ePrivacy-direktivet krever før noe lagres på eller leses fra en enhet, og hva gyldig samtykke betyr etter GDPR, lenket til EUR-Lex. Ikke juridisk rådgivning.

Zefana https://zefana.com/no/writing/2026-10-18-owasp-top-10-for-product-leaders/ 2026-10-22T00:00:00Z

Den gjeldende OWASP Top 10, 2025-utgaven, forklart enkelt. Hva hver av de ti kategoriene betyr for et produkt, og spørsmålet en leder kan stille teamet sitt om den.

Zefana https://zefana.com/no/writing/2026-10-20-a-security-contact-your-customers-can-find/ 2026-10-22T00:00:00Z

Hvorfor et produkt bør si hvor sårbarheter meldes, og hva security.txt og en policy for koordinert avsløring er, med hver kilde lenket. Ikke juridisk rådgivning, og ikke noe løfte om etterlevelse.

Zefana https://zefana.com/no/writing/2026-10-20-data-protection-by-design-for-product-leaders/ 2026-10-22T00:00:00Z

Hva artikkel 25 i GDPR ber et produkt om, med enkle ord, med kilden lenket for hvert juridisk faktum. Hva du samler inn, hva du beholder, hvem som kan se det. Ikke juridisk rådgivning, og ikke noe løfte om etterlevelse.

Zefana https://zefana.com/no/writing/2026-10-21-dora-for-product-leaders-who-sell-to-banks-and-insurers/ 2026-10-22T00:00:00Z

Hva forordningen om digital operasjonell motstandsdyktighet (DORA) krever i bankers og forsikreres kontrakter med programvareleverandører, enkelt forklart, hvert juridiske faktum lenket. Ikke juridisk rådgivning.

Zefana https://zefana.com/no/writing/2026-10-23-the-right-to-erasure/ 2026-10-22T00:00:00Z

Hva artikkel 17 i GDPR ber et produkt om, med enkle ord, med hvert juridisk faktum lenket til EUR-Lex. Når en person kan be om det, unntakene og svaret. Ikke juridisk rådgivning, og ikke noe løfte om etterlevelse.

Zefana https://zefana.com/no/writing/2026-10-25-the-data-processing-agreement/ 2026-10-22T00:00:00Z

Hva artikkel 28 i GDPR sier at en databehandleravtale må inneholde, punkt for punkt, med hvert juridisk faktum lenket til EUR-Lex. Underleverandører og standardklausulene. Ikke juridisk rådgivning.

Zefana https://zefana.com/no/writing/2026-10-15-what-done-means-when-you-set-direction/ 2026-10-21T00:00:00Z

En lukket oppgave er ikke et levert resultat. Hvordan en leder kan definere ferdig ut fra hva som endrer seg for kunden, og hvorfor det gjør hver overlevering enklere.

Zefana https://zefana.com/no/writing/2026-10-18-questions-before-anyone-touches-your-codebase/ 2026-10-21T00:00:00Z

Før en ekstern partner endrer produktet ditt, avklarer fire sett med spørsmål det meste av det som kan gå galt senere. Hvem som eier arbeidet, hva de kan komme til, hvem som sier ja, og hvordan du kommer deg ut.

Zefana https://zefana.com/no/writing/2026-10-18-the-cost-of-waiting/ 2026-10-21T00:00:00Z

Et styre finansierer ikke en liste over problemer i koden. Det veier hva hver måned med venting koster veikartet. Slik beskriver du gjelden på den måten, og hva du bør spørre om i møtet.

Zefana https://zefana.com/no/writing/2026-10-22-the-one-page-brief/ 2026-10-21T00:00:00Z

Hva en god brief på én side for en produktretning inneholder, hva den utelater, og hvorfor én side er nok til at noen andre kan bære retningen godt.

Zefana https://zefana.com/no/writing/2026-10-24-judge-the-quarter-by-what-shipped/ 2026-10-21T00:00:00Z

Å telle det som ble startet, viser bevegelse. Å telle det som nådde kundene, viser fremgang. Tre spørsmål for slutten av et kvartal, og hvorfor innhøstingen er det ærlige målet.

Zefana https://zefana.com/no/writing/2026-10-26-hold-the-course/ 2026-10-21T00:00:00Z

Den største kunden din ber om noe ingen andre trenger, og et stille ja kan dreie produktet. Slik lytter du, beholder det som er sant i forespørselen og holder likevel kursen.

Zefana https://zefana.com/no/writing/2026-10-13-lift-your-eyes/ 2026-10-20T00:00:00Z

Detaljene en CTO eller VP fortsetter å bære, er sjelden de bare de selv kan bære. Et kort argument for å legge noen av dem fra seg.

Zefana https://zefana.com/no/writing/2026-10-18-european-accessibility-act-for-product-leaders/ 2026-10-20T00:00:00Z

Hva det europeiske tilgjengelighetsdirektivet krever av digitale produkter og tjenester, forklart enkelt, med kilden lenket for hvert juridiske faktum. Ikke juridisk rådgivning, og ikke noe løfte om etterlevelse.

Zefana https://zefana.com/no/writing/2026-10-18-saying-no-to-the-details/ 2026-10-20T00:00:00Z

Hvilke beslutninger en produktleder bør beholde, hvilke detaljer de kan gi videre, og hvorfor en kort liste med retninger tjener et produkt bedre enn en lang backlog.

Zefana https://zefana.com/no/writing/2026-10-19-is-it-time-to-rebuild-a-checklist/ 2026-10-20T00:00:00Z

Fem spørsmål som viser om et produkt har begynt å holde virksomheten tilbake, til å svare på om ditt eget produkt. Ingen poengsum avgjør for deg.

Zefana https://zefana.com/no/writing/2026-10-19-rebuild-or-refactor-a-decision-guide/ 2026-10-20T00:00:00Z

Fire spørsmål som avgjør om et aldrende produkt bør endres der det står eller bygges om, med ett eksempel på hver vei fra vår egen historikk.

Zefana https://zefana.com/no/writing/2026-10-19-the-cyber-resilience-act-for-product-leaders/ 2026-10-20T00:00:00Z

Hva Cyber Resilience Act krever av produkter med digitale elementer, forklart enkelt, med kilden lenket for hvert juridiske faktum. Ikke juridisk rådgivning, og ikke noe løfte om etterlevelse.

Zefana https://zefana.com/no/writing/2026-10-19-wcag-2-2-for-product-leaders/ 2026-10-20T00:00:00Z

Hva WCAG 2.2 legger til i 2.1, forklart enkelt, med W3C-kilden lenket for hvert faktum om retningslinjene. Ikke juridisk rådgivning, og ikke noe løfte om samsvar.

Zefana