La información a continuación se ofrece a los votantes del Condado de San Mateo que tienen inquietudes respecto a los sistemas de votación electrónicos y que desean saber si sus votos estarán protegidos y seguros. La Oficina de Elecciones trabaja para ofrecer a los votantes información acerca del eSlate y para darles la seguridad de que el Condado de San Mateo tendrá elecciones exactas y seguras.
Si bien ningún sistema de votación es perfecto y cada uno tiene sus propias ventajas y desventajas, los estudios demuestran que los sistemas de votación electrónicos ofrecen un método de votación exacto y seguro:
- Es imposible “sobrevotar” (votar por más candidatos de los que pueden ser elegidos).
- En caso de cometer un error, los votantes pueden corregir de inmediato sus opciones en la boleta electoral.
- Los votantes deben ver una pantalla de resumen de todas sus opciones seleccionadas en la boleta electoral antes de emitir la boleta electoral; esto les da la oportunidad de revisar y cambiar sus selecciones antes de emitir sus votos.
- Los votantes son alertados acerca de contiendas no votadas o subvotadas en la pantalla de resumen.
- Es imposible marcar erróneamente la boleta electoral, lo que elimina la ambigüedad respecto de la intención del votante.
- Se ha demostrado que los sistemas de votación electrónicos eliminan los errores raciales o idiomáticos encontrados en sistemas de votación basados en papel (incluidos los sistemas de escaneo óptico).
- Los votos son almacenados en forma redundante en múltiples lugares de memoria física y en el registro de papel impreso para preservar los resultados de las elecciones en caso de falla del equipo.
También es importante recordar que el equipo de votación es sólo un componente de un sistema integral de elecciones que incluye participación de los ciudadanos, transparencia, medidas de seguridad externas, políticas y procedimientos de administración, y funcionarios electorales profesionales. Todas estas personas, procedimientos y tecnologías trabajan en forma conjunta para garantizar resultados electorales confiables y fidedignos.
La Oficina de Elecciones del Condado de San Mateo se ha comprometido a realizar elecciones precisas y seguras, y excede los requisitos estatales y federales de seguridad para los sistemas de votación electrónicos. La Oficina de Elecciones ha nombrado un Funcionario de Seguridad en Jefe, está trabajando conjuntamente con una empresa privada de consultoría de seguridad y con funcionarios electorales para desarrollar un “patrón oro” en seguridad de sistemas de votación electrónicos. Además, la Oficina de Elecciones está desarrollando procedimientos sobre la base de las recomendaciones de dos prominentes informes en seguridad de sistemas electorales: el informe del Grupo de Estudio del Centro Brennan sobre Seguridad de Sistemas de Votación y el Informe de la Oficina de Rendición de Cuentas del Gobierno de los Estados Unidos sobre Seguridad de Sistemas de Votación Electrónicos.
Historia de la votación electrónica
Los sistemas de votación electrónicos se han utilizado en jurisdicciones de todos los Estados Unidos desde la década de 1970. En la elección presidencial de 2004, aproximadamente un 30% de los votos de toda la nación se emitió usando aparatos de votación electrónicos. Según la Asociación Americana de Personas con Discapacidades, “en casi cuatro décadas, no ha ocurrido ni un solo caso de fraude electoral debido a adulteración del hardware o software de un sistema. Comparativamente, en los últimos 40 años han ocurrido cientos de casos de fraude electoral con papeles y se han llevado a juicio con éxito”. Las máquinas de votación electrónicas son muy confiables y tienen múltiples funciones redundantes para capturar y almacenar los votos exactamente.
Seguridad dentro del sistema de votación eSlate
Resguardos del equipo contra acceso no autorizado
El sistema eSlate incluye controles de detección de intrusión tanto física como electrónica, tales como sellos de alambre numerados (comúnmente utilizados en las elecciones) y registros de transacciones con sello de hora que registran cada acción del sistema relacionada con el proceso de votación. Los datos no pueden ser insertados o adulterados por personal no autorizado, porque la estructura de la base de datos es de propiedad original y está protegida por contraseñas cifradas determinadas por el Administrador de Elecciones.
Resguardos del equipo contra acceso externo
El sistema de votación eSlate es activado por el votante utilizando un código de cuatro dígitos generado al azar; no hay tarjetas inteligentes ni otros dispositivos programables que requieran un punto de acceso externo hacia el hardware de votación. Esto elimina la posibilidad de que hackers u otros puedan acceder al sistema para adulterar o socavar las elecciones. Además, los aparatos de votación y las computadoras de tabulación nunca están conectados a una red externa (incluido el Internet), por lo cual no existe ninguna posibilidad de que una persona acceda al sistema en forma remota y altere el código de las computadoras o los resultados de las elecciones.
Pista clara de control
Cada componente del sistema de votación eSlate crea un registro de control toda vez que se accede al mismo o que se cambia información. Todos los registros de control pueden extraerse e imprimirse como copias en papel. Todos los registros de control, los documentos de la pista de auditoría, las bases de datos y los informes de las elecciones pueden archivarse como copias en papel y/o guardarse electrónicamente en CD-ROM para preservar la información tal como lo establece el Código Electoral.
No hay reprogramación para cada elección
A diferencia de los sistemas de votación de escaneo óptico, el sistema de votación eSlate no está reprogramado con un nuevo código para cada elección; sólo cambian los datos de la elección. Esto elimina una gran fuente de errores o manipulación potenciales. Además, el sistema eSlate permite al personal de la Oficina de Elecciones (en vez del proveedor) preparar e implementar la entrada de datos de nombres de los partidos, nombres de los candidatos, proposiciones, distritos electorales, distritos, etc., necesarios para configurar cada elección.
Equipo diseñado para una operación segura
Los componentes del sistema de votación eSlate son interconectados en red en el lugar de votación, lo cual permite al sistema almacenar toda la información (codificación de elecciones y registros de votos individuales) en tres lugares físicamente separados. Esto provee almacenamiento de datos redundante y copias de seguridad en caso de que alguno de los componentes funcione mal. Esta es una ventaja significativa respecto de los aparatos de votación electrónicos autónomos, que tienen un punto de falla único. (Es preciso aclarar que, si bien los aparatos están interconectados en red en el lugar de votación, el sistema NO está conectado a una red externa, lo cual incluye el Internet).
La creación automática de registros de votos en múltiples lugares de memoria durante el transcurso del Día de la Elección elimina la necesidad de recopilar físicamente los votos en cada aparato de votación al cierre de las urnas. Esto elimina una potencial fuente de errores.
El sistema de votación eSlate dispone de 18 horas de alimentación eléctrica de reserva a baterías para brindar protección contra interrupciones del suministro eléctrico y pérdida de datos. Todos los dispositivos de almacenamiento de información son de estado sólido y, por lo tanto, no son susceptibles a campos magnéticos, manipulación abusiva o pérdida de suministro eléctrico.
Diagnóstico integrado y control interno
El sistema de votación eSlate utiliza técnicas de verificación de errores para garantizar la precisión de la lectura y la escritura de datos digitales. Las verificaciones reiteradas de la integridad de los datos aseguran que sólo los aparatos autorizados se estén comunicando a través de la red local en el lugar de votación, y que los datos comunicados se originen en una fuente de completa integridad con la base de datos creada para las elecciones corrientes. El sistema de votación eSlate también incorpora una verificación continua de cada transferencia de datos para asegurarse de que los datos recibidos al final de la transferencia sean los mismos que los originados en la fuente.
Normas de fabricación
El sistema de votación eSlate incorpora también una sólida tapa de pantalla de policarbonato que es prácticamente indestructible. Esto hace que el aparato de votación eSlate sea más apto para resistir intentos de vandalismo u otros daños potenciales debidos a accidentes que los aparatos de votación con pantalla de contacto.
Los aparatos de votación eSlate cumplen los estrictos requisitos MIL-STD (Norma Militar de los Estados Unidos) 810 en cuanto a resistencia ambiental, lo cual incluye humedad, vibración y altura de caída. Estos aparatos son probados a temperaturas extremas en pruebas de cámaras calientes y frías, pruebas de tolerancia a la niebla salina y pruebas de resistencia al agua.
Certificación y pruebas independientes de los sistemas de votación
Pruebas de certificación federal
Las normas de certificación de los sistemas de votación empleados en California se encuentran entre las más estrictas de la nación. Cada sistema de votación certificado para uso en California, incluido el sistema de votación eSlate de Hart InterCivic, debe satisfacer las Normas Federales sobre Sistemas de Votación promulgadas por la Comisión Federal de Elecciones. Un Organismo de Pruebas Independiente (ITA) seleccionado y aprobado por la Asociación Nacional de Directores de Elecciones Estatales (NASED) prueba rigurosamente el hardware, firmware y software de cada sistema de votación para comprobar su cumplimiento con las Normas Federales sobre Sistemas de Votación. Los sistemas de votación certificados por el ITA reciben un número de identificación calificado por NASED, que indica que satisfacen o exceden las Normas Federales sobre Sistemas de Votación.
Pruebas de certificación estatal
Además, la ley electoral de California requiere que el Secretario de Estado certifique todos los sistemas de votación utilizados en el estado. Antes de que un sistema de votación sea examinado por California, debe ser probado por un Laboratorio de Pruebas Nacionalmente Reconocido (NRTL) y debe satisfacer o exceder los requisitos mínimos establecidos por las Normas de Funcionamiento y Pruebas para los Sistemas de Votación de Tarjetas Perforadas, de Detección de Marcas y de Votación Electrónica de Registro Directo, o por cualquier documento normativo voluntario sucesor desarrollado y promulgado por la Comisión Federal de Elecciones. Los proveedores de sistemas de votación deben presentar cada actualización de hardware, firmware y/o software al ITA y al Secretario de Estado con fines de prueba para mantener la certificación de sus sistemas de votación.
Transparencia de los sistemas de votación
Pruebas de lógica y exactitud
La exactitud de los aparatos de votación electrónicos se comprueba por medio de pruebas de lógica y exactitud antes y después de cada elección según lo establecido por el Código Electoral para asegurarse de que el sistema de votación funcione adecuadamente. Los votos de una planilla de cálculo manual se introducen en los aparatos de votación electrónicos. Los totales impresos por el sistema electrónico son después comparados con los resultados contados manualmente. En cada aparato de votación se realizan a mano otras pruebas funcionales. El programa de pruebas de lógica y exactitud y las pruebas funcionales se publican antes de cada elección, y dichas sesiones de prueba están abiertas al público.
Además, el sistema de votación eSlate imprime un “informe de puesta a cero” cuando las máquinas se abren y se prenden en el lugar de votación para documentar que no hay votos anteriores almacenados dentro del sistema.
Prueba de comprobación/Prueba de control de versión
Antes de cada elección se lleva a cabo una prueba de control de versión para asegurarse de que cada componente del sistema de votación electrónico esté utilizando una versión certificada del software y firmware del proveedor.
Pruebas paralelas del equipo de votación
La Secretaría de Estado de California exige que el Día de la Elección se realicen pruebas paralelas de los eSlates. El procedimiento de pruebas paralelas incluye la selección al azar de las máquinas de votación electrónicas en la mañana del día de la elección, en diversos distritos electorales del país. Una vez seleccionadas, las unidades eSlate son completamente verificadas en cuanto a exactitud y confiabilidad por el personal electoral designado por el Secretario de Estado de California. Las pruebas de exactitud se ejecutan constantemente durante toda la duración de las elecciones. Los informes de los resultados electorales se generan en cada unidad eSlate una vez que las elecciones concluyen para que se pueda validar la exactitud del sistema.
Otras medidas y procedimientos de seguridad
La seguridad en la Oficina de Elecciones del Condado de San Mateo
Dentro de la Oficina de Elecciones se ha realizado una mejora de las funciones de seguridad, que incluye un sistema de ingreso mediante tarjetas-llave para controlar el acceso a las áreas de la oficina donde se encuentran las computadoras de codificación de boletas electorales y las computadoras de tabulación de elecciones, y el agregado de cámaras de seguridad en todo el edificio.
Los procedimientos establecidos, tales como una “cadena de custodia” sobre todos los equipos por medio de registros, planillas de firmas y un sistema de control y seguimiento de inventario que utiliza códigos de barras y tecnología RFID (identificación por radiofrecuencia), mantienen estrictos controles de los equipos y las máquinas de votación. Las boletas electorales de papel y los componentes de almacenamiento electrónico de la contabilización de votos no pueden ser manipulados por ningún empleado electoral o trabajador de elecciones a solas en ningún momento.
La seguridad en el lugar de votación
Los aparatos de votación serán entregados en los lugares de votación antes del Día de la Elección. Se mantendrán en un sitio seguro en cada lugar de votación y se guardarán en un carro con cerradura o se encadenarán entre sí para prevenir el acceso o el robo. Cada unidad de votación se guardará dentro de una caja segura, que se sellará con un sello de alambre numerado. El Inspector que presida las elecciones deberá verificar que los sellos correctos estén intactos en los aparatos de votación antes de que estos puedan abrirse y ser utilizados en las elecciones.
El Inspector que presida las elecciones retirará del Departamento de Elecciones el componente Controlador de la Cabina del Juez del sistema de votación eSlate antes del Día de la Elección y mantendrá la custodia de la unidad hasta el cierre de las urnas el Día de la Elección. Una tarjeta de memoria se almacena dentro de la unidad en un compartimiento cerrado sellado con un sello de alambre numerado y ni el juez electoral ni el personal del lugar de votación deben acceder a ella. Cuando la unidad es devuelta a la estación central de conteo después del cierre de las urnas, el personal electoral verifica que este sello haya permanecido intacto durante la custodia del Inspector que presidió las elecciones y durante su uso en el Día de la Elección.
La separación de los equipos antes de la apertura de las urnas asegura que los aparatos de votación individuales no puedan “prevotarse” (no puedan ser utilizados hasta que no sean activados con el dispositivo de control del distrito electoral bajo custodia del juez electoral). Por el contrario, el Controlador de la Cabina del Juez no puede ser utilizado para “prevotar” sin un aparato de votación adjuntado (que han sido entregados en el lugar de votación y no son accesibles al Inspector electoral hasta el Día de la Elección).
Otros procedimientos de administración y operación
Los procedimientos de administración y operación internos son cruciales para el éxito y la confiabilidad de cualquier sistema de votación, incluido nuestro anterior sistema de escaneo óptico. Se llevarán a cabo o se instituirán los siguientes procedimientos:
- Se conducirá una auditoría del conteo electrónico de los votos emitidos en cada distrito electoral comparándola con el número de firmas en la lista del libro de urnas del distrito electoral.
- Antes de la apertura de las urnas, se requerirá que los funcionarios del lugar de votación certifiquen por escrito que las cerraduras y los sellos correspondientes se encontraron intactos en el equipo de votación.
- Los funcionarios del lugar de votación deberán imprimir y mantener una “cinta de puesta a cero” del sistema de votación para garantizar que no se hayan precargado votos en el sistema.
- Se realizará un inventario físico de todos los aparatos de votación antes y después de cada elección para asegurarse de que se mantenga la custodia de todos los aparatos de votación.
- Todos los procedimientos se harán por escrito. Todos los jueces electorales, los trabajadores de votación anticipada, el personal de elecciones del condado y los trabajadores de conteo central recibirán amplia capacitación, tanto en la operación de los equipos de votación como en la ley y los procedimientos electorales.
