Kiesraad wil niet alleen verantwoordelijk voor verkiezingssoftware zijn
De Kiesraad wil niet als enige instantie verantwoordelijk zijn voor de software die bij de verkiezingen wordt gebruikt en minister Ollongren van Binnenlandse Zaken is het hiermee eens. Bij verkiezingen kunnen gemeenten, hoofdstembureaus en centraal stembureaus gebruikmaken van Ondersteunende Software Verkiezingen (OSV). De software wordt onder andere gebruikt voor het berekenen en vaststellen van de uitslag.
De afgelopen jaren zijn er geregeld problemen in de verkiezingssoftware aangetroffen. Zo werd bij de afgelopen Tweede Kamerverkiezingen besloten om de software niet te gebruiken. Minister Ollongren laat weten dat de Kiesraad de huidige werkwijze, waarin het als enige instantie verantwoordelijk is voor de ontwikkeling en het beheer van de verkiezingssoftware, niet meer wenselijk acht.
De Kiesraad vindt dat er meer partijen verantwoordelijk voor de software moeten worden. "Ik ben met de Kiesraad in overleg over de wijze waarop de verantwoordelijkheid voor de digitale hulpmiddelen voor de toekomst geregeld moet gaan worden. De gemeenten betrek ik bij dat overleg", aldus de minister. Verder meldt Ollongren dat de software die de Kiesraad beschikbaar stelt om de uitslag te berekenen ook bij de komende verkiezingen zal worden gebruikt. "De Kiesraad zal daarom de nodige verbeteringen in de programmatuur doorvoeren. De Kiesraad werkt daar reeds aan", zo stelt de minister (pdf).
De fouten in software zou getoetst kunnen worden via openheid van de algoritmes voldoende testen en externe
reviews.
De tellingen van de stembureaus dienen als basis. Deze zijn al openbaar. Helaas worden ze ook misbruikt voor microtargeting
Dus als de kiesraad die software niet aankan dan komen we (alweer) bij de onoverkomelijke conclusie dat die software niet geschikt is om verkiezingen mee te houden. Maargoed, ik dacht toch dat we dat al wisten na het wegstemmen van de stemcomputers. Gewoon geen software gebruiken bij verkiezingen. Tel de stemmen maar gewoon mooi met de hand.
Hoezo, is dit de meest aangewezen overheidsorganisatie voor het opzetten van dit soort projecten, en het controleren van de veiligheid hiervan ? Misschien dat het beter is de regie elders te leggen, waarbij zij vooral moeten komen met functionele requirements.
Hoezo, is dit de meest aangewezen overheidsorganisatie voor het opzetten van dit soort projecten, en het controleren van de veiligheid hiervan ? Misschien dat het beter is de regie elders te leggen, waarbij zij vooral moeten komen met functionele requirements.
Ik had het ef al over dat ze algoritmes beter openbaar kunnen maken dd controles testen etc aan andere partijen mogen uitbesteden. Als ze met functionele requirements moeten komen zijn ze verwerkingsverantwoordelijk en aansprakelijk voor het resultaat. Inspanningsveplichting zonder resultaat maar wel tegen fikse rekeningen is de makkelijkste weg voor frauduleus gedrag
De wet geeft het volgende aan als taak voor de kiesraad:
Zij hebben dus een adviesfunctie en controleren (houden toezicht) op de uitvoering. Dat hebben we ook gezien met bijvoorbeeld het indienen van het verzoek voor een referendum. Zij controleren de handtekeningen. Het is ook de kiesraad die bij een verkiezing bepaald of het rechtsgeldig is. Maar zij organiseren de verkiezing dus niet zelf.
De Ondersteunende Software Verkiezingen wordt op hun eigen website ook genoemd bij de pagina's over het referendum. Daar geven ze zelf ook aan:
Het staat gemeenten dus ook vrij om invulling te geven aan het berekenen van de uitslag hoe zij dat willen, maar dat zij gebruik kunnen maken van de OSV.
Juist daarom zou ik juist opteren om deze software wel bij een ministerie onder te brengen en de Kiesraad te laten doen waar zij voor bedoeld is: adviseren en controleren. Zij kunnen nog steeds als een 'auditor' optreden en adviseren over hoe de software in elkaar moet steken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
