<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<style type="text/css" style="display:none;"> P {margin-top:0;margin-bottom:0;} </style>
</head>
<body dir="ltr">
<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
Dag Mark, </div>
<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
<br>
</div>
<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
misschien helpt volgende <a href="https://www.baeldung.com/linux/sha-256-from-command-line" id="LPlnk356935" title="https://www.baeldung.com/linux/sha-256-from-command-line">
blog</a> om te verduidelijken wat we willen bekomen. </div>
<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
<br>
</div>
<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
We willen nagaan of het bestand die wij opladen ook goed ontvangen is geweest bij Digitaal Onderteken. En dat doe je door het bestand samen met een hash door te sturen naar de Digitaal Ondertekenen. Digitaal Ondertekenen valideert dan dat bestand en hash overeenkomen.
Dit nog voor er een digitale handtekening toegevoegd wordt. </div>
<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
<br>
</div>
<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
Dan kan er al geen sprake meer zijn dat het opgeladen document verkeerd is. Dat is iets dat nu niet bewezen kan worden. </div>
<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
<br>
</div>
<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
Mvg</div>
<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">
Christophe</div>
<div id="appendonsend"></div>
<hr style="display:inline-block;width:98%" tabindex="-1">
<div id="divRplyFwdMsg" dir="ltr"><font face="Calibri, sans-serif" style="font-size:11pt" color="#000000"><b>Van:</b> Codebusters <codebusters-bounces@list.omgevingvlaanderen.be> namens Kleykens Sander via Codebusters <codebusters@list.omgevingvlaanderen.be><br>
<b>Verzonden:</b> woensdag 13 maart 2024 14:11<br>
<b>Aan:</b> Ondersteuning Veiligheidsbouwstenen <ondersteuning.veiligheidsbouwstenen@vlaanderen.be><br>
<b>CC:</b> codebusters@list.omgevingvlaanderen.be <codebusters@list.omgevingvlaanderen.be>; Lemmens Mark <mark.lemmens@vlaanderen.be>; Fülöpp Tomas <tomas.fulopp@vlaanderen.be><br>
<b>Onderwerp:</b> Re: [Codebusters] CS0093650 - Digitaal ondertekenen: event logging voor root cause analysis</font>
<div> </div>
</div>
<style type="text/css" style="display:none">
<!--
p
{margin-top:0;
margin-bottom:0}
-->
</style>
<div dir="ltr">
<div class="x_elementToProof" style="font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif; font-size:12pt; color:rgb(0,0,0)">
Dag Mark,</div>
<div class="x_elementToProof" style="font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif; font-size:12pt; color:rgb(0,0,0)">
<br>
</div>
<div class="x_elementToProof" style="font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif; font-size:12pt; color:rgb(0,0,0)">
Geen probleem, bedankt voor uw e-mail.</div>
<div class="x_elementToProof" style="font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif; font-size:12pt; color:rgb(0,0,0)">
Ik denk dat ofwel de supplier niet goed doorheeft wat ik bedoel, ofwel dat ik niet goed doorheb wat zij bedoelen.</div>
<div class="x_elementToProof" style="font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif; font-size:12pt; color:rgb(0,0,0)">
<br>
</div>
<div class="x_elementToProof" style="font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif; font-size:12pt; color:rgb(0,0,0)">
Als ze hashen op moment dat ze het originele document binnenkrijgen, en ze houden dit bij, dan kunnen we toch nadien nagaan dat wat
<i>wij </i>gestuurd hebben en wat <i>jullie </i>aangekregen hebben hetzelfde is als wat er bij ons, ongetekend, opgemaakt werd. Als er dan iets misloopt bij de inhoud van het document, weet je dat het
<i>na</i> dat punt is gebeurd. Dat kan nu niet, en da's toch de meerwaarde van het hashen?<br>
Het is dan uiteraard niet de bedoeling dat ze de opgeslagen hash gaan vervangen door de hash van het ondertekende document, dat zou de waarde teniet doen. Het hele probleem is net dat het origineel document of een hash daarvan niet wordt bewaard. Dat lijkt
me nochtans wel belangrijk, want wij kunnen nu beweren dat het document aan jullie kant werd aangepast en jullie kunnen dit niet weerleggen? Dus ik snap niet dat er wordt gezegd dat er geen meerwaarde is. Die is er wel, maar je mag de hash van het origineel
uiteraard niet zomaar weggooien omdat het document ondertekend is.</div>
<div class="x_elementToProof" style="font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif; font-size:12pt; color:rgb(0,0,0)">
<br>
</div>
<div style="font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif; font-size:12pt; color:rgb(0,0,0)">
<br>
</div>
<p style="direction:ltr; margin:0px; font-family:Calibri,sans-serif,serif,EmojiFont; font-size:12pt; color:rgb(33,33,33)">
<span style="font-family:Calibri,Arial,Helvetica,sans-serif,serif,EmojiFont; font-size:11pt; color:rgb(0,0,0)">Met vriendelijke groeten,</span></p>
<p style="direction:ltr; margin:0px; font-family:Calibri,sans-serif,serif,EmojiFont; font-size:12pt; color:rgb(33,33,33)">
<span style="font-size:11pt; color:rgb(237,125,49)"><br>
</span></p>
<p style="direction:ltr; margin:0px; font-family:Calibri,sans-serif,serif,EmojiFont; font-size:12pt; color:rgb(33,33,33)">
<span style="font-size:11pt; color:rgb(237,125,49)"><b>Sander Kleykens</b><br>
IT-consultant<br>
<br>
DEPARTEMENT <b>OMGEVING</b><br>
Afdeling Strategie, Internationaal, Digitalisering en Organisatie (SIDO)</span></p>
<div style="direction:ltr; margin-top:14.6667px; margin-bottom:14.6667px"><span style="font-family:Calibri,Helvetica,sans-serif; font-size:12pt; color:rgb(0,0,0)"><img width="177" height="60" style="width:177px; height:60px; max-width:initial" data-outlook-trace="F:2|T:2" src="cid:79f0f64e-b79c-4198-ae0b-bd60ab5e294e"></span></div>
<hr style="display:inline-block; width:98%">
<div style="direction:ltr"><span style="font-family:Calibri,sans-serif; font-size:11pt; color:rgb(0,0,0)"><b>Van:</b> IT Service Desk <digivlaanderenprod@service-now.com><br>
<b>Verzonden:</b> woensdag 13 maart 2024 9:45<br>
<b>Aan:</b> Kleykens Sander <sander.kleykens@vlaanderen.be><br>
<b>CC:</b> codebusters@list.omgevingvlaanderen.be <codebusters@list.omgevingvlaanderen.be>; Fülöpp Tomas <tomas.fulopp@vlaanderen.be>; Lemmens Mark <mark.lemmens@vlaanderen.be><br>
<b>Onderwerp:</b> CS0093650 - Digitaal ondertekenen: event logging voor root cause analysis</span></div>
<div style="direction:ltr"> </div>
<p style="margin-top:0px; margin-bottom:0px">Beste Sander</p>
<p style="margin-top:0px; margin-bottom:0px"> </p>
<p style="margin-top:0px; margin-bottom:0px">Onze excuses dat we pas na lange tijd wat laten weten.</p>
<p style="margin-top:0px; margin-bottom:0px"> </p>
<p style="margin-top:0px; margin-bottom:0px">Onze leverancier heeft dit doorgestuurd naar de makers van Digitaal Ondertekenen, zij geven aan dat het toevoegen van een Hash of MD5 weinig toegevoegde waarde gaat geven aangezien dat op het moment dat je de werkstroom
tekent gaat de Hash worden vervangen door de hash van de signing.</p>
<p style="margin-top:0px; margin-bottom:0px">Wat er wel kan gedaan worden is metadata toevoegen aan het document vooraleer het naar Digitaal Ondertekenen wordt gestuurd via API en op het moment dat het terug bij jullie wordt binnengehaald kan je deze op die
manier binnenhalen.</p>
<p style="margin-top:0px; margin-bottom:0px"> </p>
<p style="margin-top:0px; margin-bottom:0px">Met vriendelijke groeten</p>
<p style="margin-top:0px; margin-bottom:0px">Mark</p>
<p style="margin-top:0px; margin-bottom:0px">Team Digitaal Ondertekenen</p>
<div> </div>
Ref:MSG2928047_P7mlHQC8IUmEiK9Pd3WT </div>
</body>
</html>