N° 1509 de 2022

Trabajo Dirección del Gobierno de Chile

Departamento Jurídico y Fiscalía Unidad de Pronunciamientos, Innovación y Estudios Laborales E127741 (810) 2022 1509

ORD.: N°

ACTUACIÓN:

Aplica doctrina

MATERIA:

Sistema de votaciones por medios electrónicos.

RESUMEN: 1-. La documentación acompañada no da cuenta de que el sistema computacional de votaciones para organizaciones sindicales y asociaciones de funcionarios de la Administración del Estado, presentado por la empresa Ingeniería de Software

Ltda., se ajuste a todas las exigencias vigentes sobre la materia, por lo que no se autoriza su utilización. 2-. El modelo de uso presentado, basado en la instalación de la solución en los sistemas del cliente, impide verificar que las condiciones técnicas mínimas exigidas por el Dictamen N°2532/048 de 05.11.2021, se mantengan al momento de efectuar las respectivas votaciones.

ANTECEDENTES:

1) Instrucciones de 29.08.2022 de Jefa Unidad de Pronunciamientos, Innovación y Estudios Laborales.

2) Presentación de 13.06.2022 de Sr. len representación de empresa Ingeniería de Software Ltda.

SANTIAGO, 01 SEP 2022

DE : JEFA (S) DEPARTAMENTO JURÍDICO Y FISCAL

A : SR.

INGENIERÍA DE SOFTWARE LTDA.

Mediante su presentación del antecedente 2), usted ha solicitado a esta Dirección un pronunciamiento respecto de un “módulo web" destinado al desarrollo de votaciones de organizaciones sindicales y asociaciones de funcionarios de la Administración del Estado a través de medios digitales.

Al respecto, es del caso indicar que esta Dirección ha actualizado su doctrina mediante Dictamen N°2532/048 de 05.11.2021, el cual estable una serie de requisitos mínimos de operación de los sistemas consultados.

En efecto, de acuerdo con la doctrina administrativa de esta Dirección, las exigencias que deben cumplir las plataformas de votaciones electrónicas son las siguientes:

a) Las plataformas deberán considerar una base de datos relacional, sobre una plataforma redundante y con alta disponibilidad, de manera que el usuario no pierda la posibilidad de registrar su sufragio, a consecuencia de fallas vinculadas con la plataforma tecnológica que soporta el sistema de votación.

b) El servicio de base de datos que tenga almacenada la información que se genere con la utilización de la plataforma, deberá encontrarse replicado y respaldado en dispositivos de almacenamiento locales y externos, de tal forma que, en caso de algún incidente, se pueda recuperar la información.

c) Los respaldos indicados deberán tener mecanismos que aseguren la integridad de su contenido, por ejemplo, códigos hash o firmas electrónicas.

d) Las plataformas deben disponer de todos los mecanismos técnicos y procedimentales que permitan el cumplimiento de la normativa vigente sobre votaciones y sobre protección de datos personales.

e) La plataforma completa deberán incorporar las medidas necesarias para impedir la alteración de la información o intrusiones no autorizadas, tales como; controles de acceso restringido, cifrado de información confidencial, etc. En general, deberá implementar los mecanismos que, por un lado, protejan el anonimato de los votantes, el no repudio del voto, la privacidad de quienes la utilicen, que no haya intervención de terceros en la confección del padrón electoral, que voten sólo de aquellas personas debidamente autorizadas y, por otro lado, la alta disponibilidad del sistema y todos sus componentes.

f) El ministro de fe deberá contar con las claves o llaves que le aseguren el control sobre las etapas del proceso.

g) Si se requiriera el intercambio de información con otros sistemas, las plataformas deberán disponer de mecanismos que impidan la captura de datos al utilizar redes de comunicación pública. Para tal fin, se deberán contemplar; certificados de servidor seguro, cifrado, etc.

h) Los sistemas deberán ser auditables.

i) Las plataformas deberán permitir la emisión de documentos digitales relacionados con el proceso eleccionario, tales como; actas de inicio y término de votación y certificados que acrediten los resultados. Dichos documentos deberán ser firmados, a lo menos, con una rúbrica electrónica simple y contar con un código bidimensional que facilite su cotejo contra los antecedentes que obren en el repositorio del sistema. Precisado lo anterior, es dable indicar que la documentación acompañada a su presentación no da cuenta del cumplimiento de las exigencias señaladas en los párrafos que anteceden.

Además, la presentación indica:3"Como la solución de gestión de personas se instala en el cliente y el módulo de votación es parte de la solución, las bases de datos están bajo la política de respaldo del área de informática del cliente".

Lo señalado impide a esta Dirección autorizar a priori el uso del sistema dado que ciertos parámetros técnicos de implementación quedan entregados a los clientes.

En consecuencia, sobre la base de la jurisprudencia administrativa citada y consideraciones formuladas, cúmpleme informar a usted que por las siguientes razones no se autoriza la utilización del sistema computacional de votaciones para organizaciones sindicales y asociaciones de funcionarios de la Administración del Estado, presentado por la empresa Ingeniería de Software Ltda.: 1-. La documentación acompañada no da cuenta de que el sistema computacional de votaciones para organizaciones sindicales y asociaciones de funcionarios de la Administración del Estado, presentado por la empresa Ingeniería de Software Ltda., se ajuste a todas las exigencias vigentes sobre la materia, por lo que no se autoriza su utilización. 2-. El modelo de uso presentado, basado en la instalación de la solución en los sistemas del cliente, impide verificar que las condiciones técnicas mínimas exigidas por el Dictamen N°2532/048 de 05.11.2021, se mantengan al momento de efectuar las respectivas votaciones.

Saluda a Ud., 01 SEP 2022

OFICINA DE PARTES

JEPE

NATALIA POZO SANHUEZA

ABOGADA

JEFA (S) DÉPARTAMENTO JURÍDICO Y FISCALÍA LBP/RCG

Distribución:

Jurídico

Partes