Browserlokale documentstraat
Bestandsbytes blijven in de browser. Alleen na een expliciete AI-test wordt de lokaal uitgelezen tekst van een fictief dossier via de server naar de testprovider gestuurd; herladen wist de lokale werkstaat.
VEILIGHEID · CONTROLEERBARE STATUS
Geen dossier vóór de beveiliging klopt.
Verweerlijn ontwerpt richting BIO2, de NCSC-richtlijnen, AVG en digitale toegankelijkheid. Dat is nog geen certificaat of overheidsgoedkeuring. Hieronder staat precies wat deze lokale testversie aantoonbaar doet en welke poorten vóór echte persoonsgegevens dicht blijven.
NU AANTOONBAAR ACTIEF
Technische maatregelen in deze versie
Bestandstype vóór inhoud
Extensie, browser-MIME, werkelijke bestandssignatuur, omvang en dossierlimiet worden samen gecontroleerd. Alleen PDF, DOCX, TXT, Markdown, RTF, EML, JPG en PNG zijn toegestaan.
Actieve inhoud standaard geweigerd
Macrodocumenten, generieke archieven, ingesloten objecten, ActiveX en afwijkende bestandsinhoud gaan niet door naar extractie.
Integriteit per document
Ieder herkend document krijgt lokaal een SHA-256-controlewaarde. Bytegelijke duplicaten worden niet dubbel geanalyseerd.
Begrensde verwerking
Maximaal tien documenten, 30 MB totaal, typeafhankelijke bestandsgrenzen, maximaal tachtig PDF-pagina’s en begrensde Word-uitpakomvang.
Fail-closed AI-test en OCR
De AI-route vereist dezelfde oorsprong, expliciete bevestiging van een fictief dossier, invoerveiligheidscontrole en een server-side secret. De browser ziet de sleutel nooit. Afbeeldingen en scans blijven op ‘OCR nodig’.
Strikte browserbeveiliging
CSP met unieke nonce en zonder unsafe-inline, framing geblokkeerd, MIME-sniffing uit, minimale browserrechten en geen caching van HTML of API-antwoorden.
Juridische kwaliteitspoorten
Route, termijn, identiteit van het besluit, feiten, bewijs, bronnen, uitkomst, bijlagen/kanaal, privacy en eindcontrole moeten afzonderlijk groen zijn.
NOG GESLOTEN VOOR PRODUCTIE
Geen complianceclaim zonder bewijs
De site “voldoet” pas wanneer de verantwoordelijke organisatie de volledige technische én organisatorische werking heeft laten toetsen. Een groene build of een beveiligingsheader is daarvoor niet genoeg.
BIO2 en ISMS
Risicoanalyse, formele scope, eigenaarschap, beleid, leveranciersbeheer, periodieke controle en aantoonbare werking moeten door de verantwoordelijke organisatie worden vastgesteld.
AVG en DPIA
Grondslag, doelbinding, verwerkingsregister, bewaartermijnen, verwijdering, betrokkenenrechten, datalekproces en een goedgekeurde DPIA ontbreken nog.
Identiteit en objectautorisatie
Productie vereist phishingbestendige authenticatie en server-side autorisatie op ieder dossier en ieder artefact. Een gedeeld account mag nooit een gedeeld dossier betekenen.
Opslag en sleutelbeheer
Echte dossiers vereisen versleutelde, gescheiden opslag, sleutelrotatie, herstelbare back-ups en aantoonbare verwijdering. Deze lokale versie bewaart daarom niets.
Malwarescan in quarantaine
De browsercontrole is geen antivirusdienst. Productie vereist geïsoleerde opslag, malwarescan, typehercontrole en vrijgave vóór parser, OCR of AI.
AI-, OCR- en leveranciersgrens
Model- en OCR-leverancier, regio, subverwerkers, trainingsuitsluiting, retentie, promptlogging, modelversie en noodstop moeten contractueel en technisch vaststaan.
Monitoring en incidentrespons
Privacyvriendelijke auditlogging, alarmering, incidentrollen, meldprocedures, continuïteit, hersteltest en onafhankelijke pentest zijn productiepoorten.
DigiToegankelijk
Toetsenbord- en mobiele regressietests zijn onderdeel van de bouw, maar een onafhankelijk toegankelijkheidsonderzoek en officiële verklaring zijn nog niet uitgevoerd.
OFFICIËLE NORMKADERS
Hierop wordt het ontwerp getoetst
Digitale OverheidBIO2 versie 1.3
Risicogestuurd overheidsbreed normenkader, gebaseerd op ISO 27001 en ISO 27002.
Open officiële bron in een nieuw venster →NCSCICT-beveiligingsrichtlijnen webapplicatiesRichtlijnen voor veilig ontwikkelen, beheren en aanbieden van webapplicaties.
Open officiële bron in een nieuw venster →Autoriteit PersoonsgegevensAVG-verantwoordingsplichtAantoonbare beveiliging, privacy by design/default, verwerkingsregister en DPIA bij hoog risico.
Open officiële bron in een nieuw venster →Forum StandaardisatieHTTPS en HSTSVerplichte beveiligde verbinding voor publieke overheidswebsites en webapplicaties.
Open officiële bron in een nieuw venster →DigiToegankelijkDigitale toegankelijkheidWettelijke toegankelijkheidseisen en verplichte toegankelijkheidsverklaring voor overheidsorganisaties.
Open officiële bron in een nieuw venster →BESLISREGEL
Twijfel betekent stoppen, niet doorsturen.
Een afwijkend bestand, onzekere route, ontbrekende bron, onbevestigde termijn of gesloten productiekoppeling levert geen juridisch einddocument op.