Waarom is PKI nu zo moeilijk?

De achterliggende technologie van de digitale handtekening is PKI. Nu is PKI heel moeilijk te begrijpen en te doorgronden,de reden is echter niet dat u zo dom bent, de reden is dat PKI  vanuit een functioneel oogpunt niet logisch  in elkaar zit.

Men heeft een technisch bouwwerk gemaakt, dat er niet op is gericht om administratieve, bestuurlijke of maatschappelijke problemen op te lossen, maar gericht is op de maximale uitnutting van een business model: via een technische omweg zoveel mogelijk geld verdienen.

Dit wordt niet eerlijk gezegd, maar wordt gemaskeerd door het gebruik van een moeilijk te doorgronden technisch jargon, met veel ingewikkelde details.

Wellicht is de moeilijke begrijpbare technologie de reden dat de structuur van geavanceerde handtekeningen zo vreemd in elkaar zit. met een overdaad aan technisch jargon heeft de Overheid zich wellicht zand in de ogen laten strooien door allerlei adviseurs die het zelf ook niet helemaal begrepen, maar met een stalen gezicht deden of het allemaal volstrekt logisch was. 

De enige overheidsdienst die het wel begrepen heeft is de RDW. Deze geven eigen software certificaten uit, Certificaat Dienstverleners spelen hierin geen rol.
Maar dat er binnen de Overheid een geslaagde implementatie is, is blijkbaar nog niet doorgedrongen op beleidsbepalend niveau. Je zou een van zelfvertrouwen blakende Minister verwachten die vol trots aankondigde dat een belangrijke eerste stap is gezet.

Elektronische overheid op verkeerde wegDat de overheid de weg kwijt is blijkt uit de notitie "op weg naar de elektronische overheid" aangeboden aan de Tweede Kamer afkomstig de D66 Minister de Graaf (opgesteld door Directie Innovatie en Informatiebeleid Openbare Sector van het Ministerie van Binnenlandse). Hierin wordt uitgebreid beschreven  hoe de burger de overheid in de toekomst gaat helpen bij het optimaliseren van de interne processen van de overheid. (Nee, dit is geen verschrijving, de notitie gaat er over hoe de burger de Overheid kan helpen, niet andersom).  

Helaas bevat de notitie voor de digitale handtekening veel feitelijk foutieve informatie over PKI, en men  verwart beveiligingsniveaus. Er wordt bijvoorbeeld veel verwacht van de software certificaten van de Kamer van Koophandel, en gaat ervan uit dat deze kunnen worden gebruikt als digitale handtekening door een bedrijf. Dit is onjuist, het is precies andersom: de digitale handtekening is van de Kamer van Koophandel zelf.  Hoewel het natuurlijk wel fijn is dat de Overheid net als in ons actieplan een belangrijke rol ziet voor de Kamer van Koophandel. 


Lees de korte uitleg over wat PKI eigenlijk is....

Sla de uitleg over, en lees verder....

Het hoeft niet zo duur.
Het bedrijf SuperCollect (gespecialiseerd in administratieve lasten druk verlichting) is op verzoek van de regering van Slovenie tezamen met EIM en Nehem betrokken bij een pilot,met als doel een aanzienlijke verlaging van de adminstratieve lasten aldaar. Onderdeel van de pilot is het gebruik van PKI. Zie hoe de Certification Authority van Slovenie het veel eenvoudiger maakt voor bedrijfsleven en particulieren, en tevens hoe men veel lagere prijzen berekend voor certificaten dan in Nederland.