e-Vot, la plataforma de voto de las universidades catalanas: lecciones aprendidas Ingrid Bàrcena, responsable de e-Administración Jornadas Técnicas de RedIRIS Bilbao, 28-29 de noviembre de 2012 Agenda 1. Antedecentes 2. El proyecto e-Vot 3. Balance del uso de la plataforma 4. Lecciones aprendidas • • • Tecnología Políticas y normativas Sociologicas 5. Conclusiones Las universidades catalanas y la e-administración El proyecto e-universidad Convenio para impulsar el desarrollo de la administración electrónica en las universidades Firmado el 9 de setiembre de 2009. El DIUE aportó 5,2 M€ La comisión de e-Administración de la ACUP Multidisciplinar Secretarios generales Responsables departamento jurídico Directores de organización Directores de gestión y archivo Directores de Sistemas de Informació Responsables de Gestión del Cambio La comisión de e-Administración Multidisciplinar Coordinar las iniciativas comunes Secretarios generales Responsables departamento jurídico Directores de organización Directores de gestión y archivo Establecer relaciones con otras instituciones Directores de Sistemas de Información Responsables de Gestión del Cambio Obtener financiación El modelo de e-Administración de la ACUP Serveis consorciats o de tercers d’ús individual per a cada Universidad Accés consorciat a serveis de les diferents Universidads. Serveis propis dins cada Universidad Donar accés consorciat a serveis donats per cada Universidad. El modelo de e-Administración de la ACUP El modelo de e-Administración de la ACUP Servicios de administración electrónica del CESCA e-Registre SCD • • • • • • • • • • Registre E/S telemàtic i presencial Integració serveis de signatura digital Justificants electrònics amb validesa legal Personalitzat per a Universidads i recerca Recolzat per AOC i desenvolupat per Sadiel Signatura digital Seguretat en les comunicacions Realització de tràmits amb validesa legal Garantia d’autenticitat Recolzat en CATCert e-Vot e-Arxiu • • • • • • • • • • Processos electorals i consultes Segur, fiable i auditable Integritat i garantia d’anonimat Facilitat d’ús Múltiples sistemes d’autenticació Desenvolupat per Scytl Repositori segur de documents Preservació a llarg termini Integrat amb els GD universitaris Gestió de l’obsolescència tecnològica i criptogràfica • Recolzat en CATCert e-Logs • Captura i custòdia d’evidències electròniques • Gestió de polítiques de retenció • Generació d’informes amb validesa jurídica • Integrat amb els sistemes de les organitzacions Agenda 1. Antedecentes 2. El proyecto e-Vot 3. Balance del uso de la plataforma 4. Lecciones aprendidas • • • Tecnología Políticas y normativas Sociologicas 5. Conclusiones Objetivos e-Vot Requisitos Procesos electorales y encuestas Garantizar: • Seguridad y privacidad • Autenticidad del voto Diversos métodos de autenticación Auditable y verificable Beneficios Optimizar recursos humanos y materiales Hacer más ágil el proceso Facilitar la movilidad de los votantes El proyecto e-Vot Licitación 2009 Presupuesto: 345.000 € 2010 2011 Mar Abr Mai Jun Jul Set Oct Nov Des Gen Feb Mar 1 2 3 4 1 2 3 4 1 2 3 4 1 2 3 4 1 2 3 4 1 2 3 4 1 2 3 4 1 2 3 4 1 2 3 4 1 2 3 4 1 2 3 4 1 2 3 4 Inicialització i especificacions Desenvolupament Instal·lació al CESCA Primer lliurament (v1) Segon lliurament (v2) Tercer lliurament (v3) Quart lliurament (v4) Acceptació Període de proves UAB (1) UPC (6) UdL (1) UOC (1) Pas a producció Formació Inauguración 1 de febrero de 2011!! El proceso electoral Pre-Elección Calendario electoral Gestión de candidaturas Generación del censo Gestíón de las Mesas electorales Urna electrónica Proclamación de ganadores Post-Elección Difusión de resultados Escrutinio con algoritmos Verificación del voto Arquitectura de la solución CATCert PSIS SOA Pnyx Portal Pnyx BO Resultados BBDD Votante Configuración Consulta Censo Consulta del cens Indicadores CESCA Web corporatiuvo de la universidad Universidad Infraestructura tecnológica PSIS Institución Institució 11 Balancejadors F5 BIG-IP Consulta cens 1 N Consulta cens 1 Web corporativo de corporatiu de la universidad la universitat N 1 1 … … 2 WS 2 WS Datos Datos Entorno de preproducción Entorno de producción Autenticación Autenticació ii autoritzación Autorització (webcrossing) … Institució nN Web corporativo corporatiu de de la universidad la universitat Autenticación i autoritzación (webcrossing) Portal de administración Portal de votación WS Web-Services Red de Almacenamiento El proceso de voto Votación Inicio elección ESCRUTINI Fin elección ESCRUTINIO MIXING RECIBOS CENSO PNYX RECUENTO Agenda 1. Antedecentes 2. El proyecto e-Vot 3. Balance del uso de la plataforma 4. Lecciones aprendidas • • • Tecnología Políticas y normativas Sociologicas 5. Conclusiones Indicadores globales de uso UAB Elecciones Censo Máximo Crítica UPC UPF URV UOC UdG 1 (1) 22 1 39 8 (1) 55 n/d 2.488 800 59.653 3.527 2.744 1 1 1 1 1 100% Organos colegiados UAB elecciones al Claustro 11-12: 45.000 votantes 100% Participación por elección 100% 80% 60% 40% 20% 0% 100% 80% 60% 40% 20% 0% Participación UPF 28% Participación por tipo de elección ALTRES SINDICAL ESTUDIANT DEGA CONSELL_GOVERN CLAUSTRE JUNTA_CENTRE DIRECTOR CONSELL_ALTRE 0% 100% UPC UPF URV UdG UOC Votos por franja horaria 200 2.500 150 2.000 1.500 100 1.000 50 500 0 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 70.000 6.000 60.000 5.000 50.000 4.000 40.000 30.000 3.000 20.000 2.000 10.000 1.000 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 0 1 2 3 4 5 6 1.000 900 800 700 600 500 400 300 200 100 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 Agenda 1. Antedecentes 2. El proyecto e-Vot 3. Balance del uso de la plataforma 4. Lecciones aprendidas • • • Tecnología Políticas y normativas Sociologicas 5. Conclusiones Lecciones aprendidas Tecnología Leyes Sociedad Políticas Tecnología: infraestructura Sistematización y mejora de procesos Complejidad Complejidad Control de versiones y entornos Entornos Virtuales Monitorización hw, sw y terceros Criticidad Complejidad Redundancia (en “casi” todo) Estacionalidad aparente Dependencia con terceros Securización de componentes Seguridad Complejidad Seguridad física Sistemas de backup de alta granularidad Debe ser auditable Tecnología: entorno tecnológico Certificación digital no es “usable” Complejidad Compatibilidades SO+navegador+Java Accesibilidad Importancia del entorno de “test” Criticidad Complejidad Gestión/creación de las Mesas electorales Proactividad i reacción Gestión del censo Seguridad Complejidad Verificación de accesos rápida Política y leyes: entorno tecnológico Incluir el voto electrónico Normativa Complejidad Dificultad de traspaso del modelo en papel Flexibilidad Documentar los procedimientos Procesos Complejidad Urna electrónica NO gestión de elecciones Información y difusión Sistemas de validación aceptados Seguridad Complejidad Auditorias internas o externas Sociedad Transparencia Confianza Complejidad Especificación de roles dentro del proceso Existencia de un tercero neutral Información y difusión Políticas y normativas Oposición Complejidad Gestión del cambio Casos de éxito Difusión de los beneficios Diferentes habilidades tecnológicas Usabilidad Complejidad Aproximar el voto al usuario Después de dos años ….. Requisitos Procesos electorales y encuestas Garantizar: • Seguridad y privacidad • Autencidad del voto Diversos métodos de autenticación Auditable y verificable Beneficios Optimizar recursos humanos y materiales Hacer más ágil el proceso Facilitar la movilidad de los votantes BALANCE POSITIVO!! Pero .... Afecta a toda la organización Tecnología Importancia de la colaboración Leyes Sociedad Gestionar el cambio Políticas Mejora continua ¡SONAMOS! Si Libertad se entera de esta …. MUCHAS GRACIAS!! ibarcena@cesca.cat e-vot@suport.cesca.cat