Seguridad
Votaciones seguras en cualquier contexto
Elecciones Online ofrece diferentes modelos de trabajo para responder a las necesidades de cada votación.
Nuestro enfoque permite reforzar la seguridad, anticipar riesgos y garantizar el correcto desarrollo del proceso, tanto en elecciones ordinarias como en escenarios de alta exposición o alcance internacional.
BLOQUE 01: CONFIANZA CERO
Nuestros procedimientos de voto electrónico certificado se basan en el modelo de ciberseguridad Zero Trust (confianza cero), que elimina la confianza implícita en cualquier usuario o dispositivo: todo el tráfico dentro de Elecciones Online se trata, en todo momento, como una amenaza potencial.
Principios clave:
- Nunca confiar, siempre verificar. Se asume que cualquier intento de acceso podría ser una amenaza, con independencia de su origen.
- Verificación explícita. En cada acceso se validan la identidad, la ubicación, el dispositivo, el rol del usuario y el contexto de la conexión.
- Privilegios mínimos. Cada usuario —elector u organizador— recibe únicamente los permisos necesarios para su función, y ninguno más.
- Supervisión continua. El tráfico, los dispositivos y los usuarios se monitorizan de forma permanente en busca de comportamientos sospechosos.
BLOQUE 02: PROCESOS DE ALTO RIESGO
Nuestra filosofía es sencilla: replicar en el entorno digital una mesa electoral con vigilantes de seguridad, cuando el proceso lo requiere.
Determinados procesos implican una mayor exposición o probabilidad de ataque, en función de lo que está en juego. Para ellos disponemos de un protocolo específico: según la naturaleza de la votación, establecemos junto al organizador medidas paralelas de prevención y control que garantizan su desarrollo seguro.
Estos procesos cuentan con el respaldo de expertos en seguridad ofensiva (hacking ético), organizados en dos equipos complementarios:
Red Team. Realiza simulaciones de ataque e identifica vulnerabilidades y posibles brechas de seguridad antes de que pueda hacerlo un atacante real.
Blue Team. Se encarga de la defensa de los sistemas de información, evaluando riesgos de forma continua y aplicando las políticas de seguridad acordadas con el organizador.
Este servicio adicional resulta esencial en procesos de gran impacto, de ámbito nacional o internacional. En cualquier caso, todos los procesos —de bajo o alto riesgo— cuentan siempre con las medidas de seguridad necesarias
BLOQUE 03: ARQUITECTURA INTERNACIONAL
Las normativas internacionales de protección de datos han evolucionado significativamente en los últimos años, y la ubicación de los datos es uno de sus puntos clave.
Elecciones Online está probado internacionalmente, dentro y fuera de Europa, y nuestra arquitectura está preparada para desplegarse en distintos continentes cuando el proceso lo requiere. ADA Sistemas mantiene en todo momento el control de la herramienta, garantizando que los centros de datos utilizados cumplen los requisitos aplicables a cada tipo de votación.
En el ámbito europeo, el RGPD establece un marco claro: los datos deben ubicarse dentro del Espacio Económico Europeo o, fuera de él, únicamente en países que cuenten con una decisión de adecuación — la resolución oficial de la Comisión Europea que declara que un país, territorio, sector u organización internacional ofrece un nivel de protección de datos equivalente al de la UE.
Nuestra arquitectura está preparada para operar en América del Norte, América del Sur, Europa, Oriente Medio, África, Asia-Pacífico, Australia y Nueva Zelanda.
BLOQUE 04: AUDITORÍA INTERNACIONAL
Viajamos allá donde se nos necesita. Realizamos auditorías presenciales de los procesos electorales que utilizan Elecciones Online en cualquier parte del mundo: hemos recorrido toda España y hemos cruzado el Atlántico para auditar procesos en Latinoamérica.
Damos cobertura tanto a procesos mixtos —voto electrónico y presencial— como a procesos íntegramente electrónicos. Al finalizar cada votación, entregamos al organizador un informe de auditoría con todos los datos necesarios para garantizar la máxima transparencia y neutralidad electoral.
CERTIFICACIONES
Nuestras garantías no son solo un compromiso: están verificadas y certificadas por entidades independientes acreditadas.
Esquema Nacional de Seguridad (ENS)
Categoría MEDIA
Certificación de Conformidad con el Esquema Nacional de Seguridad, el marco oficial de ciberseguridad de la Administración española (RD 311/2022). La categoría MEDIA implica auditoría periódica por una entidad certificadora acreditada por ENAC, que verifica la implantación efectiva de las medidas de seguridad exigidas. Es el referente de cumplimiento para trabajar con el sector público y las entidades que se relacionan con él.
ISO/IEC 27001
Seguridad de la información
Norma internacional que certifica nuestro Sistema de Gestión de Seguridad de la Información: la identificación de riesgos, las medidas para mitigarlos y su mejora continua. Garantiza que la confidencialidad, integridad y disponibilidad de la información se gestionan de forma sistemática y auditada, aplicando los controles de la norma UNE-EN ISO/IEC 27002.
ISO/IEC 25023
Calidad del producto software
Norma de la familia ISO/IEC 25000 (SQuaRE) que mide y evalúa la calidad del software: funcionalidad, fiabilidad, seguridad, rendimiento y usabilidad de la plataforma. La evaluación ha sido realizada por AQCLab, laboratorio acreditado por ENAC, lo que certifica que Elecciones Online hace lo que dice hacer, con la calidad verificada por un tercero independiente.
Todas nuestras certificaciones son verificables ante los organismos emisores. La certificación ENS puede consultarse además en el registro público del Centro Criptológico Nacional.