Een certificaat als pdf of papiertje bewijst eigenlijk maar één ding: dat iemand een bestand heeft. Met de tekstverwerker of, ironisch genoeg, met AI maakt iedereen in vijf minuten een overtuigende namaak. Voor HR en werkgevers is dat een reëel probleem: hoe weet je dat een certificaat echt is, actueel is, en daadwerkelijk aan déze persoon is uitgereikt?
Daar zijn twee gerelateerde oplossingen voor: de Open Badges-standaard voor digitale credentials, en de publieke verificatiepagina. In dit artikel leggen we beide uit, en laten we zien hoe je zelf elk certificaat controleert dat iemand je voorlegt.
Wat zijn Open Badges?
Open Badges is een open, internationale standaard voor digitale credentials. De standaard is ooit gestart door de Mozilla Foundation en wordt tegenwoordig beheerd door 1EdTech (voorheen IMS Global), een non-profit standaardenorganisatie voor het onderwijs. “Open” betekent hier: niet van één bedrijf, vrij te implementeren, en uitwisselbaar tussen platforms.
Een Open Badge is meer dan een plaatje. In of bij de badge zitten gestructureerde gegevens vast:
- Wie de badge heeft ontvangen (de ontvanger)
- Wie de badge heeft uitgereikt (de uitgever, met naam en webadres)
- Waarvoor de badge staat: welke vaardigheden of leerdoelen, en welke criteria golden om hem te verdienen
- Wanneer hij is uitgereikt, en eventueel wanneer hij verloopt
Omdat dit een standaard is, kun je zo’n badge meenemen: naar een badge-wallet, naar LinkedIn, of naar een ander platform. Je bent niet afhankelijk van de uitgever om je eigen behaalde resultaat te kunnen tonen. Dat is het grote verschil met een certificaat dat alleen bestaat als los bestand.
Hoe werkt een publieke verificatiepagina?
Naast de badge zelf werken serieuze uitgevers met een publieke verificatiepagina. Het idee is simpel: bij elk uitgereikt certificaat hoort een unieke pagina op de website van de uitgever, bereikbaar via een link, een certificaatnummer of een QR-code op het certificaat.
Op die pagina staat wat de uitgever zelf heeft vastgelegd: de naam van de gecertificeerde, de behaalde cursus of het examen, en de datum. Wie het certificaat wil controleren, kijkt dus niet naar het document dat de kandidaat aanlevert, maar rechtstreeks bij de bron. Een vervalst pdf-bestand helpt dan niet meer: de verificatiepagina bestaat niet, of toont andere gegevens dan het document beweert.
De kern in één zin: vertrouw nooit het document, vertrouw de bron. Een echt verifieerbaar certificaat verwijst naar een pagina bij de uitgever waar iedereen de gegevens kan nakijken, zonder inlog en zonder te betalen.
Waarom dit voor HR belangrijk is
Voor HR en leidinggevenden lost verifieerbaarheid drie concrete problemen op:
- Echtheid bij werving. Een kandidaat die een AI-certificaat op het cv zet, kan dat in seconden hard maken met een verificatielink. Geen link of pagina beschikbaar? Dan weet je ook iets.
- Een dossier dat buiten je eigen administratie staat. Wie AI-trainingen registreert, bijvoorbeeld met het oog op artikel 4 van de AI-verordening, heeft aan verifieerbare certificaten een bewijsstuk dat niet alleen in de eigen spreadsheet leeft. Hoe je zo’n registratie opzet, lees je in AI-geletterdheid registreren.
- Actualiteit. Een verificatiepagina kan een uitgiftedatum en eventueel een vervaldatum tonen. Bij een vak dat zo snel verandert als AI is de vraag “wanneer is dit behaald?” minstens zo belangrijk als “is dit behaald?”.
Eerlijkheidshalve: een verifieerbaar certificaat bewijst dat iemand een cursus of examen heeft afgerond bij een bepaalde uitgever, op een bepaalde datum. Het bewijst niet automatisch dat de cursus goed was of dat de kennis is blijven hangen. Kijk dus ook altijd naar wát er getoetst is; bij een goede uitgever staat dat gewoon op de verificatiepagina of in de badge-criteria.
Zo controleer je zelf een certificaat
Krijg je een certificaat voorgelegd, van welke aanbieder dan ook? Loop dan dit lijstje af:
- Zoek de verificatielink, het nummer of de QR-code. Staat er helemaal niets op het certificaat waarmee je het onafhankelijk kunt controleren? Dat is meteen een zwak punt.
- Ga zelf naar de website van de uitgever. Typ het adres in of zoek de organisatie op, in plaats van blind te klikken op een link in een toegestuurd document. Zo weet je zeker dat je op de echte site kijkt.
- Vergelijk de gegevens. Kloppen naam, cursus en datum op de verificatiepagina met wat het document zegt? Elke afwijking is een rode vlag.
- Kijk naar de datum. Hoe oud is het certificaat, en zegt de uitgever iets over geldigheidsduur of opfrissers?
- Beoordeel de uitgever. Is helder wie erachter zit, wat de cursus inhoudt en hoe er getoetst wordt? Een uitgever die daar vaag over doet, maakt het certificaat minder waard.
Dit kost hooguit twee minuten en filtert vrijwel alle nepcertificaten eruit. Maak er bij sollicitaties gewoon een standaardstap van, net als het nabellen van een referentie. En vertel kandidaten gerust dat je dit standaard doet: wie een echt certificaat heeft, vindt dat alleen maar prettig.
Wat betekent dit voor je eigen certificaten?
Reik je als organisatie zelf interne certificaten uit, of kies je een opleider voor je team? Stel dan de vraag: kan een buitenstaander dit straks controleren? Certificaten met een publieke verificatiepagina, en waar mogelijk volgens de Open Badges-standaard, zijn voor de ontvanger draagbaar en voor jou als werkgever controleerbaar. Papier en losse pdf’s zijn dat niet.
Bij AI Skill Pass krijgt elke deelnemer die het examen haalt een certificaat met een eigen publieke verificatiepagina, zodat een werkgever of opdrachtgever het altijd onafhankelijk kan nakijken. Benieuwd hoe dat eruitziet? Bekijk de cursus AI-geletterdheid, of start met de gratis module. Teams die meerdere medewerkers willen certificeren, vinden meer informatie op de pagina voor werkgevers.