Este documento presenta un resumen de un proyecto para implementar un sistema de votación electrónica en Costa Rica. Describe los conceptos generales de votación electrónica, incluyendo sus beneficios y riesgos. También analiza diferentes sistemas de votación electrónica, áreas clave de investigación, ejemplos de éxitos y fracasos en otros países, y riesgos tecnológicos y de administración que deben abordarse. El documento concluye enfatizando la necesidad de un enfoque gradual y que responda a las necesidades y cult

1. Centro de Investigaciones en Computación Proyecto para el Tribunal Supremo de Elecciones de Costa Rica Jeff Schmidt Edwin Aguilar Sánchez Consultores CIC COECYS 2011, GUATEMALA

2. Temario: Conceptos generales Beneficios Sistemas de votación electrónica Areas de investigación y desarrollo Riesgos y Conclusiones

3. Conceptos generales 1. El voto electrónico es un ‘sistema de Inf. electoral’, con procesos integrados y sincronizados digitalmente y componentes distribuidos, que interactúan con objetos materiales.

4. Conceptos generales Es una herramienta tecnológica electoral, que apoya objetivos estratégicos de sus máximas autoridades Es un sistema político que requiere la confianza de: autoridades partidos políticos académicos y juristas electores

5. Razones para implementar VE Modernizar el Sufragio Minimizar errores Voto Electrónico Mejorar la accesibilidad Facilitar la logística Disminuir uso de recursos Agilizar el escrutinio Minimizar fraudes

6. Conceptos generales Por si solo no garantiza el éxito. En Estados Unidos ha fracasado solemnemente. En Brasil ha sido un pilar de la democracia. Está permeado por la cultura de los pueblos y la confianza en la Autoridad Electoral.

7. Conceptos generales Auditable por todos los actores políticos de todos los componentes de la cadena de procesos pre-durante-post elecciones en: hardware software de sistema y firmware bases de datos aplicaciones Información de procesamiento y resultados de urnas, y comunicaciones.

9. Verificación

10. Firma

11. Habilitación

12. Conteo

13. Actas

14. Certificación

16. Emisión votos

17. Comprobante

18. Fin votación

19. Inicialización

20. Actas

22. Fácil de votar y contar, difícil de defraudar.

23. Garantiza la universalidad del sufragio (Brasil)

25. Redundancia y contingencia. Continuidad de votaciones

28. Complejidad y tecnología

29. Sistemas de registro directo

31. OVS (OpticalVotingSystems)

32. Identificación biométrica

33. Certificados digitales

34. Sistemas operativos

35. Almacenamiento y acceso de datos distribuidos

36. Seguridad informática a nivel de hardware, software, firmware y comunicaciones

38. Alemania -> se desecha proceso por críticas

39. USA -> enormes fallos de seguridad y confiabilidad

40. Esfuerzos sin mayor éxito en Ecuador, Panamá, Honduras, República Dominicana, Colombia.

41. Brasil -> desde año 2000 a un 100% de cobertura. 450,000 urnas y más de 100 millones de electores.

42. Venezuela  33,000 urnas cubren 95% centros votac.

44. Riesgos tecnológicos Configuración del hardware/firmwareVulnerabilidades: Arquitectura/Microarq. de la máquina (CPU-Memoria-I/O dev.) Proceso de configuración de settings Proceso de ‘booting’ Puertos o drives abiertos a accesos directos o remotos Riesgos: inseguridad lógica y de datos

45. Riesgos tecnológicos Diseño del Software Vulnerabilidades: Calidad del diseño Calidad de la programación Seguridad Tolerancia a fallas Cajas negras Procedimientos de actualización y de control de versiones Riesgos: software defectuoso o softw. malicioso Falta de control de actualizaciones o versiones Fallas/errores de operación o errores de conteo o transmisión Pérdida o alteración de datos

46. Riesgos tecnológicos Procedimientos de operación Vulnerabilidades: Procedimientos de configuración del sistema operativo, aplicaciones y comunicaciones Protocolo para cualquier upgrade o reinstalaciones Protocolo para el booting de las máquinas de votación Seguridad: protocolos para auditar, detectar y resolver incidentes en el día de las elecciones Control de la seguridad perimetral (física y lógica) Improvisaciones de último minuto relajan la seguridad

47. Riesgos de administración Seguridad física Vulnerabilidades: Procedimientos de transporte, distribución, custodia, acceso a las máquinas de votación y su operación por personal autorizado. La “cadena de custodia” de las máquinas de votación “ex-ante”, durante y “ex-post” la votación. Protocolo para la sustitución de una máquina defect. Protocolos de acceso y manipulación de las máquinas Seguridad del recinto Capacitación de todos los oficiales que controlan los equipos y soporte en el recinto el día de las votaciones

49. La adopción de tecnologías externas implica dependencia y aceptar cualquier modificación del creador de la tecnología.

50. La existencia de productos de software bajo patentes (software propietario) atenta contra la transparencia y auditoría de los procesos.

52. La identificación del votante es una parte clave del proceso.

53. La implementación de VE debe responder a una necesidad real y objetivos estratégicos

55. Referencias Brennan Center forJustice at New York Univ. School of Law Oxford Internet Institute. University of Oxford, UK. International FoundationforElectionSystems (IFES) Tribunal Supremo de Elecciones-TEC Costa Rica

56. El caso de Brasil

57. El caso de México

58. El caso de Venezuela