Source: https://www.boe.es/eli/es/o/2019/02/14/ict140
Timestamp: 2020-07-08 07:47:25
Document Index: 65200005

Matched Legal Cases: ['Artículo 1', 'artículo 29', 'Artículo 2', 'Artículo 3', 'Artículo 4', 'Artículo 5', 'Artículo 6', 'Artículo 7', 'Artículo 8', 'artículo 2', 'Artículo 9', 'Artículo 10', 'Artículo 11']

BOE.es - Documento BOE-A-2019-2162
Documento BOE-A-2019-2162
«BOE» núm. 41, de 16 de febrero de 2019, páginas 15321 a 15326 (6 págs.)
BOE-A-2019-2162
https://www.boe.es/eli/es/o/2019/02/14/ict140
Artículo 1. Voto por medios electrónicos.
1. En los procesos electorales para la renovación de los órganos de gobierno de las Cámaras Oficiales de Comercio, Industria, Servicios y Navegación, podrá habilitarse el uso del voto electrónico.
2. Cuando se decida voluntariamente implantar el sistema de voto electrónico, el mismo deberá hacerse en las condiciones y con los requisitos recogidos en esta orden ministerial, conforme establece el artículo 29 del Real Decreto 669/2015, de 17 de julio, por el que se desarrolla la Ley 4/2014, de 1 de abril, Básica de las Cámaras Oficiales de Comercio, Industria, Servicios y Navegación.
Artículo 2. Garantías del voto electrónico.
Artículo 3. Requisitos generales del sistema de voto electrónico.
a) El sistema debe garantizar la independencia y separación efectiva entre el servicio de autenticación e identificación de los electores y el servicio de votación.
b) El acceso de cualquier usuario al sistema deberá acreditarse mediante certificado electrónico.
c) El sistema registrará en un fichero de registro (log) todas las acciones de todos los usuarios.
d) El sistema debe asegurar el derecho a ejercer el voto del elector mediante comprobación a través de un certificado electrónico cualificado emitido por un prestador incluido en la «Lista de confianza de prestadores de servicios de certificación».
e) El voto ejercido por el elector será comunicado de manera cifrada y segura desde el dispositivo de voto hasta el sistema local, y de ahí al sistema central.
f) El sistema ha de prevenir que se puedan añadir votos falsos.
Artículo 4. Requisitos de registro de la votación.
1. El sistema de voto electrónico presencial deberá cumplir los siguientes requisitos de registro de la votación:
a) Debe permitir al elector verificar el sentido de su voto antes de ejercerlo mediante la emisión de un registro en papel con carácter previo a la emisión del voto, de manera que también pueda ser utilizado como comprobante de voto para el elector.
b) Debe emitir al elector un recibo de la votación finalmente efectuada con un código de control único.
c) Debe implementar un registro auditable mediante la emisión de un comprobante en papel del voto emitido que pueda servir como medio de recuento del voto de forma alternativa al electrónico.
2. El sistema de voto electrónico no presencial deberá cumplir los siguientes requisitos de registro de la votación:
a) Debe permitir al elector verificar el sentido de su voto antes de ejercerlo mediante solicitud de confirmación de la acción.
b) Debe permitir al elector imprimir un recibo de la votación finalmente efectuada con un código de control único.
Artículo 5. Requisitos de acreditación de la identidad del elector.
1. La identificación del elector se realizará mediante la utilización del certificado electrónico cualificado emitido por un prestador incluido en la «Lista de confianza de prestadores de servicios de certificación».
2. El acto de voto electrónico en el sistema de votación on-line, una vez identificado el elector, se realizará mediante mecanismos que garanticen la identidad del suscriptor y del poseedor de la clave privada de identificación y firma o un mecanismo de doble factor de autenticación.
3. En el sistema de votación presencial, será necesario garantizar la autenticidad desde el dispositivo desde el que se realiza la votación mediante el uso de certificados de cliente.
Artículo 6. Requisitos de la plataforma.
a) El sistema proporcionará una plataforma de procesamiento, almacenamiento y comunicaciones con una dimensión proporcional al censo de electores considerado.
b) El servidor que proporciona la interfaz web para el voto electrónico on-line deberá tener instalado un certificado cualificado de servidor seguro emitido por un prestador incluido en la «Lista de confianza de prestadores de servicios de certificación».
c) El sistema segregará mediante redes de área local virtuales (VLAN) las comunicaciones del servicio de registro e identificación de votantes y las del servicio de recuento de voto electrónico.
d) El sistema deberá configurarse de acuerdo a lo establecido por las guías CCN-STIC para la configuración segura de dispositivos y equipos de electrónica de red.
e) El sistema contará con mecanismos de control de acceso, de seguridad en la explotación, de monitorización de la seguridad, de protección de las comunicaciones y de protección de la información.
f) Los datos alojados en el sistema de votación deberán almacenarse cifrados.
Artículo 7. Requisitos de las comunicaciones.
Artículo 8. Requisitos de seguridad del voto.
a) Confidencialidad. El voto emitido y enviado no podrá ser visualizado por terceros.
b) Verificabilidad. Propiedad que asegura que es posible comprobar que todos los votos emitidos fueron contabilizados.
c) Precisión. Propiedad que asegura que no se puede duplicar ni eliminar un voto en ningún caso.
d) Autenticación. El elector es identificado inequívocamente por el sistema. El sistema debe hacer uso de los certificados electrónicos a los que se hace referencia en el artículo 2.
e) Integridad. El voto recibido, almacenado y contabilizado es el mismo que el que fue emitido por el elector.
f) No repudio. El elector no puede negar su participación en el proceso, ni la emisión de su voto.
g) Unicidad del voto. Cada elector debe poder votar una única vez.
h) Acreditación para votar. El sistema sólo aceptará votos emitidos por personas acreditadas para votar.
i) Imparcialidad. El sistema, incluyendo además de los tecnológicos, aspectos de organización y procedimientos, debe operar apropiadamente, de forma que el resultado electoral no debe estar influenciado más que por el contenido de los votos emitidos.
j) Recuento. Sucesivos recuentos deben poder ser ejecutados una vez finalizado el periodo de voto. Sólo los miembros de la Mesa Electoral Única designada podrán habilitar el recuento de votos.
k) Con el fin de garantizar la libertad del elector en el sistema de voto electrónico, no se podrán emitir resultados parciales o datos de sondeos al electorado antes de comenzar la fase de recuento, que puedan condicionar el resultado de la votación. Para ello el sistema debe garantizar el secreto de resultados.
l) Auditabilidad. El sistema debe registrar todos los eventos que sucedan y su origen, pudiendo luego ser evaluados y analizados.
m) Disponibilidad. El sistema debe permanecer en servicio continuado durante todo el periodo de voto con una disponibilidad mínima del 99,982%.
n) El sistema incorporará las medidas técnicas que apliquen para la prevención, detección y neutralización de posibles ataques a los sistemas informáticos y de telecomunicaciones, dentro de su ámbito de actuación, y su comunicación a los órganos competentes.
o) El sistema implementará las medidas técnicas de seguridad informática para dar cumplimiento al Esquema Nacional de Seguridad y a las normas de protección de datos.
p) El sistema deberá contar con un plan de contingencia que contemple cada una de las posibles eventualidades que le puedan suceder a la plataforma de voto y al proceso electoral en general, teniendo en cuenta los parámetros de servicio exigidos.
q) El sistema de voto debe mantener un respaldo de todos los datos requeridos para el recuento y para alimentar a la aplicación de auditoría durante el período de voto como posteriormente al período de votación.
r) El sistema debe cumplir con la normativa interna de seguridad para la configuración de los elementos de conexión entre todos los sistemas implicados.
s) Las restricciones de utilización del sistema y de acceso a los datos e informaciones a las personas, las políticas de establecimiento de perfiles de usuario, de trazabilidad de accesos y acciones, la garantía de disponibilidad e integridad, la protección del sistema frente a manipulaciones no autorizadas, y los mecanismos de utilización de las aplicaciones, requisitos de seguridad en las comunicaciones y en la base de datos, se realizarán de acuerdo a los mecanismos de seguridad establecidos.
t) El sistema deberá garantizar el seguimiento de las políticas y directrices establecidas en cuanto a las estrategias de conservación de la información en soporte electrónico. Asimismo, se tendrán en cuenta aspectos ligados al diseño de la aplicación, a los requisitos de implantación (configuración del sistema, gestión de datos, seguridad de la información, acceso y responsabilidad del usuario, métodos de archivo y recuperación), y a los estándares aplicables.
u) El carácter secreto del voto deberá garantizarse en todas las fases del proceso de votación, asegurando la no trazabilidad, que supone la imposibilidad de asociar un voto a un elector concreto. Para ello, el sistema deberá garantizar que el usuario o ID del elector no se pueda relacionar con su sentido del voto. El secreto de la votación se garantiza mediante la encriptación de la votación con criptografía asimétrica.
v) La arquitectura del sistema se podrá basar en cadenas de bloques (blockchain), de manera que los votos se guarden en una cadena privada de bloques compuesta de nodos de validación verificados que comprueben de forma algorítmica que los votos son válidos antes de agregarlos a la cadena.
Artículo 9. Auditoría del sistema de voto electrónico.
a) Que los observadores independientes puedan supervisar las elecciones sin revelar el posible resultado o conteo final.
b) Detectar el fraude electoral.
c) Dar garantía de que todos los votos contados sean auténticos y mantener el anonimato del elector en todo momento.
Artículo 10. Adaptación de los Reglamentos de régimen interior.
Artículo 11. Protección de datos de carácter personal.
Madrid, 14 de febrero de 2019.–La Ministra de Industria, Comercio y Turismo, María Reyes Maroto Illera.
Fecha de entrada en vigor: 16/02/2019
el art. 29.3 del Real Decreto 669/2015, de 17 de julio (Ref. BOE-A-2015-8049).