Eligo adopta las técnicas de seguridad más avanzadas, tanto a nivel de arquitectura y desarrollo de software como a nivel de infraestructura en la nube, con el fin de garantizar la máxima confidencialidad y anonimato de los datos de los usuarios. Con certificaciones reconocidas a nivel internacional, un proceso de votación consolidado y actualizaciones continuas, ofrecemos la máxima seguridad y transparencia para una experiencia de votación confiable y sin preocupaciones.
Eligo es un sistema completo de eVoting e iVoting en la nube, basado en la web, seguro, legal y certificado. Permite crear y gestionar diversos tipos de votaciones y asambleas deliberativas y electivas – previstas por estatutos y reglamentos – en forma híbrida, remota o en urnas físicas. El sistema nace con el objetivo fundamental de garantizar la seguridad y confidencialidad del voto emitido y de sus usuarios. Como consecuencia, es imposible asociar la preferencia de voto de los usuarios en cualquier etapa, ya sea durante o después del proceso, independientemente de qué componente de software o hardware se utilice. Además, Eligo es capaz de prevenir, mediante el uso de técnicas consolidadas y eficaces de encriptación e ingeniería de software, posibles amenazas: ataques DOS, interrupción del servicio, suplantación de identidad, robo de identidad o sniffing (interceptación no autorizada de datos).
El pilar sobre el cual se basa el proceso de votación en Eligo es la separación entre la preferencia de voto y el votante. En lugar de proteger la información de voto/votante, esta última no se guarda con ninguna correlación física o lógica. La preferencia de voto es un dato encriptado directamente en el dispositivo (PC, dispositivo móvil o urna física) del usuario votante utilizando técnicas de encriptación End-to-End. Toda la comunicación se realiza a través del protocolo HTTPS. La encriptación se aplica utilizando una criptografía de clave asimétrica de 3072 bits. Aplicando este modelo, el voto se vuelve secreto incluso para el propio sistema. De ninguna manera, y en ningún componente del sistema, es posible reconstruir el vínculo entre la preferencia de voto y el usuario votante.
El sistema de voto secreto de Eligo garantiza la unicidad e inalterabilidad de la preferencia de voto. Un usuario votante puede emitir una sola vez cada preferencia de voto para la que tenga derecho. Además de garantizar el anonimato completo de la preferencia de voto (sin vínculo entre voto y votante), el sistema registra la votación realizada por el votante. Por lo tanto, no es posible que un votante emita su voto más de una vez, ni modifique la misma preferencia de voto. Además, el sistema proporciona un mecanismo de protección contra escenarios de voto simultáneo; puede ocurrir, por error o por intento fraudulento, que las credenciales de un votante se usen simultáneamente para emitir la misma preferencia de voto. Eligo garantiza, mediante un mecanismo de bloqueo distribuido, que el proceso de emisión de la preferencia de voto para un solo usuario sea exclusivo. De ninguna manera, por error o deliberadamente, un usuario puede emitir el voto simultáneamente desde más de una ubicación o sesión de navegador.
Un resultado electoral seguro y confiable comienza con un proceso de escrutinio igualmente seguro y confiable. El proceso de escrutinio requiere la aplicación de la clave de encriptación privada. Ni siquiera el proveedor del servicio puede llevar a cabo el escrutinio de manera completamente autónoma. Los informes generados y su autenticidad son identificados y garantizados mediante la aplicación de una firma digital válida y una marca de tiempo. Cada informe se firma con una firma digital electrónica masiva verificada y, a solicitud del cliente, con una marca de tiempo según el estándar PAdESBES.
Durante las operaciones de votación electrónica y online, la seguridad y la encriptación juegan un papel central. Eligo adopta una infraestructura de seguridad sólida para garantizar la protección de los datos sensibles. Los datos de los votos y la información de los electores se separan de manera permanente, garantizando el anonimato. El sistema utiliza protocolos criptográficos avanzados de 256 bits para las comunicaciones y aplica una encriptación de doble clave en la urna digital, asegurando la integridad de los votos. Periódicamente, el sistema es sometido a pruebas de vulnerabilidad y penetración por expertos calificados para garantizar la máxima seguridad.
En 2011, durante la realización de votaciones online para una importante Caja de Previsión Social, se solicitó la intervención del Garante de Privacidad para verificar el secreto del voto en la plataforma de e-voting proporcionada por IDTechnology srl. De acuerdo con el contenido del entonces Decreto Legislativo 196/2003, así se expresó el Garante para la protección de datos personales en la resolución final de la investigación:
• ...”La posible relación entre los electores y las preferencias de voto emitidas no se registra en ninguna tabla, ni es reconstruible a partir de la información almacenada en las bases de datos”.
• ...”La comunicación electrónica se realiza a través de protocolos criptográficos”.
• ...Las medidas descritas por ID Technology se consideran adecuadas para impedir la identificación directa o indirecta de los votantes y los votos emitidos, con la consecuencia de que se consideran inexistentes los riesgos planteados de identificación del votante.
Eligo está instalado en Azure, una nube de nueva generación con centros de datos ubicados en Europa; una elección estratégica para garantizar los más altos niveles de seguridad, fiabilidad, rendimiento, alta disponibilidad, resiliencia y escalabilidad. Integrando firewalls de vanguardia y tecnologías criptográficas avanzadas, la plataforma asegura una protección robusta de los datos sensibles, ofreciendo una continuidad operativa sin compromisos y una experiencia de voto electrónico fiable y segura para todos los usuarios.
El sistema Eligo ha obtenido la certificación de parte de prestigiosas entidades de terceros a lo largo de sus casi veinte años de operación en el mercado. Además de estos reconocimientos, la plataforma es sometida a pruebas de penetración regulares y análisis de vulnerabilidades cada dos años, realizadas por actores relevantes en el sector. En términos de seguridad de la información y gestión de datos dentro del ecosistema empresarial, ID Technology, la empresa desarrolladora y propietaria de la plataforma Eligo, ha conseguido las certificaciones ISO 27001, 27017, 27018 y 9001. Estas certificaciones son un compromiso tangible para garantizar a los clientes altos estándares de calidad y seguridad en la gestión de datos y operaciones electorales.
Desarrollo de software, análisis y consultoría. Prestación de servicios de personalización de software
La certificación ISO 27001 acredita la solidez del sistema de seguridad de la información
Publicados en sus portales como socios verificados
Protección adecuada de los servicios prestados y la conservación de los datos
La privacidad y el cumplimiento de las normativas son prioridades para Eligo. El sistema está diseñado para cumplir rigurosamente con las leyes de privacidad y proteger los derechos de los electores. Los datos de voto y la información de los votantes se tratan con la máxima confidencialidad y nunca se exponen de manera clara. Las operaciones se realizan en conformidad con el Reglamento General de Protección de Datos (GDPR) y las normativas locales. Los datos permanecen dentro del espacio europeo y bajo la jurisdicción europea, garantizando la máxima seguridad y el respeto de las leyes vigentes.
Eligo es una plataforma de votación electrónica diseñada con un fuerte compromiso hacia la inclusividad. Hemos prestado especial atención a la accesibilidad de la interfaz de la cabina de votación virtual, apuntando a la conformidad triple AAA según la última versión de las WCAG 2.1. Este estándar nos permite garantizar a todos los votantes una experiencia de uso fluida y accesible, eliminando las barreras tecnológicas y mejorando la inclusividad del voto electrónico, para que sea accesible a personas con cualquier tipo de discapacidad.
Para fomentar una participación amplia y sencilla en las elecciones, Eligo se compromete a ofrecer una interfaz de usuario intuitiva. Esto permite a los electores navegar fácilmente por el proceso de votación, haciendo que la experiencia sea simple y accesible. La interfaz está diseñada para eliminar barreras y fomentar la participación de todos, independientemente de las competencias técnicas, promoviendo una mayor implicación en todo el proceso electoral.
Eligo ha sido diseñado para ser altamente compatible con una variedad de sistemas operativos y dispositivos. Los electores pueden participar en votaciones online utilizando sus dispositivos preferidos, incluidos ordenadores, tabletas y teléfonos inteligentes. Esta flexibilidad permite a un amplio público acceder al sistema sin problemas, independientemente del sistema operativo utilizado. El objetivo es ofrecer una solución de voto accesible e inclusiva. El único requisito necesario es el soporte del protocolo criptográfico TLS 1.2 o superior para garantizar la seguridad del propio usuario.
Eligo ofrece una flexibilidad sin igual en la implementación de las plataformas de votación electrónica y online. Las organizaciones pueden personalizar las soluciones para satisfacer necesidades específicas, eligiendo entre una gama de opciones que se adaptan al tamaño y la complejidad de las elecciones. La integración con los sistemas de gestión, el módulo para la presentación de listas y candidatos, y el cálculo de escaños basado en diferentes metodologías ofrecen una amplia variedad de opciones para una solución a medida.
El mantenimiento continuo y las actualizaciones de los componentes de software e infraestructura constituyen aspectos críticos para garantizar el correcto funcionamiento de los sistemas de votación electrónica. Eligo se compromete a proporcionar un soporte continuo para mantener los sistemas a la vanguardia y libres de vulnerabilidades. Las actualizaciones periódicas garantizan que el sistema siga cumpliendo con las últimas normativas y sea capaz de afrontar los desafíos emergentes en la democracia digital.
La seguridad de los datos es fundamental para preservar la integridad de las elecciones. Eligo implementa medidas robustas de seguridad de datos y políticas de respaldo para proteger los votos y la información de los electores. El sistema garantiza la inmutabilidad de los votos emitidos antes de que comiencen las operaciones de escrutinio. Se aplican técnicas avanzadas de encriptación a todos los datos almacenados por el sistema y a todas las copias de seguridad, con el fin de protegerlos contra accesos no autorizados.
Eligo ofrece un servicio completo de soporte técnico y asistencia al cliente. Nuestro equipo de expertos está siempre disponible para apoyar a las organizaciones en sus necesidades específicas. Nos ocupamos de resolver los desafíos técnicos y proporcionamos orientación para garantizar una experiencia fluida en el uso de las plataformas de votación electrónica y online. Estamos al lado de nuestros clientes en cada etapa del proceso electoral.
