Articulo de referencia

Directrices para el sistema de votación voluntaria

Las Directrices Voluntarias para Sistemas de Votación (VVSG, por sus siglas en inglés) son directrices adoptadas por la Comisión de Asistencia Electoral de los Estados Unidos (E...

Las Directrices Voluntarias para Sistemas de Votación (VVSG, por sus siglas en inglés) son directrices adoptadas por la Comisión de Asistencia Electoral de los Estados Unidos (EAC, por sus siglas en inglés) para la certificación de sistemas de votación. El Comité de Desarrollo de Directrices Técnicas (TGDC, por sus siglas en inglés) del Instituto Nacional de Estándares y Tecnología (NIST, por sus siglas en inglés) elabora las VVSG y las entrega a la EAC en forma de borrador para su aprobación.

Historia

La Comisión de Asistencia Electoral fue creada por la Ley de Ayuda a la Votación en Estados Unidos de 2002 , que a su vez fue una respuesta a las papeletas perforadas y a los diversos problemas relacionados con el estilo de las papeletas que rodearon las elecciones presidenciales del año 2000. [ 1 ] Las directrices resultantes tenían como objetivo proporcionar coherencia en la integridad de los sistemas de votación. [ 1 ]

En 2013, investigadores de la Universidad de Auburn criticaron las directrices argumentando que debían ir acompañadas de financiación para que los estados participaran. Sostuvieron que los estados más avanzados participaron en la certificación voluntaria, mientras que la mayoría adaptó partes de las directrices o se excluyó por completo. [ 1 ]

Cronología

  • 1990: La Comisión Federal Electoral adopta el primer conjunto de normas del gobierno federal para los sistemas de votación.
  • 2002: La FEC actualiza las Normas del Sistema de Votación de 1990. El gobierno federal aún no prueba los equipos de votación conforme a estas normas.
    • NASED comienza a probar los sistemas de votación según los estándares de 2002.
  • 2002: La Ley de Ayuda a la Votación en Estados Unidos (HAVA, por sus siglas en inglés) crea la Comisión de Asistencia Electoral.
    • La ley HAVA transfiere la responsabilidad de desarrollar estándares para los sistemas de votación de la FEC a la EAC.
    • La ley HAVA exige que la EAC establezca el primer programa del gobierno federal para probar los equipos de votación conforme a las normas federales.
    • La HAVA también encomendó a la EAC la tarea de establecer el primer programa de certificación de sistemas de votación del gobierno federal.
    • HAVA cambia el nombre de los estándares del sistema de votación, incluyéndolos como las directrices voluntarias del sistema de votación (VVSG).
  • 2005: La Comisión de Asistencia Electoral adoptó por unanimidad las Directrices Voluntarias para el Sistema de Votación de 2005 (VVSG, por sus siglas en inglés), que aumentan significativamente los requisitos de seguridad para los sistemas de votación y amplían el acceso, incluidas las oportunidades para votar de forma privada e independiente, para las personas con discapacidad.
  • 2006: NASED finaliza su programa de pruebas de sistemas de votación.
  • 2007: EAC lanza un programa completo de pruebas y certificación.
  • 2015: El VVSG 1.1, una revisión incremental del VVSG 1.0 de 2005, fue aprobado por unanimidad por la Comisión de Asistencia Electoral el 31 de marzo de 2015 [ 2 ].
  • 2021: VVSG 2.0 adoptado el 10 de febrero de 2021 [ 3 ]

Directrices (2021)

Publicadas en 2021, las directrices VVSG 2.0 "permiten una experiencia de votación mejorada y consistente, permitiendo que todos los votantes voten de forma privada e independiente, asegurando que los votos se marquen, verifiquen y emitan según lo previsto, y que el recuento final represente la verdadera voluntad de los votantes". [ 4 ]

El sistema de votación

"Equipos (incluidos hardware, firmware y software), materiales y documentación utilizados para llevar a cabo las siguientes funciones de una elección:

  1. definir elecciones y estilos de papeletas,
  2. configurar el equipo de votación,
  3. identificar y validar las configuraciones de los equipos de votación,
  4. realizar pruebas de lógica y precisión,
  5. activar las papeletas de votación para los electores,
  6. registro de votos emitidos por los votantes,
  7. contar votos,
  8. etiquetar las papeletas que necesitan un tratamiento especial,
  9. generar informes,
  10. exportar datos electorales incluidos los resultados electorales,
  11. datos electorales de archivo y
  12. elaborar registros que respalden las auditorías." [ 5 ]

Todos los sistemas de votación también deben: [ 6 ]

  1. Permitir al votante verificar (de manera privada e independiente) sus opciones antes de que su voto sea emitido y contado.
  2. Brindar al votante la oportunidad (de manera privada e independiente) de cambiar sus opciones o corregir cualquier error antes de que su voto sea emitido y contado.
  3. Notifique al votante si ha seleccionado más de un candidato para un mismo cargo, infórmele sobre las consecuencias de emitir varios votos para un mismo cargo y bríndele la oportunidad de corregir su papeleta antes de que sea emitida y contada.
  4. Ser accesible para las personas con discapacidad de manera que se les brinde la misma oportunidad de acceso y participación (incluida la privacidad y la independencia) que a todos los votantes.
  5. Proporcionar accesibilidad en idiomas alternativos de conformidad con la Sección 203 de la Ley de Derechos Electorales [VRA65].

Principios

Fuente: [ 7 ]

Diseño de alta calidad

  • Los requisitos de equipamiento funcional se organizan en fases para la realización de una elección:
    • Definición de Elección y Boleta
    • Configuración previa a las elecciones y pruebas de lógica y precisión (L&A)
    • Apertura de urnas, emisión de votos
    • Cierre de urnas, presentación de resultados
    • Tabulación, Auditoría
    • Almacenamiento
  • Los requisitos coinciden con la ciberseguridad en áreas que incluyen:
    • Configuración preelectoral
    • Auditorías de códigos de barras frente a contenido legible para dispositivos de marcado de papeletas (BMD, por sus siglas en inglés)
    • Auditorías de imágenes escaneadas de papeletas frente a papeletas de papel.
    • Auditorías de la creación del registro de votos emitidos (CVR, por sus siglas en inglés)
    • Contenido de varios informes
    • Capacidad para hacer coincidir una papeleta con su correspondiente CVR
  • Las directrices relativas a las pruebas y la certificación se han trasladado a los manuales de pruebas y certificación de la EAC.

Implementación de alta calidad

  • Se añade el requisito de que el desarrollador documente e informe sobre el proceso de diseño centrado en el usuario para garantizar que el sistema esté diseñado para una amplia gama de votantes representativos, incluidos aquellos con y sin discapacidades, y los trabajadores electorales.

Transparente

  • Aborda la transparencia desde el punto de vista de la documentación que es necesaria y suficiente para comprender y realizar todas las operaciones.

Interoperable

  • Garantiza que los dispositivos sean capaces de importar y exportar datos en formatos de datos comunes.
  • Requiere que los fabricantes proporcionen una especificación completa de cómo se implementa el formato.
  • Requiere que los datos codificados utilicen un método gratuito y disponible públicamente.
  • Utiliza métodos comunes (por ejemplo, USB) para todas las interfaces de hardware.
  • Permite el uso de dispositivos comerciales estándar (COTS) siempre que se cumplan los requisitos pertinentes.

Acceso al voto equivalente y consistente

  • Se aplica a todas las modalidades de interacción y presentación durante toda la sesión de votación, lo que garantiza la accesibilidad en su totalidad.

Privacidad del votante

  • Distingue la privacidad del votante del secreto del voto y garantiza la privacidad al marcar, verificar y emitir el voto.

Marcado, verificado y fundido según lo previsto.

  • Actualiza los requisitos de la interfaz del votante, como la fuente, el tamaño del texto, el audio, el control de interacción y la navegación, el desplazamiento y la revisión de las selecciones de la papeleta.
  • Describe los requisitos específicos del sistema de votación, pero derivados de la ley federal de accesibilidad.

Robusto, seguro, práctico y accesible.

Auditable

  • Se centra en el soporte informático para auditorías postelectorales.
  • Hace que la independencia del software sea obligatoria.
  • Admite sistemas verificables de extremo a extremo (E2E) y basados ​​en papel.
  • Admite todo tipo de auditorías, incluidas las auditorías de limitación de riesgos (RLA), las auditorías de cumplimiento y las auditorías a nivel de votación.

Secreto del voto

  • Incluye una sección dedicada al secreto del voto.
  • Impide que la identidad del votante se asocie con las selecciones de la papeleta.

Control de acceso

  • Impide la posibilidad de deshabilitar el registro.
  • El control de acceso se basa en la fase de votación (previo a la votación, activado, suspendido, posterior a la votación).
  • No requiere control de acceso basado en roles (RBAC).
  • Requiere autenticación multifactor para operaciones críticas:
    • Actualizaciones de software para el sistema de votación certificado.
    • Agregación y tabulación
    • Habilitación de funciones de red
    • Cambiar el estado del dispositivo, incluyendo abrir y cerrar las encuestas.
    • Eliminar el registro de auditoría
    • Modificación de los mecanismos de autenticación

Seguridad física

  • Requiere utilizar únicamente aquellos puertos físicos expuestos que sean esenciales para las operaciones de votación.
  • Garantiza que los puertos físicos puedan deshabilitarse lógicamente.
  • Requiere que se registren todas las nuevas conexiones y desconexiones.

Protección de datos

  • Aclara que no existen requisitos de seguridad de hardware (por ejemplo, TPM (módulo de plataforma segura)).
  • Requiere módulos criptográficos validados según el Estándar Federal de Procesamiento de Información (FIPS) 140-2 [NIST01] (excepto para funciones criptográficas de extremo a extremo).
  • Requiere protección criptográfica de diversos elementos electorales.
  • Requiere registros de votos emitidos y imágenes de papeletas firmadas digitalmente.
  • Garantiza que los datos transmitidos estén cifrados con autenticación de extremo a extremo.

Integridad del sistema

  • Requiere una estrategia de evaluación de riesgos y gestión de riesgos de la cadena de suministro.
  • Elimina los servicios no esenciales
  • Garantiza la seguridad de las configuraciones y el endurecimiento del sistema.
  • Mitigación de exploits (por ejemplo, aleatorización del diseño del espacio de direcciones (ASLR), prevención de ejecución de datos (DEP) y ausencia de vulnerabilidades conocidas)
  • Requiere validación de arranque criptográfico
  • Requiere actualizaciones autenticadas
  • Garantizar la integridad del entorno aislado y del tiempo de ejecución.

Detección y monitoreo

  • Garantiza una lista de tipos de registro moderadamente actualizada.
  • Los sistemas de detección deben ser actualizables.
  • Requiere firmas digitales o inclusión en listas de permitidos para los sistemas de votación.
  • Requiere detección de malware centrada en los ordenadores de backend.

Véase también

Referencias

  1. 1 2 3 Hale, K.; Brown, M. (2013-07-01). "Adopción, adaptación y exclusión: respuesta estatal a las directrices del sistema federal de votación" . Publius: The Journal of Federalism . 43 (3): 428– 451. doi : 10.1093/publius/pjt016 . ISSN 0048-5950 . 
  2. "Directrices voluntarias sobre sistemas de votación - Equipos de votación - Comisión de Asistencia Electoral de EE. UU." . www.eac.gov . Consultado el 28 de marzo de 2018 .
  3. "La Comisión de Asistencia Electoral de EE. UU. adopta las nuevas directrices voluntarias para el sistema de votación 2.0 | Comisión de Asistencia Electoral de EE. UU." . www.eac.gov . Consultado el 1 de diciembre de 2022 .
  4. "VVSG 2.0". Comisión de Asistencia Electoral . c. 2021. pág. 5 https://www.eac.gov/sites/default/files/TestingCertification/Voluntary_Voting_System_Guidelines_Version_2_0.pdf
  5. "VVSG 2.0". Comisión de Asistencia Electoral . c. 2021. pág. 10. https://www.eac.gov/sites/default/files/TestingCertification/Voluntary_Voting_System_Guidelines_Version_2_0.pdf
  6. "VVSG 2.0". Comisión de Asistencia Electoral . c. 2021. págs. 10-11. https://www.eac.gov/sites/default/files/TestingCertification/Voluntary_Voting_System_Guidelines_Version_2_0.pdf
  7. "VVSG 2.0". Comisión de Asistencia Electoral . c. 2021. págs. 14-17. https://www.eac.gov/sites/default/files/TestingCertification/Voluntary_Voting_System_Guidelines_Version_2_0.pdf