Gesthand is de gecentraliseerde software van de Franse Handbalbond (FFHB) die geleidelijk verschillende historische tools vervangt die door clubs werden gebruikt voor het beheren van licenties, inschrijvingen en administratieve gegevens. De overgang van een gefragmenteerd ecosysteem naar een uniek platform verandert de gewoonten van de vrijwillige bestuurders ingrijpend, soms zonder dat de technische implicaties duidelijk zijn.
Toegangsbeveiliging in Gesthand na de cyberaanvallen van 2025-2026
De oude FFHB-tools werkten vaak met gedeelde inloggegevens tussen verschillende bestuursleden, typisch een adres in het formaat « [email protected] » gekoppeld aan een gemeenschappelijk wachtwoord. Deze werkwijze, jarenlang getolereerd, leidde tot een probleem van traceerbaarheid: het was onmogelijk om te weten wie een licentiedossier had gewijzigd of een inschrijving had gevalideerd.
Gesthand was eind 2025 het doelwit van beveiligingsincidenten, en opnieuw in augustus 2026, ernstig genoeg om een tijdelijke opschorting van het platform te veroorzaken. De FFHB heeft een melding gedaan bij de CNIL en een rapport ingediend bij de ANSSI. Het Directiecomité van 4 september 2026 heeft een specifiek actieplan goedgekeurd, met onder andere de verplichte dubbele authenticatie voor alle gebruikers.
Concreet anticipeert een club die goed begrijpt de verschillen tussen Gesthand en de oude FFHB-tools op deze beperking: elke bestuurder, secretaris of technisch verantwoordelijke moet beschikken over zijn eigen persoonlijke account. Het delen van inloggegevens tussen vrijwilligers, dat nog steeds gebruikelijk is in veel organisaties, is niet langer compatibel met het beveiligingsniveau dat door de federatie wordt opgelegd.
Gedigitaliseerd wedstrijdformulier: wat er verandert op het veld
Met de oude tools bleef het wedstrijdformulier grotendeels papier of semi-digitaal, achteraf ingevoerd in een systeem dat niet gekoppeld was aan de database van de licentiehouders. Fouten in de transcriptie (verkeerd gespelde namen, omgedraaide licentienummers) leidden regelmatig tot geschillen voor de klachtencommissies.
De FFHB heeft via Gesthand een nieuw volledig gedigitaliseerd wedstrijdformulier uitgerold, dat door de federatie wordt beschreven als « eenvoudiger, veiliger en ontworpen om te evolueren ». De directe koppeling tussen het wedstrijdformulier en de database van licenties elimineert de dubbele invoer. De spelers verschijnen automatisch op basis van hun gevalideerde licentie.
Deze integratie heeft een directe consequentie voor de zaalverantwoordelijke: de controle van de licenties verloopt niet langer via een visuele controle op een afgedrukt document, maar via een digitale validatie in real-time. Een speler wiens licentie niet up-to-date is in Gesthand kan simpelweg niet op het wedstrijdformulier staan.
Letpunten voor de clubs op de wedstrijddag
- Controleer de internetverbinding van de zaal minstens een uur voor de aftrap, aangezien het gedigitaliseerde formulier een stabiele netwerkverbinding vereist op het moment van validatie
- Zorg ervoor dat de aanwezige verantwoordelijke zijn eigen Gesthand-inloggegevens heeft met de dubbele authenticatie ingeschakeld, en niet die van een ander bestuurslid
- Controleer de dag ervoor of alle licenties van de uitgenodigde spelers goed zijn gevalideerd in het platform, om een last-minute uitsluiting te voorkomen
Beheer van licenties en persoonlijke gegevens in Gesthand
In het oude systeem waren de gegevens van de licentiehouders verspreid over verschillende databases: bestand van het departementale comité, lokale extractie van de club, spreadsheet van de penningmeester. Gesthand centraliseert alle gegevens in een unieke database die toegankelijk is op basis van toegangsrechten. De club ziet zijn eigen licentiehouders, het departementale comité ziet de clubs binnen zijn bereik, de regionale liga heeft toegang tot het hogere niveau.
Deze gelaagde architectuur verduidelijkt de verantwoordelijkheden op het gebied van bescherming van persoonlijke gegevens. De club blijft verantwoordelijk voor het verzamelen van toestemming (met name voor minderjarigen), maar de opslag en technische beveiliging vallen nu onder de federatie via Gesthand.
Overdracht van toegang tussen bestuurders
Een terugkerend probleem met de oude tools was het verlies van toegang bij de vernieuwing van de bestuursleden. De vertrekkende voorzitter nam het wachtwoord van het federale adres mee, en het nieuwe bestuur was weken bezig om de toegang bij het comité te herstellen.
Gesthand vermindert dit risico dankzij persoonlijke accounts gekoppeld aan een functie. Wanneer een bestuurder zijn functie verlaat, wordt zijn toegang gedeactiveerd en wordt er een nieuw account aangemaakt voor zijn opvolger. De administratieve continuïteit van de club hangt niet langer af van de goede wil van één persoon.
Compatibiliteit tussen Gesthand en de externe tools van de clubs
Veel clubs gebruiken aanvullende software voor boekhouding, communicatie of het beheer van trainingen (zoals MyCoach by FFHandball voor de sportieve kant). De vraag naar interoperabiliteit tussen Gesthand en deze externe tools is dringender dan bij de oude systemen.
De oude tools maakten handmatige CSV-exporten mogelijk, vaak geknutseld door de penningmeester om een spreadsheet voor de bijdragevolging te vullen. Gesthand biedt exportfuncties, maar het formaat en de granulariteit van de toegankelijke gegevens verschillen afhankelijk van het niveau van de rechten van de gebruiker.
Een club die zijn lidmaatschappen beheert via een externe verenigingsplatform (zoals HelloAsso of Simpliasso) moet controleren of de afstemming tussen de online verzamelde betalingen en de gevalideerde licenties in Gesthand kan plaatsvinden zonder handmatige herinvoer. Op dit moment is er geen publiek gedocumenteerde open API die automatische synchronisatie tussen deze tools en Gesthand mogelijk maakt.
De overgang van het oude FFHB-ecosysteem naar Gesthand is niet slechts een verandering van interface. De dubbele authenticatie, het gedigitaliseerde wedstrijdformulier en de centralisatie van gegevens veranderen de verantwoordelijkheden binnen de club. Structuren die deze aanpassingen anticiperen, door elke bestuurder te trainen in zijn eigen toegang en de digitale keten te testen vóór de eerste wedstrijden van het seizoen, vermijden administratieve blokkades die eerst de spelers benadelen.
