Justis gaat VOG voortaan ook digitaal met 'onzichtbaar' kenmerk aanbieden
Wie een Verklaring Omtrent het Gedrag (VOG) moet aanvragen kan er voortaan ook voor kiezen om die digitaal te ontvangen, zo laat screeningsautoriteit Justis weten. Tot op heden is de VOG alleen in papieren variant verkrijgbaar. Een VOG is een verklaring waaruit blijkt dat iemands verleden geen bezwaar vormt voor het vervullen van een specifieke taak of functie. Justis behandelt jaarlijks meer dan 1,5 miljoen VOG-aanvragen.
Vanaf morgen, 20 maart, wordt het digitaal ontvangen van een VOG in de Berichtenbox van MijnOverheid.nl gefaseerd uitgerold. Bij het aanvragen van de VOG kan dan gekozen worden tussen een digitale of papieren versie. De optie om de VOG op papier te ontvangen blijft bestaan. Ook de prijs van het aanvragen van de VOG blijft hetzelfde. "Het is de medewerker die de keuze maakt tussen een papieren of digitale verzending van de VOG. Hierbij mag een organisatie wel een bepaalde voorkeur kenbaar maken", zo stelt Justis.
De screeningsautoriteit merkt op dat de digitale versie van de VOG 'onzichtbare, digitale echtheidskenmerken' kent die de zichtbare echtheidskenmerken op de papieren versie, zoals het watermerk, vervangen. Via de validatietool van de Rijksoverheid op validatie.nl is de VOG door werkgevers op echtheid te controleren. Hiervoor moet het bestand naar de website worden geüpload. "Om fraude te voorkomen is het noodzakelijk dat deze tool gebruikt wordt om de authenticiteit van elke ontvangen digitale VOG vast te stellen", aldus Justis.
De optie van de digitale VOG wordt gefaseerd uitgerold zodat rekening kan worden gehouden met de capaciteit van de systemen van Justis. Dat gebeurt in vier fases gedurende twee maanden. Daardoor kan nog niet elke organisatie direct gebruik maken van de digitale VOG.
GAAV is een proprietary systeem voor de justitiële keten. Dat is niet schaalbaar. Dat is niet (als vanzelfsprekend) bruikbaar voor organisaties buiten de justitiële keten.
Veel beter ware het zijn geweest als de VOG zou zijn ondertekend met een Qualified Seal zoals die in de eIDAS verordening is genoemd. Dat zou in de standaardisatielist van Forum Standaardisatie passen. Dan zou de VOG ook in het buitenland haar waarde kunnen bewijzen.
Maar nee hoor , uniek domein 'validatie.nl' , waar je dan ook nog documenten met persoonsgegevens moet uploaden.
Men _had_ ook een digitale signature naast de .pdf kunnen leveren .
(hoewel dat een hoop risico's heeft - een minimale - onbewuste - bewerking in het document verminkt de signature, en er is geen brede standaard voor.
(koest, pgp freaks. )
Uiteindelijk moet validatie te doen zijn voor Sandra van HR .
Technisch vind ik het _ruk_ , maar ik vrees dat 'upload en kijk of de site groen vinkje geeft' nog het meest haalbare is.
Voornaamste kritiekpunt is dan WEER een apart domein voor een pure overheidsfunctie .
Nee, ze willen dat iedereen gebruik maakt van de overheid berichtenbox.
Is dit niet fraude gevoeliger?
Onontkoombaar, nu AI vooral Photoshop² is.
Waarbij de fingerprint van het justis certificaat gepubliceerd wordt?
Is dit niet fraude gevoeliger?
Welk fraude model voorzie jij ?
Hoe vergelijkt het met 'analoge' fraude ? Heb je wel een VoG gezien ? Heb je gekeken naar de echtheidskenmerken ?
Heb je het idee dat je een vervalsing zou herkennen ?
Hoeveel -verwacht- je van de werkgever die een papieren VoG vraagt - zouden die uberhaupt een fotokopie weigeren ?
Waarbij de fingerprint van het justis certificaat gepubliceerd wordt?
Technisch wel.
Malou van kinderopvang 'dikkertje dap' zal vast weten of, dat, en hoe ze die PDF moet controleren.
Waarbij de fingerprint van het justis certificaat gepubliceerd wordt?
Technisch wel.
Malou van kinderopvang 'dikkertje dap' zal vast weten of, dat, en hoe ze die PDF moet controleren.
ja!
https://www.google.com/search?client=firefox-b-d&q=diploma+controleren
Waarbij de fingerprint van het justis certificaat gepubliceerd wordt?
Technisch wel.
Malou van kinderopvang 'dikkertje dap' zal vast weten of, dat, en hoe ze die PDF moet controleren.
ja!
https://www.google.com/search?client=firefox-b-d&q=diploma+controleren
Je snapt het niet...
De eerste hit van je google search is precies hetzelfde als wat Justis voor de VOG wil - "online via betrouwbare site controleren".
En ik zei, als reactie op een signature + fingerprint voorstel - dat offline controleren van een signed pdf met een gepubliceerde fingerprint van het Overheids-signing cert voor de typische HR afdeling een brug te ver is, ook al is het technisch correct .
Goed zo hoor, je hebt helemaal bevestigd wat ik schreef.
Waarbij de fingerprint van het justis certificaat gepubliceerd wordt?
Dat lijkt mij een foute aanname.
Stel je voor dat je in een functie met omgaan met kinderen wil gaan werken.
En jou ( aanstaande) werkgever ziet dat je in het verleden veroordeeld bent geweest voor( ja raad eens…)
Dan is het wel goed dat diezelfde werkgever dat weet en je dus niet aanneemt.
Even nadenken voordat Uniets beweert.
Fancy
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
