sou · H1B324 · 2013-04-22 00:00:00 — rekommenderar att medlemsstaternas regeringar som redan använder sig av e-röstning, eller som överväger att använda sig av detta, iakttar, med förbehåll för punkt iv nedan, punkterna i till iii nedan och de normer och krav som avser de rättsliga, praktiska och tekniska aspekterna av e-röstning, i enlighet med bilagorna till denna rekommendation: i.Alla principer för demokratiska val och folkomröstningar ska respekteras vid e-röstning. E-röstning ska vara lika tillförlitligt och säkert som demokratiska val och folkomröstningar som inte inbegriper några elektroniska medel. omfattar alla valfrågor, oavsett om de omnämns i bilagorna eller inte. ii.Sambandet mellan rättsliga, praktiska och tekniska aspekter av e-röstning, i enlighet med bilagorna, måste beaktas vid tillämp- ning av rekommendationen. iii.Medlemsstaterna bör överväga att se över relevant nationell lagstiftning mot bakgrund av denna rekommendation. iv.De principer och bestämmelser som bilagorna till denna rekommendation innehåller kräver emellertid inte att enskilda medlemsstater ändrar de röstningsprocedurer som tillämpas för antagandet av denna rekommendation och som kan upprätthållas av dessa medlemsstater när e-röstning används, iden mån dessa nationella röstningsprocedurer följer alla principer för demokratiska val och folkomröstningar. v.För att ska få underlag till eventuella ytterligare åtgärder när det gäller e-röstning rekommenderar minister- kommittén medlemsstaterna att efter antagandet av denna rekommendation -utvärdera sin policy kring, och erfarenhet av, e-röstning och särskilt genomförandet av bestämmelserna i denna rekom- mendation och -rapportera resultatet av utvärderingarna till sekretariat som kommer att vidarebefordra dem till medlems- staterna och följa upp e-röstningsfrågan. I denna rekommendation avses med -autentisering: säkerställande av en persons uppgivna identitet eller uppgifter, -valsedel: rättsligt erkänt medel som röstande använder för att välja sitt röstningsalternativ, -kandidat: ett röstningsalternativ som består av en person och/eller en grupp av personer och/eller ett politiskt parti, -avgivande av röst: att lägga rösten i valurnan, -e-val eller e-folkomröstning: ett politiskt val eller en folk- omröstning som genomförs elektroniskt i en eller flera delar, -elektronisk valurna: det elektroniska sätt som rösterna förvaras på i väntan på att räknas, -e-röstning: ett e-val eller en e-folkomröstning som genomförs elektroniskt åtminstone vid avgivande av rösten, -e-röstning utanför vallokalerna: röstning där avgivande av rösten görs från en enhet som inte kontrolleras av en valförrättare, -försegling: informationsskydd så att informationen inte kan användas eller tolkas utan att ta hjälp av annan information eller andra sätt som särskilda personer eller myndigheter har tillgång till, -röst: uttrycket för valet av ett röstningsalternativ, -röstande: en person som är röstberättigad i ett visst val eller en viss folkomröstning, -röstningskanal: det sätt som den röstande kan använda för att avge en röst, -röstningsalternativ: de olika möjligheter som ett val kan göras utifrån genom avgivande av röst i ett val eller en folkom- röstning, -röstlängd: en förteckning över röstberättigade personer (väljare). 1.Ett e-röstningssystems användargränssnitt ska vara förståe- ligt och användarvänligt. 2.Krav på registrering för e-röstning får inte utgöra ett hinder för den röstande att delta i e-röstning. 3.Ett e-röstningssystem ska, i den mån det är praktiskt möjligt, vara utformat så att personer med funktionsnedsättning i möjligaste mån kan använda sig av sådana system. 4.Om inte kanalerna för e-röstning utanför vallokalerna är tillgängliga för alla ska de endast utgöra ett komplement och vara frivilliga. 5.I samband med ett val eller en folkomröstning ska en röstande inte kunna lägga fler än en valsedel i den elektroniska val- urnan. En röstande ska ha rätt att rösta först efter det att man har fastställt att hans/hennes valsedel inte redan har lagts i valurnan. 6.En röstande ska inte kunna använda fler än en röstningskanal för att avge sin röst. 7.Varje röst som läggs i en elektronisk valurna ska räknas och varje avgiven röst i valet eller folkomröstningen ska endast räknas en gång. 8.När elektroniska och icke-elektroniska röstningskanaler används i samma val eller folkomröstning ska det finnas en säker och tillförlitlig metod för att lägga samman alla röster och beräkna resultatet. 9.E-röstningen ska vara organiserad så att röstande fritt kan bilda sig en uppfattning och uttrycka en åsikt och, när det krävs, personligen utöva rösträtten. 10.De röstande ska vägledas genom e-röstningsprocessen på ett sådant sätt att de inte förhastat eller utan eftertanke avger sin röst. 11.De röstande ska när som helst under e-röstningsprocessen innan de avger sin röst kunna ändra sitt val, eller avbryta förfarandet, utan att deras tidigare val registreras eller görs tillgängliga för andra personer. 12.Det ska inte vara möjligt att i e-röstningssystemet otillbörligt påverka den röstande under röstningen. 13.Den röstande ska kunna delta i ett val eller en folkomröst- ning utan att behöva välja något av röstningsalternativen, till exempel genom att rösta blankt. 14.Det ska i e-röstningssystemet tydligt framgå för den röstande när rösten har avgetts och när hela röstningsförfarandet har slutförts. 15.När rösten har avgetts ska e-röstningssystemet inte tillåta att rösten ändras. 16.E-röstningen ska vara organiserad på ett sådant sätt att valhemligheten i alla delar av röstningsförfarandet, särskilt vid autentisering av röstande, på intet sätt är hotad. 17.E-röstningssystemet ska garantera att röster i den elektro- niska valurnan och röster som räknas är och förblir anonyma och att det inte är möjligt att göra en koppling mellan rösten och den röstande. 18.E-röstningssystemet ska vara så utformat att det förväntade antalet röster i en elektronisk valurna inte kan göra det möjligt att resultatet kan kopplas till enskilda röstande. 19.Åtgärder ska vidtas för att säkerställa att den information som behövs under den elektroniska processen inte kan användas för att avslöja valhemligheten. Garantier för integritet i valprocessen 20.Medlemsstaterna ska vidta åtgärder för att säkerställa att röstande förstår och har förtroende för det e-röstnings- system som används. 21.Information om hur ett e-röstningssystem fungerar ska offentliggöras. 22.Röstande ska ha möjlighet att i förväg testa nya metoder för e-röstning utan samband med att de avger en elektronisk röst. 23.Observatörer ska, i den utsträckning lagstiftningen så med- ger, kunna närvara för att observera och kommentera e-valen, inbegripet att fastställa resultatet. 24.De delar som ingår i e-röstningssystemet ska offentliggöras, åtminstone för behöriga valmyndigheter, i den mån det behövs i kontroll- och intygandesyfte. 25.Innan ett e-röstningssystem införs, och därefter med lämpliga tidsintervaller, och särskilt efter att systemet har ändrats, ska ett oberoende organ som har utsetts av val- myndigheterna kontrollera att e-röstningssystemet fungerar korrekt och att alla nödvändiga säkerhetsåtgärder har vid- tagits. 26.Det ska finnas en möjlighet att räkna om rösterna. Andra funktioner i e-röstningssystemet som kan påverka resultatets riktighet ska kunna kontrolleras. 27.E-röstningssystemet ska inte förhindra att ett val eller en folkomröstning görs om delvis eller i sin helhet. 28.Medlemsstatens myndigheter ska säkerställa att e-röstnings- systemet är tillförlitligt och säkert. 29.Alla åtgärder som är möjliga ska vidtas för att under hela röstningsprocessen förhindra fusk och obehöriga intrång som kan påverka systemet. 30.E-röstningssystemet ska ha funktioner som säkerställer att tjänsten är tillgänglig under e-röstningsprocessen. Det ska särskilt vara motståndskraftigt mot funktionsfel, haverier och blockeringsattacker. 31.Innan ett e-val eller en e-folkomröstning äger rum ska den behöriga valmyndigheten försäkra sig om att e-röstnings- systemet är det rätta och fungerar som det ska. 32.Endast personer som har utsetts av valmyndigheten ska ha tillgång till den centrala infrastrukturen, servrarna och val- data. Det ska finnas tydliga regler för hur dessa ska utses. Kritiska tekniska aktiviteter ska utföras av arbetslag om minst två personer. Sammansättningen ska ändras med jämna mellanrum. Sådana aktiviteter ska i möjligaste mån utföras på andra tiden än under pågående röstningsperiod. 33.När en elektronisk valurna öppnas ska alla godkända åtgärder som påverkar systemet vidtas av arbetslag om minst två personer, nedtecknas i en rapport, övervakas av företrädare för den behöriga valmyndigheten och eventuella valobservatörer. 34.E-röstningssystemet ska säkerställa rösternas tillgänglighet och integritet. Det ska även hålla rösterna hemliga och för- seglade fram till sammanräkningen. Om rösterna förvaras eller förmedlas utanför kontrollerade miljöer ska de krypteras. 35.Information om avgivna röster och röstande ska hållas för- seglad så länge uppgifterna kan koppla röstande och röst till varandra. Autentiseringsinformation ska skiljas från den röstandes beslut på ett på förhand angivet stadium i e-valet eller e-folkomröstningen. 36.I ett nationellt rättsligt regelverk för e-val eller e-folkomröst- ning ska tydligt anges tidsplaner för valets eller folkomröst- ningens alla delar, både före och efter valet eller folkomröst- ningen. 37.Perioden då en elektronisk röst kan avges ska inte börja innan ett val eller en folkomröstning har offentliggjorts. Det gäller särskilt för e-röstning utanför vallokalerna att perioden för röstning ska anges och offentliggöras innan röstningen börjar. 38.De röstande ska innan röstningen börjar på ett klart och enkelt språk informeras om hur e-röstningen kommer att gå till och om eventuella åtgärder som en röstande kan behöva vidta för att delta och rösta. 39.Det ska finnas en röstlängd som uppdateras löpande. Den röstande ska som ett minimum kunna kontrollera de upp- gifter som finns om honom/henne i röstlängden och begära rättelse. 40.Möjligheten att skapa en elektronisk röstlängd och att införa ett system som tar emot ansökningar om att tas upp i röst- längden elektroniskt och, eventuellt tar emot ansökningar om att använda e-röstning, ska övervägas. Om deltagandet i e-röstning kräver en separat ansökan från den röstande och/eller ytterligare åtgärder ska ett elektroniskt och, om möjligt, interaktivt förfarande övervägas. 41.Om perioden för registrering av röstande sammanfaller med röstningsperioden ska det finnas bestämmelser om hur autentisering av röstande ska gå till. 42.Det ska övervägas om elektronisk nominering av kandidater kan införas. 43.En förteckning över kandidater som genereras och görs elektroniskt tillgänglig ska också vara allmänt tillgänglig på andra sätt. 44.Om e-röstning utanför vallokalerna äger rum som vallokalerna är öppna är det särskilt viktigt att systemet är utformat på ett sådant sätt att det inte tillåter att en röstande röstar mer än en gång. 45.E-röstning utanför vallokalerna kan börja och/eller sluta innan en vallokal öppnar. E-röstning utanför vallokalerna ska inte fortsätta efter det att vallokalerna har stängts. 46.För varje e-röstningskanal ska det finnas stödfunktioner och en vägledning om röstningsförfarandet som den röstande kan ta del av. Vid e-röstning utanför vallokalerna ska sådan hjälp också finnas genom en annan allmänt tillgänglig kommunikations- kanal. 47.Det sätt som röstningsalternativen presenteras på på den enhet som används för att avge en elektronisk röst ska vara opartiskt. 48.Den elektroniska valsedel som används för att avge en elektronisk röst ska inte innehålla någon annan information om röstningsalternativen än sådan som är absolut nödvändig för att kunna avge rösten. E-röstningssystemet ska förhindra andra budskap som kan påverka de röstandes val. 49.Om det beslutas att information om röstningsalternativ ska vara tillgänglig från webbplatsen för e-röstning ska denna information presenteras på ett opartiskt sätt. 50.Innan en röst avges från ett e-röstningssystem utanför val- lokalerna ska de röstande göras uppmärksamma på att det e- val eller den e-folkomröstning som de avger sin röst i elektroniskt är ett verkligt val eller en verklig folkomröst- ning. Vid test ska deltagarna göras uppmärksamma på att de inte deltar i ett riktigt val eller en riktig folkomröstning och ska – när testet fortsätter – sam- tidigt ges möjlighet att avge sin röst genom den valkanal/de valkanaler som finns för detta ändamål. 51.Ett e-röstningssystem utanför vallokalerna ska inte ge den röstande möjlighet att få ett kvitto på den avgivna röstens innehåll. 52.I en övervakad miljö ska informationen på rösten efter att rösten har avgetts försvinna från den visuella, auditiva eller taktila skärm som den röstande har använt för att avge rösten. I vallokaler där den röstande får ett pappers- kvitto på den elektroniska rösten får han/hon inte kunna visa detta för någon annan person eller ta med sig kvittot utanför vallokalen. 53.E-röstningssystemet ska inte tillåta att antalet avgivna röster för något röstningsalternativ avslöjas förrän efter det att den elektroniska valurnan har stängts. Denna information får inte avslöjas för allmänheten förrän efter det att röstnings- perioden är över. 54.E-röstningssystemen ska förhindra informationsbearbetning om avgivna röster vid speciellt utvalda enheter som innebär att enskilda röstandes val kan komma att avslöjas. 55.Den avkodning som är nödvändig för sammanräkning av rösterna ska utföras så snart det är praktiskt möjligt efter det att röstningsperioden är över. 56.Företrädare för den behöriga valmyndigheten ska kunna delta i sammanräkningen av rösterna, och valobservatörer ska kunna vara på plats. 57.Det ska föras ett protokoll över sammanräkningsprocessen av de elektroniskt avgivna rösterna, med information om början och slutet av processen och vilka personer som har deltagit. 58.Vid eventuella oegentligheter som påverkar de avgivna rösternas integritet ska de berörda rösterna registreras som sådana. 59.E-röstningssystemet ska kunna granskas. 60.De slutsatser som dras från granskningsprocessen ska ingå i framtida val och folkomröstningar. En omfattande genomgång av de risker som är förbundna med ett framgångsrikt genomförande av det särskilda valet eller den särskilda folkomröstningen ska ligga till grund för utformningen av ett e-röstningssystem. E-röstningssystemet ska, på grundval av denna riskbedömning, vara skyddat för att kunna hantera de sär- skilda risker som har upptäckts. Systemfel eller kvalitetsförsäm- ringar ska ligga inom ramen för på förhand angivna gränser. 61.Åtgärder ska vidtas för att säkerställa att lämplig program- vara och lämpliga tjänster kan användas av alla röstande och, om nödvändigt, att möjlighet ges till alternativa sätt att rösta. 62.Användare ska medverka i utformningen av e-röstnings- system, särskilt för att upptäcka begränsningar och testa användarvänligheten när det gäller de mest väsentliga delarna i utvecklingsprocessen. 63.När det är nödvändigt och möjligt ska användarna ha tillgång till ytterligare hjälpmedel, till exempel särskilda gränssnitt eller liknande resurser som personlig assistans. Hjälpmedlen ska i möjligaste mån följa riktlinjerna i Web Accessibility Initiative (). 64.Vid utveckling av nya produkter ska hänsyn tas till kompati- biliteten med befintliga produkter, inbegripet produkter som använder teknik som är utvecklat för att hjälpa personer med funktionsnedsättning. 65.Presentationen av röstningsalternativen ska vara optimerad för den röstande. 66.Öppna standarder ska användas för att säkerställa att de olika tekniska delarna eller tjänsterna i ett e-röstningssystem, som kan komma från olika källor, fungerar tillsammans. 67.För närvarande är standarden Election Markup Language (EML) en sådan öppen standard och för att garantera att tekniska lösningar fungerar tillsammans ska EML användas i möjligaste mån i e-vals- och e-folkomröstningsapplikationer. Tidpunkten för införandet av EML beslutar medlemsstaterna om. Den EML-standard som gäller för denna rekommendations antagande och stöddokumentation finns på webbplats. 68.När särskilda val- eller folkomröstningsdata krävs ska ett lokaliseringsförfarande användas för att tillgodose dessa behov. På så sätt blir det möjligt att utöka eller begränsa informationstillgången som den förblir kompatibel med den ursprungliga versionen av EML. Det rekommende- rade förfarandet är att använda strukturella schemaspråk (structured schema languages) och mönsterspråk (pattern languages). (för den centrala infrastrukturen och klienter i kontrollerade miljöer) 69.De behöriga valmyndigheterna ska offentliggöra en officiell förteckning över den programvara som används i ett e-val eller en e-folkomröstning. Medlemsstaterna kan av säker- hetsskäl undanta den programvara som används för data- skydd. Som ett minimum ska förteckningen innehålla infor- mation om den programvara som används, versionerna, installationsdatum och en kort beskrivning. Det ska upprättas ett förfarande för fortlöpande installation av uppdaterade versioner och korrigeringar av programvaran för dataskydd. Det ska när som helst vara möjligt att kontrollera röstnings- utrustningens skyddsstatus. 70.De systemansvariga ska utforma ett förfarande för oförut- sedda händelser. Säkerhetskopieringssystemen ska motsvara samma standarder och krav som originalsystemet. 71.Tillräckliga säkerhetskopieringsrutiner ska finnas och vara ständigt tillgängliga för att säkerställa att röstningen fort- löper problemfritt. Den berörda personalen ska vara beredd att snabbt ingripa enligt ett förfarande som har utformats av de behöriga valmyndigheterna. 72.De utrustningsansvariga ska använda särskilda förfaranden för att säkerställa att röstningsutrustningen och dess använd- ning uppfyller kraven under hela röstningsperioden. Säker- hetskopieringstjänsterna ska fortlöpande förses med över- vakningsprotokoll. 73.Före varje val eller folkomröstning ska utrustningen kontrol- leras och godkännas i enlighet med ett protokoll som har upprättats av de behöriga valmyndigheterna. Utrustningen ska kontrolleras för att säkerställa att den uppfyller de tekniska specifikationerna. Resultatet av detta ska skickas till de behöriga valmyndigheterna. 74.Alla tekniska operationer ska underkastas ett formellt kontroll- förfarande. Större förändringar av viktig central utrustning ska anmälas. 75.Central utrustning för e-val eller e-folkomröstning ska placeras på en säker plats som under hela val- eller folk- omröstningsperioden ska skyddas mot alla former av ingrepp från alla personer. Under hela val- eller folkomröstnings- perioden ska det finnas en återställandeplan för fysiska katastrofer. Vidare ska alla kvarvarande data efter valet eller folkomröstningen bevaras på ett säkert sätt. 76.När incidenter som kan hota systemets integritet inträffar ska de systemansvariga omgående informera de behöriga val- myndigheterna, som ska vidta nödvändiga åtgärder för att begränsa eventuell skada. Valmyndigheterna ska på förhand ange vilken nivå av skada som ska rapporteras. (som hänför sig till perioder före, under och efter röstning) 77.Det ska vidtas tekniska och organisatoriska åtgärder för att säkerställa att inga data går oåterkalleligt förlorade i händelse av haveri eller fel som påverkar e-röstningssystemet. 78.E-röstningssystemet ska skydda enskildas personliga integritet. Sekretessen för röstlängder som bevaras i eller förmedlas av e-röstningssystemet ska upprätthållas. 79.E-röstningssystemet ska utföra regelbundna kontroller för att säkerställa att dess ingående delar fungerar i enlighet med dess tekniska specifikationer och att dess tjänster är till- gängliga. 80.E-röstningssystemet ska begränsa åtkomsten till dess tjänster, beroende på användaridentitet eller användarroll, till de tjänster som är särskilt tilldelade den berörda användaren eller rollen. Användarautentisering ska vara genomförd innan någon aktivitet utförs. 81.E-röstningssystemet ska skydda autentiseringsdata så att obehöriga inte kan missbruka, få tillgång till, förändra eller på annat sätt få kännedom om alla eller delar av dessa data. I okontrollerade miljöer rekommenderas autentisering baserad på kryptografiska mekanismer. 82.Det ska säkerställas att röstande och kandidater kan identifieras på ett sådant sätt att de inte kan förväxlas med andra personer (unik identifikation). 83.E-röstningssystemen ska generera tillförlitliga och tillräckligt detaljerade observationsdata så att valobservation kan genom- föras. Tidpunkten då en händelse genererade observations- data ska med säkerhet kunna fastställas. Dessa datas autenti- citet, tillgänglighet och integritet ska upprätthållas. 84.E-röstningssystemet ska ha tillförlitliga synkroniserade tids- källor. Tidskällorna ska vara tillräckligt exakta för att upp- rätthålla tidsangivelser för granskningsspår och observations- data, samt för att upprätthålla tidsfristerna för registrering, nominering, röstning och sammanräkning. 85.Valmyndigheterna har det överordnade ansvaret för att systemet uppfyller dessa säkerhetskrav, som ska bedömas av oberoende organ. II.Krav som gäller innan röstningen startar (och för data som för- medlas till röstningsfasen) 86.Röstlängdens och kandidatlistans autenticitet, tillgänglighet och integritet ska upprätthållas. Datakällan ska autentiseras. Bestämmelser om dataskydd ska respekteras. 87.Det ska vara möjligt att fastställa att nomineringen av kandi- dater och, om det krävs, kandidatens och/eller den behöriga valmyndighetens godtagande av en nominering, inträffade inom de föreskrivna tidsfristerna. 88.Det ska vara möjligt att fastställa att registreringen av röstande inträffade inom de föreskrivna tidsfristerna. Krav som gäller under själva röstningen (och för data som förmedlas efter att röstningen är genomförd) 89.Integriteten av data som har förmedlats innan röstningen har startat (t.ex. röstlängder och förteckningar över kandidater) ska upprätthållas. Det ska genomföras en autentisering av datakällan. 90.Det ska säkerställas att e-röstningssystemet återger en auten- tisk valsedel för den röstande. Vid e-röstning utanför val- lokalerna ska den röstande informeras om hur man kan kontrollera att det har upprättats en förbindelse till den officiella servern och att den autentiska valsedeln har åter- givits. 91.Det ska vara möjligt att fastställa att en röst har avgetts inom de föreskrivna tidsfristerna. 92.Det ska vara möjligt att säkerställa att de system som de röstande använder för att avge sin röst kan skyddas mot yttre påverkan som kan ändra rösten. 93.Restinformation om den röstandes röst eller skärmvisning av den röstandes val ska förstöras när rösten har avgetts. Vid e- röstning utanför vallokalerna ska den röstande informeras om hur spår av rösten kan tas bort från den enhet som användes för att avge rösten. 94.E-röstningssystemet ska först säkerställa att en användare som försöker rösta är röstberättigad. E-röstningssystemet ska autentisera den röstande och säkerställa att endast det korrekta antalet röster per röstande kan avges och lagras i den elektroniska valurnan. 95.E-röstningssystemet ska säkerställa att den röstandes val återges korrekt i rösten och att den elektroniska valurnan tar emot den förseglade rösten. 96.När e-röstningsperioden är avslutad ska röstande inte ha till- gång till e-röstningssystemet. Det ska emellertid vara möjligt att ta emot e-röster i valurnan som är till- räckligt lång för att ta hänsyn till eventuella fördröjningar i överföringen av meddelanden i e-röstningskanalen. Krav som gäller efter det att röstningen är avslutad 97.Integriteten i data som har förmedlats under själva röst- ningen (t.ex. röster, röstlängder och förteckningar över kandidater) ska upprätthållas. Det ska genomföras en autentisering av datakällan. 98.Röstningsprocessen ska kunna göra en korrekt samman- räkning av rösterna.