Por Eugenio Martínez (#CocuyoChequea de Efecto Cocuyo, para Venezuela Verifica)
Esta nota se publicó originalmente el 27 de julio de 2020. Fue actualizada el 10 de noviembre de 2020 con los resultados de las auditorías realizadas al nuevo sistema automatizado de votación
La auditoría del Software de Máquinas de Votación (MV) realizada entre el 12 y 23 de octubre no aclaró la mayoría de las interrogantes sobre el sistema automatizado que se utilizará el 6 de diciembre.
Según técnicos electorales consultados por la Unidad de Verificación de Datos y Fack-Checking de Efecto Cocuyo el proceso de revisión sirvió para comprobar que se intenta mantener a grandes rasgos los protocolos que se seguían mientras la empresa Smartmatic estuvo en el país, especialmente en lo referente a protocolos de seguridad y cálculo de HASH. De los programas auditados poco o nada se sabe aún; no obstante, destaca que en todos los archivos aparece el nombre de ExClé
En la primera presentación de las auditorías los funcionarios del CNE sostuvieron que la máquina sabe de quién es el voto emitido, pero no importa porque no sabe por quién había votado esa persona. En posteriores intervenciones cambiaron esta declaración, porque la explicación inicial podía sugerir que se violentara con mucha facilidad el secreto del voto.
Hasta ahora no existe precisión si José Elía (hermano de Ángel Elía, director de sistemas electrónicos del CNE) actúa como representante de una empresa consultora externa (no identificada) que valida las auditorías o se desempeña cómo funcionario del CNE.
Por otra parte, en la mayoría de los días de trabajo el representante de la empresa ExClé en Venezuela Hernán Sorrel participó de las auditorías, pero identificándose como funcionario del CNE.
El software utilizado está sobre Windows XP, a pesar de que el rector Carlos Quintero aseguró que era OpenSource. Sobre este tema el CNE no ha precisado si esta versión de Windows está libre de propiedad por Microsoft y de no ser así, entonces no ha informado sobre el contrato de licencia del software. El CNE aún no explica por qué no migró a OpenSource si este es un mandato del Estado a todos sus entes
Después de una semana de revisiones no se precisó (los técnicos con derecho a palabra tampoco han preguntado) la propiedad intelectual y licencias de Microsoft. Tampoco se conoce cuántas máquinas se compraron y cuántas están en Venezuela, ni se han divulgado detalles sobre el contenido de contratos de desarrollo y mantenimiento con el proveedor de los equipos.
Las actas de las auditorías las han firmado los siguientes partidos y técnicos: Psuv (José Pino); Alianza para el Cambio (Ciro León); Copei (Luis González); Pro Ciudadanos (Donafer Infante); MAS (Homero Rodríguez); Somos Vzla (Oliver Rivas). También firman: ORA (Paula Gascón); PPT (Oswaldo Zárraga); Soluciones (Alfredo Parada); Voluntad Popular (Johan Rivero) En estas actas se deja constancia del correcto funcionamiento del sistema.
Adicionalmente (tampoco lo han preguntado los técnicos con derecho a voz en la revisión) el CNE no ha especificado en dónde están las líneas de producción para los equipos, que deben sustituir la infraestructura que se perdió en el incendio del mes de marzo.
Auditoría Software de MV 12_10_2020
Partidos diferentes al PSUV avalan el sistema
Los representantes de los partidos políticos que postularon candidatos resaltaron que existe una vulnerabilidad en el facil acceso que cualquier elector tiene a la memoria removible de los equipos. CNE admitió durante las auditorías que no es complicado acceder a la memoria removible aunque destacan que si algun elector lo hace el equipo emitirá una señal de alarma.
Los representes de los partidos postulantes han realizado hincapié en la necesidad que la batería auxiliar de los equipos debe durar 12 horas. La respuesta del CNE es que en las pruebas realizadas la batería logró que el equipo trabajara durante 10 horas. No se explicó ningún tipo de protocolo para la transmisión de resultados en caso de fallas en el sistema eléctrico al cierre de la jornada de votación.
Los técnicos de los partidos postulantes sostienen que el sistema tiene los mismos mecanismos de seguridad que empleaba Smartmatic, por lo tanto, no es posible saber por quién vota un elector. En las auditorías el CNE mantuvo la explicación que la transmisión de los datos de escrutinio (el paquete de votos de cada máquina) se hará de forma encriptada a través de una red privada de Cantv como ocurrió en comicios anteriores.
Los técnicos del CNE también aseguraron, durante la auditoría del 16 de octubre, que las máquinas estarán totalmente aisladas de cualquier comunicación externa y al final de la jornada es que se le dará la capacidad de conectarse a la red para iniciar la transmisión. No obstante, en la auditoría quedó claro que las tarjetas madres de los equipos tienen capacidad de conexión inalámbrica. Sin embargo, los técnicos de Avanzada Progresista descartaron que los equipos pudiesen intercambiar datos durante la jornada de votación.
Partidos postulantes pidieron al CNE registrar las incidencias de electores que logren votar sin tener sus huellas registradas en el sistema. CNE no ha respondido a esta petición.
De Smartmatic a Ex-Clé
Venezuela dejó de utilizar la votación manual paulatinamente. Este proceso comenzó en 1995 y se extendió hasta 2003. En esos nueve años se utilizó la tecnología de las empresas Indra y Election Systems & Software (ES&S). Esta tecnología consistía en un escaner de reconocimiento óptico para boletas marcados con lapiceros por los electores.
A partir del referendo revocatorio del año 2004 se comenzó a utilizar el sistema ideado por la empresa Smartmatic. Esta tecnologia fue seleccionado después de una licitación internacional en donde se valoró el costo del sistema y la posibilidad de que el CNE tuviera el control de los códigos fuentes de los programas utilizados, algo que no ocurría con el sistema Indra / ES&S.
En concreto, el sistema utilizado desde el año 2004 está conformado por el software de Smartmatic, bases de datos con la información de los electores obtenida de las diferentes actualizaciones del Registro Electoral, una estructura tecnológica de servidores, equipos de comunicaciones, centros de cómputo, líneas de teléfonos móviles y de telefonía básica, conexiones satelitales, diferentes computadores para el control de los sistemas, máquinas de votación, etc.
A partir del año 2012, se incorporó el Sistema de Autenticación Integrado (SAI) para la identificación biométrica (huellas), para ello se construyó una base de datos con la información de las huellas dactilares de los electores.
El 100% de la automatización del voto Venezuela llegó con la elección presidencial del año 2006 y contó con la participación de Smartmatic hasta el año 2017, cuando la empresa abandonó el país después de denunciar que la presidenta del CNE había manipulado el boletín de participación de la elección de delegados a la Asamblea Nacional Constituyente. La ausencia de Smarmatic ha sido asumida por la filial en Venezuela de la empresa Argentina Ex-Clé
En su web site de Ex-Clé se asegura que sus clientes en el país son el CNE, el Banco de Venezuela, el Banco del Tesoro, Banco Bicentenario y Coco-Cola. En el caso del CNE la empresa argentina mantiene relación comercial con el organismo comicial desde el año 2004. Entre los años 2004 y 2017 el rol de Ex-Clé en la organización de las elecciones venezolanas se limitó a prestar asesoría en el área de identificación biométrica.
La sede de Ex-Clé en Venezuela se encuentra ubicada en la 2da Transversal entre 2da y 3er Avenida de Santa Eduvigis, Municipio Sucre, Estado Miranda. Sin embargo, en esta dirección no es posible contactar a ningún integrante de la empresa. Tampoco a través del teléfono +58 212 283 8984.
La sede principal en Argentina se encuentra en la siguiente dirección: Paraguay 1896 – 5to Piso, Buenos Aires. +54 11 4815 3488. No obstante, los voceros de la sede principal de la empresa declinan comentar sobre sus operaciones en Venezuela, incluso si éstas operaciones pudiesen violar las sanciones internacionales impuestas por el departamento del Tesoro de los EEUU al gobierno de Nicolás Maduro.
El incendio de marzo
El galpón del CNE en Filas de Mariches (propiedad de la empresa de encomiendas Aerocav hasta el año 2004) se utilizaba para almacenar los equipos de votación, identificación biométrica, tarjetones electrónicos de votación y material tecnología indispensable para las elecciones en Venezuela. Adicionalmente en este espacio de 6 mil metros cuadrados se realizan tareas complejas como la producción (programación) de las máquinas que se utilizan en cada elección y algunas de las principales auditorías al sistema de votación.
En el incendio del 7 de marzo de 2020 resultó afectada la infraestructura del galpón, la infraestructura tecnológica instalada (lineas de producción y auditorías) y el parque tecnológico (máquinas y otros componentes)
En el incendio se perdieron:
- 49.508 máquinas de votación (98,5% de los equipos)
- 49.323 Ssistemas de Autenticación Biométrica (98, 5% de los equipos). Estos equipos se usan para identificar al electora biometricamente en cada mesa de votación /máquina.
- 22.434 inversores de corriente. Los modelos más antiguaos de las máquinas SAES 2500 necesitan utilizar inversores para poder acceder a energía de respaldo (baterias de 12V) en caso de fallos en la red eléctrica. Los modelos mas nuevos de máquinas tienen un inversor integrado.
Adicionalmente se perdieron
- 582 computadoras portátiles utilizados para los operativos de actualización del Registro Civil y Electoral
- 400 boletas electronicas
- 127 mil membranas (estás membranas son de elecciones de cuerpos deliberantes de los últimos 10 años).
Después del incendio se lograron recuperar:
- 105 mil memorias removibles de las máquinas de votación
- 24 servidores
- 562 máquinas de votación modelos SAES 4.300
- 724 Sistemas de Identificación Integrado.
¿Se salvó el corazón del sistema?
Como se indicó previamente el sistema de votación venezolano está conformado por diversos elementos, y solo el hardware fue destruido en el incendio de marzo pasado, la mayor parte del sistema incluyendo el software, las bases de datos, la infraestructura de los centros de cómputo, los sistemas de comunicaciones, y los servidores. Ninguno de estos componentes sufrió daños. Sin embargo: ¿el software que se utilizará el 6 de diciembre es el software de Smartmatic?.
Según explicó la compañía en una nota de prensa el pasado 24 de julio Smartmatic “no tiene trato alguno con el CNE, ni con sus proveedores, ni con Ex-Clé, la empresa integradora argentino-venezolana que provee el soporte al ente electoral en Venezuela desde el 2017 (…) El software de Smartmatic no puede ser utilizado por el CNE, por lo que el software a utilizar en la elección de 2020 con las nuevas máquinas compradas a otro proveedor no es el nuestro”.
Sin embargo, los técnicos de la dirección de informática y automatización del CNE consultados por la Unidad de Verificación de Datos y Fact-Checking de Efecto Cocuyo argumentan que, aunque Smartmatic ya no está en Venezuela, el organismo sigue manteniendo el control sobre software de la empresa. Según estos técnicos (no autorizados a declarar) el CNE solo debe limitarse a instalar los programas en los nuevos equipos de votación.
Sobre este punto, los voceros de Smartmatic sostienen que la empresa, tras casi tres años desde que terminó toda relación comercial con el CNE, “se encuentra en un proceso de querella contra el gobierno de Nicolás Maduro por el fraude de reporte cometido en la elección a la Asamblea Nacional Constituyente de 2017 y los activos expropiados a la empresa ese mismo año”.
En relación con el software y las máquinas la empresa indica que no ha suministrado “máquinas de votación, ni licencias para el uso de su software, ni servicios electorales de ningún tipo al CNE, ni tampoco ha participado en ningún proceso de auditoría, desde que denunció que el CNE había publicado resultados diferentes a los procesados por la plataforma automatizada en las elecciones de la Asamblea Nacional Constituyente realizadas el 30 de julio de 2017″.
Por otra parte técnicos consultados sostienen que sin la debidas auditorias es imposible conocer si el CNE o Ex-Clé realizaron cambios en los programas de escrutinio, transmisión y totalización que se venía utilizando en Venezuela. Al no poderse comprobar la integridad de estos programas, no es posible asegurar que se trate del sistema que se utilizó entre los años 2004 y 2015.
Adicionalmente existen dos razones específicas por las que el CNE no pudiese utilizar el software de Smartmatic
- El software de Smartmatic solo funciona en hardware (máquinas) de la empresa
- Si el CNE tuviese el hardware (máquinas) de la empresa necesitaría un código de uso para que funcione. Este código expiró desde 2017. El CNE no tiene acceso al hardware de Smartmatic porque se quemó en el incendio del 7 de marzo.
Una máquina por mesa
Las afirmaciones del vicepresidente del CNE tienen otras implicaciones que pueden sugerir un cambio significativo en el procedimiento de votación de los venezolanos. En las elecciones presidenciales del 20 de mayo de 2018 el CNE habilitó 33.665 mesas distribuidas en 14.400 centros de votación. Esto significa que en cada mesa de votación debían estar inscritos un máximo de 800 personas.
El pasado 23 de julio el CNE realizó el sorteo de funcionarios electorales temporales, incluyendo a los miembros de mesa. El sorteo se realizó pensando en 33 mil mesas de votación. Esto significa que para mantener la dinámica de votación de los últimos 16 años el CNE necesita más de 40 mil equipos de votación. 33 mil máquinas para las mesas de votación y aproximadamente 15% de equipo adicionales para remplazo y contingencia.
Tomando como referencia que el precio máximo de los equipos que requiere el CNE oscilan, en promedio, en mil dólares, se puede asegurar que el organismo comicial requiere, al menos, 40 millones de dólares para poder recuperar el hardware necesario. Sin embargo, aunque se logren comprar los equipos aún permanece la duda sobre los programas que utilizará el CNE para la votación, escrutinio, transmisión y totalización de resultados.
Según el vicepresidente del CNE solo se comprarán 15 mil máquinas. De ser así y para mantener la estructura de una máquina por mesa de votación el CNE deberá reducir a la mitad la cantidad de mesas disponibles, lo que provocaría que en medio de la pandemia del COVID-19 la vida de electores inscritos en cada mesa de votación sea de, al menos, 3 mil personas.
La otra opción del CNE es cambiar la dinámica de votación para solo utilizar máquinas de transmisión en cada centro de votación. Hasta el 27 de julio no existe precisión sobre estos temas.En la actualización realizada el 10 de noviembre tampoco se encontraron respuestas a estas preguntas.
Lo que se sabía hasta julio de 2020
Entre las dudas que existen sobre las condiciones de la elección parlamentaria convocada para el 6 de diciembre destaca el estado del sistema automatizado de votación. ¿Qué tipo de sistema de votación se utilizará? ¿Quién será su proveedor? ¿Es el sistema diseñado por Smarmatic?
Los rectores del Consejo Nacional Electoral (CNE) sostenían que el 6 de diciembre el proceso de votación será 100% automatizado y contará con todas las garantías técnicas que desde la oposición se han exigido. Según el CNE será el mismo sistema automatizado de votación que se ha utilizado desde 2004.
En contraste, técnicos electorales consultados por Efecto Cocuyo sostienen que para emplear el software original de Smartmatic, el CNE necesitaría un código de uso que expiró desde 2017. Por otra parte indican que suponiendo que el CNE haya logrado copiar una versión antigua del software original, este software solo pudiese correr (funcionar) en el hardware (máquinas) avalado por la empresa Smartmatic.
Después del incendio ocurrido el 7 de marzo de 2020 en los galpones del CNE en Fila de Mariches (municipio Sucre del estado Miranda) que consumió todo el hardware electoral que se utiliza en Venezuela se desconoce, incluso, la cantidad de máquinas de votación que serán utilizadas.
Sobre este particular Rafael Simón Jiménez entonces vicepresidente del CNE, sostenía que el organismo comicial en diciembre de 2019 (presidido en ese momento por Tibisay Lucena) “aprobó adquirir 15 mil máquinas de votación por renovación tecnológica. Pero la compra no se había podido realizar porque no había disponibilidad presupuestaria para ello”.
A pesar de tener el cargo de vicepresidente del organismo Rafael Simón Jiménez está fuera de la Junta Nacional Electoral, instancia que preliminarmente toma todas las decisiones sobre la plataforma tecnológica. La Junta Nacional Electoral está integrada por la presidenta del CNE Indira Alfonso, el rector principal José Luis Gutiérrez y el rector suplente incorporado Carlos Quintero. Ninguno de estos tres rectores ha realizado aclaratorias o precisiones relacionadas con el sistema de votación. La Unidad de Verificación de Datos y Fact-Checking de Efecto Cocuyo intentó obtener alguna declaración formal de los rectores de la JNE sin éxito.
Hasta el lunes 27 de julio se desconocían las características del nuevo hardware y software que se utilizará en los comicios. No obstante, existe una reducción significativa en la cantidad de revisiones previstas si se compara el proceso previsto para el mes de diciembre con el desarrollado en el año 2015.
Adicionalmente debe indicarse que hasta el momento se desconoce el alcance de las auditorías propuestas.
Como ocurrió en los últimos cuatro procesos electorales tampoco se incluyen revisiones a la tinta indeleble, aunque en este caso en particular la ausencia de la tinta indeleble puede asociarse a las normas sanitarias de control del COVID-19.
En el caso de las auditorías de puesta a cero en los centros nacionales de totalización (CNT1 y CNT2) en el cronograma de 2020 no se hace mención específica a la cantidad, ni a la denominación de los centros nacionales de totalización.
Para el evento parlamentario convocado para el 6 de diciembre de 2020 el CNE prevé 14 revisiones al proceso electoral. De éstas, nueve son auditorías a la plataforma automatizada de votación.
- Auditoría del software de máquinas de votación.5 al 12 de octubre. 12 días.
- Auditoría al software de totalización. 26 de octubre al 5 de noviembre. 12 días.
- Auditoría de archivos de máquinas de votación.30 de octubre. 1 día.
- Auditoría de infraestructura tecnológica electoral.9 al 13 de octubre. 5 días
- Auditoría de producción de máquinas de votación. 9 al 28 de noviembre. 20 días
- Auditoría pre-despacho. 29 de noviembre. 1 día.
- Auditoría puesta a cero de los centros nacionales de totalización. 4 al 5 de diciembre. 2 días
- Auditoría telecomunicaciones. 5 de diciembre. 1 día
- Auditoría de datos electorales. 18 al 21 de enero de 2021. 3 días.
