Rijksmap

Rijksmap › Ministerie van Binnenlandse Zaken en Koninkrijksrelaties › Kiesraad › rapport

Beveiligingsonderzoek OSV. Rapportage

2019-03-12 · Onderzoeken en evaluaties: Fox-IT · standaard Extern onderzoek · Toezicht & onderzoek

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

AI-samenvatting

Beveiliging van de Ondersteunende Software Verkiezingen, die sinds 2009 wordt gebruikt om stemtotalen te aggregeren en zetelverdelingen te berekenen. In opdracht van de Kiesraad is de aangepaste programmatuur voor de verkiezingen van maart 2019 onderzocht op kwetsbaarheden, is een lijst van eerdere bevindingen gecontroleerd en zijn de proceswijzigingen sinds 2017 beoordeeld. De Kiesraad heeft een groot deel van de bekende technische kwetsbaarheden laten oplossen, maar de software is op zichzelf niet bestand tegen hedendaagse dreigingen en aanvallen zijn niet voorbehouden aan statelijke actoren. Procedurele maatregelen zoals openbaarmaking van processen-verbaal en het vierogenprincipe beperken het risico op onopgemerkte manipulatie. Vervanging binnen twee jaar wordt geadviseerd.

Risicothema's

Cybersecurity en gegevensbeveiligingBedrijfscontinuïteit en operationele weerbaarheidVeranderende wet- en regelgeving

Waarom deze indeling: Het onderzoek betreft technische kwetsbaarheden in de software waarmee stemtotalen worden opgeteld en zetels berekend, en concludeert dat de programmatuur op zichzelf niet bestand is tegen hedendaagse dreigingen (cyber). De weerbaarheid van het verkiezingsproces als geheel hangt af van techniek en procedures samen (continuity). Aanbevolen wordt de samenhang tussen wettelijk kader, proces en techniek te evalueren (laws).

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties
Organisatieonderdeel
Kiesraad
Bron
Onderzoeken en evaluaties: Fox-IT
Toegepaste standaard
Extern onderzoek
Datum
2019-03-12

Bronnen

Het rapport zelf
originele publicatie
Omschrijving
samenvatting door een AI-model (Opus 5) op basis van de publicatie
Risicolabels
toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Indeling bij een onderdeel
rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
Bijgewerkt
augustus 2026

Andere rapporten over Kiesraad

Alle openbaar bekende rapporten over Kiesraad