Tecnología Electoral en Venezuela

Descripción

El sistema de votación en Venezuela es totalmente automatizado y puede ser auditado en todas sus fases. En el año 2004 Venezuela se convirtió en el
primer país del mundo en realizar una elección nacional con máquinas que imprimen el comprobante del voto. Recientemente, en el año 2012, Venezuela
volvió a marcar la pauta, cuando realizó la primera elección nacional con autenticación biométrica del elector y la posterior activación de la máquina de
votación.

La proveedora de la tecnología electoral es la multinacional Smartmatic, la cual fue seleccionada en 2004 tras haber obtenido los más altos puntajes frente
a sus competidoras, en materia de seguridad y auditabilidad del sistema.

Las máquinas de votación modelo SAES (Smartmatic Auditable Election Systems) representan una alternativa innovadora, segura y 100% auditable para la
automatización de consultas electorales.

Otra de las facilidades de la plataforma tecnológica es la utilización de una boleta (electrónica) de votación convencional. Los electores pueden pulsar en el
nombre, el rostro o el partido del aspirante al cargo de elección popular.

El método de votación venezolano se fortaleció con la entrada del Sistema de Autenticación Integral (SAI), última fase de la automatización, que permite al
elector activar la máquina con su impresión dactilar, lo cual representa una garantía más para la integridad del voto.

Una vez que la huella dactilar del elector es autenticada, la máquina es activada para que el elector marque su voto directamente en la pantalla de la máquina
o en la boleta electrónica. La opción seleccionada aparece en la pantalla y el elector tiene la posibilidad de confirmar su voto presionando la opción VOTAR.

Este voto permanece almacenado de manera aleatoria en la memoria de la máquina y al final de la jornada queda plasmado en las actas impresas de
totalización. Dichos votos se cotejan con los comprobantes físicos de la caja de resguardo en la auditoria posterior.

El paquete de votos de cada máquina viaja encriptado a través de una red segura que provee la empresa de telecomunicaciones estatal CANTV. La red
está aislada de Internet y tiene múltiples niveles de seguridad y autenticación. Ninguna computadora externa puede penetrar los resultados electorales.

El sistema de totalización descansa en poderosos servidores, los cuales reciben los resultados electorales provenientes de todas las máquinas de votación
distribuidas en el país. El sistema de totalización sólo recibe datos de máquinas de votación autenticadas y autorizadas por el CNE.

Todas las fases del proceso están resguardadas con una clave alfanumérica cifrada a través de un hash o firma electrónica. Esta clave no depende de una
de las partes porque está compartida entre el CNE, las organizaciones con fines políticos de todas las tendencias y Smartmatic. Eso hace imposible acceder
a los datos sin la clave compartida entre todos los actores.

La clave compartida se combina con el número de la tarjeta de red de cada máquina, lo cual genera una combinación única y aleatoria de cifrado en cada
una de las máquinas de votación que participan en la elección. Esta clave definitiva también es protegida con un hash.

El Sistema Automatizado de Votación, como solución electoral, cuenta con siete instancias de verificación de votos:
 El voto físico, el cual es impreso en papel especial, con marcas de agua y tinta de seguridad, e identificado a través de un código no secuencial,
que resguarda el secreto del voto.
 La memoria fija (interna) de cada máquina.
 La memoria removible (externa) de cada máquina.
 El acta de escrutinio de la mesa de votación.
 El voto electrónico transmitido a los centros de totalización.
 El acta electrónica transmitida a los centros de totalización.
 El acta de totalización.
Sus principales fortalezas son:

 El manejo del voto es hecho únicamente por el elector.

 El adiestramiento al elector es mínimo, ya que la boleta electrónica que se utiliza es la convencional.
 Al terminar el proceso de votación, la totalización es inmediata, lo cual garantiza rapidez en los resultados oficiales.
 Resultados oficiales exactos y rápidos.
 El sistema de respaldo es automático.
 Posibilidad de auditar la data en cualquier momento.
 Mecanismo de cifrado y compresión para proteger los datos electorales.
 Seguridad en la red de transmisión.
 Respaldo en cuanto a energía eléctrica.

Auditorias
Las siguientes auditorias al sistema:
Auditoria al software de votación. Antes de cada proceso electoral, con la presencia de los representantes ante el CNE de las organizaciones
con fines políticos se realiza la auditoria de código fuente, la cual garantiza que el programa informático con el que trabaja la máquina es el
indicado y se certifica que suma, asigna, totaliza y transmite de manera correcta los resultados.
Esta certificación se hace a través de la asignación de un código numérico cifrado o hash, inmodificable e intransferible, que viene a ser la
cédula de identidad de la máquina.
Detrás de esa llave digital reposa el programa avalado por las organizaciones políticas. En adelante, durante todas las auditorias en las que
intervengan máquinas de votación se revisa que ese código no haya sufrido alguna modificación.

Auditoria de producción de las máquinas de votación. Los representantes de las organizaciones con fines políticos, conjuntamente con
los técnicos del CNE verifican que las máquinas de votación se estén produciendo con los códigos certificados en la fase anterior. Es decir,
que cada máquina tenga la identidad correcta y las funciones que fueron aprobadas en la auditoria del software

Auditoria pre-despacho de máquinas de votación. Antes de enviar las máquinas a cada centro de votación del país, las organizaciones
con fines políticos revisan nuevamente una muestra aleatoria del 1 por ciento de las máquinas. Las máquinas a auditar se escogen al azar y
comienza la revisión con un simulacro de votación donde se comprueba que efectivamente están sumando y totalizando correctamente.

Auditoria de infraestructura. Para comprobar el ensamblaje de las máquinas se le presenta a las organizaciones con fines políticos la
plataforma tecnológica y la estructura de las mismas. Para ello, se desarma una máquina en presencia de los actores políticos a fin de observar
sus componentes y asegurarse de que todos son necesarios para la elección y que no hay ningún elemento secundario que ejecute otras
acciones que no esté acorde con el proceso electoral.

Auditoria al Sistema de Identificación Biométrica. El resultado más importante de esta auditoria es corroborar que no existe relación ni se
genera un orden entre la captura de la huella dactilar y la secuencia de los votos, garantizando el mandato constitucional del secreto al sufragio
y el principio de un voto por elector. En esta auditoria también se presenta a los representantes de las organizaciones con fines políticos, los
módulos que componen el sistema y se genera la firma electrónica de la aplicación.

Auditoria de producción del Sistema de Identificación Biométrica. Se verifica el seguimiento y control del aislamiento de los equipos que
conforman el sistema y se selecciona una muestra para verificar que la firma electrónica de la aplicación no haya cambiado.

Auditoria a la red de transmisión de datos. Consiste en revisar cada uno de los dispositivos de telecomunicaciones que intervienen en el
proceso de transmisión de resultados y garantizar que la red que utiliza el CNE es exclusiva, está totalmente aislada de Internet y blindada
contra intrusos. Como en todas las auditorias al sistema, contamos con la presencia y el aval de las organizaciones con fines políticos.

Auditoria del sistema de totalización. Las organizaciones con fines políticos revisan el sistema de totalización, sus componentes, su código
fuente y la firma electrónica de la aplicación. Luego de la elección el CNE entrega a las organizaciones políticas el registro de las transmisiones
de datos, hora y lapso durante el cual se conectaron las máquinas de votación al servidor de totalización nacional, para su revisión y auditoria.

Auditoria de cierre. Se verifica la precisión de la solución automatizada a través de la concordancia entre los votos registrados y escrutados,
por la máquina de votación y los comprobantes de votos contenidos en la caja de resguardo. La auditoria se realiza, una vez que se haya
cerrado el acto de votación, impreso el acta de escrutinio, transmitido los datos e impreso las copias previstas. En ese momento, a través de
un sorteo se seleccionan las máquinas que participarán de la auditoria de acuerdo al 54,4% previsto por el CNE. La auditoria de cierre es un
acto público sin más limitaciones que las derivadas de la capacidad física del local y la seguridad del acto electoral. Los testigos de las
organizaciones con fines políticos presencian y firman la constancia de auditoria.

Auditoria de las memorias. Se hace un respaldo de los datos para el caso de una eventual revisión de resultados con cualquier fin electoral
y luego, las memorias de las máquinas son blanqueadas para que no exista la posibilidad de relacionar a los votantes con el resultado
manteniendo el secreto del voto.
 Auditoría posterior. Es una recreación de la auditoria de cierre, en la cual los representantes de las organizaciones políticas verifican las
cajas auditadas realizando de nuevo el conteo y registro de los comprobantes de votación. Esos resultados se comparan con los del sistema
de totalización y es certificado por las organizaciones políticas.

Auditoria de boletas electrónicas. Para los procesos electorales que requieran múltiple elección de cargo, las boletas electrónicas también
se someten a auditoria. A través de un simulacro de votación el día de la auditoria, los representantes políticos comprueban que el sistema
táctil funciona correctamente y los votos son atribuidos al candidato del óvalo seleccionado.

Auditoria de cuadernos impresos. Aunque no pertenecen al sistema automatizado, los cuadernos de votación son revisados por las
organizaciones políticas, corroborando que la data de votantes que contienen se corresponde con la que el Registro Electoral prevé para esa
mesa de votación.

Auditoria de tinta indeleble. Como un refuerzo al Sistema de Autenticación del Votante, una vez que un ciudadano emite su voto, su dedo
meñique es manchado con un pigmento que se adhiere a la piel y no puede ser retirado por ningún producto. La tinta indeleble es auditada,
siguiendo el mismo procedimiento que se lleva a cabo el día de la elección. Los representantes de las organizaciones con fines políticos
entintan sus dedos y
Historia
Con la aprobación de la Ley Orgánica del Sufragio y Participación Política (1997), se inició un proceso de renovación del proceso electoral venezolano.
En esta ley se consagraron tres innovaciones importantes: la automatización de los procesos electorales, la despartidización de los organismos
electorales y la consagración del referéndum consultivo de alcance nacional.
A partir de este mandato, en Venezuela se viene innovando en materia de automatización del voto, hasta ser reconocido y ampliado en la actual Ley
Orgánica de Procesos Electorales (2009).
El proceso de implementación del voto electrónico ha sido progresivo. Las primeras elecciones totalmente automatizadas fueron las de 1998, asistidas
por la compañía española Indra, la cual se encargó de los procesos electorales que se llevaron a cabo entre 1999 y 2003. El sistema era mixto: los
cuadernos continuaban siendo manual y la votación era sobre un tarjetón donde se rellenaba un óvalo con un bolígrafo, pero el voto era introducido
en unas máquinas con un lector óptico para hacer el conteo y la totalización de forma automatizada.
Voto electrónico
A partir del año 2003, la inversión para lograr la automatización de las distintas fases del proceso electoral se intensificó. Para este año el Consejo
Nacional Electoral concedió al consorcio integrado por las empresas Smartmatic, Bizta y CANTV (SBC) la automatización de las elecciones regionales
2004 y eventuales referendos, tras analizar durante cinco meses las ofertas de diferentes empresas transnacionales.
La propuesta de SBC destacó en la evaluación, obteniedo el total del puntaje en seguridad y auditabilidad de su sistema y por su decisión de entregar
al CNE la totalidad de las líneas de código que componían el software de votación y que hoy día es revisado por los actores políticos en las auditorías
que contempla el sistema.
Durante las elecciones de 2004, Smartmatic fue la responsable de suministrar las máquinas de votación, los sistemas de software unificados de
votación (conteo, tabulación y adjudicación) y la gerencia del proyecto; Bizta Software adaptó el software de votación habilitándolo para incluir los
votos manuales para aproximadamente el 10% de la población en los centros manuales; y Cantv suministró y adiestró el personal de logística
requerido para instalar, operar y proveer soporte a la infraestructura electoral en todo el país. Así mismo, preparó y suministró la infraestructura de
comunicaciones requerida para la transmisión de toda la información de la votación.
Actualmente, disuelto el consorcio SBC y con un 100% de centros automatizados a nivel nacional, los venezolanos están familiarizados con la
tecnología electoral implementada por el CNE. Es una solución unificada de votación, escrutinio, totalización, adjudicación y difusión de resultados,
para cualquier tipo de elecciones, en forma completamente automatizada, segura y auditable. Así mismo, la transmisión de datos se realiza a través
de redes seguras y privadas proveídas por CANTV.

Máquinas de votación

Definición
 Posee un Sistema Operativo Windows XP Embedded.
 Selección de opciones mediante Boleta Electoral Electrónica y por sistema de pantalla sensible al tacto.
 Datos de votación encriptados y almacenados en las memorias fija y removible de la máquina.
 Emisión de Comprobante de Votación.
 Capacidad tecnológica para transmitir los datos de votación y escrutinio al Centro
 Nacional de Totalización.
Funciones
En la MV las funciones electorales son:
 Registrar los votos, (al presionar votar en la máquina de votación).
 Realizar el escrutinio e imprimir actas.
 Transmitir los resultados electorales.
Funciones operacionales adicionales:
 Re-impresión de comprobantes para auditoría.
 Visualización de Bitácoras.
 Diagnóstico de Componentes.
Ventajas
 La información almacenada en el archivo de voto no contiene campos con información secuencial.
 La única información almacenada en la máquina es la asociada al centro, mesa, tomo y el número máximo de electores que pueden votar en ese cuaderno.
 La máquina de votación no posee ningún dispositivo que permita asociar al elector con el voto.
 Para la máquina de votación el elector es anónimo.
 La identificación de los archivos de voto es única y se genera de manera aleatoria.
 El escrutinio se realiza de forma autónoma sin intervención de ningún medio externo.
 El sistema contiene controles que garantizan la auditoria del mismo.
Transmisión y totalización
Red segura
 Cuenta con mecanismos de validación de comunicaciones
 Revisión y Supervisión de rutas físicas
 Redes Privadas, sin acceso extrerno
 Se establecen túneles o canales encriptados
 No existe conexión física en las Máquinas de Votación a la Red de Datos antes de Transmitir.
Red auditable
 Las organizaciones con fines políticos proveen de una firma electrónica a los archivos de configuración para los dispositivos de redes
 Se imprime el Acta de Escrutinio antes de transmitir
 Monitoreo constante de redes antes y durante la Jornada Electoral
Red confiable
 Redundancia de sistemas de seguridad
 Contingencia ante fallas
Tibisay Lucena, presidenta del Consejo Nacional Electoral (CNE), precisó que se realizan 13 auditorías generales en el proceso electoral
venezolano, y aseguró que las garantías completas son muchísimas más, y estas se cumplen en todos los procesos electorales.
La información la dio a conocer, este viernes, en el acto de presentación de las Garantías Electorales ante las organizaciones con fines políticos, en
la sede del CNE, en el Centro de Caracas.
Asimismo, detalló que la construcción del sistema completo de garantías electorales comprende cuatro fases:
1. Auditorías Técnicas: del sistema automatizado, con la presencia de tres representantes por organización con fines políticos.
2. Seguridad del proceso electoral
3. Observación nacional
4. Acompañamiento internacional.
Lucena destacó que, para garantizar la transparencia y seguridad del sistema automatizado del voto y su funcionalidad certificada, el CNE
incorporó, a solicitud de las organizaciones políticas, las siguientes auditorías:
 La impresión de cierre en el acta de escrutinio.
 Desde 2015, se realizó un ajuste del número de votantes con huella que puede ser habilitado en la máquina de votación.
 A partir de 2015, se transmiten por Internet las auditorías del proceso de votación y pueden ser vistas en cualquier parte del mundo.
 Se ha incorporado la invitación de acompañantes técnicos internacionales.
 El CNE cuenta con una acumulación de garantías electorales absolutamente transparentes con los estándares internacionales del sistema
automatizado de gran nivel.
 La auditoría es muy completa e incluye: máquinas de votación y sus componentes: software, data, producción, archivos de configuración,
todo revisado auditado y certificado por las mismas organizaciones con fines políticos que participan para supervisar el funcionamiento
seguro, correcto, preciso, pulcro y eficaz de los componentes y la programación de los procesos y los equipos.
 En 2012, se garantizó la inviolabilidad del voto con la incorporación de una auditoría del secreto del voto, que está hoy blindado.
 Acompañamiento internacional de la Comisión de expertos Electorales de Latinoamérica (CELA), integrada por exautoridades de
organismos electorales.
 Desde 2015, se ha incorporado la observación nacional y miembros de la sociedad civil.
 Auditoría del Registro Electoral, de los datos de los electores, cuadernos de votación, software de totalización e infraestructura tecnológica
y la producción de las máquinas de votación.
 Auditoría de predespacho una semana antes del proceso.
 Auditoría de telecomunicaciones en todas las fases.
 Auditoría de verificación ciudadana.
 Sistema capaz de generar una cadena de confianza por parte de los actores políticos, organizaciones y candidatas que certifica la
integridad de las auditorías.
 Al final de las auditorías, se genera una firma electrónica o clave que se divide en las organizaciones postulantes y el CNE, una vez que
se audita el software, las organizaciones políticas son las que ingresan la clave y luego el CNE.
 Hay garantía de que solo existe un elector por identidad con su huella y voto, y esta data es imposible de modificar porque las
organizaciones políticas tienen la clave o llave.
 Desde 2010, la auditoría de los medios de transmisión de los resultados son íntegros.
 Auditoría de verificación ciudadana de los electores, se realiza una vez que se emite el comprobante de su voto.
Por otro lado, Lucena destacó que hay países donde “es imposible auditar los medios de transmisión porque esta es telefónica y tampoco la
totalización porque no se cuentan los votos”, asimismo, resaltó que en Venezuela, “se cuenta voto a voto y el mismo día del proceso de elección
se dan resultados oficiales apenas las horas de efectuado”.
La presidenta del CNE resaltó que el Poder Electoral “ha estado dispuesto a ampliar las garantías para cada proceso electoral, de acuerdo a las
solicitudes de las organizaciones con fines políticos, de los candidatos, se las hemos otorgado”.
“Hemos acogido todas las sugerencias que aportan para una mayor confianza en el proceso electoral, en esta construcción también han participado
las organizaciones con fines políticos, para cada proceso electoral”, precisó Lucena.
Finalmente, la funcionaria indicó que muchas garantías fueron incorporadas en 2010 como ley, “eso es la voluntad institucional para que el sistema
electoral venezolano sea lo que es hoy día, transparente, confiable, seguro, blindado”, puntualizó.