Openbaarheid van bestuur in Nederland

Dit is wat ze in Nederland "openbaarheid van bestuur" noemen.

De websites van een 50-tal gemeentes blijken nauwelijks beveiligd.

Zie http://www.geenstijl.nl/mt/archieven/2011/10/deze_gemeentewebsites_zijn_all.html

Arm Vlaanderen of arm Deloitte?

Wat denk je van www.aardbol.vla ipv www.aardbol.net?

Dat lijkt toch nergens op?

De Vlaamse Overheid heeft een vragenlijst online geplaatst waarbij iedereen zijn mening kan geven over een internetachtervoegsel voor Vlaanderen.

Ze doen dit via een waarschijnlijk heel duur betaalde consultancy van Deloitte.

Wie op de link http://survey.deloitte.be/dot-vlaanderen klikt krijgt de enquête in het Engels voorgeschoteld.

Is het nu arm Vlaanderen of arm Deloitte?

Hoe doe ik mensen afhaken: slechte intro op een goede online enquête.

Beroepshalve produceren wij regelmatig enquêtes af te nemen op internet. Om bij te blijven vul ik daarom vrijwillig hier en daar enquêtes in en sta ik ook ingeschreven als proefpersoon.

Deze vond ik de max. Na het derde scherm (1 en 2 waren heel simpel genre geslacht, leeftijd) kreeg ik dit:

Ik heb een eerst een paar keer moeten klikken en accepteren eer de plug-in werkte. Waarom vragen ze me gvd te bevestigen dat ik een hond hoor blaffen ? (echt waar: blaf, blaf, ….)

Daarna viel ik bijna van mijn stoel: de volgende vraag laat een ergerlijk lawaai makende slak zien die wat beweegt op het scherm!

 

De volgende vraag lijkt dan wel helemaal van de pot gerukt … ok, ik ben een op dit moment een glas wijn aan het drinken en vraag me af of ik al een hele fles uit heb als ik dit ineens lees … wat is het verband met het voorgaande?

Waar wat blijkt, alle volgende vragen gaan tax-on-web en zijn bijzonder ernstig … jammer dat de inleiding zo onnozel was … ik begrijp perfect dat ze bij het starten zeker willen zijn dat je - op het moment dat ze uw mening gaan vragen over geluid en video-fragmenten -  zonder problemen de enquête verder kan antwoorden, maar zeg dat dan dat je geluid en beeld wil testen en gebruik dan geen blaffende honden en idiote slakken.

Hoe tik je een rijksregisternummer in?

De burger kan zich op bepaalde sites aanmelden met zijn RijksRegisterNummer (RRN) of wat taalpuriteinen soms het INSZ-nummer noemen of het InschrijvingsNummerSocialeZekerheid.

Wat kan de burger het makkelijkst?

Het RRN telt 11 cijfers en staat op de SIS-kaart of op de eID-kaart. De eerste zes cijfers zijn voor de meeste mensen hun geboortedatum in “omgekeerde volgorde” en dat is eigenlijk een ongebruikelijk datumformaat dus die zes cijfers met de 2 en 3 volgende zijn niet zo makkelijk te onthouden.

In tegenstelling tot bv. een financieel rekeningnummer wordt dat RRN regelmatig op verschillende manieren voorgesteld. De meest gebruikte plaatsen waar naar het RRN verwezen wordt zijn de SIS-kaart en de eID.

Op de SIS-kaart staat het nummer als volgt: “123456 12 123”  dus zonder puntjes of tussenstreepjes en rechtsboven op de kaart. Op de eID staat het nummer als volgt: “12.34.56-123.12” met puntjes en een streepje en het is niet RRN of INSZ maar het “Identificatienummer van het Rijksregister” en het staat op de achterkant van de kaart.

Op diverse websites biedt men verschillende vormen aan hoe men zijn RRN kan opgeven. Op onze sites vond ik er al minstens drie.

De simpelste methode is een vak waar je maar wat cijfers invult, al dan niet met punten of streepjes en dan ook maar niet controleert of het nummer een geldig nummer is (via de laatste 2 cijfers die een controlegetal zijn) … lijkt me niet eens het overwegen waard.

  

De SIS-kaart methode: vraag het nummer in drie stukken op en controleer meteen of het een geldige methode is. Je hoeft geen/mag geen punten of spaties intikken en je springt automatisch naar de volgende zone als de voorgaande zones voldoende cijfers bevatten.

De eID methode: vraag het nummer in te vullen in een soort  van pre-geformatteerde zone en controleer meteen of het een geldige methode is. Je hoeft geen/mag geen punten of spaties intikken en je springt automatisch naar de volgende zone. Heikel punt is echter achteraf verbeteren: je weet niet welke zone verkeerd is en kan moeilijk verbeteren omdat de controle dynamische gebeurd.

Methode 1 is slecht. Methode 2 lijkt me meest gebruiksvriendelijke. Methode 3 is nogal techneut. Zijn er nog andere methodes ?

----------------------------

De regels waaraan een geldig RRN moet aan beantwoorden:

• de eerste tot en met de zesde positie moet overeenkomen met de geboortedatum of daarmee maximaal één dag verschillen (formaat JJMMDD)

• het derde en vierde cijfer geven de geboortemaand aan; indien het een bisnummer betreft, wordt de geboortemaand vermeerderd met 20 of met 40

• de volgende drie posities moeten een onpaar getal vormen indien de geslachtscode = M en een paar getal indien de geslachtscode = V

• de laatste twee posities zijn een controlegetal (modulo 97). Dit controlegetal wordt als volgt berekend: we delen de eerste negen cijfers van het ID-nummer (zoals hierboven beschreven) door 97. We trekken de rest van de deling af van het getal 97. Het controlegetal is dus gelijk aan het resultaat van deze aftrekking. Als het resultaat 0 is, is het controlegetal 97. Voor de personen die geboren zijn in of na het jaar 2000 wordt de berekening van het controlenummer uitgevoerd door de eerste negen cijfers te laten voorafgaan door het cijfer 2.

Eid heeft het moeilijk

Artikel van

Stef Gyssels
07 september 2009
Bron: http://www.itprofessional.be/news.cfm?id=107329

Van de zelfde auteur een uitgebreider artikel met zelfde inhoud in Clickx http://www.clickx.be/nieuws/107349/belg-vertrouwt-eid-kaart-niet

Werkende Belg ligt niet wakker van elektronische identiteitskaart

Slechts 1 op 5 Belgen gebruikt eID in werkomgeving

Hoewel intussen ongeveer elke Belg over een elektronische identiteitskaart beschikt, blijft het gebruik ervan beperkt. Zeker in de werkomgeving laat de doorbraak van de eID op zich wachten. Een beperkte kennis van de mogelijkheden en een gebrek aan vertrouwen zijn de belangrijkste redenen voor de aarzelende houding van de Belgische arbeidsmarkt.

Die bevindingen zijn het resultaat van een onderzoek door Indigov in opdracht van SAP. Zij ondervroegen daarvoor duizend werknemers, verspreid over verschillende lagen van de arbeidsmarkt.

Een eerste opvallende vaststelling: hoewel intussen meer dan 99% van de Belgen een eID bezit, heeft slechts 28,8% thuis een kaartlezer en de nodige drivers om van de digitale mogelijkheden gebruik te maken. En amper 17,7% heeft op het werk de nodige infrastructuur om de eID-kaart te gebruiken.

Ook met de kennis van de eID-kaart is het pover gesteld. Slechts 65% van de bevraagden weet dat je een rechtsgeldige handtekening kan zetten met je identiteitskaart. En slechts de helft weet dat er geen medische gegevens op onze kaart staan. Eén vijfde kent zijn pincode niet en zou ze ook niet terugvinden.

Het gebruik van de eID blijft ook beperkt, maar is wel gevoelig gestegen tegenover de vorige bevraging in 2006. 44% van de bevraagden heeft ooit al zijn kaart gebruikt, in 2006 was dat nog maar 28%. En het gebruik in de werkomgeving is op drie jaar tijd verdubbeld, van 10% naar 20%. Opvallend daarbij is dat een hoger percentage Franstaligen dan Nederlandstaligen hun eID al thuis hebben gebruikt, terwijl het in de werkomgeving net omgekeerd is.

De meest gebruikte privétoepassing is tax-on-web. Meer dan de helft (53,8%) van hen die de kaart al hebben gebruikt, hebben daarmee ook hun belastingaangifte getekend. Ver daarachter volgt het aanvragen van officiële documenten bij het stads- of gemeentebestuur, met 36,9%. In bedrijfscontext wordt de kaart het meest (9,4%) gebruikt om toegang te krijgen tot de computer of tot specifieke toepassingen. Slechts 3,2% van diegenen die de kaart al gebruiken, zetten daarmee elektronische handtekeningen op digitale documenten.

Ook de interesse om de elektronische identiteitskaart in de toekomst te gebruiken, is veel groter voor privétoepassingen dan voor professionele doeleinden. De populairste privétoepassing (het opvragen van documenten bij stads- of gemeentebestuur) geniet sterke interesse bij of wordt reeds gebruikt door 68,7% van de bevraagden. Voor de populairste zakelijke toepassing is dat percentage amper 24,1%.

Eid en my.belgium.be

Quickie wil nog eens scoren en pakt uit met my.belgium.be

Minister van Binnenlandse Zaken Guido De Padt en zijn collega van Vereenvoudigen Vincent Van Quickenborne willen met de campagne "In 1-2-3 met de je eID" de EID nieuw leven inblazen.

Bedoeling is het publiek meer vertrouwd te maken met de toepassingen voor de EID die nog niet zo succesvol verlopen nu. En eind 2009 zullen alle Belgen wel een de elektronische identiteitskaart  hebben, maar ze wordt voorlopig nauwelijks gebruikt, wat nu?

Moeilijk man!

Het is niet eenvoudig een EID te gebruiken. Je moet om te beginnen een lezer hebben (kopen of krijgen), je moet die software installeren (niet zo evident), je moet je paswoord van je EID nog kennen, je moet er onmiddellijk een voordeel kunnen mee doen. En je mag  geen privacytaliban zijn die overal Big Brother achter ziet.

Je voordeel kunnen mee doen

Wat kan je er mee doen? De zelfde voorbeelden duiken altijd eerst op: je belastingaangifte elektronisch mee invullen via “Tax-on-web” of tijdens de vakantie politietoezicht vragen via “Police-on-web” en in heel wat gemeenten kan je ook al administratieve attesten opvragen. Ja ok, “Veelwind-on-web”. En typisch allemaal zaken die je echt niet dikwijls moet doen. Belastingen één maal per jaar. Hoeveel keer per jaar gaat u op vakantie en moet u tijdens uw afwezigheid uw woning laten bewaken ? Juist. En de laatste keer dat ik een administratief attest van de gemeente nodig had is ook al behoorlijk lang geleden. De frequentie waarbij je de bankkaart (en bankkaartlezers) gebruikt is bijzonder veel hoger en maakt dus dat de EID op dit vlak serieus gehandicapt is. op zoek naar de kritische succesfactor. Iemand een idee?

Een lezer hebben of kopen, een pc en internet

Hier en daar kan je soms eens een gratis EID-lezer krijgen. Voor kopen moet je naar de computerwinkel en betaal je een 20 euro. En je moet natuurlijk een pc en internet hebben. 20 euro uitgeven is geen ramp maar als je die uitgeeft heb je geen “hebbeding”. Een EID-lezer valt dus niet onder de “impulsaankopen” en EID-lezers worden in de winkels ook niet extra gepromoot.

Een lezer installeren

Op de site van Quickie staat een handleiding (een word-dok). Je moet die maar eens bekijken en dan zeggen of de installatie simpel is ja dan nee. Typisch begint dat met “verbind de kaartlezer nog niet met de pc en doe eerst het volgende ….” juist. Wat doen mensen altijd eerst: handleiding niet lezen en toestellen aansluiten.

Een handleiding op de kafka-site: http://www.kafka.be/showpage.php?iPageID=1779 

Initiatieven om er iets aan te doen

Over enkele weken zou de website www.my.belgium.be moeten actief zijn, zegt minister Van Quickenborne. "Dat wordt een uniek elektronisch loket waar alle online diensten van de overheid verzameld worden. Via de site kan je toegang krijgen tot je persoonlijk dossier in het Rijksregister, tot tax-on-web en police-on-web, tot het e-loket van je gemeente.” Niks nieuw dus.

Om het publiek vertrouwder te maken met al die mogelijkheden, trekt vanaf 26 april de eID-bus door België. In een zeventigtal steden en gemeenten stelt die een aantal toepassingen voor en de bezoekers krijgen na afloop een gratis kaartlezer. Het zijn verkiezingen zeker? Het publiek dat zo’n bus binnenstapt tijdens Waregem Koerse of Rock Werchter zal aan die gadget evenveel hebben als aan de GSM-oplader-waar-je-moet-aan-draaien. Hebben ja. Gebruiken nee.

Als je wil dat de EID gebruikt wordt, moet je net zoals de banken dat gedaan hebben een gratis kaartlezer geven aan iedereen die potentieel uw systeem gebruikt. Punt.  Stel dat de banken extra geld hadden gevraagd voor die kaartlezer: hoeveel klanten zouden dit accepteren?

Toekomstmuziek

Een model als “De treinbegeleiders van de NMBS zouden een kaartlezer krijgen. Daarmee kan de treinbegeleider dan de gegevens van de reiziger die zijn vervoersbewijs is vergeten, doorsturen en moet hij geen papierwerk mee doen.” Ja, leuk idee. Ik vergeet mijn portefeuille, heb dus mijn vervoerbewijs niet bij … en dus ook niet mijn IED. Ik heb mijn twijfels of dit nu echt het type maatregelen Is die gebruik van de EID zal stimuleren. Het gaat hem hier trouwens ook om het gewoon lezen van de identiteit, er zit geen transactie in dit model.

De eID of elektronische identiteitskaart zal later ook de SIS-kaart vervangen: qua infrastructuurkost alle SIS-kaarten kunnen laten vallen lijkt me heel veel geld waard. Qua performantie en acceptatie van de EID ligt hier denk ik de grootste kans. De SIS-kaart (en het nut in termen van ik wil in orde zijn met mijn ziekenfonds / verzekerbaarheid) is geen gadget in de ogen van de mensen. Als de EID de opvolger van de SIS-kaart wordt en dit aan bv. online diensten van de ziekenfondsen  gekoppeld wordt, tja dan he b je meteen de nodige schaalvergroting.

Met de EID veilig shoppen op het internet / betalen / surfen. Als die betaalvorm met eID niet het zelfde comfort kan bieden als met je bank- of visakaart en daar is dan bv. ook betalen in het buitenland bij, doe dan de boeken dicht. Veilig surfen met de idee (voor kinderen) hebben we al een tijd terug zelfs door Bill Gates zien promoten: waar zitten die eID-chattende kinderen?

Toegangsrestricties tot gebouwen. Niemand lijkt daar over na te praten maar de EID als sleutel gebruiken met het wachtwoord lijkt me veel potentie te hebben. Helaas ook veel potentie om wachtwoorden af te vangen.

Elektronische documenten juridisch geldig te ondertekenen. Dit moet ook relatief simpel op te zetten zijn maar helaas ook weer iets wat dan meteen de nodige frauderisico’s inhoudt. De problematiek is hier dezelfde als hiervoor: phisingtechnieken onderscheppen is niet zo simpel.

Boeken ontlenen uit de bibliotheek, gebruiken voor toegang op het containerpark …. dit zijn eenvoudige setups maar men moet nooit het wachtwoord gebruiken dus het volle potentieel is hier niet nodig.

Een klantonvriendelijke benadering: taks op kaarten. Bedrijven zijn aan kaarten verslaafd en willen overal hun eigen kaartje droppen (branding) zelf al heeft die kaart geen enkele elektronische functie. Waarom niet met z'n allen die ene EID kaart promoten?  Desnoods een taks op alle kaarten en vrijstelling voor hem die de EID als kaart gebruiken? 

Wij zijn er dus nog niet.

En als uitsmijter. Weinig mensen lijken stil te staan bij de gevaren van zo'n 'super' kaart. In een commentaar hoor ik een gemeenteambtenaar het volgende zeggen.

“De gemiddelde 'Belg' is een eID-fabeet. Weinigen 'bezitters' beseffen de impact van certificaten en de digitale handtekening. Het beginsel dat iedereen standaard over al die zaken moet beschikken is fundamenteel fout ! Het ware beter de zaken om te draaien, enkel op speciale aanvraag zouden deze mogelijkheden moeten kunnen worden actief gemaakt worden. Een standaard kaart zou enkel en alléén de uitlezing van de gegevens mogen toelaten.  In de huidige situatie geven de 'onwetenden' dikwijls zonder het zelf te beseffen een ultieme volmacht aan derden. (Senioren die de codes afgeven aan de kinderen, zorg jij maar voor...) Ik vrees dat het eID IQ van onze bevolking erg overschat wordt. Met een speciale aanvraag zouden enkel de professionelen en degene die het nodig hebben de certificaten krijgen. Zo'n activatie zou via een website kunnen worden aangevraagd NADAT men de kaart heeft gekregen. Bovendien zou men de administratie en wachtrijen aan de loketten sterk verminderen. Nog een belangrijk voordeel in deze crisis tijden is het feit dat men het adres zou kunnen aanpassen zonder de Pin code van de burger, maar wel met het certificaat van de ambtenaar. Uit de praktijk, ruim 20% van de verhuizers kent zijn codes niet en dient een nieuwe eID kaart aan te schaffen ! “