VOTO ELECTRÓNICO

en funcionamiento, mantenimiento en la elección y lo que
sucede después. En el mundo de la seguridad informática, la
seguridad de software, no es suficiente hacer la auditoría de
artefactos, de códigos de programas sino que hay que tener
una idea de las prácticas empleadas y las actividades. Hay
un conjunto de prácticas conocidas tendientes a minimizar
el riesgo durante todo el ciclo de vida de desarrollo de los
sistemas tecnológicos y todos esos rasgos deben ser tenidos
en cuenta a fin de minimizar el riesgo de seguridad en un
sistema de esta naturaleza.
Independientemente de esto que les cuento, una auditoría
de veinte días es insuficiente para lo que se está tratando y me
podrían preguntar cuántos días son suficientes. La respuesta
a eso sería: no les puedo decir porque no se cuál es el sistema,
qué grado de complejidad tiene, cuáles son los componentes
que usa, cuáles son los proveedores del proveedor y cuál es
la práctica o la madurez en términos de seguridad que tiene
cada uno de ellos. Solo es posible determinar cuáles son las
necesidades de auditoría cuando se tiene alguna especificación
o alguna indicación concreta sobre qué es lo que se quiere
auditar. Así que creo que eso es algo que se debería considerar.
Se debería considerar también quien determinaría esto.
Porque evidentemente no se puede determinar en una ley de
antemano y posiblemente no se puede determinar en una
reglamentación tampoco, hay que considerarlo de una manera
un poco más precisa.
El Dr. Tullio hablaba de las diferencias entre, si no me
equivoco, auditoría y homologación. Sugiero retirar la palabra
homologación. Se podría reemplazar por certificación.
Tanto una certificación como una homologación se hacen
respecto a algún criterio preestablecido de antemano. Y es
muy difícil definir criterios de antemano. La autoridad de
asistencia electoral en los Estados Unidos se tomó cinco años
para definir los criterios de homologación de sistemas electorales
tecnológicos, con dos periodos de 120 días abiertos
a comentarios y sugerencias del público en general.
128