En comicios automatizados es importante que se establezcan las auditorías y garantías electorales, ya que solo por el hecho de ser automatizadas implican procesos complejos difícil de entender por la mayoría, lo que ocasiona una cantidad de mitos no convenientes para la confianza del electorado.
En este trabajo vamos a referirnos a los Procesos Electorales Automatizados usados en Venezuela desde el año 2004 hasta el presente.
El Consejo Nacional Electoral de Venezuela adquirió el actual sistema de procesamiento electoral en el año 2003. Se incluyó como condición, la entrega del software para poder ser revisado y realizar auditorias por los distintos actores que concurran a los comicios. También solicito de que el sistema dejara las trazas necesarias para poder conocer después de una contienda electoral lo ocurrido.
La transferencia de tecnología fue parte del acuerdo previo a la primera contratación en el año 2003.
Estas acciones contribuyeron a lograr unas eficientes auditorias y garantías electorales que son siempre necesarias para tratar de acabar con los mitos de fraude ocasionado por el sistema automatizado y así estimular el voto en la población.
Listado de Auditorías previstas en los Procesos Electorales
- Software de Sorteo de Miembros de Mesa y Juntas Electorales y Presencia de Testigos en el Sorteo.
- Registro Electoral
- Software de Máquinas de Votación
- Configuración de Maquinas de Votación
- Datos de Maquinas de Votación (Biográficos y Biométricos)
- Software de Máquinas del Sistema de Información al Elector (Eliminado en las Elecciones del 15 de Octubre)
- Producción de Máquinas de Votación y Sorteo de Maquinas a usar en Auditoría de Predespacho
- Software de Máquinas del Sistema de Información al Elector (Eliminado en las Elecciones del 15 de Octubre)
- Tinta Indeleble (Eliminada en las Elecciones del 15 de Octubre)
- Cuadernos de Votación
- Software del Sistema de Totalización-
- Infraestructura del Consejo Nacional Electoral para los Procesos Electorales Automatizados
- Puesta a cero de todos los sistemas necesarios para efectuar las Elecciones
- Transmisión de datos electorales Fase I (Un día antes de las Elecciones)
- Sorteo de Centros y Mesas de Votación el día de las Elecciones a las 6:00 pm. Revisión previa del software a utilizar para el Sorteo. (serán utilizados para la Auditoría Ciudadana Fase II)
- Transmisión de datos electorales Fase II (Un día después de las Elecciones)
- Auditoría Ciudadana Fase II, posterior a las Elecciones con las Máquinas sorteadas el día del Proceso Electoral
- Marcas transmitidas de incidencias de huellas.
- Auditoría de Huellas posterior a las Elecciones, revisando posibles usurpaciones de identidad
Código de Autenticación de Contenido
Cuando se realiza la Auditoria de Software de Maquinas de Votación, después, de que los programas se revisan, se van marcando con un Código de Autenticación de Contenido para poder conocer si se cambian estos programas después de haber sido revisados. Si al programa se le agrega un simple espacio, el código de autenticación cambia.
El Código de Autenticación de Contenido se denomina técnicamente como HASH. Existen diferentes algoritmos confiables para producir dichos códigos (MD5, SHA256, SHA512, etc.)
Cadena de Confianza en las auditorías y garantías electorales
Hasta el año 2015, cuando se realizaron las Elecciones de la Asamblea Nacional se efectuaron diecinueve diferentes auditorias, la mayoría de ellas son realizadas siguiendo un orden necesario para ir generando la cadena de confianza.
Ejemplos de lo indicado:
- No se puede hacer la Auditoría de Cuadernos de Votación si previamente no se auditó el Registro Electoral y fue entregado el Tabla Mesa para su revisión. La Tabla Mesa es el archivo que contiene los centros y las mesas con la cantidad de electores. También este archivo indica con los terminales de cédula como se van conformando las mesas con los electores del centro.
- No se puede hacer la Auditoría de Producción de Maquinas de Votación si antes no se ha efectuado la Auditoría de Software de Máquinas de Votación, la de Configuración de las mismas y la Auditoria de Datos Biográficos y Biométricos que van a ser colocados en las Máquinas de Votación.
- La Auditoria de Predespacho es, y no puede ser de otra manera, posterior a Producción de Maquinas de Votación
En la Auditoria de Datos biográficos y Biométricos, se le coloca a la información códigos de autenticación de contenido. Cada maquina va a tener los códigos correspondiente a la información de los datos y huellas de los electores.
En la Auditoria de Producción de Máquinas de Votación, se revisa en forma aleatoria, los códigos de autenticación, tanto de los programas como de los datos biográficos y biométricos, para estar seguros que es la misma información ya auditada previamente.
En las Auditorías de Predespacho y de Verificación Ciudadana Fase II, se comparan también estos mismos códigos.
La técnica de utilizar códigos de autenticación de contenido, se aplica en la mayoría de las Auditorias para ir creando la cadena de confianza.
Las auditorías y garantías electorales Ciudadanas
El día de las elecciones, después del cierre de la votación se efectúa la verificación ciudadana. Esta revisión ciudadana es quizás una de las más importantes para generar confianza.
Al finalizar la transmisión de las mesas de un Centro de Votación, se realiza un sorteo para escoger las mesas a revisar. A la mesas escogidas se le cuentan los votos que se encuentran en la caja de resguardo, se compara con el Acta de Escrutinio y el Cuaderno de Votación.
La cantidad de mesas a revisar es de acuerdo a la siguiente tabla:
Testigos en Sala de Totalización el día de las Elecciones
Las Partidos acreditan testigos para permanecer en las dos Salas de Totalización del CNE. Estos se mantienen en el CNE de la Plaza Caracas y de la Plaza Venezuela hasta que se den los resultados. En estas sala con 6 Monitores se pueden observar en gráficas los movimientos y transmisiones, no así los resultados.
Personal para las auditorías y garantías electorales
Es importante que la Organizaciones Políticas acrediten Auditores con un perfil adecuado. Los Procesos Electorales Automatizados, en el caso de Venezuela requiere que los auditores tengan un nivel alto de conocimientos en Tecnología de la Información y las Comunicaciones.
Los que asistimos a las Auditorías tenemos que prepararnos continuamente para ser eficientes en cada una de ellas. En la Auditoría del software de Maquinas de Votación tenemos que dominar el lenguaje C# de Microsoft. Para el Registro Electoral debemos manejar Base de Datos robustas como SQL Server, Oracle, etc. En transmisión, debemos conocer de configuración de Routers, Switches, Protocolos de Transmisión etc. Dependiendo de la Auditoría que asistamos tenemos que conocer diferentes tecnologías, lenguajes, protocolos como por ejemplo Javascript, JBoss, PHP, XML, HTML, CSS, Ruby, Frame Relay, SSL, VPN, UDP/TCP/IP, enlaces de fibra óptica y muchos otros conceptos.
Para lograr los objetivos de las auditorías y garantías electorales hacemos un gran esfuerzo. Esto no es conocido por los electores. Esta es la razón la que me motivó a empezar a escribir y explicar lo más sencillo posible sobre todos estos complejos procesos.
Estrategias como consecuencia de las auditorias y garantías electorales
Para hacer un plan estratégico eficiente debemos partir de premisas verdaderas. Las Auditorías nos permiten conocer la verdad sobre los procesos electorales automatizados. Una vez conocidas las fortalezas y debilidades podemos indicar donde se debe reforzar la defensa del voto.
Hay muchos aspectos que se deben considerar en un proceso Electoral, pero el sistema automatizado es el que genera mayor desconfianza. Hay que hacer una campaña para que el electorado conozca lo que en verdad ocurre con los sistemas. De esa forma se puede lograr que el electorado ponga atención en los verdaderos problemas ocasionado por el continuo ventajismo del que ostenta el poder.
Espero que estos escritos que hoy comienzan contribuyan a terminar con los mitos que han sido distractores en los diferentes comicios.