{"id":98386,"date":"2020-04-15T22:21:07","date_gmt":"2020-04-15T22:21:07","guid":{"rendered":"https:\/\/informativoaldia.com\/v2\/?p=98386"},"modified":"2020-04-15T22:21:07","modified_gmt":"2020-04-15T22:21:07","slug":"informe-de-la-oea-estable-fallas-en-jce-voto-automatizado-en-elecciones-municipales","status":"publish","type":"post","link":"https:\/\/informativoaldia.com\/?p=98386","title":{"rendered":"Informe de la OEA estable fallas en JCE Voto Automatizado en elecciones municipales"},"content":{"rendered":"

Santo Domingo<\/strong>.-La Organizaci\u00f3n de Estados Americanos (OEA), que encabeza su Secretario, Luis Almagro dio a conocer el informe detallado sobre las fallas encontradas en las elecciones municipales de la Republica Dominicana que estaban planificadas para el d\u00eda domingo 16 de febrero de 2020 las que fueron suspendias por el Pleno de la Junta Central Electoral (JCE), debido a problemas relacionados con el sistema de voto automatizado (voto electr\u00f3nico) que estaba siendo implementado en 18 distritos electorales y afectaba al 62,04% de los votantes.<\/p>\n

En su informe de 45 paginas, el organismo inernacional sostiene que la falla determinante identificada en el acta 09-2020 del pleno de la Junta Central Electoral consist\u00eda en que en un n\u00famero considerable de las m\u00e1quinas de voto automatizado no se hab\u00edan cargado las boletas de manera correcta.<\/p>\n

Dice el docuento que la causa ra\u00edz del problema puede encontrarse en el software dise\u00f1ado para la personalizaci\u00f3n de las urnas, es decir, el software utilizado para que cada m\u00e1quina contara con la oferta electoral y dem\u00e1s datos correspondientes a su mesa. Este software no ten\u00eda mecanismos de las razones por las que no se detectaron las fallas de manera oportuna se pueden circunscribir a: 1) un software mal dise\u00f1ado, 2) la falta de testing en las diferentes etapas del proceso y 3) la ausencia de un protocolo de control de calidad. Es decir, no contaban con las herramientas necesarias para identificar y remediar los problemas previo a la distribuci\u00f3n de las urnas, por lo que aquellas m\u00e1quinas con ofertas incompletas llegaron as\u00ed a los recintos electorales.<\/p>\n

Aqui el informe completo:<\/p>\n

I. Resumen Ejecutivo<\/p>\n

Las elecciones municipales de la Rep\u00fablica Dominicana estaban planificadas para el d\u00eda domingo 16 de febrero de 2020. A las 11:11 a.m. de ese d\u00eda, el Pleno de la Junta Central Electoral (JCE) resolvi\u00f3 suspender la votaci\u00f3n, debido a problemas relacionados con el sistema de voto automatizado (voto electr\u00f3nico) que estaba siendo implementado en 18 distritos electorales y afectaba al 62,04% de los votantes. La falla determinante identificada en el acta 09-2020 del pleno de la Junta Central Electoral consist\u00eda en que en un n\u00famero considerable de las m\u00e1quinas de voto automatizado no se hab\u00edan cargado las boletas de manera correcta.1<\/p>\n

El 21 de febrero de 2020, la JCE solicit\u00f3 a la Secretar\u00eda General de la Organizaci\u00f3n de los Estados Americanos (OEA), mediante comunicaci\u00f3n remitida por la Misi\u00f3n Permanente de la Rep\u00fablica Dominicana ante la OEA, la conformaci\u00f3n de un grupo de expertos para auditar el sistema de voto automatizado implementado en las suspendidas elecciones municipales del pasado 16 de febrero y, de esta manera, identificar la o las causas por las cuales no pudo ser utilizado.<\/p>\n

El Secretario General de la OEA, Luis Almagro, acept\u00f3 la solicitud de la JCE, coincidente con peticiones del Gobierno nacional y distintos candidatos y partidos pol\u00edticos, e instruy\u00f3 al Departamento para la Cooperaci\u00f3n y Observaci\u00f3n Electoral (DECO) de la Secretar\u00eda para el Fortalecimiento de la Democracia (SFD) a realizar los preparativos para llevar adelante una auditor\u00eda sobre el proceso de voto automatizado, completa y vinculante en torno a sus resultados, con est\u00e1ndares de calidad t\u00e9cnica y rigor profesional.<\/p>\n

El equipo de peritos auditores y expertos electorales designado busc\u00f3 identificar la o las causas por las cuales no fue posible la correcta implementaci\u00f3n del voto automatizado. A continuaci\u00f3n, se presenta un resumen sobre los diversos hallazgos de esta auditor\u00eda que permiten entender, entre otros asuntos, por qu\u00e9 un gran n\u00famero de las urnas distribuidas en el pa\u00eds no contaban con la oferta electoral (candidaturas) correctamente instalada.<\/p>\n

La causa ra\u00edz del problema puede encontrarse en el software dise\u00f1ado para la personalizaci\u00f3n de las urnas, es decir, el software utilizado para que cada m\u00e1quina contara con la oferta electoral y dem\u00e1s datos correspondientes a su mesa. Este software no ten\u00eda mecanismos de<\/p>\n

1 Ver Anexo 6.6 \u2013 \u201cActa no. 09-2020 \u2013 Acta de la sesi\u00f3n administrativa extraordinaria del pleno de la Junta Central Electoral celebrada el diecis\u00e9is (16) de febrero del a\u00f1o dos mil veinte (2020)\u201d.
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana<\/p>\n

4
\ncontrol de integridad2 de la oferta electoral y, por lo tanto, era incapaz de detectar cualquier tipo de problema que se pudiera haber presentado en el proceso de descarga de las boletas electr\u00f3nicas. Sumado a lo anterior, la inexistencia de procedimientos formales de prueba del software, impidi\u00f3 que se detectase el defecto durante la fase de \u201ctesting\u201d (pruebas).<\/p>\n

El equipo de auditor\u00eda pudo comprobar la inexistencia de requerimientos formales3 en el dise\u00f1o del software lo que facilit\u00f3, en consecuencia, este error en el desarrollo del mismo (no controlar la integridad de la oferta electoral). Por tal motivo, se gener\u00f3 un defecto de software, cuya falla se materializ\u00f3 durante la personalizaci\u00f3n de las urnas.
\nLa Direcci\u00f3n de Inform\u00e1tica de la JCE ten\u00eda previsto descargar la oferta electoral a cada una de las m\u00e1quinas en su almac\u00e9n denominado \u201cLa Colina\u201d, utilizando para ello una red LAN (Local Area Network). Al descubrir que, con los recursos que contaban hasta el momento, este proceso llevar\u00eda m\u00e1s tiempo de lo que ten\u00edan planeado y, por tanto, no llegar\u00edan a finalizarlo antes de la fecha prevista para el despliegue de las m\u00e1quinas a los recintos electorales, se decidi\u00f3 utilizar mecanismos de transferencia de la informaci\u00f3n que no s\u00f3lo no estaban previstos, sino que tampoco fueron evaluados.<\/p>\n

Al uso de la red LAN para viabilizar la personalizaci\u00f3n de las m\u00e1quinas, se sumaron m\u00f3dems 3g y 4g que operaban con dos empresas de telecomunicaciones diferentes. Estas herramientas tecnol\u00f3gicas no contaron con un soporte especial por parte de las empresas proveedoras del servicio (debido a que no fue requerido por parte de la JCE). Al intentar descargar archivos de gran tama\u00f1o4 se interrumpi\u00f3 la descarga, quedando la oferta incompleta. En un importante n\u00famero de urnas no se mostraban todos los candidatos.
\nas razones por las que no se detectaron las fallas de manera oportuna se pueden circunscribir a: 1) un software mal dise\u00f1ado, 2) la falta de testing en las diferentes etapas del proceso y 3) la ausencia de un protocolo de control de calidad. Es decir, no contaban con las herramientas necesarias para identificar y remediar los problemas previo a la distribuci\u00f3n de las urnas, por lo que aquellas m\u00e1quinas con ofertas incompletas llegaron as\u00ed a los recintos electorales.
\n2 Existen numerosos recursos de software para controlar la integridad, que en este caso en particular consist\u00eda en validar que la oferta electoral alojada en el servidor se descargara adecuadamente a la urna. 3 Documento que establece las especificaciones t\u00e9cnicas para el dise\u00f1o y desarrollo del software. 4 En el cuerpo del informe se detalla la raz\u00f3n por la cual los archivos eran de gran tama\u00f1o.
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n5
\nLa falla fue identificada el d\u00eda s\u00e1bado previo a la elecci\u00f3n y la JCE busc\u00f3 mitigarla. Sin embargo, tras ensayar dos m\u00e9todos de mitigaci\u00f3n, el d\u00eda domingo los t\u00e9cnicos intentaron una repersonalizaci\u00f3n masiva y tuvieron problemas al momento de hacerlo. En algunas ocasiones no s\u00f3lo no se logr\u00f3 solucionar, sino que al buscar re-personalizar las m\u00e1quinas en ciertos colegios electorales se descarg\u00f3 la informaci\u00f3n perteneciente a otro colegio, lo que cre\u00f3 desconcierto entre los t\u00e9cnicos y autoridades en los recintos electorales.<\/p>\n

La ma\u00f1ana de la elecci\u00f3n, 1.025 colegios, que representaban el 10,50% del total de las urnas, transmitieron el denominado bolet\u00edn cero con las boletas incompletas. Esta actividad estaba prevista previo al inicio de votaci\u00f3n a fin de evidenciar que todas las candidaturas ten\u00edan cero votos en la base de datos de la urna.<\/p>\n

Un n\u00famero importante de colegios electorales iniciaron la votaci\u00f3n con la oferta electoral incorrecta, asunto que en ese momento ya no pod\u00eda ser resuelto desde el punto de vista tecnol\u00f3gico. Del trabajo desarrollado por el equipo t\u00e9cnico que realiz\u00f3 la auditor\u00eda se concluye que lo sucedido con la implementaci\u00f3n del sistema de votaci\u00f3n automatizado fue producto de la mala gesti\u00f3n del \u00e1rea inform\u00e1tica de la JCE. El mal dise\u00f1o del software, sumado a no haber contado con herramientas para detectar o prevenir la falla y no haber podido mitigarla a tiempo, reflejan tambi\u00e9n la ausencia de protocolos y la falta de aplicaci\u00f3n de buenas pr\u00e1cticas. El equipo auditor no encontr\u00f3 evidencia de ataques externos, sabotaje o intento de fraude. Dadas las circunstancias la ma\u00f1ana de la elecci\u00f3n, era imposible continuar con la jornada por lo que la suspensi\u00f3n decidida por parte del pleno de la JCE fue correcta.<\/p>\n

En este informe, se detallan 21 hallazgos como resultado del proceso de auditor\u00eda. A partir de ellos, se especifican las conclusiones de este trabajo y se formulan 10 recomendaciones cuya implementaci\u00f3n es esencial para fortalecer el trabajo de la JCE en materia inform\u00e1tica y evitar a futuro hechos como los acontecidos en febrero pasado.<\/p>\n

Auditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n6
\nII. Introducci\u00f3n
\nEl 21 de febrero de 2020, la Junta Central Electoral (JCE) de la Rep\u00fablica Dominicana solicit\u00f3 a la Secretar\u00eda General de la Organizaci\u00f3n de los Estados Americanos (OEA), mediante comunicaci\u00f3n remitida por la Misi\u00f3n Permanente la Rep\u00fablica Dominicana ante la OEA, la conformaci\u00f3n de un grupo de expertos para auditar el sistema de voto automatizado implementado en las suspendidas elecciones municipales del pasado 16 de febrero.
\nEl Secretario General de la OEA, Luis Almagro, acept\u00f3 la solicitud de la JCE, coincidente con peticiones del Gobierno nacional y distintos candidatos y partidos pol\u00edticos, e instruy\u00f3 al Departamento para la Cooperaci\u00f3n y Observaci\u00f3n Electoral (DECO) de la Secretar\u00eda para el Fortalecimiento de la Democracia (SFD) a realizar los preparativos para llevar adelante una auditor\u00eda sobre el proceso de voto automatizado, completa y vinculante en torno a sus resultados, con est\u00e1ndares de calidad t\u00e9cnica y rigor profesional.
\nEl 2 de marzo, el Secretario Almagro visit\u00f3 la Rep\u00fablica Dominicana, con el objetivo de firmar los dos acuerdos que dieron sustento normativo a este trabajo. Por un lado, el acuerdo suscrito con el Gobierno, representado por Miguel Vargas, Ministro de Relaciones Exteriores, a trav\u00e9s del cual se garantizaron los privilegios e inmunidades para que el equipo de expertos internacionales pudiera llevar a cabo su tarea;5 y, por el otro, el acuerdo de procedimientos para la realizaci\u00f3n de la auditar\u00eda al voto automatizado, firmado con Julio C\u00e9sar Casta\u00f1os, Presidente de la JCE.6
\n5 Ver Anexo 2.3 \u2013 \u201cEnmienda al acuerdo entre la Secretar\u00eda General de la Organizaci\u00f3n de los Estados Americanos y el Gobierno de la Rep\u00fablica Dominicana relativo a los privilegios e inmunidades de los observadores de las elecciones municipales del 16 de febrero de 2020 y las elecciones presidenciales y congresuales del 17 de mayo de 2020, a efectos de llevar a cabo una auditor\u00eda sobre el proceso de voto automatizado implementado en las elecciones municipales del 16 de febrero de 2020.\u201d 6 Ver Anexo 2.4 \u2013 \u201cAcuerdo entre la Junta Central Electoral de la Rep\u00fablica Dominicana y la Secretar\u00eda General de la Organizaci\u00f3n de los Estados Americanos para la realizaci\u00f3n de una auditor\u00eda al proceso de voto automatizado implementado en las elecciones municipales del 16 de febrero de 2020.\u201d
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n7
\nIII. Antecedentes
\nLas elecciones municipales de la Rep\u00fablica Dominicana estaban planificadas para el d\u00eda domingo 16 de febrero de 2020. A las 11:11 hrs de ese d\u00eda el Pleno de la JCE, por medio de acta No. 09-2020, aprob\u00f3 la Resoluci\u00f3n que determin\u00f3 la suspensi\u00f3n de las elecciones generales municipales, debido a problemas relacionados con el sistema de voto automatizado (voto electr\u00f3nico).
\n\u201cEn el caso espec\u00edfico de los 18 municipios donde las elecciones municipales se llevar\u00edan a cabo con el sistema de voto automatizado, se ha verificado que, en un n\u00famero considerable de los equipos no cuantificado, hasta el momento no se cargaron las boletas de manera correcta\u201d.
\n\u201cEn virtud de lo anterior, este hecho imprevisible ha impedido que en los 18 municipios donde se utiliz\u00f3 el voto automatizado se realicen de manera efectiva las elecciones del nivel municipal, no habiendo la posibilidad real de corregir esta situaci\u00f3n en el d\u00eda de hoy;\u201d 7
\nEl 62.04% de la poblaci\u00f3n registrada para votar depend\u00eda de este mecanismo para poder cumplir con su derecho constitucional.<\/p>\n

A. Marco legal<\/p>\n

La Junta Central Electoral es el \u00f3rgano aut\u00f3nomo que tiene a su cargo la funci\u00f3n de organizar, dirigir y supervisar las elecciones. Para ello, cuenta con facultades reglamentarias en los asuntos de su competencia (art\u00edculo 212).
\nEn febrero de 2019, el Congreso aprob\u00f3 la Ley Org\u00e1nica del R\u00e9gimen Electoral 15-19. Entre las diversas disposiciones de esta Ley, se introdujo la posibilidad de que la JCE pudiera establecer la modalidad de voto automatizado de manera progresiva, en consulta con los partidos pol\u00edticos y debiendo cumplir con un proceso de pruebas con al menos seis meses de anticipaci\u00f3n. As\u00ed qued\u00f3 establecido en el art\u00edculo 99:<\/p>\n

\u201cAutomatizaci\u00f3n del Proceso Electoral. La Junta Central Electoral est\u00e1 facultada, en consulta con los partidos pol\u00edticos, para la automatizaci\u00f3n progresiva Auditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n8
\ndel proceso de votaci\u00f3n, debiendo probar los sistemas que se usar\u00e1n, por lo menos con seis (6) meses de anticipaci\u00f3n a la fecha de la votaci\u00f3n. Las pruebas podr\u00edan incluir simulacros realizados exclusivamente para la validaci\u00f3n de los programas y equipos a usar. Los mismos podr\u00e1n usarse como prueba en las votaciones correspondientes a gremios y organizaciones de la Sociedad Civil.\u201d
\nEl art\u00edculo 225 de la misma Ley, otorga a la JCE la facultad para reglamentar el procedimiento de voto electr\u00f3nico, si se decide emplear este m\u00e9todo:
\n\u201cForma de Votar. El votante, ubicado en el lugar indicado, marcar\u00e1 en la o las boletas, previamente firmada(s) y sellada(s) por el presidente del colegio, el o los candidatos de su preferencia, seg\u00fan sea el caso, la doblar\u00e1 y la depositar\u00e1 en la urna correspondiente. En el caso de que se decida la utilizaci\u00f3n de boletas de tipo electr\u00f3nico, la Junta Central Electoral reglamentar\u00e1 el procedimiento que se emplear\u00e1 en este sentido. Finalmente, se har\u00e1 constar en la lista definitiva de electores, que \u00e9ste ha votado mediante la firma del elector o, en su defecto, con su huella dactilar. Luego se le entintar\u00e1 el dedo \u00edndice de la mano izquierda o, a la falta del mismo, otro dedo, en se\u00f1al de que ya ejerci\u00f3 el sufragio.\u201d
\nDe conformidad con esta disposici\u00f3n, la JCE aprob\u00f3 disposiciones reglamentarias para establecer votaciones electr\u00f3nicas en los procesos electorales venideros. El primero de esos procesos correspondi\u00f3 a las elecciones primarias simult\u00e1neas del Partido de la Liberaci\u00f3n Dominicana (PLD) y del Partido Revolucionario Moderno (PRM) en octubre de 20198, con la idea de que despu\u00e9s se iniciar\u00edan los trabajos preparatorios para las elecciones municipales de febrero de 2020, y las presidenciales y legislativas de mayo del mismo a\u00f1o.
\n8 Con la promulgaci\u00f3n en 2018 de la Ley 33-18 sobre partidos, agrupaciones y movimientos pol\u00edticos, los partidos pol\u00edticos, de acuerdo con el art\u00edculo 45, primer p\u00e1rrafo, pueden decidir entre varios mecanismos para la selecci\u00f3n de sus candidatas y candidatos, incluidas las elecciones primarias. Cuando se opta por este mecanismo, las primarias deben ser simult\u00e1neas entre los partidos que decidan dicho m\u00e9todo de selecci\u00f3n, y la Junta Central Electoral es el \u00f3rgano responsable de reglamentar, organizar, administrar, supervisar y arbitrar el proceso de primarias (art\u00edculo 46).
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n9
\nB. M\u00f3dulo y proceso de votaci\u00f3n<\/p>\n

De acuerdo con el Manual para la Instalaci\u00f3n de M\u00f3dulo de Votaci\u00f3n Automatizado9, desarrollado por la Direcci\u00f3n de Inform\u00e1tica de la JCE, el equipo del m\u00f3dulo de votaci\u00f3n automatizado estar\u00eda conformado por varios componentes (Figura 1).
\nFigura 1. Componentes del M\u00f3dulo de Votaci\u00f3n Automatizado
\nFuente: Manual de Instalaci\u00f3n del M\u00f3dulo de Votaci\u00f3n Automatizado, Direcci\u00f3n de Inform\u00e1tica, JCE, 2020.
\nEl procedimiento de votaci\u00f3n deb\u00eda iniciar con la lectura del c\u00f3digo QR de la C\u00e9dula de Identidad y Electoral de cada ciudadano\/a en la estaci\u00f3n de Verificaci\u00f3n. En la misma estaci\u00f3n se deb\u00eda validar al elector mediante la captura de su huella digital y la verificaci\u00f3n de su fotograf\u00eda.
\n9 Ver Anexo 6.1 \u2013 \u201cManual de Instalaci\u00f3n del M\u00f3dulo de Votaci\u00f3n Automatizado\u201d Direcci\u00f3n de Inform\u00e1tica, JCE, 2020.
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominican
\n10
\nTerminado este proceso, el elector deb\u00eda dirigirse a la Estaci\u00f3n de Voto Automatizado, que correspond\u00eda a una pantalla t\u00e1ctil. En esta estaci\u00f3n o \u201curna automatizada\u201d, el elector seleccionaba los y las candidatas de su preferencia. Al finalizar cada nivel de votaci\u00f3n (ofertas en cargos diversos) el elector deb\u00eda confirmar sus preferencias y seleccionar la opci\u00f3n para imprimir su voto. Hecho lo anterior, se dirig\u00eda a la urna, presentaba su mensaje de impresi\u00f3n y depositaba su voto impreso (Figura 2).
\nFigura 2. Procedimiento de votaci\u00f3n
\nPASOS DE LA VOTACI\u00d3N AUTOMATIZADA
\nSe lee el c\u00f3digo QR de la C\u00e9dula de Identidad y Electoral en la Estaci\u00f3n de Verificaci\u00f3n.
\nAl finalizar la selecci\u00f3n de cada nivel, confirma y se toca la opci\u00f3n de imprimir voto.
\nPresenta el mensaje impresi\u00f3n y deposita el voto en la urna.
\nSe valida al elector mediante la captura la Huella y la foto.
\nEn la Estaci\u00f3n de Votaci\u00f3n Automatizada el elector selecciona el Partido Pol\u00edtico de su preferencia.
\nSelecciona en cada nivel el aspirante deseado y confirma su selecci\u00f3n
\nFuente: Presentaci\u00f3n \u201cSistemas y equipos a utilizar, Elecciones 2020. Elecciones Municipales 16 de febrero de 2020, Direcci\u00f3n de Inform\u00e1tica, JCE, 2020\u201d
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n11
\nC. Secuencia de hechos destacados para el informe de auditor\u00eda<\/p>\n

El 11 de enero de 2020, la Junta Central Electoral aprob\u00f3 la resoluci\u00f3n Res 01\/202010, mediante la cual determin\u00f3 los sistemas de votaci\u00f3n que ser\u00edan utilizados en las elecciones del 16 de febrero.
\nDe acuerdo a la resoluci\u00f3n, los comicios se celebrar\u00edan bajo dos modalidades de votaci\u00f3n. Por un lado, se utilizar\u00eda el sistema manual (tradicional) en aquellos municipios cuya cantidad de representantes no excediera los 11 regidores. Por el otro, existir\u00eda el voto automatizado (electr\u00f3nico) y conteo manual en las demarcaciones que deb\u00edan a escoger trece (13) o m\u00e1s regidores, para facilitar la administraci\u00f3n y procesamiento de los resultados electorales.
\nEn consecuencia, la votaci\u00f3n manual se llevar\u00eda a cabo en 140 municipios (del total de 158) y la votaci\u00f3n electr\u00f3nica en el Distrito Nacional y los 17 municipios restantes del pa\u00eds. Estos 17 municipios y el Distrito Nacional concentraban el 62.04% del electorado, distribuido en 9.757 colegios electorales.
\nRespecto al voto automatizado, la JCE llev\u00f3 a cabo dos procesos de evaluaci\u00f3n externa, principalmente como consecuencia del cuestionamiento de algunos sectores a la gesti\u00f3n de las elecciones primarias de octubre de 2019. En el primero de ellos, realizado por la empresa Alhambra Eidos, se llev\u00f3 a cabo una auditor\u00eda cuyo objeto incluy\u00f3 verificar el secreto del voto y la no trazabilidad, la integridad de los datos y objetos de la base de datos, el trabajo fuera de linea (no online), el an\u00e1lisis del programa fuente (c\u00f3digo fuente) vs programa Objeto de la Unidad de Votaci\u00f3n Automatizada y evaluar la infraestructura tecnol\u00f3gica que soporta el Sistema de Votaci\u00f3n Automatizada.11 Entre otros aspectos, se busc\u00f3 determinar si el software utilizado en las m\u00e1quinas de votaci\u00f3n en aquella oportunidad ejecutaba alguna funci\u00f3n o tarea m\u00e1s all\u00e1 de las necesarias para sus funciones como proveedor de servicio de votaci\u00f3n automatizada. 12
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n12
\nEn segundo lugar, en enero de 2020 la JCE solicit\u00f3 una evaluaci\u00f3n del sistema de voto automatizado a IFES (Fundaci\u00f3n Internacional para Sistemas Electorales). Esta no constituy\u00f3 una auditor\u00eda ni tampoco una certificaci\u00f3n. La evaluaci\u00f3n revis\u00f3 la funcionalidad del sistema, la capacidad de \u00e9ste para mantener el anonimato del elector, la auditabilidad del sistema y las funciones de seguridad. Tambi\u00e9n analiz\u00f3 el c\u00f3digo fuente y los procedimientos almacenados, as\u00ed como la capacidad del sistema para capturar con precisi\u00f3n la intenci\u00f3n del elector. 13<\/p>\n

Cronolog\u00eda de la Direcci\u00f3n de Inform\u00e1tica de la JCE respecto a los hechos del 16 de febrero
\nUn documento elaborado por la Direcci\u00f3n Nacional de Inform\u00e1tica el 18 de febrero de 202014 relata la cronolog\u00eda de actividades llevadas a cabo por esa Direcci\u00f3n. Para inter\u00e9s de este informe, se destacan de ese documento tres elementos fundamentales:<\/p>\n

1) Una de las tareas cr\u00edticas realizadas d\u00edas antes de la elecci\u00f3n fue el proceso de clonado y personalizaci\u00f3n de los equipos a utilizar para la votaci\u00f3n electr\u00f3nica.<\/p>\n

Proceso de clonado<\/p>\n

Proceso mediante el cual se genera un Sistema Maestro (imagen) con todos los elementos, probados y autorizados por la Direcci\u00f3n de Inform\u00e1tica, necesarios para fines de replicar\/reproducir exactamente otros equipos.
\nEl proceso de clonado inici\u00f3 el 31 de enero 2020 y finaliz\u00f3 el d\u00eda 3 de febrero 2020.<\/p>\n

Proceso de personalizaci\u00f3n La personalizaci\u00f3n es el proceso a trav\u00e9s del cual se asigna el colegio electoral al equipo y se cargan los datos de ese colegio que no est\u00e1n precargados en la imagen clonada tales como: fotos de electores, huellas de electores, miembros del colegio y la boleta de candidatos. Para personalizar se deb\u00edan seguir los siguientes pasos: 1. Tomar uno de los equipos clonados y conectarlo a la red 2. Hacer el test de la unidad para confirmar que pod\u00eda ser utilizada 3. Pedir autenticaci\u00f3n del t\u00e9cnico que la iba a configurar<\/p>\n

13 Informe de la Evaluaci\u00f3n Preelectoral del Sistema de Votaci\u00f3n Automatizado de la Rep\u00fablica Dominicana, Fundaci\u00f3n Internacional para Sistemas Electorales (IFES), 2020. Disponible en: Auditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n13
\n(usuario, clave y huellas) 4. Proceder a la personalizaci\u00f3n presionando la opci\u00f3n \u201cAUTOMATICA\u201d, para que se le asignara al equipo uno de los colegios pendientes de personalizar. a. La opci\u00f3n MANUAL era utilizada para recuperar urnas cuando no ten\u00edan comunicaci\u00f3n y requer\u00edan de un pin adicional, el cual solo era provisto en caso de ser necesario. 5. Validar que el equipo estuviera registrado en el inventario de equipos v\u00e1lidos. 6. Descargar los datos del colegio que no estaban precargados en la imagen clonada: \u2013 Fotos de los electores \u2013 Huellas de los electores \u2013 Miembros del colegio \u2013 Boleta de candidatos (los datos se descargaban en orden de partido, candidatos) 7. Validar que las tablas no estuvieran vac\u00edas. 8. Imprimir los datos del colegio personalizado para ser colocados en el equipo para fines de identificaci\u00f3n.
\nFuente: Cronolog\u00eda de Actividades Inform\u00e1ticas. Elecciones 16 de febrero 2020, Direcci\u00f3n de Inform\u00e1tica, JCE, 18 de febrero de 2020.<\/p>\n

2) El documento da cuenta de las actividades para que los partidos y movimientos pol\u00edticos pudieran llevar a cabo su registro de alianzas y captura de sus candidatos.
\nSeg\u00fan la Direcci\u00f3n de Inform\u00e1tica, esta actividad inici\u00f3 con entrenamientos al personal t\u00e9cnico en octubre de 2019 y finaliz\u00f3 con la revisi\u00f3n del dise\u00f1o de boletas y los \u00faltimos cambios ordenados por sentencias del Tribunal Superior Electoral (TSE). Este documento se\u00f1ala que hasta el 12 de febrero se hab\u00edan llevado a cabo 7.486 cambios en candidaturas (y por tanto en boletas) derivado de sentencias del TSE.
\nDe acuerdo a lo que indic\u00f3 la Direcci\u00f3n de Inform\u00e1tica, los \u201ccambios fuera del plazo impactaron sobre los tiempos y la forma de aplicarse otras actividades relativas al clonado de los Kits de votaci\u00f3n \u201cCLONADO_FINAL\u201d y a su posterior personalizaci\u00f3n \u201cPRESONALIZACION_FINAL\u201d. Agrega que \u201cm\u00e1s de 7.400 cambios fuera del cierre de la recepci\u00f3n de candidaturas, donde la mayor\u00eda se realizaron en fechas posteriores a las
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n14
\nprogramadas para el inicio de la clonaci\u00f3n de los equipos, dieron como consecuencia el cambio en el modelo de Clonado y Personalizaci\u00f3n de las Urnas\u201d.15<\/p>\n

3) El documento enumera 25 actividades bajo el rubro \u201cDise\u00f1o y programaci\u00f3n de la urna de votaci\u00f3n\u201d.
\nEstas actividades, desarrolladas desde el 4 de enero hasta el d\u00eda de la elecci\u00f3n, consistieron en pruebas de varios tipos, ajustes, simulacros generales, evaluaci\u00f3n, validaci\u00f3n, entrega del software y claves a los partidos pol\u00edticos, clonado y personalizaci\u00f3n final en los equipos, empaque y entrega de los kits de votaci\u00f3n a las Juntas Electorales Municipales, as\u00ed como pruebas de soluci\u00f3n de discrepancias.
\nEl documento sostiene que el 3 de febrero no se logr\u00f3 un acuerdo con los partidos pol\u00edticos para determinar el protocolo de control de calidad de la personalizaci\u00f3n y el clonado, as\u00ed como de la verificaci\u00f3n del hash y otros elementos de control, debido a las posiciones de algunos partidos. Por ello, seg\u00fan la Direcci\u00f3n de Inform\u00e1tica, no se determin\u00f3 un protocolo.<\/p>\n

El s\u00e1bado 15 de febrero por la tarde, con los kits de votaci\u00f3n ya desplegados en los distintos recintos electorales de los municipios con voto automatizado, de acuerdo a la Direcci\u00f3n de Inform\u00e1tica \u201c\u2026algunos kits de votaci\u00f3n no conten\u00edan la planilla de candidatos completa\u201d.16
\nPor ello, de acuerdo al documento \u201cCronolog\u00eda de Actividades Inform\u00e1ticas\u201d, se dise\u00f1\u00f3 un plan y se inici\u00f3 un operativo pasadas las 4:30 pm para enmendar la situaci\u00f3n. Sin embargo, los partidos pol\u00edticos no estaban al tanto de la situaci\u00f3n y solicitaron una reuni\u00f3n con la JCE que se llev\u00f3 a cabo en horas de la noche previo a los comicios.
\nVale mencionar que la Misi\u00f3n de Observaci\u00f3n Electoral (MOE) de la OEA, \u201crecibi\u00f3 noticias de problemas con los equipos de votaci\u00f3n la noche anterior a las elecciones, ante la denuncia de fuerzas de oposici\u00f3n de que t\u00e9cnicos de la JCE habr\u00edan ingresado a los centros de votaci\u00f3n a operar los equipos, sin presencia de los delegados de los partidos\u201d.17
\nEn la reuni\u00f3n que la JCE sostuvo con los partidos, se acord\u00f3 a las 9:40 pm del s\u00e1bado la suspensi\u00f3n del operativo para enmendar el problema. Alrededor de la medianoche, resolvieron<\/p>\n

Auditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n15
\nque sea realizar\u00eda entre las 5:00 a.m. y 7:00 a.m. del d\u00eda de la elecci\u00f3n, en presencia de los delegados de los partidos pol\u00edticos.
\nSin embargo, el proceso para enmendar la situaci\u00f3n en horas de la ma\u00f1ana del domingo de elecciones no logr\u00f3 corregir los problemas. A la hora contemplada para iniciar la votaci\u00f3n, muchos de los equipos de votaci\u00f3n (el n\u00famero exacto no es revelado en el Informe de la Direcci\u00f3n Nacional de Inform\u00e1tica) no contaban con la oferta electoral completa.
\nDe acuerdo a lo se\u00f1alado por la Direcci\u00f3n de Inform\u00e1tica de la JCE en la cronolog\u00eda de actividades inform\u00e1ticas,
\n\u201ca las 6.00 am del d\u00eda 16 de Febrero solo unos 12 colegios hab\u00edan reportado presencia de los delegados de los partidos y por cuanto eran los \u00fanicos que hab\u00edan iniciado el plan de acci\u00f3n.
\nA las 6.10 am, los delegados de los partidos presentes en la sede central acuerdan con la JCE que el proceso se inicie en los colegios sin la presencia de los delegados del colegio.
\nAl dar inicio al operativo de forma simult\u00e1nea a menos de 50 minutos de empezar la votaci\u00f3n, provoc\u00f3 un pico abrupto de llamadas a la mesa de ayuda que no pudo atender todas las solicitudes a tiempo.\u201d18
\nLa MOE\/OEA, en su informe preliminar, se\u00f1al\u00f3 que durante \u201clas primeras horas de la jornada electoral, la Misi\u00f3n pudo constatar defectos en un alto porcentaje de los equipos instalados (en algunos de los centros de votaci\u00f3n observados, hasta el 60% de los equipos presentaron problemas). Los monitores no mostraban la totalidad la oferta electoral\u201d. Manifest\u00f3 tambi\u00e9n que, sumado al problema identificado en un alto n\u00famero de colegios, se observ\u00f3 otros como: congelamiento de pantallas, problemas con la impresi\u00f3n del voto y su pliegue para que se mantuviera la secrec\u00eda, y dificultades para ingresar el nombre de los delegados.
\nAgreg\u00f3 que \u201cla capacidad del personal t\u00e9cnico de la JCE se vio r\u00e1pidamente rebasada, ante la extensi\u00f3n de los fallos y la lentitud de la correcci\u00f3n, que involucraba decisiones centralizadas que aletargaron el proceso\u201d. Finalmente, se\u00f1al\u00f3 que \u201clos observadores de la OEA desplegados en terreno constataron la imposibilidad de solucionar oportunamente las fallas detectadas y proceder a la votaci\u00f3n\u201d. 19<\/p>\n

18 Ib\u00edd. 19 Ib\u00edd.
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana<\/p>\n

16
\nA las 11:11 de la ma\u00f1ana, por Resoluci\u00f3n del Pleno de la JCE se orden\u00f3 suspender las elecciones municipales debido a las razones mencionadas en el acta No. 09-2020 respecto al funcionamiento del sistema de voto automatizado.20<\/p>\n

20 Para mayor detalle respecto a la descripci\u00f3n de la Direcci\u00f3n de Inform\u00e1tica de la JCE sobre el problema presentado, ver Anexo 6.5 \u201cCronolog\u00eda de Actividades Inform\u00e1ticas. Elecciones 16 de febrero de 2020\u201d.
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n17
\nIV. Auditor\u00eda<\/p>\n

A. Objetivo de la auditor\u00eda
\nIdentificar la o las causas por las cuales no fue posible la correcta implementaci\u00f3n del voto automatizado.<\/p>\n

B. Equipo Auditor<\/p>\n

Para llevar a cabo la auditor\u00eda, la Secretar\u00eda General de la OEA conform\u00f3 un equipo de expertos internacionales, que incluy\u00f3 al coordinador de proyecto del Departamento para la Cooperaci\u00f3n y Observaci\u00f3n Electoral de la OEA, un perito auditor a cargo del trabajo t\u00e9cnico, un perito auditor responsable de procedimientos y comunicaciones, un perito auditor a cargo de bases de datos y sistema, as\u00ed como con un consultor de apoyo t\u00e9cnico.<\/p>\n

C. Alcance de la auditor\u00eda<\/p>\n

Conocer a detalle el contexto tecnol\u00f3gico involucrado en el incidente que provoc\u00f3 la mala configuraci\u00f3n de las m\u00e1quinas de voto automatizado, a fin de determinar la causa del problema. Para ello, el equipo auditor realiz\u00f3 un an\u00e1lisis sobre diversos elementos, que incluy\u00f3 hardware, software, servidores, infraestructura, redes, bases de datos, as\u00ed como sobre los procedimientos involucrados en su implementaci\u00f3n, considerando los procedimientos para la clonaci\u00f3n y personalizaci\u00f3n de equipos, entre otros.<\/p>\n

D. Metodolog\u00eda<\/p>\n

El equipo de auditor\u00eda se instal\u00f3 en el pa\u00eds el martes 3 de marzo de 2020, y desarroll\u00f3 labores de campo hasta el martes 17 del mismo mes. Las actividades de auditor\u00eda en terreno se planificaron cuidadosamente con la colaboraci\u00f3n de los responsables de las \u00e1reas competentes de la JCE. Esto permiti\u00f3 minimizar el riesgo de interrupciones en los preparativos de las elecciones municipales extraordinarias que se celebraron el 15 de marzo de 2020.
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n18
\nEl equipo auditor realiz\u00f3 un an\u00e1lisis sobre el proceso de voto automatizado utilizado en las elecciones municipales del 16 de febrero, para lo cual procedi\u00f3 a analizar lo siguiente:<\/p>\n

I. Documentaci\u00f3n<\/p>\n

a) Documentaci\u00f3n t\u00e9cnica del sistema; b) Procedimiento de clonado; c) Procedimiento de personalizaci\u00f3n de equipos; d) Manuales del sistema; e) Gu\u00edas de usuario; f) Instructivos; g) Planes y programas de trabajo; h) Manuales de soporte t\u00e9cnico; i) Oferta electoral aprobada; j) Contrato con empresas de servicios de comunicaciones; k) Documento denominado cronolog\u00eda de actividades inform\u00e1ticas; l) Gr\u00e1ficos de mesa de ayuda; m) Datos exportados de mesa de ayuda; n) Inventario de equipos de voto automatizado.<\/p>\n

II. Componentes<\/p>\n

a) Equipos de voto automatizado empleados en la elecci\u00f3n en un n\u00famero que permiti\u00f3 determinar la causa ra\u00edz del incidente y sus derivaciones; b) Equipos de voto automatizado reservados como backup en un n\u00famero que permiti\u00f3 reproducir la personalizaci\u00f3n para reproducir la falla; c) Activos de infraestructura involucrados en el clonado de equipos de voto automatizado; d) Activos de infraestructura involucrados en la personalizaci\u00f3n de equipos de voto automatizado; e) Bases de datos del sistema de votaci\u00f3n; f) Seguridad del sistema en la etapa de personalizaci\u00f3n; g) Softwares utilizados para la clonaci\u00f3n y personalizaci\u00f3n.
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n19
\nIII. Otros elementos analizados<\/p>\n

a) Registros de actividades; b) Correos electr\u00f3nicos con antecedentes de inter\u00e9s; c) Notificaciones de errores y reclamos; d) Publicaciones sobre la tecnolog\u00eda empleada; e) Informes previos de auditores y consultores; f) Antecedentes de la Jornada electoral y del d\u00eda previo; g) Estad\u00edsticas de equipos que iniciaron votaci\u00f3n.<\/p>\n

IV. Otras tareas de auditor\u00eda<\/p>\n

a) Relevamiento del trabajo durante personalizaci\u00f3n de urnas; b) An\u00e1lisis de flujogramas; c) Visitas a diferentes sitios de almacenamiento; d) Planificaci\u00f3n de entrevistas; e) Completar listas de verificaci\u00f3n; f) Obtenci\u00f3n de muestras; g) An\u00e1lisis de informes de seguridad; h) An\u00e1lisis de diagramas, logs, antecedentes y configuraciones perimetrales; i) An\u00e1lisis de datos.<\/p>\n

V. Tareas relacionadas a requerimientos del equipo auditor a la JCE<\/p>\n

a) Requerimientos del 001 al 02521; b) Seguimiento de los pendientes; c) Recepci\u00f3n de las entregas; d) An\u00e1lisis de la documentaci\u00f3n recibida.<\/p>\n

VI. Entrevistas concretadas<\/p>\n

a) Direcci\u00f3n Nacional de Elecciones; b) Subdirector Nacional de Elecciones; c) Director de Inform\u00e1tica;
\n21 Ver Anexo 3.1 \u2013 Requerimientos de Informaci\u00f3n a la Junta Central Electoral.
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n20
\nd) Subdirector de Inform\u00e1tica \u2013 Responsable de Base de Datos; e) Subdirector de Inform\u00e1tica \u2013 Desarrollo de Sistemas; f) Subdirector de Inform\u00e1tica \u2013 Redes e Infraestructuras; g) Subdirector de Inform\u00e1tica \u2013 Administraci\u00f3n y Log\u00edstica; h) Desarrollador de Sistemas\/Programador; i) Desarrollador de Aplicaciones; j) Responsables de Help Desk; k) Responsable de Testing; l) Encargado de Soporte al Usuario; m) Encargado de Documentaci\u00f3n, Pruebas y Entrenamientos; n) Encargado de Soporte T\u00e9cnico; o) Encargado de Comunicaciones y Redes; p) Encargado de Sala de M\u00e1quinas; q) Administrador de Base de Datos; r) Responsable de seguridad de equipos de Voto Automatizado; s) Asesor Externo de Seguridad Inform\u00e1tica; t) Responsables de Publicaci\u00f3n de Resultados.<\/p>\n

VII. Preservaci\u00f3n<\/p>\n

Se llevaron adelante copias del contenido de los discos r\u00edgidos de un conjunto de equipos de voto automatizado (Mini Pc). Esto se realiz\u00f3 a fin de conservar dos ejemplares de la copia del disco por cada situaci\u00f3n diferente que se present\u00f3 (oferta: correcta, incorrecta, corregida y mal mitigada). Para realizar estas copias, se emple\u00f3 un procedimiento de copia forense, efectuando una copia denominada \u201cbit a bit\u201d.
\nLas copias se realizaron para preservar el estado de dichos equipos en poder de los auditores, a pesar de que el an\u00e1lisis realizado no afectaba a los equipos y solo se extrajo informaci\u00f3n para an\u00e1lisis en laboratorio.
\nLos logs (registros) de equipos auditados se preservan en poder del equipo auditor como evidencia de auditor\u00eda.
\nEl conjunto de equipos analizados se entreg\u00f3 precintado y en perfecto estado. La JCE puede analizar los equipos que ya fueron devueltos al almac\u00e9n.<\/p>\n

Auditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n21
\nVIII. Selecci\u00f3n de equipos y an\u00e1lisis en laboratorio<\/p>\n

Para comenzar las tareas de auditor\u00eda, se seleccion\u00f3 un grupo inicial de 60 m\u00e1quinas de voto automatizado utilizadas durante las suspendidas elecciones municipales, que hab\u00edan protagonizado las diferentes situaciones planteadas durante el incidente. A estas se sumaron 20 m\u00e1quinas que hab\u00edan estado dispuestas como backup.
\nLos equipos de backup fueron analizados para posteriormente emplearlos en la reconstrucci\u00f3n de la falla. De este modo, se realizaron pruebas sin afectar los equipos ya personalizados.
\nCon el avance de las investigaciones, el equipo auditor sum\u00f3 a su an\u00e1lisis un lote de 75 m\u00e1quinas que hab\u00edan sido utilizadas en diversos municipios. Esta muestra correspondi\u00f3 a equipos en los que se hab\u00eda intentado mitigar la oferta electoral de forma infructuosa (al menos en una ocasi\u00f3n).
\nPosteriormente se sum\u00f3 al estudio 179 equipos, seleccionados aleatoriamente por personal ajeno al equipo auditor y a la JCE, que se hallaba prestando servicios de guardia en el almac\u00e9n.
\nFinalmente, se solicit\u00f3 al personal de almac\u00e9n seleccionar aleatoriamente contenedores para analizar los \u00faltimos 200 equipos. Lo hicieron de manera independiente, escogiendo y apartando contenedores del almac\u00e9n.
\nEn total, fueron analizados 534 equipos de voto automatizado. En el Anexo I \u201cAn\u00e1lisis de equipos de voto automatizado\u201d se puede observar un resumen de los resultados de los an\u00e1lisis efectuados respecto a la oferta electoral.<\/p>\n

IX. Apoyo de personal t\u00e9cnico de la JCE al servicio de equipo auditor<\/p>\n

Para lograr cumplir con el plan de auditor\u00eda, se requiri\u00f3 la presencia de un t\u00e9cnico y un ayudante de la JCE para facilitar los desplazamientos y montaje de equipos en el laboratorio donde trabaj\u00f3 el equipo de auditor\u00eda.
\nLuego de algunas demoras, la JCE asign\u00f3 dos personas como ayudantes y un t\u00e9cnico permanente. Personal adicional del \u00e1rea de log\u00edstica prest\u00f3 colaboraci\u00f3n para los \u00faltimos traslados de equipos. Ellos mismos regresaron al dep\u00f3sito los equipos una vez analizados y debidamente precintados.
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana<\/p>\n

22
\nX. Pruebas con especialistas de la JCE<\/p>\n

Se llevaron adelante numerosas pruebas en diferentes escenarios, para recrear el proceso de descarga de la oferta electoral. Se personalizaron equipos de backup mediante m\u00f3dems 3g y m\u00f3dems 4g, logrando con esta \u00faltima tecnolog\u00eda (4g) reproducir la falla en cada una de las pruebas. Por cada prueba se realizaron varios intentos de descarga de la oferta electoral y, en promedio, se detectaron fallas en m\u00e1s del 51% de estos intentos, ocasiones en las que se descarg\u00f3 parcialmente la boleta.
\nSe sistematizaron las pruebas junto a subdirectores de la JCE, quienes tienen en su poder los scripts, datos de entrada, logs, otras evidencias y el resultado de cada intento. Para demostrar que la falla con los modems 4g no estaba relacionada con la urna, sino que se trataba de interrupciones en la comunicaci\u00f3n, se realiz\u00f3 una prueba descargando el archivo con la oferta electoral desde el servidor a una notebook. En dicha prueba, sobre un total de once intentos totales realizados, la oferta electoral se descarg\u00f3 incompleta en seis oportunidades.
\nSe efectuaron adem\u00e1s capturas de tr\u00e1fico de datos durante las pruebas para contar con elementos de an\u00e1lisis m\u00e1s espec\u00edficos. Las mismas se encuentran en poder del responsable de redes e infraestructuras de la JCE y una copia la conserva el equipo auditor.<\/p>\n

Auditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n23
\nV. Hallazgos<\/p>\n

1. Falta de estandarizaci\u00f3n de las im\u00e1genes de candidatos para voto automatizado<\/p>\n

La JCE no estableci\u00f3 un criterio estandarizado para que los partidos pol\u00edticos proveyeran las im\u00e1genes de candidatas y candidatos a ser incorporados en las diversas ofertas electorales. En consecuencia, se recibieron im\u00e1genes que en algunos casos fueron de gran tama\u00f1o (peso en bytes). Los t\u00e9cnicos de la JCE tampoco redujeron el tama\u00f1o de esas im\u00e1genes a la hora de incorporarlas al sistema.
\nEsto ocasion\u00f3 que el grupo de im\u00e1genes correspondiente a la oferta electoral, que deb\u00eda incorporarse a la base de datos de cada urna durante la personalizaci\u00f3n, fuese de gran tama\u00f1o, lo que constituy\u00f3 un factor para la interrupci\u00f3n de la descarga de la oferta durante la personalizaci\u00f3n.<\/p>\n

2. Falta de control de integridad en el software de personalizaci\u00f3n de las urnas<\/p>\n

El software dise\u00f1ado para la personalizaci\u00f3n de la urna no incluy\u00f3 el control de integridad de la oferta electoral que se descargaba en un archivo.
\nExisten numerosos recursos de software para controlar la integridad que, en este caso en particular, consist\u00eda en validar que la oferta electoral alojada en el servidor se descargara adecuadamente a la urna. Era suficiente con seleccionar uno de los recursos disponibles y aplicarlo en el proceso de personalizaci\u00f3n.
\nNo contar con esta medida esencial de control fue lo que facilit\u00f3 la materializaci\u00f3n de la falla. En caso de haber existido, los t\u00e9cnicos habr\u00edan podido detectar que no se hab\u00eda descargado la totalidad de la informaci\u00f3n desde el servidor a la urna y habr\u00edan alertado para que no se tomara como v\u00e1lida dicha personalizaci\u00f3n.
\nLa falla consisti\u00f3 en la descarga incompleta de la oferta electoral incorporada a la urna, es decir, sin contar con la totalidad de los candidatos.
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n24
\n3. El proceso de personalizaci\u00f3n no mostr\u00f3 mensajes alertando de la falla<\/p>\n

a) Si bien el proceso contemplaba dos opciones de personalizaci\u00f3n (manual y autom\u00e1tica), se configur\u00f3 para ejecutarlo en forma autom\u00e1tica, por lo que el usuario solo esperaba a que concluyera el procedimiento. b) Los funcionarios de la JCE que llevaron adelante la tarea no eran expertos, sino simples usuarios del sistema, y no recibieron alertas del software sobre fallas en la descarga de la oferta electoral. c) La utilidad BCP (Bulk Copy Program), es una l\u00ednea de comando con la cual se programa la copia masiva de datos entre una instancia de SQL Server y un archivo de datos (utilizando un archivo de formato especial). Este comando se utiliz\u00f3 en el procedimiento de personalizaci\u00f3n de las urnas y tal como fue configurado, no report\u00f3 error alguno durante el proceso (independientemente de la red empleada para personalizar la urna).<\/p>\n

4. No se analiz\u00f3 previamente la infraestructura de redes antes de personalizar las urnas<\/p>\n

La personalizaci\u00f3n de las urnas se inici\u00f3 utilizando la red LAN instalada en el almac\u00e9n denominado \u201cLa Colina\u201d, perteneciente a la JCE. Esta red LAN no fue evaluada para saber si podr\u00eda soportar la carga de trabajo (con una oferta electoral de gran tama\u00f1o en bytes) para la personalizaci\u00f3n de forma simult\u00e1nea de las urnas.
\nPor la saturaci\u00f3n del enlace de red entre \u201cLa Colina\u201d y la sede central de la JCE, el proceso de personalizaci\u00f3n se torn\u00f3 lento, al punto de comprometer los plazos previstos para el despliegue del kit tecnol\u00f3gico para la jornada electoral.
\nEn virtud de esta lentitud y apremiados por el tiempo, los t\u00e9cnicos de la JCE optaron por otras alternativas para complementar los puestos que personalizaban urnas mediante la red LAN. Particularmente, se analiz\u00f3 habilitar la personalizaci\u00f3n mediante enlace inal\u00e1mbrico utilizando m\u00f3dems USB 3g y 4g.
\nEn ning\u00fan caso se analiz\u00f3 el impacto del empleo de numerosos puestos (conexiones a la red) que de manera concurrente generaban tr\u00e1fico al descargar una oferta electoral de gran tama\u00f1o (peso en bytes). Esto pudo haber ocasionado problemas adicionales de red e interrupciones de procesos, que no fueron contemplados y que pudieron haber propiciado la materializaci\u00f3n de la falla de oferta incompleta.
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n25
\nOtro aspecto relevante es que no se analiz\u00f3 el conjunto de protocolos de red a emplear, como el Tabular Data Stream (TDS) y su comportamiento con los vol\u00famenes, la tecnolog\u00eda, las limitaciones de la red y los servicios existentes.
\n5. El \u00e1rea de redes propuso incorporar m\u00f3dems 3G para la personalizaci\u00f3n de urnas, sin realizar un an\u00e1lisis previo de su capacidad para transmitir el volumen de datos necesario para la personalizaci\u00f3n de las urnas<\/p>\n

Se dispuso un peque\u00f1o grupo de m\u00f3dems 3G (seis aproximadamente), que aport\u00f3 puestos complementarios a los de la red LAN que estaban en uso. Estos dispositivos inal\u00e1mbricos resultaron insuficientes finalmente.
\nAl emplear estos m\u00f3dems, se produjo un incidente de seguridad de la informaci\u00f3n, ya que se afect\u00f3 la integridad de la oferta electoral dado que se descarg\u00f3 incompleta en un grupo de urnas.
\nEl \u00e1rea de seguridad inform\u00e1tica de la JCE no detect\u00f3 este problema y, por lo tanto, tampoco calific\u00f3 este incidente de seguridad de la informaci\u00f3n. Por la misma raz\u00f3n, no realiz\u00f3 reclamos oportunos a la empresa proveedora.
\nEl equipo auditor realiz\u00f3 diferentes pruebas de forma independiente y en conjunto con los t\u00e9cnicos de la JCE sin lograr reproducir la falla con los m\u00f3dems 3G.<\/p>\n

Auditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n26
\n6. El \u00e1rea de redes propuso emplear m\u00f3dems 4g, justificando la decisi\u00f3n en la velocidad que podr\u00eda aportar esta tecnolog\u00eda<\/p>\n

Se inici\u00f3 la personalizaci\u00f3n mediante esta red con aproximadamente seis m\u00f3dems. Al percibir una velocidad que superaba las expectativas (sin notar que se interrump\u00eda la descarga y por eso culminaba r\u00e1pidamente el proceso), se procedi\u00f3 a disponer una cantidad cercana a los treinta m\u00f3dems 4g pese a que: a) No se hab\u00eda evaluado esta tecnolog\u00eda para la personalizaci\u00f3n, con una demanda como la que impondr\u00eda la oferta electoral debido a im\u00e1genes no estandarizadas y, en algunos casos, de gran tama\u00f1o en bytes; b) Tampoco se comunic\u00f3 a la compa\u00f1\u00eda proveedora que se requer\u00eda un ancho de banda y prestaciones de servicio especiales para llevar adelante la personalizaci\u00f3n de urnas, lo que hubiese permitido contar con las previsiones del caso por parte de su personal de soporte t\u00e9cnico;
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n27
\nc) El contrato con la compa\u00f1\u00eda proveedora de m\u00f3dems 4g no contaba con Acuerdo de Nivel de Servicio o SLA por sus siglas en ingl\u00e9s (Service Level Agreement) que garantizase el desempe\u00f1o esperado en este tipo de tareas (que no son comunes, por el peso en bytes de las im\u00e1genes y la criticidad del proceso); d) No se solicit\u00f3 soporte especial a la compa\u00f1\u00eda proveedora de m\u00f3dems 4g para asistir a la JCE durante la personalizaci\u00f3n de urnas, lo que pudo haber permitido contar con prestaciones de servicio especiales y, tal vez, la posibilidad de detectar el error oportunamente mediante an\u00e1lisis de tr\u00e1fico y comprobaci\u00f3n de interrupciones.
\nEn un n\u00famero importante de oportunidades el proceso de descarga de la oferta electoral se interrump\u00eda con esta tecnolog\u00eda. Es decir, se produjo tambi\u00e9n un incidente de seguridad de la informaci\u00f3n, ya que afect\u00f3 la integridad de la oferta electoral en un gran n\u00famero de urnas.
\nAl igual que en el caso descrito en el hallazgo 5, el \u00e1rea responsable de la seguridad de la informaci\u00f3n de la JCE no detect\u00f3 y, por lo tanto, no calific\u00f3 este incidente de seguridad de la informaci\u00f3n. Por la misma raz\u00f3n, tampoco realiz\u00f3 reclamos oportunos a la empresa proveedora.
\nDebido a la cantidad de m\u00f3dems 4g que se habilitaron y a las interrupciones que se produjeron en las comunicaciones, el impacto de las fallas con esta tecnolog\u00eda afect\u00f3 a un gran n\u00famero de urnas.
\nEl equipo auditor pudo reproducir la falla en diferentes pruebas efectuadas en forma independiente, al igual que en las llevadas adelante con los t\u00e9cnicos de la JCE y las realizadas en presencia de funcionarios de la empresa proveedora de m\u00f3dems 4g, el d\u00eda 10 de marzo de 2020.
\nUn antecedente que se debe tener en cuenta, y que fue documentado por el equipo auditor, est\u00e1 vinculado al proceso de personalizaci\u00f3n de las urnas implementado para las elecciones primarias. En esa oportunidad, el \u00e1rea de testing realiz\u00f3 las pruebas correspondientes y detect\u00f3 una falla en el uso de los m\u00f3dems USB en esta APN (Access Point Name). Ello permiti\u00f3 advertir a tiempo a la empresa proveedora, que determin\u00f3 que resultaba insuficiente el ancho de banda del equipo terminal de su APN colocado en la sede de la JCE y procedi\u00f3 a resolver el problema. Esta falla fue mitigada a tiempo y, por tanto, no tuvo impacto alguno en la integridad y disponibilidad de la informaci\u00f3n.
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n28
\nPara las elecciones municipales, el \u00e1rea de testing no fue informada respecto a la utilizaci\u00f3n de los m\u00f3dems USB, por lo que no realiz\u00f3 las pruebas que correspond\u00edan. Sin embargo, este antecedente debi\u00f3 servir de alerta para que se analizara la infraestructura, se consultara con la empresa proveedora y se solicitara un servicio de soporte especial por parte de la contratista. Sobre todo, si se tiene en cuenta que el proceso de las elecciones municipales requer\u00eda una capacidad de ancho de banda muy superior a la de las elecciones primarias.
\n7. Ausencia de un protocolo para el control de calidad del clonado y la personalizaci\u00f3n<\/p>\n

Esta situaci\u00f3n es clave en la cadena de sucesos que favorecieron el despliegue de equipos con la oferta electoral incompleta. Se trata de una grave deficiencia en el control, que debi\u00f3 llevarse adelante sin depender de terceros. El personal t\u00e9cnico de la JCE justific\u00f3 su ausencia debido a lo siguiente:
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n29
\n\uf0b7 Existi\u00f3 una convocatoria a los partidos pol\u00edticos para determinar en conjunto con ellos el protocolo para el control de calidad de la personalizaci\u00f3n y el clonado, que incluyese la verificaci\u00f3n del hash22 (entre otros elementos de control). \uf0b7 Seg\u00fan la Direcci\u00f3n de Inform\u00e1tica, la reuni\u00f3n termin\u00f3 sin ning\u00fan acuerdo sobre el protocolo de control de calidad de la personalizaci\u00f3n, debido a las posiciones de algunos partidos. Los partidos solicitaron hacer el control el d\u00eda de la instalaci\u00f3n de los equipos, y que se le entregara la lista de los seriales de todas las urnas automatizadas. \uf0b7 Al no haber acuerdo, no se defini\u00f3 el protocolo para control de calidad y validaci\u00f3n de la personalizaci\u00f3n de los Kits de Votaci\u00f3n.<\/p>\n

8. La mitigaci\u00f3n (o resoluci\u00f3n) de la falla no estaba planificada y result\u00f3 deficiente
\nEn caso de que hubiera alg\u00fan problema, la \u00fanica medida de contingencia contemplada era el reemplazo de m\u00e1quinas. Por lo tanto, inicialmente se procur\u00f3 la sustituci\u00f3n de equipos, hasta comprobar que la cantidad de equipos de backup no era suficiente para solucionar el problema.
\nSe busc\u00f3 entonces remediar la falla mediante una re-personalizaci\u00f3n controlada. En este caso, dos expertos guiaban al t\u00e9cnico para lograr la correcci\u00f3n.
\nSe procedi\u00f3 a reducir el tama\u00f1o de las im\u00e1genes correspondientes a la oferta electoral a ser descargada, debido a que notaban la demora por el peso en bytes de las im\u00e1genes.
\nSe decidi\u00f3 finalmente aplicar, como m\u00e9todo de mitigaci\u00f3n, la re-personalizaci\u00f3n no asistida por expertos a fin de hacerlo masivamente ante el n\u00famero de equipos detectados con la oferta electoral incorrecta.
\n22 Una funci\u00f3n criptogr\u00e1fica hash, es un algoritmo matem\u00e1tico que transforma cualquier bloque arbitrario de datos (por ejemplo el contenido de un archivo de datos) en una nueva serie de caracteres con una longitud fija. Independientemente de la longitud de los datos de entrada, el valor hash de salida tendr\u00e1 siempre la misma longitud, que depende del algoritmo usado.
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n30
\n9. Se produjo entonces un nuevo y grave incidente de seguridad de la informaci\u00f3n, ya que ciertas mesas se re-personalizaron con la informaci\u00f3n de otra, lo que afect\u00f3 la integridad y la disponibilidad de la informaci\u00f3n<\/p>\n

Numerosas mesas fueron re-personalizadas con la informaci\u00f3n de otra mesa, lo que constituy\u00f3 una falla de alto impacto ya que no se pod\u00eda iniciar votaci\u00f3n en esas condiciones.
\nEl equipo auditor analiz\u00f3 75 equipos de este universo y constat\u00f3 la descarga de m\u00e1s de una oferta en cada una de ellas.<\/p>\n

Una urna que se personaliz\u00f3 err\u00f3neamente con datos de otra mesa (como ejemplo) \u2013 Tomada por equipo auditor<\/p>\n

Una de las urnas analizada por los auditores, que presentaba esta falla, marcaba la hora de re-personalizaci\u00f3n a las 10:50 del domingo 16 de febrero de 2020. Este dato muestra que, a escasos minutos de la suspensi\u00f3n de las elecciones, se continuaba re-personalizando de manera incorrecta.
\nA requerimiento del equipo auditor, el equipo t\u00e9cnico de la JCE document\u00f3 c\u00f3mo se efectu\u00f3 el proceso de correcci\u00f3n de la oferta electoral y su diagn\u00f3stico de la nueva falla que comprometi\u00f3 la remediaci\u00f3n. (Anexo 5 \u2013 Procedimiento de remediaci\u00f3n JCE)<\/p>\n

Auditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n31
\n10. Un importante grupo de urnas no transmiti\u00f3 bolet\u00edn cero<\/p>\n

Previo al inicio de la votaci\u00f3n, las urnas deb\u00edan transmitir el denominado bolet\u00edn cero, un resumen para demostrar que todas las candidaturas ten\u00edan cero votos en la base de datos de la urna. En caso de que el proceso hubiera sido exitoso, se debi\u00f3 haber conectado y transmitido el 100% de los equipos, es decir, 9.757 unidades.
\nSe comprob\u00f3 que solo transmitieron 7.613 urnas, por lo que quedaron sin transmitir el bolet\u00edn cero 2.144 urnas.
\n11. Inicio de la votaci\u00f3n con oferta incorrecta<\/p>\n

Conforme a lo descrito en diversos hallazgos, un n\u00famero importante de colegios electorales iniciaron la votaci\u00f3n con la oferta electoral incorrecta, situaci\u00f3n inaceptable en un proceso electoral.
\nSi bien no es posible determinar exactamente el n\u00famero que inici\u00f3 en esas condiciones, se pudo determinar que 1.025 urnas (10,50% del total) transmitieron el bolet\u00edn cero con la oferta incompleta. Dado que la transmisi\u00f3n del bolet\u00edn cero es la tarea previa al inicio de votaci\u00f3n, este porcentaje de urnas es representativo.
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n32
\nDe no haberse suspendido la elecci\u00f3n, las mesas que iniciaron la votaci\u00f3n en tal circunstancia habr\u00edan sido anuladas con posterioridad por ofrecer una oferta electoral incompleta al elector.
\nEsta grave situaci\u00f3n pone en evidencia falencias de coordinaci\u00f3n en el operativo de mitigaci\u00f3n de la falla y deficiente comunicaci\u00f3n.<\/p>\n

12. Solo un porcentaje de urnas estuvo en condiciones de ser utilizada para la votaci\u00f3n<\/p>\n

Si se consideran las urnas que transmitieron el bolet\u00edn cero (con la oferta correcta), se puede establecer que solo un porcentaje del total esperado logr\u00f3 estar en condiciones de iniciar votaci\u00f3n. Estos datos se extrajeron de la base de datos de la JCE, que guarda en un campo si cumpli\u00f3 con la transmisi\u00f3n. No da certeza que se haya iniciado la votaci\u00f3n con esa urna.
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n33
\n13. Al momento del repliegue, no se estableci\u00f3 una cadena de custodia como recomiendan las buenas pr\u00e1cticas<\/p>\n

El equipo de auditor\u00eda detect\u00f3 que al momento del repliegue no se realiz\u00f3 una preservaci\u00f3n adecuada de los equipos. Por ejemplo, escasas maletas iniciaron el repliegue con precintos, numerosos kits no contaban con la memoria flash de back up y algunos kits conten\u00edan varias memorias flash en su interior.
\nSin embargo, ya en el almac\u00e9n \u201cLa Colina\u201d, estuvieron debidamente custodiadas y contaron con un servicio de vigilancia mediante c\u00e1maras.<\/p>\n

14. Mesa de ayuda y soporte no planificada para un proyecto de tama\u00f1a envergadura.<\/p>\n

El personal t\u00e9cnico de la JCE contempl\u00f3 una cantidad limitada de situaciones que se pod\u00edan presentar. No previeron situaciones cr\u00edticas que pudieran escalarse a un nivel especializado y en el volumen en que se dieron, debido a la cantidad de urnas con la oferta incorrecta. Se puede observar en el informe de incidentes23 que se presentaron de manera concurrente llamadas por otros conceptos, lo que hizo colapsar el servicio.
\nLa mesa de ayuda solo registr\u00f3 2.676 boletas incorrectas cuando la cantidad era muy superior. Adem\u00e1s, no registr\u00f3, con un concepto identificable, la descarga de la informaci\u00f3n de una mesa incorrecta sobre la solicitada al intentar re-personalizar (por la falla en la mitigaci\u00f3n). Esto debi\u00f3 haber quedado registrado por ser un incidente de seguridad que afect\u00f3 tanto a la integridad como a la disponibilidad de la informaci\u00f3n.
\nNo hubo un plan de contingencias y, por ende, falt\u00f3 un plan de acci\u00f3n de emergencia.
\nSe perdi\u00f3 el control de la mesa de ayuda, lo que gener\u00f3 que los propios responsables del sistema debieran atender las llamadas e incidentes y, en consecuencia, les imposibilit\u00f3 analizar la casu\u00edstica y brindar soluciones al escenario de caos que existi\u00f3.<\/p>\n

23 Ver Anexo 4.5 \u2013 \u201cInforme de incidentes de mesa de ayuda\u201d.
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n34
\nDebi\u00f3 reiniciarse el sistema que soportaba la mesa de ayuda en m\u00e1s de una ocasi\u00f3n y las demoras en la atenci\u00f3n fueron cada vez m\u00e1s frecuente durante la ma\u00f1ana del domingo de elecciones.<\/p>\n

15. Informaci\u00f3n no estandarizada e inconsistente<\/p>\n

En el recinto de mesa de ayuda, se proyectaba la siguiente informaci\u00f3n relativa al voto automatizado, en un reporte que se titulaba Inicio de Votaci\u00f3n \u2013 Modalidad Automatizada: \uf0b7 Total de colegios; \uf0b7 Colegios que han iniciado votaci\u00f3n; \uf0b7 Colegios que no han iniciado votaci\u00f3n; \uf0b7 Gr\u00e1fico de inicio de votaci\u00f3n por hora; \uf0b7 Porcentaje de inicio de votaci\u00f3n.<\/p>\n

Durante la ma\u00f1ana del domingo, diferentes grupos de observadores internacionales estuvieron consultando la informaci\u00f3n de dichas pantallas. A medida que avanz\u00f3 la ma\u00f1ana y ante la falta de informaci\u00f3n brindada por el \u00e1rea inform\u00e1tica, representantes de las agrupaciones pol\u00edticas se hicieron presentes en este recinto. Tuvieron acceso a la informaci\u00f3n de las pantallas hasta que fueron convocados a una reuni\u00f3n (previa a la suspensi\u00f3n de las elecciones).
\nRespecto a la informaci\u00f3n desplegada del voto automatizado en esas pantallas, el equipo auditor pudo validar lo siguiente: \uf0b7 El n\u00famero de colegios electorales que hab\u00edan iniciado votaci\u00f3n era incorrecto; \uf0b7 El n\u00famero de colegios electorales que no hab\u00edan iniciado votaci\u00f3n era inexacto; \uf0b7 La informaci\u00f3n no se actualizaba con cada inicio de votaci\u00f3n en los recintos; \uf0b7 El responsable de testing no llev\u00f3 adelante pruebas sobre este aplicativo; \uf0b7 Aun cuando el objetivo primario del dise\u00f1o no fuese la divulgaci\u00f3n a terceros, la informaci\u00f3n era inexacta para quien la consultase.
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n35
\n16. Se carece de datos vitales para las estad\u00edsticas y an\u00e1lisis<\/p>\n

Ante lo sucedido, era razonable recurrir a una serie de datos que permitieran preparar informaci\u00f3n estad\u00edstica y practicar an\u00e1lisis detallados. Sin embargo, esto no fue posible debido a que no se cuenta con los siguientes datos: a) Red empleada para la personalizaci\u00f3n de cada urna de forma indubitable. Solo se cuenta con informaci\u00f3n parcial que permite se\u00f1alar un porcentaje de urnas como personalizadas por una red determinada en los casos en que un t\u00e9cnico haya utilizado \u00fanicamente una red para personalizar. b) Cantidad de fallas por cada red utilizada (por lo descripto en el \u00edtem a); c) N\u00famero exacto de colegios electorales que iniciaron votaci\u00f3n (solo se conocen los que transmitieron bolet\u00edn cero con boletas correctas); d) Colegios electorales que iniciaron la votaci\u00f3n con la oferta incorrecta (solo se sabe los que transmitieron bolet\u00edn cero con boletas incompletas).<\/p>\n

17. La documentaci\u00f3n t\u00e9cnica del software es escasa<\/p>\n

Se pudo relevar que se retom\u00f3 un desarrollo de software que hab\u00eda sido discontinuado y no contaba con requerimientos de software ni documentaci\u00f3n formal.
\nNo existen casos de uso24 del voto automatizado. Si bien se inici\u00f3 el desarrollo de los mismos, las tareas fueron interrumpidas.<\/p>\n

18. No se cuenta con un proceso formal de desarrollo de software<\/p>\n

Si bien el personal que desarrolla es experimentado y calificado, no cuenta con un procedimiento formal para el desarrollo, las pruebas ni la liberaci\u00f3n del software.
\n24 Un caso de uso es la descripci\u00f3n de una acci\u00f3n o actividad. Un diagrama de caso de uso es una descripci\u00f3n de las actividades que deber\u00e1 realizar alguien o algo para llevar a cabo alg\u00fan proceso. Los personajes o entidades que participar\u00e1n en un diagrama de caso de uso se denominan actores.
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n36
\n19. No se preservaron todos los artefactos de software25 e \u00edtems de configuraci\u00f3n involucrados en el proceso<\/p>\n

Mediante el proceso de preservaci\u00f3n del software (o congelamiento), solo se preserv\u00f3 parte del software. Este procedimiento se centr\u00f3 en la m\u00e1quina de votaci\u00f3n.
\nParticularmente, los artefactos involucrados en la auditor\u00eda y causa ra\u00edz del incidente de seguridad inicial, no estaban preservados.<\/p>\n

20. El \u00e1rea de testeo no hizo pruebas (testing) formales de software<\/p>\n

El equipo de auditor\u00eda pudo comprobar deficiencias en materia de testing: a) Solo se practic\u00f3 test de caja negra26 (parcialmente); b) No se cont\u00f3 con casos de prueba formales; c) No se realiz\u00f3 testing unitario del software, una de las formas de garantizar la eficiencia del mismo. Combinado con la inspecci\u00f3n de software (que tampoco se aplic\u00f3), aportan el grado de revisi\u00f3n esperado; d) No se cont\u00f3 con testing unitario y automatizaci\u00f3n de los casos de testing para todo el c\u00f3digo; e) No se realiz\u00f3 un test de regresi\u00f3n controlado por la JCE que pudiera verificar que una refactorizaci\u00f3n no afectara los dem\u00e1s artefactos que hab\u00edan sido probados previamente. Esto represent\u00f3 un riesgo adicional al aplicar modificaciones de software.
\n25 Artefacto de software: Cualquier elemento que resulte del proceso de desarrollo de software, por ejemplo, documentos de requisitos, especificaciones, dise\u00f1os, modelos, descripciones, software, etc. 26 El test de caja negra es una t\u00e9cnica de pruebas de software en la cual la funcionalidad se verifica sin tomar en cuenta la estructura interna del artefacto, detalles de implementaci\u00f3n o escenarios de ejecuci\u00f3n internos en el software.
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n37
\n21. No se cont\u00f3 con un proceso formal de identificaci\u00f3n de defectos de software y su gesti\u00f3n.<\/p>\n

No existe un procedimiento de identificaci\u00f3n de defectos. No se hall\u00f3 un procedimiento para el seguimiento del ciclo de vida de los defectos.
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n38
\nVI. Conclusiones<\/p>\n

1. La ejecuci\u00f3n de un proceso de personalizaci\u00f3n de urnas carente de un adecuado control de integridad de la informaci\u00f3n (debido a un defecto del software), es la causa ra\u00edz del primer incidente, que desencaden\u00f3 en una sucesi\u00f3n de acciones e imprecisiones que derivaron finalmente en la suspensi\u00f3n de las elecciones. El defecto no se detect\u00f3 durante la fase de prueba, debido a que no se realiz\u00f3 un adecuado testing del software. Ya durante la personalizaci\u00f3n de las urnas, se materializ\u00f3 la falla, puesto que al no contar con el control de integridad, dicho proceso permiti\u00f3 personalizar urnas con la oferta electoral incompleta (no inclu\u00eda a todos los candidatos). Es por esta raz\u00f3n que el d\u00eda de las elecciones muchos equipos no contaban con todos los candidatos en el sistema. Cabe se\u00f1alar que no se hizo un control de calidad antes del despliegue, lo que hubiese permitido detectar la falla oportunamente (antes que se enviasen los equipos a los recintos).<\/p>\n

2. La no estandarizaci\u00f3n de las im\u00e1genes coadyuv\u00f3 a la falla y representa una mala pr\u00e1ctica en la gesti\u00f3n de la oferta electoral de procesos con voto electr\u00f3nico (denominado voto automatizado por la JCE). La oferta electoral a descargar desde los servidores a las urnas durante la personalizaci\u00f3n era en algunos casos de gran tama\u00f1o en bytes.<\/p>\n

3. No haber analizado la capacidad de las redes e infraestructura para personalizar el n\u00famero de urnas previsto (en pocas horas), y el recurrir posteriormente a modalidades no contempladas ni probadas para esta tarea, como el uso de conexiones inal\u00e1mbricas mediante m\u00f3dems USB, precipit\u00f3 la falla. La inclusi\u00f3n inicialmente de seis m\u00f3dems 3g afect\u00f3 a un n\u00famero menor de urnas y, pese a que no se pudo reproducir la falla durante la auditor\u00eda, hay evidencias de que la falta de control de la integridad impidi\u00f3 detectar fallas en la personalizaci\u00f3n con esta tecnolog\u00eda.<\/p>\n

4. Permitir posteriormente el uso de una tecnolog\u00eda inal\u00e1mbrica como m\u00f3dems 4g sin controles previos ni solicitud de soporte al proveedor, existiendo un antecedente de falla en la personalizaci\u00f3n de las elecciones primarias (que, seg\u00fan la JCE, fue resuelto en dicha oportunidad como se expresa en el hallazgo 6), result\u00f3 determinante para la materializaci\u00f3n de la falla. Durante la auditor\u00eda, se comprob\u00f3 un elevado n\u00famero de personalizaciones incorrectas, fruto del empleo de dicha tecnolog\u00eda; as\u00ed como tambi\u00e9n se pudo comprobar la persistencia de la falla reproduci\u00e9ndola en m\u00faltiples ocasiones. Se
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n39
\nreitera, no obstante, que si el procedimiento hubiese contado con el control de integridad, el empleo de esta tecnolog\u00eda no hubiese impactado en el resultado de la personalizaci\u00f3n.<\/p>\n

5. Una vez detectada la falla en la oferta electoral se busc\u00f3 remediar. Esta actividad fue interrumpida a solicitud de los partidos pol\u00edticos. Fue un error estrat\u00e9gico estimar que de 5:00 a.m. a 7:00 a.m. del domingo se pod\u00eda revisar la oferta electoral del voto automatizado en todo el pa\u00eds y remediar las que estuviesen incorrectas.<\/p>\n

6. El inicio de la votaci\u00f3n con la oferta electoral incorrecta en un grupo importante de colegios electorales demostr\u00f3 una falencia en la comunicaci\u00f3n, falta de coordinaci\u00f3n del personal a cargo del operativo y una deficiente estrategia de mitigaci\u00f3n. Esto configur\u00f3 una situaci\u00f3n insalvable para este grupo importante de mesas que inevitablemente deb\u00edan anularse posteriormente.<\/p>\n

7. La falla en la mitigaci\u00f3n, que ocasion\u00f3 la incorrecta re-personalizaci\u00f3n al descargar datos de otro colegio electoral en lugar del esperado, termin\u00f3 por configurar un escenario de desconcierto en el personal t\u00e9cnico; esto, sumado a lo se\u00f1alado en p\u00e1rrafos precedentes, culmin\u00f3 en la suspensi\u00f3n de las elecciones. Esta falla en la mitigaci\u00f3n no fue expuesta a la sociedad, tampoco a los observadores internacionales, ni se incluy\u00f3 en la relator\u00eda por parte de los t\u00e9cnicos de la JCE. Fue reconocida por el personal t\u00e9cnico de la JCE, luego de que el equipo auditor le comunicase el hallazgo.<\/p>\n

8. El limitado porcentaje de colegios electorales que logr\u00f3 iniciar la votaci\u00f3n correctamente (sin fallas), sumado a los pocos que pudieron remediar la oferta electoral e iniciar posteriormente, dej\u00f3 expuesta la incapacidad t\u00e9cnica de mitigar la falla en la totalidad de las urnas ante las situaciones planteadas.<\/p>\n

9. Pese a frustrarse el consenso con delegados de los partidos pol\u00edticos, no existe justificaci\u00f3n alguna para no haber implementado un protocolo de control de calidad que contemplase el clonado y la personalizaci\u00f3n de las urnas. Tampoco hay explicaci\u00f3n para la inexistencia de un plan de pruebas (testing) adecuado, que pudo haber detectado la falla a tiempo y, as\u00ed, evitar esta situaci\u00f3n in\u00e9dita para el pa\u00eds.<\/p>\n

10. Los cambios en las candidaturas y la participaci\u00f3n activa de las agrupaciones pol\u00edticas en la definici\u00f3n de los protocolos (no exenta de largas discusiones que en ocasiones
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n40
\nabortaron reuniones importantes), limit\u00f3 indudablemente las facultades de la Direcci\u00f3n de Inform\u00e1tica para la creaci\u00f3n unilateral de procedimientos.<\/p>\n

11. Fueron analizados los antecedentes, logs, registros de auditor\u00eda especiales, configuraciones, control perimetral e informes de seguridad. No se hallaron evidencias de ataques externos.<\/p>\n

12. Una vez concluidas las tareas de auditor\u00eda en campo y las entrevistas, se analizaron los resultados obtenidos junto a los indicios y evidencias que surgen de la investigaci\u00f3n, pudiendo concluir que no se hallaron indicios de sabotaje.<\/p>\n

13. El tenor de las fallas y el estado en que se presentaba la oferta electoral (incompleta), no es compatible con un intento de fraude, por lo que se descarta tal intencionalidad.<\/p>\n

14. El dise\u00f1o, desarrollo, prueba y liberaci\u00f3n del sistema de voto automatizado, es facultad del \u00e1rea inform\u00e1tica de la Junta Central Electoral, as\u00ed como la ejecuci\u00f3n del proceso de personalizaci\u00f3n de las urnas (incluyendo los recursos humanos y redes involucradas en el mismo). Tanto la materializaci\u00f3n de la falla (producto de un defecto de software), que afect\u00f3 la integridad y la disponibilidad de la informaci\u00f3n, como el despliegue de equipos en esas condiciones, es por lo tanto responsabilidad de la Direcci\u00f3n de Inform\u00e1tica.<\/p>\n

15. Existieron otros inconvenientes tecnol\u00f3gicos durante las elecciones municipales. Estos fueron derivados, en su mayor\u00eda de los motivos expresados en los hallazgos, como por ejemplo, la falta de procedimientos de control. Entre estos problemas, mencionados anteriormente, se destaca el reporte de que una impresora emiti\u00f3 un voto sin datos impresos (en blanco) y bloqueos de pantalla t\u00e1ctil.
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n41
\nVII. Recomendaciones<\/p>\n

Tomando en consideraci\u00f3n los hallazgos de esta auditor\u00eda, el equipo auditor considera acertada la decisi\u00f3n de no utilizar el sistema de voto automatizado para las elecciones municipales extraordinarias celebradas el 15 de marzo de 2020. Bajo ese mismo criterio, se recomienda no utilizarlo en las pr\u00f3ximas elecciones presidenciales programadas para este a\u00f1o.
\nCon el objetivo de mejorar los procedimientos de dise\u00f1o, desarrollo e implementaci\u00f3n de software, as\u00ed como la gesti\u00f3n de procesos inform\u00e1ticos de la Junta Central Electoral, el equipo de auditor\u00eda brinda las siguientes recomendaciones, cuyo cumplimiento ser\u00e1 esencial para evitar la ocurrencia de hechos como los acaecidos en el proceso electoral municipal.<\/p>\n

1. Crear un proceso formal para el desarrollo y liberaci\u00f3n del software;<\/p>\n

2. Elegir un est\u00e1ndar que permita documentar el ciclo de vida del software;<\/p>\n

3. Seleccionar un est\u00e1ndar o desarrollar un proceso que facilite la identificaci\u00f3n de defectos de software y documente su ciclo de vida;<\/p>\n

4. Fortalecer la calidad del software, dado que los principales determinantes de la calidad del software se logran principalmente antes de que comience el testeo.<\/p>\n

5. Establecer un procedimiento de testing de software acorde a las aplicaciones cr\u00edticas que se desarrollan y emplean en la JCE. Se debe capacitar al personal y dotar al \u00e1rea de los recursos necesarios.<\/p>\n

6. Determinar los mecanismos de seguridad, niveles de servicio, y requisitos de gesti\u00f3n de todos los servicios de red, generando un adecuado acuerdo de nivel servicios con las empresas proveedoras.<\/p>\n

7. Los sistemas a emplear en la JCE deben poseer controles que aseguren tanto la disponibilidad como la integridad de la informaci\u00f3n en forma continua. En el mediano plazo se deber\u00e1 establecer, implementar, mantener y mejorar de manera continua un sistema de gesti\u00f3n de continuidad de las operaciones. Esto permitir\u00e1 a la JCE protegerse, reducir la probabilidad de ocurrencia, prepararse, responder, y recuperarse de incidentes disruptivos cuando acontezcan.
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n42<\/p>\n

8. Establecer un procedimiento de preservaci\u00f3n de todos los artefactos de software a emplear en la elecci\u00f3n y sus \u00edtems de configuraci\u00f3n. Se debe designar un agente de custodia para guardar los artefactos del sistema de votaci\u00f3n (que cuente con el acuerdo de las agrupaciones pol\u00edticas) y que permita una custodia confiable e independiente.<\/p>\n

9. La implementaci\u00f3n paulatina de innovaciones tecnol\u00f3gicas, basada en un desarrollo formal del software, acompa\u00f1ada por un riguroso proceso de testing y liberaci\u00f3n del sistema, permitiendo que tanto la autoridad electoral como los partidos y la sociedad (con la debida divulgaci\u00f3n y capacitaci\u00f3n) est\u00e9n preparados para cambios de tal envergadura.<\/p>\n

10. Desarrollar auditor\u00edas y evaluaciones independientes como parte de un proceso formal, conocido y debidamente programado, y no como un recurso al que se apela solo ante aquellos eventos que cuestionan la transparencia o efectividad de un sistema inform\u00e1tico. Estos ejercicios se deben realizar con suficiente antelaci\u00f3n para que puedan realizarse todas las pruebas necesarias para garantizar la robustez y fiabilidad de los sistemas a implementar.
\nAuditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana
\n43
\nSiglas y Acr\u00f3nimos<\/p>\n

APN: Access Point Name BCP: Bulk Copy Program DECO: Departamento para la Cooperaci\u00f3n y Observaci\u00f3n Electoral IFES: Fundaci\u00f3n Internacional para Sistemas Electorales JCE: Junta Central Electoral LAN: Local Area Network (Red de \u00e1rea local) MOE: Misi\u00f3n de Observaci\u00f3n Electoral OEA: Organizaci\u00f3n de los Estados Americanos SFD: Secretar\u00eda para el Fortalecimiento de la Democracia SLA: Service Level Agreement (Acuerdo de nivel de servicio) SQL: Structured Query Language (Lenguaje de consulta estructurada) TDS: Tabular Data Stream TSE: Tribunal Superior Electoral USB: Universal Serial Bus<\/p>\n

Glosario de T\u00e9rminos<\/p>\n

Amenaza: Causa potencial de un incidente no deseado, que puede provocar da\u00f1os a un sistema o a la organizaci\u00f3n.<\/p>\n

An\u00e1lisis de riesgos: Proceso para comprender la naturaleza del riesgo y determinar el nivel de riesgo.<\/p>\n

Artefacto de software: Cualquier elemento que resulte del proceso de desarrollo de software, por ejemplo documentos de requisitos, especificaciones, dise\u00f1os, modelos, descripciones, software, etc.<\/p>\n

Confidencialidad: Propiedad de la informaci\u00f3n de no ponerse a disposici\u00f3n o ser revelada a individuos, entidades o procesos no autorizados.<\/p>\n

Disponibilidad: Acceso y utilizaci\u00f3n de los servicios s\u00f3lo y en el momento de ser solicitado por una persona autorizada.<\/p>\n

Error: Acci\u00f3n huma que produce un resultado incorrecto.<\/p>\n

Evaluaci\u00f3n de riesgos: Proceso global de identificaci\u00f3n, an\u00e1lisis y estimaci\u00f3n de riesgos.<\/p>\n

Auditor\u00eda Voto Automatizado Elecciones Municipales 2020 \u2013 Rep\u00fablica Dominicana<\/p>\n

44
\nFalla de software: Manifestaci\u00f3n f\u00edsica o funcional de un defecto de software.<\/p>\n

Gesti\u00f3n de incidentes de seguridad de la informaci\u00f3n: Procesos para detectar, reportar, evaluar, responder, tratar y aprender de los incidentes de seguridad de la informaci\u00f3n.<\/p>\n

Impacto: El costo para la organizaci\u00f3n de un incidente (de la escala que sea), que puede o no ser medido en t\u00e9rminos estrictamente financieros. Puede reflejarse en p\u00e9rdida de reputaci\u00f3n, implicaciones legales, etc.<\/p>\n

Incidente de seguridad de la informaci\u00f3n: Evento \u00fanico o serie de eventos de seguridad de la informaci\u00f3n inesperados o no deseados que poseen una probabilidad significativa de comprometer las operaciones del negocio y amenazar la seguridad de la informaci\u00f3n.<\/p>\n

Integridad: Mantenimiento de la exactitud y validez de la informaci\u00f3n, protegi\u00e9ndola de modificaciones o alteraciones no autorizadas. Contra la integridad la informaci\u00f3n puede parecer manipulada, corrupta o incompleta.<\/p>\n

Log o registro: Es un archivo de texto en el que constan cronol\u00f3gicamente los acontecimientos o eventos que han ido sucediendo en un sistema inform\u00e1tico, programa, aplicaci\u00f3n, artefacto, servicio o servidor, as\u00ed como el conjunto de cambios que estos han generado.<\/p>\n

Mitigaci\u00f3n: Acci\u00f3n de identificar, seleccionar el filtrado y el aislamiento adecuados y neutralizar los efectos de un incidente de seguridad de la informaci\u00f3n.<\/p>\n

Observaci\u00f3n: Omisiones, incumplimientos normativos o deficiencias de control interno detectados en la auditor\u00eda practicada.<\/p>\n

Papeles de Trabajo: Conjunto de documentos que contienen la informaci\u00f3n obtenida por el equipo auditor en su auditor\u00eda, as\u00ed como los resultados de los procedimientos y pruebas de auditor\u00eda aplicadas. Con ellos se sustentan las observaciones, recomendaciones y conclusiones contenidas en los informes correspondientes.<\/p>\n

Protocolos de red: Conjunto de reglas que gobiernan la comunicaci\u00f3n entre dispositivos que est\u00e1n conectados a una red de datos. Dichas reglas se constituyen de instrucciones que permiten a los dispositivos identificarse y conectarse entre s\u00ed, adem\u00e1s de aplicar reglas de formateo, para que los mensajes viajen de la forma adecuada de principio a fin. Dichas reglas respecto al formato determinan si los datos son recibidos correctamente, si ha ocurrido alg\u00fan tipo de problema en la transferencia de la informaci\u00f3n o son rechazados por el destinatario.<\/p>\n","protected":false},"excerpt":{"rendered":"

Santo Domingo.-La Organizaci\u00f3n de Estados Americanos (OEA), que encabeza su Secretario, Luis Almagro dio a conocer el informe detallado sobre las fallas encontradas en las elecciones municipales de la Republica Dominicana que estaban planificadas para el d\u00eda domingo 16 de febrero de 2020 las que fueron suspendias por el Pleno de la Junta Central Electoral […]<\/p>\n","protected":false},"author":3,"featured_media":98387,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13,5],"tags":[],"class_list":["post-98386","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-destacadas","category-nacionales"],"_links":{"self":[{"href":"https:\/\/informativoaldia.com\/index.php?rest_route=\/wp\/v2\/posts\/98386","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/informativoaldia.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/informativoaldia.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/informativoaldia.com\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/informativoaldia.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=98386"}],"version-history":[{"count":0,"href":"https:\/\/informativoaldia.com\/index.php?rest_route=\/wp\/v2\/posts\/98386\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/informativoaldia.com\/index.php?rest_route=\/wp\/v2\/media\/98387"}],"wp:attachment":[{"href":"https:\/\/informativoaldia.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=98386"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/informativoaldia.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=98386"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/informativoaldia.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=98386"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}