Verkiezingssoftware OSV wordt vernieuwd én vervangen
De Ondersteunende Software Verkiezingen (OSV), de software die al ruim tien jaar wordt gebruikt bij het berekenen en vaststellen van de verkiezingsuitslagen in Nederland wordt zowel vernieuwd als vervangen. Dat laat de Kiesraad in het jaarverslag over 2019 weten (pdf).
Vorig jaar bleek uit onderzoek dat de software niet bestand is tegen "hedendaagse dreigingen". Tevens werd geadviseerd om de huidige OSV-oplossing te vervangen vóór de Tweede Kamerverkiezing van 2021. De Kiesraad was het daarmee eens. Vorig jaar werd dan ook gewerkt aan het vervangen van de huidige OSV-software door een geheel nieuwe versie van de software.
Deze vernieuwde versie moet worden ingezet bij de Tweede Kamerverkiezing van maart 2021. "In deze nieuwe versie heeft de beveiliging en het up-to-date zijn van de softwarecomponenten grote prioriteit. Onderdeel van de realisatie van de nieuwe versie is het laten uitvoeren van penetratietesten. Voor het uitvoeren van de penetratietesten is een aanbesteding voorbereid", aldus de Kiesraad.
Naast het vernieuwen van OSV wordt er ook gewerkt aan een compleet nieuw "digitaal hulpmiddel" dat OSV uiteindelijk moet vervangen. "Binnen het secretariaat van de Kiesraad is een team geformeerd dat in samenwerking met het ministerie van Binnenlandse Zaken en de Vereniging van Nederlandse Gemeenten de verdere vorming en aanbesteding van de digitale hulpmiddelen voorbereidt", stelt de Kiesraad.
Gewoon die papiertjes met de hand tellen, en dan een andere ploeg hetzelfde nog eens laten doen. De resultaten doorbellen en net zo goed twee keer optellen. Klopt het niet, nog een keer doen.
Ja, computers kunnen in theorie beter en sneller tellen, maar alleen als je ze compleet vertrouwt, terwijl de leek een proces dat bestaat uit mensen veel makkelijker op fraude, foutjes, en andere ongerijmdheden kan doorlichten. En dat laatste is wat er echt belangrijk is aan verkiezingen, al het andere niet.
Gewoon die papiertjes met de hand tellen, en dan een andere ploeg hetzelfde nog eens laten doen. De resultaten doorbellen en net zo goed twee keer optellen. Klopt het niet, nog een keer doen.
Ja, computers kunnen in theorie beter en sneller tellen, maar alleen als je ze compleet vertrouwt, terwijl de leek een proces dat bestaat uit mensen veel makkelijker op fraude, foutjes, en andere ongerijmdheden kan doorlichten. En dat laatste is wat er echt belangrijk is aan verkiezingen, al het andere niet.
OSV is geen stemcomputer; het is een pakket met verschillen modules ter ondersteuning van verkiezingen, o.a. voor het aanmaken van de formulieren voor het aanmelden kandidaten(lijsten), maar ook voor het totaliseren van uitslagen. OSV is ook niet het directe mikpunt van wijvertrouwenstemcomputersniet(.nl) geweest.
De huidige versie is niet echt top, maar goed daar gaan ze gelukkig wat aan doen.
Een absolute voorwaarde is wel dat de programmatuur open source is en dat bij gebruik de authenticiteit/intergriteit van het uitvoerbare programma verifieer is. Dat laatste is een technisch en organisatorisch een grote uitdaging.
Een absolute voorwaarde is wel dat de programmatuur open source is en dat bij gebruik de authenticiteit/intergriteit van het uitvoerbare programma verifieer is. Dat laatste is een technisch en organisatorisch een grote uitdaging.
Gewoon en goed modulair ontwerp met ontkoppelingen en dubbele controles lijken me de echte absolute voorwaarden.
Gewoon en goed modulair ontwerp met ontkoppelingen en dubbele controles lijken me de echte absolute voorwaarden.
Met andere woorden: put your money where your mouth is, dude! Met alleen maar kritiek leveren maak je je er té makkelijk vanaf. De beste stuurlui, wal.... ken je dat spreekwoord?
Enerzijds willen bepaalde lieden op stembureau’s liever geen of minder telwerk, anderen nemen de situaties voor lief.
Dringend advies van de OSV rapporteurs was eerder al om ALLE tussenschakels voor iets essentieels als verkiezingen en ondersteunende software zeker NIET uit te voeren middels digitale bestand uitwisseling, ETL en geen enkele andere digitale uitwisseling hardware als usb sticks, sd kaarten, cd roms, netwerkkaarten / UTP/firewire of wat dan ook.
Uitlezen van digitale bestanden bij voorkeur handmatig en als het echt niet anders kan dan via print-outs.
“Don’t try to fix things that ain’t broken, don’t add means that are inherently breakable and in terms of processing also lesser traceble and transparant” lijkt me hier een zeer relevant en logisch adagium.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
