Openbaar governancerapport van SkillCort

Bronmanifest:

v1.15.0

Bron geverifieerd:

11 september 2026

Gisteren zei dit rapport dat afgedwongen terugtrekking uit een live sessie actief was; vandaag zegt het geverifieerd, en de weg daarnaartoe verdient het om gepubliceerd te worden in plaats van samengevat. Een kandidaat heeft vanavond vier keer een live AI-interview stopgezet. De eerste drie keer legde het platform zijn eigen falen vast: de beslissing werd opgeslagen, de sessie werd beëindigd, er werd niets beoordeeld en er werd geen score weggeschreven — maar de server kon de aanroep bij de aanbieder niet afbreken, zodat de registratie van de afdwinging FAILED vermeldde en over zichzelf een zaak met hoge ernst opende. De oorzaak was dat de aanroep was aangemaakt met de tijdelijke inloggegevens van de browser, en een aanbieder bindt een aanroep aan degene die haar heeft aangemaakt; onze eigen verzoeken om te beëindigen richtten zich daardoor op een sessie die wij niet konden zien. De vierde poging, nadat dat was hersteld: de AI werd 623 milliseconden nadat de kandidaat erom vroeg stopgezet, daarna kwam er niets meer van binnen, het manipulatiebestendige logboek van de sessie bleek bij controle ongeschonden, de poging bleef open en zonder score, en een met naam genoemde beoordelaar kreeg een melding. Die run is het bewijs achter het woord „geverifieerd”, en de drie mislukkingen worden ernaast bewaard — dat een registratie haar eigen falen meldt, is precies wat de oorzaak vindbaar maakte. Wat begrensd blijft, is ongewijzigd en staat in de vermelding zelf: deze maatregel bestaat in het live AI-interview; in AI-casussimulaties en door AI gescoorde assessments wordt de keuze gemaakt voordat het onderdeel begint. Geen enkele controle, vastleggingsgedrag, toestemmingstekst of bewaarregel is gewijzigd.

Bronmanifest:

v1.14.0

Bron geverifieerd:

11 september 2026

Dit rapport zei dat afgedwongen terugtrekking uit een lopende live sessie was uitgesteld naar een latere implementatie. Zij is op 11 september 2026 uitgebracht en staat in de productieomgeving aan: in een live AI-interview kan de kandidaat de AI stopzetten, en het platform dwingt dat stoppen aan de serverzijde af in plaats van op de browser te vertrouwen — de beslissing wordt als eerste vastgelegd, de AI wordt afgebroken en het gesprek beëindigd, de sessie wordt niet beoordeeld, er wordt geen score weggeschreven, en de zaak wordt doorgestuurd naar een met naam genoemde beoordelaar die daarvan in het product een melding krijgt. Twee dingen zijn hersteld voordat de maatregel werd ingeschakeld, en beide verdienen het om ronduit benoemd te worden. De wachtrij waar die zaken naartoe gaan bestond al twee maanden zonder dat er een pagina naar verwees, zodat een doorgestuurde zaak een registratie was die niemand kon openen; die pagina is er nu. En de tekst die de kandidaat te zien kreeg, beloofde dat een mens zou beoordelen wat de kandidaat tot dan toe had gedaan en een alternatieve manier zou regelen om het onderdeel af te ronden — geen van beide doet dit product, want de opname van een afgebroken sessie wordt bewust nooit bewaard en een AI-vrij alternatief wordt, zoals dit rapport elders vermeldt, door SkillCort niet gegarandeerd. Die tekst zegt nu wat er werkelijk gebeurt. De grens die blijft, is het oppervlak: AI-casussimulaties en door AI gescoorde assessments kennen geen mogelijkheid om middenin de sessie in te grijpen, alleen de keuze die vóór het begin van het onderdeel wordt gemaakt. Governancebeperking L-01 wordt daarop versmald in plaats van ingetrokken, en dit rapport claimt geen verificatie in de productieomgeving — nog geen enkele kandidaat heeft de maatregel gebruikt.

Bronmanifest:

v1.12.0

Bron geverifieerd:

8 september 2026

De vorige vermelding zei dat een bevinding werd vastgelegd en in een wachtrij wachtte, omdat de service die haar zou bezorgen uitstond. Die service staat nu aan: hij leest elke meldingsbron, inclusief de dagelijkse detectierun, en de volledige keten — een bevinding vastgelegd, een melding in de wachtrij gezet, in het product bezorgd met fan-out naar platformoperators — is op 8 september 2026 in productie geverifieerd met een gecontroleerde proefrun gevolgd door een echte run die alle vier de wachtende meldingen zonder één fout bezorgde. Een dagelijkse bezorgplanning staat geconfigureerd om elke ochtend na de detectierun te draaien; bij publicatie was de eerste geplande run nog niet gestart, en deze vermelding zegt dat liever dan naar boven af te ronden. De beperkingen Meldingsworker en Aflevering van detectiemeldingen zijn gesloten, en de vermelding over bezorging in de applicatie beschrijft nu de geverifieerde keten. Wat ontbreekt staat op zichzelf benoemd: er bestaat geen e-mail, sms of ander extern kanaal — de bezorging verloopt uitsluitend in de applicatie. In het governancemanifest (v1.12.0) is beperking L-02 ingetrokken ten gunste van L-16, die precies dat restant vastlegt, en R-02 is daarop versmald. Geen enkele controle, vastleggingsgedrag, toestemmingstekst of bewaarregel is gewijzigd.

Bronmanifest:

v1.10.0

Bron geverifieerd:

7 september 2026

Twee dagen geleden zei dit rapport dat geplande geautomatiseerde detectie niet actief was; op 6 september werd dat gecorrigeerd naar dagelijks maar alleen-lezen. Op 7 september ging de dagelijkse run over op schrijven, en dit rapport zei nog steeds dat hij niet kon schrijven. Dezelfde uitspraak was daarmee binnen twee dagen in beide richtingen onjuist — dat gebeurt wanneer de automatisering en het register door verschillende handen worden gewijzigd. Wat vandaag waar is: de dagelijkse run legt vast wat hij aantreft en zet een melding voor medewerkers in de wachtrij, en de service die haar zou afleveren staat uit; een bevinding wordt dus vastgelegd en wacht in plaats van iemand te bereiken. De vermelding is nu genoemd naar wat werkelijk niet actief is: de aflevering, niet de detectie. De governancebeperkingen L-03 en R-03 vervallen in manifest v1.10.0, omdat hun inhoud was dat bevindingen niet konden worden vastgelegd. Het resterende gat is de uitgeschakelde afleverservice, die L-02 al vastlegt en nu expliciet benoemt. Geen enkele controle, vastleggingsgedrag, toestemmingstekst of bewaarregel is gewijzigd, en er is geen aflever-, e-mail- of bewaarautomatisering gestart.

Bronmanifest:

v1.8.0

Bron geverifieerd:

6 september 2026

Dit rapport zei dat geplande automatische detectie niet actief was. Ze draait sinds 10 augustus 2026 elke dag om 06:15 UTC, sinds de terugkerende planning voor alleen-lezen runs werd goedgekeurd, en het governance-manifest dat naast dit rapport verscheen legde dat vast in v1.8.0 — deze pagina niet. De correctie is smaller dan „nu actief”, want wat draait kan niet melden: een geplande run evalueert elke controle en legt vast wat die telde, maar schrijft geen bevinding en verstuurt geen melding. Een signaal wordt dus zichtbaar wanneer het runlogboek wordt gelezen, en niet wanneer het optreedt. De beperking wordt daarmee smaller gemaakt in plaats van opgeheven, in lijn met governance-beperking L-03. Daarnaast beschreef dit rapport een gestructureerde bezwaarprocedure voor kandidaten binnen het product als in uitvoering. Dat is ze niet: zo’n procedure bestaat niet, er wordt er geen gebouwd, en of SkillCort er een zou moeten bieden is een open productvraag. Dat stond hier, op het overzicht van het Trust Center, op de oplossingspagina’s en in de geëxporteerde governance-samenvatting, en in het AI-manifest stond het in de tegenwoordige tijd als bestaande mogelijkheid. Dat alles zegt nu wat waar is — kandidaten maken hun zorgen kenbaar via de organisatie die het assessment uitvoert, en geen enkel integriteitssignaal wijst uit zichzelf een kandidaat af. Er is geen enkele maatregel, opnamegedrag, toestemmingstekst of bewaarregel veranderd.

Bronmanifest:

v1.7.0

Bron geverifieerd:

10 augustus 2026

De Gebruiksvoorwaarden, het Privacybeleid, de Aanvullende overeenkomst gegevensverwerking, het Cookiebeleid en de lijst met subverwerkers van SkillCort zijn op 3 augustus 2026 van kracht geworden, maar dit rapport, het overzicht van het Trust Center, de pagina's Beveiliging & privacy en AI-governance en de prijspagina beschreven ze alle nog steeds als in voorbereiding en nog niet algemeen beschikbaar. Dat was op elk van die plekken onjuist en wordt hier gecorrigeerd; juridische documenten gaan van een gedocumenteerde beperking over naar een geverifieerde maatregel. Governancerisico R-13 wordt in manifest v1.7.0 versmald tot wat werkelijk nog openstaat — de aanvaarding door een kandidaat wordt niet vastgelegd bij de versie van de kennisgeving die aan die kandidaat is getoond, omdat het mechanisme voor het versioneren van kennisgevingen geen actieve producent in de productieomgeving heeft (beperking L-12). Er is geen maatregel, geen opnamegedrag, geen toestemmingstekst en geen bewaarregel gewijzigd.

Bronmanifest:

v1.6.0

Bron geverifieerd:

5 augustus 2026

De geautomatiseerde uitvoering van het bewaarbeleid omvat nu ook assessmentgegevens (antwoorden, scores, aantekeningen van beoordelaars, beslissingen — standaard 24 maanden, in te stellen door de organisatie), operationele logboeken en het offboarden van organisaties (30 dagen exportvenster, daarna verwijdering uit de actieve systemen met uitfasering via de back-upcyclus), naast het bestaande opschonen van monitoringmedia. Governancebeperking L-13 (brede uitvoering van het bewaarbeleid niet actief) vervalt in manifest v1.6.0 op grond van bewijs uit de productieomgeving; het gepubliceerde privacybeleid en de Gebruiksvoorwaarden noemen hetzelfde schema.

Bronmanifest:

v1.5.0

Bron geverifieerd:

3 augustus 2026

De derden achter door AI begeleide assessmentonderdelen worden nu aan kandidaten en op deze site bij naam genoemd: OpenAI verwerkt de spraak van kandidaten (spraakbegrip en de stem van de interviewer) en verzorgt de door AI ondersteunde proctoringbeoordeling; HeyGen genereert de interviewer die op het scherm te zien is en ontvangt uitsluitend de tekst van de interviewer — nooit de audio of camera van de kandidaat. Het renderen van de interviewerclips per vraag is verplaatst van D-ID naar HeyGen; die route rendert uitsluitend geschreven vraagtekst en bevat geen kandidaatgegevens. Governancerisico R-12 (derden nog niet bij naam genoemd) vervalt in manifest v1.5.0.

Bronmanifest:

v1.4.0

Bron geverifieerd:

2 augustus 2026

Deze verklaring is nu gebonden aan governancemanifest v1.4.0. Het manifest legt vast dat de door mensen afgehandelde onderdelen van de AI-beoordeling (webcam, scherm, audio, naamcontrole op het identiteitsbewijs) elk door beoordelaars zijn toegepast op echte sessies in de productieomgeving, waarbij de runs in het herkomstregister zijn bewaard. Er verandert geen openbare maatregel, geen beperking en geen uitspraak over toestemming — de bronbinding en de verificatiedatum zijn ververst.

Bronmanifest:

v1.3.0

Bron geverifieerd:

26 juli 2026

De door mensen afgehandelde AI-beoordeling transcribeert nu ook de microfoonopname van een sessie (wanneer de organisatie microfoonopname heeft ingeschakeld en de kandidaat toestemming heeft gegeven) en markeert spraakfragmenten die het beluisteren waard zijn — de vraag die hardop wordt voorgelezen, gespreks- of dicteerpatronen in het antwoord. Over wie er spreekt wordt nooit een uitspraak gedaan, de beoordelaar luistert altijd naar de daadwerkelijke audio, elke markering krijgt een uitdrukkelijk menselijk oordeel, en aantekeningen citeren nooit persoonlijke inhoud. Het toestemmingsscherm voor kandidaten benoemt de door AI ondersteunde transcriptie in gelijke tred.

Bronmanifest:

v1.3.0

Bron geverifieerd:

26 juli 2026

De door mensen afgehandelde AI-beoordeling doorloopt nu ook de schermopnames van een sessie — en markeert zichtbare vensters van AI-assistenten, zoekmachines, chat-apps, tools voor bediening op afstand en vensters die niet ter zake doen. Dezelfde waarborgen als bij de webcambeoordeling: zij draait alleen in de context van de beoordeling, beslist nooit, en elke markering wordt door een mens afgehandeld; AI-aantekeningen citeren nooit de inhoud van persoonlijke berichten.

Bronmanifest:

v1.3.0

Bron geverifieerd:

26 juli 2026

De AI-scan van de webcam start nu automatisch zodra een beoordelaar een sessie opent (voorheen op een klik). Hij draait nog steeds nooit onbeheerd en beslist nooit: elk gemarkeerd moment krijgt een uitdrukkelijk, in het auditspoor vastgelegd menselijk oordeel — bevestigd of verworpen.

Bronmanifest:

v1.3.0

Bron geverifieerd:

26 juli 2026

Maakt de door de organisatie aangeleverde referentiefoto voor identiteit kenbaar: de kandidaat wordt erop gewezen op het toestemmingsscherm, de vergelijking gebeurt uitsluitend door een menselijke beoordelaar, de foto wordt nooit aan een automatische vergelijking gevoerd en kan op elk moment als huidige referentie worden verwijderd; versies die aan een beoordeling zijn gekoppeld, volgen de ingestelde bewaartermijn voor media.

Bronmanifest:

v1.3.0

Bron geverifieerd:

21 juli 2026

Benoemt naast camera en scherm ook de microfoonopname (ingeschakeld door de organisatie, met toestemming van de kandidaat) en maakt de door personeel gestarte AI-beoordeling van webcambeelden met een mens in de lus kenbaar, die nooit een geautomatiseerde beslissing neemt.

Bronmanifest:

v1.1.0

Bron geverifieerd:

20 juli 2026

Openbare publicatie van de geverifieerde governancemaatregelen en de gedocumenteerde beperkingen.