Verkiezingssoftware OSV wordt vernieuwd én vervangen
De Ondersteunende Software Verkiezingen (OSV), de software die al ruim tien jaar wordt gebruikt bij het berekenen en vaststellen van de verkiezingsuitslagen in Nederland wordt zowel vernieuwd als vervangen. Dat laat de Kiesraad in het jaarverslag over 2019 weten (pdf).
Vorig jaar bleek uit onderzoek dat de software niet bestand is tegen "hedendaagse dreigingen". Tevens werd geadviseerd om de huidige OSV-oplossing te vervangen vóór de Tweede Kamerverkiezing van 2021. De Kiesraad was het daarmee eens. Vorig jaar werd dan ook gewerkt aan het vervangen van de huidige OSV-software door een geheel nieuwe versie van de software.
Deze vernieuwde versie moet worden ingezet bij de Tweede Kamerverkiezing van maart 2021. "In deze nieuwe versie heeft de beveiliging en het up-to-date zijn van de softwarecomponenten grote prioriteit. Onderdeel van de realisatie van de nieuwe versie is het laten uitvoeren van penetratietesten. Voor het uitvoeren van de penetratietesten is een aanbesteding voorbereid", aldus de Kiesraad.
Naast het vernieuwen van OSV wordt er ook gewerkt aan een compleet nieuw "digitaal hulpmiddel" dat OSV uiteindelijk moet vervangen. "Binnen het secretariaat van de Kiesraad is een team geformeerd dat in samenwerking met het ministerie van Binnenlandse Zaken en de Vereniging van Nederlandse Gemeenten de verdere vorming en aanbesteding van de digitale hulpmiddelen voorbereidt", stelt de Kiesraad.
Gewoon die papiertjes met de hand tellen, en dan een andere ploeg hetzelfde nog eens laten doen. De resultaten doorbellen en net zo goed twee keer optellen. Klopt het niet, nog een keer doen.
Ja, computers kunnen in theorie beter en sneller tellen, maar alleen als je ze compleet vertrouwt, terwijl de leek een proces dat bestaat uit mensen veel makkelijker op fraude, foutjes, en andere ongerijmdheden kan doorlichten. En dat laatste is wat er echt belangrijk is aan verkiezingen, al het andere niet.
Gewoon die papiertjes met de hand tellen, en dan een andere ploeg hetzelfde nog eens laten doen. De resultaten doorbellen en net zo goed twee keer optellen. Klopt het niet, nog een keer doen.
Ja, computers kunnen in theorie beter en sneller tellen, maar alleen als je ze compleet vertrouwt, terwijl de leek een proces dat bestaat uit mensen veel makkelijker op fraude, foutjes, en andere ongerijmdheden kan doorlichten. En dat laatste is wat er echt belangrijk is aan verkiezingen, al het andere niet.
OSV is geen stemcomputer; het is een pakket met verschillen modules ter ondersteuning van verkiezingen, o.a. voor het aanmaken van de formulieren voor het aanmelden kandidaten(lijsten), maar ook voor het totaliseren van uitslagen. OSV is ook niet het directe mikpunt van wijvertrouwenstemcomputersniet(.nl) geweest.
De huidige versie is niet echt top, maar goed daar gaan ze gelukkig wat aan doen.
Een absolute voorwaarde is wel dat de programmatuur open source is en dat bij gebruik de authenticiteit/intergriteit van het uitvoerbare programma verifieer is. Dat laatste is een technisch en organisatorisch een grote uitdaging.
Een absolute voorwaarde is wel dat de programmatuur open source is en dat bij gebruik de authenticiteit/intergriteit van het uitvoerbare programma verifieer is. Dat laatste is een technisch en organisatorisch een grote uitdaging.
Gewoon en goed modulair ontwerp met ontkoppelingen en dubbele controles lijken me de echte absolute voorwaarden.
Gewoon en goed modulair ontwerp met ontkoppelingen en dubbele controles lijken me de echte absolute voorwaarden.
Met andere woorden: put your money where your mouth is, dude! Met alleen maar kritiek leveren maak je je er té makkelijk vanaf. De beste stuurlui, wal.... ken je dat spreekwoord?
Enerzijds willen bepaalde lieden op stembureau’s liever geen of minder telwerk, anderen nemen de situaties voor lief.
Dringend advies van de OSV rapporteurs was eerder al om ALLE tussenschakels voor iets essentieels als verkiezingen en ondersteunende software zeker NIET uit te voeren middels digitale bestand uitwisseling, ETL en geen enkele andere digitale uitwisseling hardware als usb sticks, sd kaarten, cd roms, netwerkkaarten / UTP/firewire of wat dan ook.
Uitlezen van digitale bestanden bij voorkeur handmatig en als het echt niet anders kan dan via print-outs.
“Don’t try to fix things that ain’t broken, don’t add means that are inherently breakable and in terms of processing also lesser traceble and transparant” lijkt me hier een zeer relevant en logisch adagium.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.