En dan zijn er nog de presentaties van Ton Oosterwijk tijdens de vaktechnische dagen georganiseerd door de Belastingdienst, gehouden in Egmond aan Zee. Ton: “Het was een boeiende én leerzame ervaring. Verspreid over twee dagen heb ik, samen met de tientallen andere sprekers aan auditoren voor te lichten te inspireren. En dat met een mix van vakinhoudelijke verdieping, praktijkvoorbeelden en discussie over digitale rechtszekerheid. Het evenement was geslaagd: het benadrukte niet alleen de technische aspecten van auditen, maar ook de menselijke betrokkenheid en de veranderende rol van digitale processen.”
Focus op digitale rechtszekerheid en fraudeopsporing
Een belangrijk thema tijdens deze dagen was de toenemende behoefte aan onweerlegbare juridische informatie. Auditoren, afkomstig van de Belastingdienst, FIOD, de Douane en de NVWA (Nederlandse Voedsel- en Warenautoriteit), bespraken de uitdagingen van het verifiëren van digitale gegevens. Voorbeelden varieerden van fraude met melkbrieven tot complexe processen in de Rotterdamse haven.
Hoogopgeleide professionals en brede kennis
De groep auditoren bestond uit registeraccountants, IT-auditoren en procesauditoren, allen met diepgaande vakkennis en ervaring. Ton: “Veel deelnemers hadden een dienstverband van tientallen jaren en toonden een enorme betrokkenheid. Het waren stuk voor stuk bijzonder aardige en professionele mensen, die écht het gesprek aan wilden gaan.”
Vaktechnische thema’s en maatschappelijke impact
Tijdens Tons’ presentatie werden onderwerpen als gekwalificeerde elektronische handtekeningen, e-mailverificatie (VMC en GMC), en de implementatie van digitale rechtszekerheid besproken. Ook toekomstige innovaties, zoals eWallets en digitale ondertekening, kwamen aan bod. Ook vermogen om met geavanceerde technieken, zoals het ontleden van PDF-documenten, digitale manipulatie op te sporen, kwam aan bod. “De genoemde ontwikkelingen vragen niet alleen om technische oplossingen, maar ook een duidelijke visie op samenwerking en borging”, zegt Ton.
Reacties uit het publiek
“Ik kan niet anders zeggen dan dat de presentatie tot veel interactie leidde. Auditoren stelden vragen over het waarmerken van informatie, het borgen van vertrouwelijkheid, en hoe de maatschappelijke veranderingen impact zullen hebben op digitale processen. Enkele deelnemers bleven zelfs ’s avonds hangen om verder te praten. Dit toont voor mij wel een bepaalde mate van interesse en betrokkenheid aan. De jaarlijkse vaktechnische dagen van de Belastingdienst blijken een belangrijk platform te zijn voor kennisdeling en discussie”, aldus Ton.
Succesvolle sessie in inspirerende omgeving
PKIpartners’ presentatie werd zeer goed ontvangen, met een beoordeling van 4,4 op een schaal van 5 én een plek in de top 10 van sprekers. Ton: “Ach, en zoals dat dan gaat: het entertainmentaspect speelde ook een rol. Mijn ervaring is dat een vleugje humor en relativering altijd helpt in dit type sessies. De locatie aan zee droeg overigens ook bij aan een ontspannen sfeer.”
Kortom, tijdens deze sessies werd niet alleen waardevolle kennis gedeeld, maar ook een sterke basis gelegd voor de toekomst van digitale rechtszekerheid en samenwerking binnen én buiten de Belastingdienst. En om gevraagd te worden om dit soort workshops en lezingen te mogen geven; is voor ons als PKIpartners eervol om te doen.
Eigenlijk zegt de visual álles. NIS2 is hot. Niet voor niets zien we dit onderwerp meer in de media voorbijkomen. Dit niet te missen thema gaat niet alleen effect op de betrokken professionals, maar ook op de beroepsverenigingen krijgen.
Weerbare digitale overheid
Omdat we bij PKIpartners graag vóór de muziek uitlopen, volgen we regelmatig online webinars over bovenstaand onderwerp en aanverwante thematieken. Zo bekijk je in deze video wat de impact van NIS2 op jouw organisatie is en vind je hier veel van hetgeen je moet weten over NIS2 -NCTV.
Korte samenvatting?
Graag wijzen we je op de website weerbaredigitaleoverheid.nl, waar je allerlei interessante sessies kunt volgen. Heb je daar geen tijd voor? Of wil je graag een korte recap van de voor jou belangrijke zaken? Neem dan even contact met ons op. We praten je graag inhoudelijk bij over de voor jouw relevante zaken. We kijken uit naar je bericht!
Op het congres Post-Quantum Cryptography, waar we op 7 en 8 november jl. in Amsterdam aanwezig waren, hoorden we interessante kost.
Er werd door diverse inspirerende sprekers stilgestaan bij Quantum Computing. En ook bij wat de effecten zijn op het beveiligen van verbindingen en apparaten (van telefoons en treinen tot satellieten). Wij als toehoorders kregen een interessant kijkje in de (nabije!) toekomst en dit vergezicht was slechts een deel van hetgeen we leerden tijdens deze twee dagen.
Omdat het bijna onmogelijk is om hetgeen op deze dag gezegd is op een juiste manier kort samen te vatten, delen we deze video waar je de opening van het congres kunt bekijken. Dat geeft een beeld van het niveau dat er, zonder uitzondering, gehanteerd werd door door een flinke hoeveelheid internationale sprekers. Vanuit de hele wereld waren er mensen aanwezig, een totaal van maar liefst 1200 online en 250 fysiek in de zaal.
Er worden zeer veel bijeenkomsten georganiseerd op het gebied van security, privacy, informatieveiligheid en niet in de laatste plaats over informatiebeschikbaarheid. Veel ervan hebben we bezocht. Maar aan al die bijeenkomsten, congressen en seminars zat altijd een commerciële of politieke kant of een andersoortig, niet-belangeloos aspect.
Post-Quantum Cryptography: belangeloos in woord en daad
Dit congres was kosteloos voor de aanwezigen: het werd bekostigd door de industrie, wetenschap, onderzoeksinstituten en Nederlandse overheidsdienstverleners.
Logius (het PKIoverheid deel) was prominent aanwezig in de rol van co-gastheer, maar duidelijk zonder “wij van de overheid”. Ze organiseerden dit mede omdat men het belang van dialoog en netwerken onderstreept. En niet in alleen in woord, maar ook in daad. Andere sprekers waren van onder andere TNO, Centrum Wiskunde & Informatica (CWI), Rijksinspectie Digitale Infrastructuur, Entrust, Utimaco, Thales, Qualcomm, NIST, Banco Santander, D-Trust, Bundesamt für Sicherheit in der Informationstechnik (BSI), L’Agence nationale de la sécurité des systèmes d’information (ANSSI), NXP, Cloudflare, Accenture, Primekey en nog vele anderen.
Wat is Quantum computing?
Quantumcomputers zijn krachtige computers die gebruikmaken van principes uit de kwantummechanica, een tak van de natuurkunde. In tegenstelling tot klassieke computers die bits gebruiken (0 of 1), maken kwantumcomputers gebruik van kwantumbits of qubits, die tegelijkertijd 0 en 1 kunnen zijn. Deze eigenschap stelt kwantumcomputers in staat om complexe berekeningen veel sneller uit te voeren dan traditionele computers. Ze hebben het potentieel om problemen op te lossen die voor klassieke computers onpraktisch of onmogelijk zijn, zoals het kraken van bepaalde vormen van cryptografie. Hoewel kwantumcomputers nog in ontwikkeling zijn, vertegenwoordigen ze een spannende nieuwe benadering van informatieverwerking.
Wat is post-quantumcryptografie?
Post-quantumcryptografie is als het ontwikkelen van nieuwe sloten die zelfs tegen supersnelle inbrekers met toekomstige, zeer krachtige computers bestand zijn. Het gaat om het bedenken van geheime codes die niet kunnen worden gekraakt door de rekenkracht van kwantumcomputers. Dit is belangrijk omdat kwantumcomputers bestaande beveiligingsmethoden kunnen ondermijnen. Het doel is ervoor te zorgen dat onze digitale gegevens veilig blijven, zelfs als kwantumcomputers in de toekomst realiteit worden. Post-quantumcryptografie is als het toekomstbestendig maken van onze digitale sleutels en sloten.
Voor ons als PKIpartners heeft het opdoen van deze kennis maar één doel. Namelijk om het weer te delen.
Post-Quantum Cryptography:de link met PKIpartners
Quantum Computing, dat als geavanceerd vakgebied binnen de informatica de principes van de kwantummechanica gebruikt om bepaalde soorten berekeningen veel efficiënter uit te voeren dan klassieke computers, gaat impact maken op de hele wereld. Ook op het gebied van certificaten. Daarom volgen we de ontwikkelingen nauwgezet én houden we je op de hoogte.
Dit artikel is alvast bedoeld als bewustworder. Je kunt de term maar een keer gehoord hebben. Heb je in tussentijd vragen? Neem dan contact met ons op, dan praten we je bij over de voor jou relevante ins en outs.
Al 1,6 miljoen digitale pasfoto’s hebben ze gemaakt voor hun klanten binnen de diverse marktsegmenten. Ontmoet de mannen achter de Pasfoto-organisatie, een bedrijf dat via meer dan duizend (!) locaties in Nederland veilig, snel én online, digitale pasfoto’s levert van medewerkers, leden, supporters of burgers. In dit artikel staan we stil bij de pasfoto voor het rijbewijs wanneer mensen dit online verlengen. Omdat ook de Pasfoto-organisatie, net als PKIpartners, volop te maken heeft met online (rechts)zekerheid en alles wat daarmee samenhangt, geven we ze graag een welverdiend podium in onze PKIupdate van deze maand.
Bob Willems, oprichter de Pasfoto-organisatie
Digitale pasfoto’s voor verschillende doeleinden
Bob Willems vertelt: ‘Wat we in basis doen is het volgende. We maken en leveren digitale pasfoto’s voor verschillende doeleinden. Dat kan gaan om een pasfoto voor de verlenging of vernieuwing van een rijbewijs, een pasfoto voor een seizoenkaart of een medewerkerspasfoto voor een pas die toegang tot het bedrijfspand van grote corporate organisaties geeft.’
Gouvernementeel id: een toekomst vol groei
Ron Tuinenburg vult aan: ‘Onze dienstverlening is ontstaan vanuit het verleden waarin we grote Nederlandse, commerciële bedrijven als klant hadden. Omdat we niet tevreden waren over onze schaalbaarheid, zijn we ons op de documenten gaan richten die uitgegeven worden door de overheid. Denk dan aan paspoorten, rijbewijzen en identiteitskaarten. Dat is inmiddels alweer zo’n 10 jaar geleden. Door onze focus te verleggen van commercie naar overheid, dus naar gouvernementeel id, hebben we onszelf in staat gesteld om stevig te groeien. Binnen dat werkveld worden immers structureel veel pasfoto’s gemaakt op jaarbasis.’
De overeenkomst: digitale veiligheid
‘De overeenkomst met PKIpartners is helder: ons raakvlak gaat vooral over digitale (rechts)zekerheid & veiligheid. Want met het digitaal aanleveren van pasfoto’s heb je daar ook mee te maken; het is een stuk veiliger dan de papieren versies waar nog altijd mee gewerkt wordt’, vervolgt Ron. ‘Verder hebben we, net als dat bij PKIpartners het geval is, te maken met een hoge mate van (rechts)zekerheid & security. Kijkend naar Security: we zijn nu met een grote stap bezig om alle pasfotomakers te laten inloggen in onze applicatie op eIDAS-niveau. En ook dat gebeurt met certificaten. Onze historie met Ton, de oprichter eneigenaar van PKIpartners, gaat al ver terug. In het verleden hebben we diverse projecten samen opgepakt.
Digitale verzending naar overheid
Bob: ‘Binnen ons aanbod blijft de rol van de bekende pasfotograaf overigens hetzelfde als voorheen, met dat verschil dat de foto niet meer geprint wordt, maar digitaal verzonden naar de RDW. In de digitale keten zijn uiteraard een aantal belangrijke checks ingebouwd die garanderen dat de persoon op de foto ook écht de persoon is die aangeeft dit te zijn. Wanneer er bepaalde informatie onjuist is, dan kan deze persoon zijn rijbewijs en hopelijk in de toekomst de identiteitskaart dus ook niet online verlengen. Kortom, de veiligheid van de Nederlandse burger wordt door deze aanpak verder vergroot. En datzelfde geldt voor de medewerker van Burgerzaken: hij of zij is immers niet meer chantabel.’
Positieve user experience burger vergroot
Ron: ‘De positieve user experience voor de burger is bovendien een stuk toegenomen, want nu voorkom je situaties waarin een pasfoto op het gemeentehuis wordt afgekeurd waarna de burger opnieuw de gang naar de fotograaf moet maken. En door deze digitaliseringsslag is de security veel beter, ook omdat de foto op het document in kwaliteit toegenomen is.’ ‘Klopt’, vult Bob aan, ‘het is immers geen subjectieve beoordeling van een persoon meer die bepaalt of een foto voldoet, maar dit wordt onafhankelijk en steeds op exact dezelfde manier vastgesteld door een systeem dat vanuit enen en nullen werkt.’
Eindeloos geduld, bergen energie én veel doorzettingsvermogen
Bob vervolgt: ‘Dat we nu staan waar we staan maakt ons gepast trots, want het heeft veel tijd, energie én inbreng van kwaliteit gekost om zover te komen. Want werken met de overheid is niet alleen prettig en interessant vanwege de enorme groeimogelijkheden, het is ook een wereld vol bureaucratie waarin je soms eindeloos geduldig moet zijn en tegelijkertijd veel doorzettingsvermogen aan de dag moet leggen. Dat we, zonder externe investeerders te betrekken, nu op dit punt gekomen zijn is heel mooi.’
Innovatie loont en de aanhouder wint
‘Naar de toekomst toe zien we volop kansen voor andere overheidsdocumenten, zoals paspoorten of identiteitskaarten. Want wat met een rijbewijs kan, kan uiteindelijk ook met overige documenten’, besluit Ron. ‘En als je dan beseft dat er op dit moment al meer dan 90% van de Nederlandse gemeentes aangesloten zijn, dan kún je niet anders dan constateren dat de toekomst van de Pasfoto-organisatie er hoopvol uitziet.’
In de snel evoluerende digitale wereld van vandaag is er een opmerkelijke trend die niet te missen is: nagenoeg alles wordt gedigitaliseerd. Van onze dagelijkse communicatie en entertainment tot onze transportmiddelen en zelfs onze huizen: alles lijkt verbonden te zijn met het wereldwijde web. Maar wat betekent dit voor ons als individuen en als samenleving? Is de digitale revolutie een zegen of brengt ze ons in een staat van een afhankelijkheid waar we ons nog niet volledig bewust van zijn?
VanMoof: een sprekend voorbeeld
Een voorbeeld dat de kwetsbaarheid van deze digitale afhankelijkheid illustreert, is het verhaal van fietsenfabrikant VanMoof. Deze fabrikant biedt ‘slimme’ fietsen aan, die via de smartphone kunnen worden vergrendeld en ontgrendeld. Klinkt handig, toch? Maar hier schuilt een diepere kwestie: om deze functie te gebruiken, ben je afhankelijk van de smartphone die gekoppeld is aan de fiets ie weer gekoppeld is aan de certificaatservers van VanMoof. Wat als die servers falen, worden gehackt of als het bedrijf, zoals nu gebeurd is, het bedrijf bijna failliet ging. Plotseling kunnen gebruikers van deze ‘slimme’ fietsen zich buitengesloten voelen van hun eigen vervoermiddel. En in het ergste geval ís dat ook zo: want het ontgrendelen van deze fietsen werkt via de certificaatservers van VanMoof of aanverwanten. Dit brengt ons bij de kern van het digitaliseringsdebat: beseffen mensen wel echt wat er met hun gegevens en digitale afhankelijkheden gebeurt?
Al filosoferend: hoe afhankelijk zijn we van certificaten geworden?
Het is essentieel om te begrijpen dat digitalisering niet slecht is. Het heeft ons leven op talloze manieren verbeterd, van efficiëntere communicatie tot toegang tot ongekende hoeveelheden informatie. Slimme huishoudelijke apparaten kunnen ons leven gemakkelijker maken, maar we moeten ons bewust zijn van de implicaties. Als we onze huizen volproppen met slimme apparaten, van thermostaten tot koelkasten, creëren we een omgeving die afhankelijk is van een constant functionerend digitaal ecosysteem. Dit kan geweldig zijn, zolang alles goed gaat. Maar wat als er een storing is, een beveiligingslek of zelfs een aanval door kwaadwillende hackers?
Grote innovaties gaan gepaard met grote maatschappelijke veranderingen
In het geval van digitalisering is het van essentieel belang dat we niet alleen accepteren wat er gebeurt, maar ook dat we bewuste keuzes maken en scherp blijven.
Graag geven we je enkele overwegingen mee:
Informatiebewustzijn: we moeten ons bewust zijn van welke informatie we delen en met wie. Bedrijven en platforms verzamelen vaak gegevens over ons gedrag en gebruiken deze voor uiteenlopende doeleinden. Het is aan ons om te begrijpen wat er met onze gegevens gebeurt en welke invloed dit kan hebben op ons leven.
Digitale hygiëne: net zoals we fysieke hygiëne belangrijk vinden, is het onmisbaar om aandacht te besteden aan onze digitale hygiëne. Sterke wachtwoorden, regelmatige software-updates en antivirusprogramma’s kunnen ons beschermen tegen digitale bedreigingen.
Alternatieven overwegen: we nodigen je uit om na te denken over alternatieve oplossingen voor digitale afhankelijkheden. Als een slimme thermostaat essentieel is geworden in ons huis, moeten we ook nadenken over wat we zouden doen als deze plotseling niet meer werkt. En over wat de oorzaak is van het niet meer werken. Heb je een alternatief achter de hand of kun je bij voorbaat een slimmere keuze maken?
Educatie en regulering: in de ideale wereld besteden overheden en onderwijsinstellingen veel meer aandacht besteden aan digitale geletterdheid en de ethiek van technologie. Daarnaast is regulering nodig om ervoor te zorgen dat bedrijven verantwoord omgaan met onze gegevens en digitale afhankelijkheden.
Kortom, digitalisering is een onvermijdelijke kracht in onze moderne samenleving, maar we mogen niet nalaten om zélf kritisch na te (blijven!) denken over de gevolgen ervan. Het is van vitaal belang dat we in regie blijven over ons digitale leven, bewuste keuzes maken en ons überhaupt bewust zijn van de risico’s. Alleen dan kunnen we de vruchten plukken van deze digitale revolutie zonder onszelf volledig over te leveren aan de grillen van het huidige én volgende digitale tijdperk.
Om de beste ervaringen te bieden, gebruiken wij technologieën zoals cookies om informatie over je apparaat op te slaan en/of te raadplegen. Door in te stemmen met deze technologieën kunnen wij gegevens zoals surfgedrag of unieke ID's op deze site verwerken. Als je geen toestemming geeft of uw toestemming intrekt, kan dit een nadelige invloed hebben op bepaalde functies en mogelijkheden.
Functioneel Always active
De technische opslag of toegang is strikt noodzakelijk voor het legitieme doel het gebruik mogelijk te maken van een specifieke dienst waarom de abonnee of gebruiker uitdrukkelijk heeft gevraagd, of met als enig doel de uitvoering van de transmissie van een communicatie over een elektronisch communicatienetwerk.
Voorkeuren
De technische opslag of toegang is noodzakelijk voor het legitieme doel voorkeuren op te slaan die niet door de abonnee of gebruiker zijn aangevraagd.
Statistieken
De technische opslag of toegang die uitsluitend voor statistische doeleinden wordt gebruikt.De technische opslag of toegang die uitsluitend wordt gebruikt voor anonieme statistische doeleinden. Zonder dagvaarding, vrijwillige naleving door uw Internet Service Provider, of aanvullende gegevens van een derde partij, kan informatie die alleen voor dit doel wordt opgeslagen of opgehaald gewoonlijk niet worden gebruikt om je te identificeren.
Marketing
De technische opslag of toegang is nodig om gebruikersprofielen op te stellen voor het verzenden van reclame, of om de gebruiker op een site of over verschillende sites te volgen voor soortgelijke marketingdoeleinden.
