Alfonso Peralta Guti\u00e9rrez.<\/p>\n\n\n\n
En los \u00faltimos d\u00edas ha surgido el debate sobre elecciones y voto telem\u00e1tico en Sala de Gobierno de los Tribunales Superiores de Justicia por parte de los jueces y magistrados. Como sabemos, estas elecciones, junto con las elecciones a los decanos electivos son la m\u00e1xima y \u00fanicas expresiones democr\u00e1ticas en la carrera judicial. Quiz\u00e1s de ah\u00ed su principal importancia. Cierto es, que tambi\u00e9n se ha podido votar a la Comisi\u00f3n \u00c9tica Judicial y de manera telem\u00e1tica, y sin perjuicio de la importancia de su funci\u00f3n y lo valioso de sus informes, no menos cierto es que los aspectos gubernativos puede decirse que suponen una afectaci\u00f3n m\u00e1s directa al d\u00eda a d\u00eda de los jueces que los dilemas \u00e9ticos m\u00e1s puntuales. Otra diferencia en s\u00ed en las elecciones a la Comisi\u00f3n \u00c9tica es que principalmente se vota a personas sin candidaturas asociativas propiamente dichas.<\/p>\n\n\n\n
Lo cierto es que la discrepancia entre las distintas asociaciones no es sobre la metodolog\u00eda ni la tecnolog\u00eda del voto sino que APM se opone a las elecciones telem\u00e1ticas por falta de cobertura legal, ya que no est\u00e1 contemplada est\u00e1 opci\u00f3n ni legal ni reglamentariamente.<\/p>\n\n\n\n
Por su parte, el 25 de abril, el Pleno del Consejo General del Poder Judicial ha acordado y por mayor\u00eda continuar los trabajos para la modificaci\u00f3n del Reglamento 01\/2000 de los \u00f3rganos de gobierno de los tribunales para incluir la posibilidad de emitir el voto de forma telem\u00e1tica en las elecciones a las Salas de Gobierno del Tribunal Supremo, la Audiencia Nacional y los Tribunales Superiores de Justicia.<\/p>\n\n\n\n
As\u00ed, los miembros del \u00f3rgano de gobierno de los jueces han decidido convalidar el acuerdo adoptado por la Comisi\u00f3n Permanente el pasado 2 de noviembre -en el que se aprob\u00f3 un informe del Gabinete T\u00e9cnico del CGPJ relativo a la viabilidad legal y reglamentaria del voto telem\u00e1tico en esas elecciones y se acord\u00f3 constituir un grupo de trabajo- y continuar con la tramitaci\u00f3n de la modificaci\u00f3n reglamentaria.<\/p>\n\n\n\n
Por ello, sin ser un experto inform\u00e1tico ni auditor o consultor en el tema, pero s\u00ed al menos estando certificado con la ISO 27001 en seguridad de la informaci\u00f3n, tengo que a\u00f1adir a este debate el aspecto t\u00e9cnico correspondiente a seguridad de la informaci\u00f3n y ciberseguridad.<\/p>\n\n\n\n
Y es que seg\u00fan la nota de prensa del CGPJ si bien consta un informe del Gabinete T\u00e9cnico sobre la viabilidad legal y reglamentaria, salvo omisi\u00f3n, no consta un informe sobre la viabilidad t\u00e9cnica y sobre todo sobre la ciberseguridad del voto telem\u00e1tico.<\/p>\n\n\n\n
As\u00ed, a dichos trabajos deber\u00eda a\u00f1adirse la petici\u00f3n de un informe al Centro Criptol\u00f3gico Nacional sobre la viabilidad en materia de ciberseguridad de unas elecciones telem\u00e1ticas como \u00f3rgano competente en materia de soporte y despliegue de seguridad de los sistemas de las tecnolog\u00edas de la informaci\u00f3n de la Administraci\u00f3n que procesan, almacenan o transmiten informaci\u00f3n en formato electr\u00f3nico, que normativamente requieren protecci\u00f3n, y que incluyen medios de cifrado[i]<\/a>. Y es que dicha tecnolog\u00eda deber\u00eda cumplir con el m\u00ednimo del Esquema Nacional de Seguridad, el cual resulta de aplicaci\u00f3n a todo el sector p\u00fablico y supone los principios b\u00e1sicos y requisitos m\u00ednimos necesarios para una protecci\u00f3n adecuada de la informaci\u00f3n tratada y los servicios prestados por las entidades de su \u00e1mbito de aplicaci\u00f3n, con objeto de asegurar el acceso, la confidencialidad, la integridad, la trazabilidad, la autenticidad, la disponibilidad y la conservaci\u00f3n de los datos, la informaci\u00f3n y los servicios utilizados por medios electr\u00f3nicos que gestionen en el ejercicio de sus competencias[ii]<\/a>.<\/p>\n\n\n\n Y es que no podemos olvidar frente a ataques inform\u00e1ticos, no s\u00f3lo la importancia del poder judicial como un poder del estado, su car\u00e1cter estrat\u00e9gico frente a amenazas y el impacto significativo que puede suponer en un estado su vulnerabilidad, ya que adem\u00e1s no es la primera vez<\/a> que ha sufrido ataques la instituci\u00f3n en s\u00ed, o bien las credenciales<\/a> de algunos de sus miembros.<\/p>\n\n\n\n Siendo en ciberseguridad algunos de los principios b\u00e1sicos la prevenci\u00f3n, la formaci\u00f3n, y la ya cl\u00e1sica seguridad y privacidad por defecto y desde el dise\u00f1o, antes de la implantaci\u00f3n de cualquier herramienta de voto electr\u00f3nico deber\u00edamos no tener dudas de que al menos cumple los est\u00e1ndares del Esquema Nacional de Seguridad y existe una viabilidad t\u00e9cnica en materia de seguridad de la informaci\u00f3n.<\/p>\n\n\n\n Para ello, se puede comprobar por ejemplo, si hay alguna herramienta al respecto en el Cat\u00e1logo de Productos de Seguridad de las Tecnolog\u00edas de la Informaci\u00f3n y Comunicaci\u00f3n (CPSTIC),<\/a> el cual recoge los Productos Aprobados para el manejo de informaci\u00f3n clasificada y los Productos Cualificados para el manejo de informaci\u00f3n sensible, de forma que pueda servir de referencia a las organizaciones obligadas por el ENS.<\/p>\n\n\n\n De igual manera, de conformidad con lo se\u00f1alado en el art\u00edculo 2.3 del Real Decreto 311\/2022, los pliegos de prescripciones administrativas o t\u00e9cnicas de los contratos que celebren las entidades del sector p\u00fablico, incluidas en el \u00e1mbito de aplicaci\u00f3n del ENS, contemplar\u00e1n todos aquellos requisitos necesarios para asegurar la conformidad con el ENS de los sistemas de informaci\u00f3n en los que se sustenten los servicios prestados por los contratistas, tales como la presentaci\u00f3n de las correspondientes Declaraciones o Certificaciones de Conformidad con el ENS.<\/p>\n\n\n\n Por supuesto, adem\u00e1s de ello, ser\u00eda muy recomendable que la tecnolog\u00eda cumpla con la denominada Directiva NIS2 de ciberseguridad[iii]<\/a> as\u00ed como las normas estandarizadas de seguridad de la informaci\u00f3n como productos Common Criteria u otra certificaci\u00f3n de producto reconocida internacionalmente.<\/p>\n\n\n\n As\u00ed, en un an\u00e1lisis de riesgos de unas elecciones telem\u00e1ticas lo primero que hay que contemplar es si el sistema que se pretende garantiza la seguridad y la confidencialidad. De tal manera que no permita usurpaciones, suplantaciones o existan medidas t\u00e9cnicas y organizativas para evitarlo, pero a su vez, garantice un voto secreto. Y que adem\u00e1s, los recuentos y sistemas de servidores sean seguros de tal manera que no pueda producirse una manipulaci\u00f3n de los resultados.<\/p>\n\n\n\n Por ejemplo, el Art\u00edculo 9.3, 10.2 de la Ley 39\/2015 o 122.2.c) de la Ley 9\/2017, de 8 de noviembre, de Contratos del Sector P\u00fablico en cuanto a identificaci\u00f3n y firma, en caso de tratarse de datos personales, y m\u00e1s trat\u00e1ndose de categor\u00edas especiales de datos del Art. 9 del RGPD de \u201copiniones pol\u00edticas\u201d o \u201cafiliaciones sindicales\u201d, deber\u00edan tratarse en servidores ubicados en Espa\u00f1a.<\/p>\n\n\n\n Adem\u00e1s, cuando hay un recuento electr\u00f3nico, hay alguien que \u201ccontrola\u201d ese recuento, que pone el sistema y los servidores. \u00bfA qui\u00e9n cedemos ese control? \u00bfAl Ministerio de Justicia, a INDRA, a empresas privadas?<\/p>\n\n\n\n \u00bfY cu\u00e1l ser\u00eda el resultado de comprobar todo esto? Pues ya se lo adelanto. Que no existe sistema de elecciones telem\u00e1ticas que lo cumpla. Que es IMPOSIBLE. NO EXISTE. NO SE HA INVENTADO. NO SE CONOCE. Tan imposible como romper la ley de la gravedad o pedir manzanas al olmo o como no podemos saber cu\u00e1ntos mundos hay en el universo.<\/p>\n\n\n\n Y es que parece que como en Justicia vamos tan atrasados a nivel tecnol\u00f3gico, a ver si podemos avanzar con algo que sea telem\u00e1tico, tecnol\u00f3gico o inform\u00e1tico.<\/p>\n\n\n\n Pero ojo, que si no hay ningunas elecciones serias en el mundo que sean telem\u00e1ticas, pues por algo ser\u00e1. Porque por mucha inteligencia artificial, blockchain, o dem\u00e1s, hoy en d\u00eda en esta materia, lo \u00fanico verdaderamente confiable es el papel.<\/p>\n\n\n\n El voto telem\u00e1tico no puede ser seguro y secreto a la vez. Si es seguro (por certificado electr\u00f3nico, por ejemplo, debe ser al menos un sistema de doble autenticaci\u00f3n), es trazable. Y por lo tanto no es secreto. Se podr\u00eda trazar el voto de cada uno y revelarse los votos de todos los jueces y magistrados de Espa\u00f1a mediante sistemas de desanonimizaci\u00f3n inversa.<\/p>\n\n\n\n Lo segundo es si el servidor ser\u00eda seguro. Ya que los resultados de una votaci\u00f3n telem\u00e1tica podr\u00edan ser hackeables y manipulables.<\/p>\n\n\n\n Y si el voto es an\u00f3nimo, nunca ser\u00e1 seguro y ser\u00e1 f\u00e1cilmente manipulable porque nunca podr\u00e1s asegurar su trazabilidad.<\/p>\n\n\n\n No hay un sistema seguro y de voto secreto telem\u00e1tico. Y no hay un sistema inform\u00e1tico de resultados telem\u00e1ticos que no sea hackeable y manipulable. Y por lo tanto no hay un sistema de voto electr\u00f3nico confiable. Y si no puedes confiar en las elecciones, te cargas uno de los pilares de la democracia. Y por eso no hay ningunas elecciones serias con voto electr\u00f3nico.<\/p>\n\n\n\n As\u00ed, por ejemplo, cuando se ha hecho uso de sistemas de voto electr\u00f3nico en primarias de partidos pol\u00edticos, al final se han acabado investigando por manipulaci\u00f3n electoral<\/a>. Y alguien podr\u00eda decir, en algunas votaciones a rector ha habido votaci\u00f3n electr\u00f3nica, por ejemplo en la Universidad de Granada. Pues s\u00ed, y la empresa que las hizo ha acabado en liquidaci\u00f3n<\/a>, por algo ser\u00e1. Suiza lleg\u00f3 a implantar bastante masivamente el voto electr\u00f3nico, hasta que lo acab\u00f3 quitando en 2019<\/a> porque la democracia suiza era demasiado valiosa para experimentos.<\/p>\n\n\n\n Y cuando se habla de Estonia, su sistema de e-voting fue auditado y las conclusiones<\/a> son las siguientes:<\/p>\n\n\n\n Lo que encontramos nos alarm\u00f3. Hab\u00eda lagunas asombrosas en la seguridad operativa y de procedimiento , y la arquitectura del sistema lo deja abierto a ataques cibern\u00e9ticos de potencias extranjeras , como Rusia. Estos ataques podr\u00edan alterar los votos o dejar los resultados electorales en disputa. Hemos confirmado estos ataques en nuestro laboratorio: son amenazas reales. Recomendamos urgentemente que Estonia deje de utilizar el sistema.<\/em><\/p>\n\n\n\n Pero es que en Estonia, el voto secreto se ha considerado como el derecho del ciudadano a emitir su voto de manera solitaria<\/a>[iv]<\/a>. \u00bfPor qu\u00e9? Porque en el voto por internet el estado no est\u00e1 en condiciones de asegurar el aspecto privado del procedimiento. No el derecho a que no se sepa su sentido del voto. En Estonia por ejemplo las listas de votantes tienen la informaci\u00f3n sobre qui\u00e9n ha votado y qui\u00e9n no y de qu\u00e9 manera. El voto secreto no abarca el derecho a revelar o no si votas o no. \u00bfEs el mismo concepto de voto secreto que puede tener nuestra Constituci\u00f3n, la LOPJ o la LOREG?<\/p>\n\n\n\n Y los estonios<\/a> no votan con credenciales de email ni cosas as\u00ed, sino con (…) su tarjeta de identificaci\u00f3n nacional o un identificador m\u00f3vil con certificados y PINs v\u00e1lidos, un lector especial de tarjetas y una aplicaci\u00f3n de voto que verifica de forma autom\u00e1tica si el votante es elegible para emitir su voto\u201d.<\/em><\/p>\n\n\n\n La Electronic Frontier Foundation, una organizaci\u00f3n sin \u00e1nimo de lucro por los derechos digitales que acaba de cumplir 30 a\u00f1os, desaconseja frontalmente el voto electr\u00f3nico y se opone a cualquier ley electoral que no incluya estas dos medidas: votos individuales de papel y auditor\u00edas o comprobaciones que limiten los riesgos para cada elecci\u00f3n.<\/p>\n\n\n\n No hablamos de la organizaci\u00f3n sin \u00e1nimo de lucro contra la digitalizaci\u00f3n, la modernizaci\u00f3n y por la vuelta a las cavernas. No. Hablamos de una organizaci\u00f3n por los derechos digitales. De gente que sabe. Igual que los anteriores.<\/p>\n\n\n\n Francia o Estados Unidos han dado un portazo al voto electr\u00f3nico. Pero es que somos juristas, si quer\u00e9is dejamos de lado las frikadas. La Corte Constitucional Alemana<\/a> declar\u00f3 la inconstitucionalidad del e-vote. Y os dejo algunas de sus argumentaciones:<\/p>\n\n\n\n \u201cLos problemas de seguridad de los aparatos electorales afectan a los principios electorales de libertad, igualdad y secreto del voto. Si los votos pueden ser capturados, desviados o espiados, se vulnera el principio de libertad electoral. Si no se sabe si el voto ser\u00e1 contabilizado efectivamente, se vulnera el principio de igualdad electoral. Estas manipulaciones tambi\u00e9n pueden afectar al principio del secreto del voto. Para lesionar estos principios electorales es suficiente que la utilizaci\u00f3n de las m\u00e1quinas electorales permita la concurrencia de estos errores\u201d.<\/em><\/p>\n\n\n\n \u201cel fraude que se puede realizar con el software supera en mucho las posibilidades del sistema tradicional\u201d<\/em><\/p>\n\n\n\n As\u00ed que, por favor, ya que no podemos elegir nuestro \u00f3rgano de gobierno, tom\u00e9monos en serio las elecciones que tenemos y que nos afectan, dej\u00e9monos de experimentos y reflexionemos lo que hay que digitalizar. No porque algo sea digital, tiene que ser necesariamente mejor, puede tambi\u00e9n empeorar. Y si la \u00fanica ventaja es que votar desde tu despacho es m\u00e1s c\u00f3modo, pues hagamos un peque\u00f1o sacrificio para las pocas elecciones que tenemos.<\/p>\n\n\n\n Para m\u00e1s informaci\u00f3n:<\/p>\n\n\n\n [i]<\/a> Real Decreto 421\/2004, de 12 de marzo, por el que se regula el Centro Criptol\u00f3gico Nacional.<\/p>\n\n\n\n [ii]<\/a> Real Decreto 311\/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.<\/p>\n\n\n\n [iii]<\/a> DIRECTIVA (UE) 2022\/2555 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 14 de diciembre de 2022 relativa a las medidas destinadas a garantizar un elevado nivel com\u00fan de ciberseguridad en toda la Uni\u00f3n, por la que se modifican el Reglamento (UE) n.o 910\/2014 y la Directiva (UE) 2018\/1972 y por la que se deroga la Directiva (UE) 2016\/1148 (Directiva SRI 2)<\/p>\n\n\n\n\n
\n\n\n\n