| Auditorias |
| Las siguientes auditorias al sistema: |
 | Auditoria al software de votación. Antes de cada proceso electoral, con la presencia de los representantes ante el CNE de las organizaciones con fines políticos se realiza la auditoria de código fuente, la cual garantiza que el programa informático con el que trabaja la máquina es el indicado y se certifica que suma, asigna, totaliza y transmite de manera correcta los resultados. |
| Esta certificación se hace a través de la asignación de un código numérico cifrado o hash, inmodificable e intransferible, que viene a ser la cédula de identidad de la máquina. |
| Detrás de esa llave digital reposa el programa avalado por las organizaciones políticas. En adelante, durante todas las auditorias en las que intervengan máquinas de votación se revisa que ese código no haya sufrido alguna modificación. |
|
| Auditoria de producción de las máquinas de votación. Los representantes de las organizaciones con fines políticos, conjuntamente con los técnicos del CNE verifican que las máquinas de votación se estén produciendo con los códigos certificados en la fase anterior. Es decir, que cada máquina tenga la identidad correcta y las funciones que fueron aprobadas en la auditoria del software |
|
| Auditoria pre-despacho de máquinas de votación. Antes de enviar las máquinas a cada centro de votación del país, las organizaciones con fines políticos revisan nuevamente una muestra aleatoria del 1 por ciento de las máquinas. Las máquinas a auditar se escogen al azar y comienza la revisión con un simulacro de votación donde se comprueba que efectivamente están sumando y totalizando correctamente. |
|
| Auditoria de infraestructura. Para comprobar el ensamblaje de las máquinas se le presenta a las organizaciones con fines políticos la plataforma tecnológica y la estructura de las mismas. Para ello, se desarma una máquina en presencia de los actores políticos a fin de observar sus componentes y asegurarse de que todos son necesarios para la elección y que no hay ningún elemento secundario que ejecute otras acciones que no esté acorde con el proceso electoral. |
|
| Auditoria al Sistema de Identificación Biométrica. El resultado más importante de esta auditoria es corroborar que no existe relación ni se genera un orden entre la captura de la huella dactilar y la secuencia de los votos, garantizando el mandato constitucional del secreto al sufragio y el principio de un voto por elector. En esta auditoria también se presenta a los representantes de las organizaciones con fines políticos, los módulos que componen el sistema y se genera la firma electrónica de la aplicación. |
|
| Auditoria de producción del Sistema de Identificación Biométrica. Se verifica el seguimiento y control del aislamiento de los equipos que conforman el sistema y se selecciona una muestra para verificar que la firma electrónica de la aplicación no haya cambiado. |
|
| Auditoria a la red de transmisión de datos. Consiste en revisar cada uno de los dispositivos de telecomunicaciones que intervienen en el proceso de transmisión de resultados y garantizar que la red que utiliza el CNE es exclusiva, está totalmente aislada de Internet y blindada contra intrusos. Como en todas las auditorias al sistema, contamos con la presencia y el aval de las organizaciones con fines políticos. |
|
| Auditoria del sistema de totalización. Las organizaciones con fines políticos revisan el sistema de totalización, sus componentes, su código fuente y la firma electrónica de la aplicación. Luego de la elección el CNE entrega a las organizaciones políticas el registro de las transmisiones de datos, hora y lapso durante el cual se conectaron las máquinas de votación al servidor de totalización nacional, para su revisión y auditoria. |
|
| Auditoria de cierre. Se verifica la precisión de la solución automatizada a través de la concordancia entre los votos registrados y escrutados, por la máquina de votación y los comprobantes de votos contenidos en la caja de resguardo. La auditoria se realiza, una vez que se haya cerrado el acto de votación, impreso el acta de escrutinio, transmitido los datos e impreso las copias previstas. En ese momento, a través de un sorteo se seleccionan las máquinas que participarán de la auditoria de acuerdo al 54,4% previsto por el CNE. La auditoria de cierre es un acto público sin más limitaciones que las derivadas de la capacidad física del local y la seguridad del acto electoral. Los testigos de las organizaciones con fines políticos presencian y firman la constancia de auditoria. |
|
| Auditoria de las memorias. Se hace un respaldo de los datos para el caso de una eventual revisión de resultados con cualquier fin electoral y luego, las memorias de las máquinas son blanqueadas para que no exista la posibilidad de relacionar a los votantes con el resultado manteniendo el secreto del voto. |
|
| Auditoría posterior. Es una recreación de la auditoria de cierre, en la cual los representantes de las organizaciones políticas verifican las cajas auditadas realizando de nuevo el conteo y registro de los comprobantes de votación. Esos resultados se comparan con los del sistema de totalización y es certificado por las organizaciones políticas. |
|
| Auditoria de boletas electrónicas. Para los procesos electorales que requieran múltiple elección de cargo, las boletas electrónicas también se someten a auditoria. A través de un simulacro de votación el día de la auditoria, los representantes políticos comprueban que el sistema táctil funciona correctamente y los votos son atribuidos al candidato del óvalo seleccionado. |
|
| Auditoria de cuadernos impresos. Aunque no pertenecen al sistema automatizado, los cuadernos de votación son revisados por las organizaciones políticas, corroborando que la data de votantes que contienen se corresponde con la que el Registro Electoral prevé para esa mesa de votación. |
|
| Auditoria de tinta indeleble. Como un refuerzo al Sistema de Autenticación del Votante, una vez que un ciudadano emite su voto, su dedo meñique es manchado con un pigmento que se adhiere a la piel y no puede ser retirado por ningún producto. La tinta indeleble es auditada, siguiendo el mismo procedimiento que se lleva a cabo el día de la elección. Los representantes de las organizaciones con fines políticos entintan sus dedos y prueban disolverlo en distintas sustancias solubles para verificar la fiabilidad de la tinta. |
