FAQs sobre voto electrónico

1 – ¿Qué es el voto electrónico?

El voto electrónico consiste en la emisión de votos por medios electrónicos en contraposición de los medios tradicionales como son el voto presencial en papel y el voto por correo.

2 – ¿Cuáles son los diferentes tipos de voto electrónico?

Existen dos tipos de voto electrónico:

Para elecciones con censos electorales medianos y grandes, el coste por votante en el voto electrónico es inferior al del voto tradicional debido a las economías de escala que genera el voto electrónico. Con el voto electrónico, cuanto mayor es el número de votantes, menor es el coste por votante.

5 – ¿Dónde se utiliza actualmente el voto electrónico?

Múltiples gobiernos de todo el mundo están utilizando ya el voto electrónico de forma totalmente vinculante en sus procesos electorales (Suiza, Finlandia, Brasil, Estados Unidos, Australia, etc.). Además, muchas organizaciones del sector privado utilizan el voto electrónico en sus procesos electorales internos (elecciones sindicales, juntas generales de accionistas, asociaciones profesionales, etc.).

6 – ¿Es seguro el voto electrónico?

El voto electrónico puede ser tan seguro o incluso más seguro que el voto tradicional en papel siempre y cuando se implanten las medidas de seguridad adecuadas. Las medidas de seguridad convencionales tales como firewalls o comunicación SSL son necesarias pero no suficientes para garantizar los requisitos de seguridad específicos del voto electrónico. Además de estas medidas de seguridad convencionales, es necesario implementar también una capa seguridad especializada para hacer frente a los riesgos específicos planteados por el voto electrónico y garantizar así el cumplimiento de los requisitos imprescindibles en cualquier elección tales como la privacidad del votante, la integridad del voto y la posibilidad de verificación del correcto tratamiento del voto por parte de los votantes.

FAQs sobre Scytl

7 – ¿Qué es Scytl?

Scytl Secure Electronic Voting (Scytl) es una empresa de software especializada en el desarrollo de soluciones seguras de voto electrónico. Scytl ha desarrollado protocolos criptográficos avanzados para dotar al voto electrónico de los mayores niveles de seguridad, privacidad y confianza.

8 – ¿Cuáles son los antecedentes de Scytl?

Scytl fue fundada en el año 2001 a partir de un spin-off de un prestigioso grupo de investigación de la Universidad Autónoma de Barcelona que fue pionero en la investigación de soluciones de seguridad para el voto electrónico desde 1994. Este grupo científico produjo las dos primeras tesis doctorales a nivel europeo sobre seguridad para el voto electrónico así como varias publicaciones internacionales en el campo de la criptografía a nivel de aplicación y del voto electrónico. Los innovadores protocolos criptográficos de Scytl derivan de estos más de 12 años de investigación en el sector del voto electrónico.

9 – ¿Dónde está ubicado Scytl?

Scytl es una sociedad anónima española con sede en Barcelona y con oficinas en Singapur y Estados Unidos.

10 – ¿Quiénes son los accionistas de Scytl?

Scytl es una sociedad anónima privada. Los accionistas de Scytl son dos fondos de capital riesgo españoles, Spinnaker y Nauta Capital, y un grupo de personas que incluye a los fundadores de Scytl y a los miembros de su equipo directivo. En cumplimiento de la estricta política de neutralidad política de Scytl, ninguno de sus accionistas o directivos está afiliado a partido político alguno.

11 – ¿Cuáles son los productos de Scytl?

Scytl ha desarrollado una familia completa de soluciones de voto electrónico alrededor de su núcleo de seguridad. Scytl ofrece productos de voto electrónico para llevar a cabo todo tipo de elecciones en el sector público y productos especialmente diseñados para las necesidades específicas de las elecciones en el sector privado. Además, Scytl tiene productos tanto de voto electrónico por Internet como de voto electrónico presencial (DREs).

12 – ¿Dónde se utiliza la tecnología de voto electrónico de Scytl?

Scytl, líder mundial en soluciones de voto electrónico seguro, ha llevado a cabo proyectos para gobiernos de todo el mundo como en Suiza, España, Reino Unido, Filipinas, Finlandia, México, Argentina, Australia, etc.

13 – ¿Quiénes son los partners de Scytl?

Scytl ha trabajado con múltiples partners en diversos proyectos en todo el mundo. Scytl mantiene una alianza estratégica con Hewlett Packard que le ha permitido ganar clientes en tres regiones (Europa, Asia-Pacífico y América). Asimismo, Scytl ha trabajado con integradores de sistemas y empresas tecnológicas como Accenture, Oracle, Telefónica, TietoEnator, CIB, Ferey, etc.

14 – ¿La tecnología de Scytl está protegida por patentes?

Scytl ha presentado múltiple patentes PCT internacionales para proteger las características diferenciales de su tecnología de seguridad para el voto electrónico. Scytl también ha protegido su tecnología y software a través de copyrights.

15 – ¿Ha recibido Scytl algún premio?

Scytl ha recibido múltiples premios internacionales por su innovadora tecnología para el voto electrónico, como por ejemplo el ICT Award otorgado por la Comisión Europea, el premio RedHerring 100 otorgado por la revista Red Herring y el premio Global Innovator otorgado por el Guidewire Group.

16 – ¿Dónde puedo encontrar más información sobre Scytl y su tecnología?

Puede encontrar más información visitando la página web de Scytl en: www.scytl.com.

FAQs sobre la tecnología de seguridad para el voto electrónico de Scytl

17 – ¿Cómo proporciona Scytl seguridad “end-to-end” a un proceso de votación?

La solución de Scytl proporciona seguridad “end-to-end” (desde los votantes individuales hasta la Mesa Electoral), evitando así el riesgo de ataques internos por parte de los administradores de sistemas. Los votos son cifrados y firmados digitalmente por los votantes en sus dispositivos de votación (ordenadores) antes de ser emitidos. La clave privada para descifrar los votos es dividida en fragmentos que se distribuyen entre los miembros de la Mesa Electoral antes del comienzo de la elección. Al final de la elección, un número mínimo pre-definido de miembros de la Mesa Electoral tienen que reunirse para reconstruir dicha clave privada y descifrar los votos.

18 – ¿El control de la elección está en manos de administradores de sistemas con la solución de Scytl?

La solución de voto por Internet de Scytl pone el control del proceso electoral exclusivamente en manos de la Mesa Electoral tal como sucede en las elecciones tradicionales basadas en papel. Los miembros de la Mesa Electoral son los únicos que pueden reconstruir la clave privada que permite descifrar y contar los votos. Los administradores de sistemas o cualquier otro actor con privilegios en el sistema no tienen acceso a la clave privada y, por lo tanto, no pueden ni ver ni modificar los votos.

19 – ¿Cómo garantiza Scytl la privacidad de los votantes?

Los votos son cifrados en los dispositivos de votación de los votantes antes de ser emitidos. Sólo la Mesa Electoral (mediante la colaboración de sus miembros) puede reconstruir la clave privada y descifrar los votos. Este proceso se lleva a cabo en un servidor aislado y físicamente seguro, aplicando una técnica de Mixing que rompe la correlación entre la identidad de los votantes y los votos descifrados para garantizar la privacidad.

20 – ¿Cómo protege Scytl la integridad de los votos?

Los votos almacenados en los servidores de votación están en todo momento criptográficamente protegidos (cifrados y firmados digitalmente) y, por tanto, nadie los puede manipular, ni siquiera los administradores de sistemas con acceso privilegiado a dichos servidores.

21 – ¿Cómo previene Scytl la adición de votos falsos?

Una vez cifrados, los votos son firmados digitalmente por los votantes. Los certificados digitales utilizados por los votantes para firmar digitalmente sus votos cifrados pueden ser certificados digitales pre-existentes o certificados digitales generados “ad-hoc” para esa elección específica. Antes de descifrar los votos, la Mesa Electoral verifica que las firmas digitales de los votos pertenezcan a votantes válidos. Los votos con una firma digital inválida son apartados para una auditoria posterior.

22 – ¿Cómo previene Scytl la emisión de votos múltiples por un mismo votante?

Hay dos niveles de control para prevenir la emisión de votos múltiples. El primer nivel es la base de datos con el censo electoral que indica los votantes que ya han votado para así impedirles votar de nuevo. El segundo nivel es la verificación de las firmas digitales en los votos cifrados que realiza la Mesa Electoral antes de descifrar y contar los votos. En el caso de que hubiese un votante hubiera votado dos veces, la Mesa Electoral detectaría la duplicación al realizar la verificación de las firmas.

Los votantes pueden imprimirse un recibo de votación que contiene un identificador único que consiste en un código alfanumérico generado de forma aleatoria en el dispositivo de votación del votante y que, por lo tanto, sólo es conocido por el votante. Este identificador único se cifra con el voto en un sobre digital en el dispositivo de votación antes de que el voto sea emitido. Sólo la Mesa Electoral puede abrir el sobre digital (una vez reconstruida la clave privada) y recuperar el voto así como el identificador único. Al final de la elección, la Mesa Electoral publica la lista de los identificadores únicos recuperados y los votantes pueden verificar que sus votos han llegado a la Mesa Electoral y han sido contabilizados.

24 – ¿El recibo de voto de Scytl facilita la coerción o la venta de votos?

El recibo de voto de Scytl es un código alfanumérico que no revela las opciones de voto seleccionadas por el votante y, por lo tanto, no permite ni la venta de los votos ni la coerción de los votantes.

25 – ¿Es la solución de Scytl auditable?

Scytl considera que la transparencia es una parte integral de la seguridad. Por ello, Scytl proporciona acceso al código fuente de su solución a las autoridades electorales y a terceras partes designadas por las autoridades electorales. Una vez auditado, las autoridades electorales pueden firmar digitalmente el código fuente para asegurarse que la solución auditada es la misma que se implementa durante la elección.

26 – ¿Pueden las autoridades electorales auditar los resultados de la elección?

La solución de Scytl genera registros para cada acción realizada durante la elección. Estos registros son encadenados criptográficamente (cada vez que un nuevo registro se genera) para prevenir cualquier manipulación. Estos registros inalterables permiten una auditoria precisa de los resultados de la elección por parte de las autoridades electorales y de terceras partes al final de la elección.