Seguridad
Votaciones seguras en cualquier contexto
Elecciones Online ofrece diferentes modelos de trabajo para responder a las necesidades de cada votación.
Nuestro enfoque permite reforzar la seguridad, anticipar riesgos y garantizar el correcto desarrollo del proceso, tanto en elecciones ordinarias como en escenarios de alta exposición o alcance internacional.
BLOQUE 01: CONFIANZA CERO
Nuestros procedimientos de voto electrónico certificado se basan en el modelo de ciberseguridad Zero Trust (confianza cero), que elimina la confianza implícita en cualquier usuario o dispositivo: todo el tráfico dentro de Elecciones Online se trata, en todo momento, como una amenaza potencial.
Principios clave:
- Nunca confiar, siempre verificar. Se asume que cualquier intento de acceso podría ser una amenaza, con independencia de su origen.
- Verificación explícita. En cada acceso se validan la identidad, la ubicación, el dispositivo, el rol del usuario y el contexto de la conexión.
- Privilegios mínimos. Cada usuario —elector u organizador— recibe únicamente los permisos necesarios para su función, y ninguno más.
- Supervisión continua. El tráfico, los dispositivos y los usuarios se monitorizan de forma permanente en busca de comportamientos sospechosos.
BLOQUE 02: PROCESOS DE ALTO RIESGO
Nuestra filosofía es sencilla: replicar en el entorno digital una mesa electoral con vigilantes de seguridad, cuando el proceso lo requiere.
Determinados procesos implican una mayor exposición o probabilidad de ataque, en función de lo que está en juego. Para ellos disponemos de un protocolo específico: según la naturaleza de la votación, establecemos junto al organizador medidas paralelas de prevención y control que garantizan su desarrollo seguro.
Estos procesos cuentan con el respaldo de expertos en seguridad ofensiva (hacking ético), organizados en dos equipos complementarios:
Red Team. Realiza simulaciones de ataque e identifica vulnerabilidades y posibles brechas de seguridad antes de que pueda hacerlo un atacante real.
Blue Team. Se encarga de la defensa de los sistemas de información, evaluando riesgos de forma continua y aplicando las políticas de seguridad acordadas con el organizador.
Este servicio adicional resulta esencial en procesos de gran impacto, de ámbito nacional o internacional. En cualquier caso, todos los procesos —de bajo o alto riesgo— cuentan siempre con las medidas de seguridad necesarias
BLOQUE 03: ARQUITECTURA INTERNACIONAL
Las normativas internacionales de protección de datos han evolucionado significativamente en los últimos años, y la ubicación de los datos es uno de sus puntos clave.
Elecciones Online está probado internacionalmente, dentro y fuera de Europa, y nuestra arquitectura está preparada para desplegarse en distintos continentes cuando el proceso lo requiere. ADA Sistemas mantiene en todo momento el control de la herramienta, garantizando que los centros de datos utilizados cumplen los requisitos aplicables a cada tipo de votación.
En el ámbito europeo, el RGPD establece un marco claro: los datos deben ubicarse dentro del Espacio Económico Europeo o, fuera de él, únicamente en países que cuenten con una decisión de adecuación — la resolución oficial de la Comisión Europea que declara que un país, territorio, sector u organización internacional ofrece un nivel de protección de datos equivalente al de la UE.
Nuestra arquitectura está preparada para operar en América del Norte, América del Sur, Europa, Oriente Medio, África, Asia-Pacífico, Australia y Nueva Zelanda.
BLOQUE 04: AUDITORÍA INTERNACIONAL
Viajamos allá donde se nos necesita. Realizamos auditorías presenciales de los procesos electorales que utilizan Elecciones Online en cualquier parte del mundo: hemos recorrido toda España y hemos cruzado el Atlántico para auditar procesos en Latinoamérica.
Damos cobertura tanto a procesos mixtos —voto electrónico y presencial— como a procesos íntegramente electrónicos. Al finalizar cada votación, entregamos al organizador un informe de auditoría con todos los datos necesarios para garantizar la máxima transparencia y neutralidad electoral.
BLOQUE 01: CONFIANZA “CERO IMPLÍCITA”
Nuestros procedimientos de voto electrónico certificado trabajan con un enfoque de ciberseguridad que elimina la confianza implícita en cualquier usuario o dispositivo: CERO CONFIZANZA IMPLÍCITA.
Cualquier tráfico dentro de Elecciones Online suponemos que es una amenaza en todo momento.
Principios clave:
Nunca confiar, siempre verificar
Se asume que cualquier intento de acceso podría ser una amenaza.
Verificación explícita
Acceso con privilegios mínimos
Los usuarios, electores o de organización reciben los permisos necesarios para su tarea, y no más.
Monitoreo y análisis contínuo
Se supervisa constantemente el tráfico, los dispositivos y los usuarios en busca de comportamientos sospechosos.
BLOQUE 02: PROCESOS DE ALTO RIESGO
Tenemos preparado un protocolo para procesos de alto riesgo que implican una mayor exposición o posibilidades de sufrir ataques o daños, en función de lo que “esté en juego”.
Según la naturaleza del proceso establecemos y ofrecemos al organizador la implementación de medidas paralelas de prevención y control para el desarrollo seguro de la votación. Estos procesos cuentan con el apoyo de un equipo de hackers de sombrero blanco y a su vez con equipos Red Team y Blue Team.
El equipo Red Team se encarga de simulaciones de ataque, identificación de vulnerabilidad y brechas con el organizador. Está a cargo de la defensa de los sistemas de información, evaluando riesgos y aplicando políticas de seguridad con el organizador.
Estos papeles son fundamentales para los procesos de ALTO RIESGO. Suponen un coste añadido, pero cuando se trata de procesos de alto nivel con resultados de gran impacto, nacional o internacional, esto es vital.
No obstante todos los procesos, de bajo o alto riesgo, siempre estarán respaldados con las medidas de seguridad necesarias.
En resumen: es nuestra filosofía de replicar una mesa electoral de voto físico con vigilantes de seguridad cuando es necesario.
BLOQUE 03: SISTEMA INTERNACIONAL GLOBALIZACIÓN
Las normas internacionales de protección de datos han evolucionado significativamente en los últimos años y uno de los puntos clave de estas normativas es la ubicación de datos.
Elecciones Online está probado internacionalmente, dentro y fuera de Europa, por eso estamos totalmente preparados para poder migrar la arquitectura en diferentes continentes si fuese necesario.
ADA Sistemas siempre tendrá el control de la herramienta, para garantizar que los CPD donde se ubique cumplen con los requisitos establecidos según el tipo de votación.
El RGPD para países Europeos establece un marco muy claro y preciso, los datos deben ubicarse dentro del Espacio Económico Europeo y fuera de él, pero con «decisión de adecuación», siendo esta una resolución oficial de la Comisión Europea que declara que un país, territorio, sector específico o una organización internacional ofrece un nivel de protección de datos personales equivalente al de la UE.
En resumen, nuestra arquitectura está preparada para operar en varias regiones de América del Norte, América del Sur, Europa, Oriente Medio, África, Asia-Pacífico, Australia y Nueva Zelanda.
BLOQUE 04: AUDITORÍA INTERNACIONAL
Viajamos allá donde se nos necesite. Realizamos auditorías presenciales de los procesos electorales que utilizan Elecciones Online en cualquier parte del mundo: hemos recorrido toda España y hemos cruzado el Atlántico para auditar procesos en Latinoamérica.
Damos cobertura tanto a procesos mixtos – voto electrónico y presencial – como a procesos 100% electrónicos. Al finalizar cada proceso, entregamos un informe de auditoría con todos los datos e información necesarios para garantizar la máxima transparencia y neutralidad electoral.
CERTIFICACIONES
Nuestras garantías no son solo un compromiso: están verificadas y certificadas por entidades independientes acreditadas.
Esquema Nacional de Seguridad (ENS)
Categoría MEDIA
Certificación de Conformidad con el Esquema Nacional de Seguridad, el marco oficial de ciberseguridad de la Administración española (RD 311/2022). La categoría MEDIA implica auditoría periódica por una entidad certificadora acreditada por ENAC, que verifica la implantación efectiva de las medidas de seguridad exigidas. Es el referente de cumplimiento para trabajar con el sector público y las entidades que se relacionan con él.
ISO/IEC 27001
Seguridad de la información
Norma internacional que certifica nuestro Sistema de Gestión de Seguridad de la Información: la identificación de riesgos, las medidas para mitigarlos y su mejora continua. Garantiza que la confidencialidad, integridad y disponibilidad de la información se gestionan de forma sistemática y auditada, aplicando los controles de la norma UNE-EN ISO/IEC 27002.
ISO/IEC 25023
Calidad del producto software
Norma de la familia ISO/IEC 25000 (SQuaRE) que mide y evalúa la calidad del software: funcionalidad, fiabilidad, seguridad, rendimiento y usabilidad de la plataforma. La evaluación ha sido realizada por AQCLab, laboratorio acreditado por ENAC, lo que certifica que Elecciones Online hace lo que dice hacer, con la calidad verificada por un tercero independiente.
Todas nuestras certificaciones son verificables ante los organismos emisores. La certificación ENS puede consultarse además en el registro público del Centro Criptológico Nacional.