Número 313

12 de junio de 2023

El Sistema informático del PREP del Estado de México brindó resultados confiables: UAM

El sistema informático y la infraestructura tecnológica para el Programa de Resultados Electorales Preliminares (PREP) del Estado de México, empleado por el Instituto Electoral de esa entidad (IEEM), fue objeto de una auditoría técnica efectuada por la Universidad Autónoma Metropolitana (UAM) a través del Departamento de Ingeniería Eléctrica de la División de Ciencias Básicas e Ingeniería de la Unidad Iztapalapa.
 
Dicho sistema para las votaciones a esa gubernatura cuenta con módulos de digitalización en casilla, así como actividades de verificación entre los datos y la imagen de las actas, lo cual permite asegurar que la información que se publica en la página de resultados es consistente y confiable.
 
A partir de pruebas funcionales, la Casa abierta al tiempo verificó que los datos ingresados a través de métodos de digitalización y captura fueran registrados y validados de acuerdo con el Proceso Técnico Operativo del PREP, testificando su consistencia para garantizar que los resultados publicados fueran los asentados por las y los funcionarios de casilla en las Actas de Escrutinio y Cómputo y las de Resultados de las Urnas Electrónicas.
 
A través de un procedimiento de ratificación, la UAM corroboró ante Notario Público que el sistema auditado es el mismo que el IEEM operó a partir de las 19:00 horas del 4 de junio, tiempo del centro de México, y que su base de datos no contiene resultados preliminares.
 
La Universidad llevó a cabo un par de verificaciones adicionales, una durante la operación del PREP y una más al finalizar, con el fin de certificar que el sistema informático fue siempre el mismo que el auditado y se verificó que coincidieron las firmas criptográficas de todos los componentes de programación.
 
Como parte de la colaboración con el IEEM, la Institución también realizó pruebas de seguridad informática a la infraestructura tecnológica del PREP y practicó evaluaciones de la página para concluir que el sistema era sólido y brindó resultados preliminares confiables a la ciudadanía.
 
De esta manera, la UAM y el IEEM colaboran para dar elementos de certeza y confianza a la sociedad con el propósito de fortalecer la democracia en el Estado de México.
 
Para llegar a este fin, se desarrolló una labor conjunta entre la sede Iztapalapa y la Unidad de Informática y Estadística (UIE) del IEEM, coordinado conforme al Anexo Técnico establecido en el convenio firmado el primero de marzo de este año.
 
Dentro de las acciones contempladas en el plan general de trabajo se formalizaron reuniones semanales de seguimiento en modalidades, virtuales, presenciales e híbridas, en las cuales fueron mostrados los avances, estatus, hallazgos y observaciones por ambas partes sobre el cumplimiento de los procedimientos específicos para cada uno de los ocho tipos de análisis y en una repetición de tres ciclos de cada prueba.
 
Del mismo modo, el equipo auditor estuvo presente en la Prueba Funcional Oficial y en los tres simulacros del PREP –que mandata el Reglamento de Elecciones– para comunicar el estatus del Sistema de Información, los hallazgos y cierres a la Comisión Especial para la Atención del Programa de Resultados Electorales Preliminares (CEPAPREP) y al Comité Técnico Asesor del Programa de Resultados Electorales Preliminares (COTAPREP), manifestando que los riesgos del PREP-IEEM 2023 no fueron altos y que la UIE los mitigó y atendió oportunamente.
 
La sinergia que surgió del desempeño en equipo propició un progreso en tiempo y forma, con disposición de las partes para mejorar en todo. También se entregaron los reportes establecidos por el Anexo Técnico, así como el Informe Final de la Auditoría que se hizo público un día antes de la fecha pactada.
 
Después de ejecutar todas las actividades esbozadas en el Anexo Técnico, la auditoría concluyó que: el Sistema Informático del PREP efectuó las funciones de su especificación y las que le marca el Proceso Técnico Operativo; además de que no tuvo vulnerabilidades de seguridad significativas que pusieran en riesgo su operación y siguió las buenas prácticas de codificación; que los sitios de publicación de resultados del PREP y el institucional del IEEM maniobraron para resistir ataques de negación de servicio, como los especificados en el Anexo Técnico; y que la página del PREP, en su versión de escritorio y de dispositivo móvil, se apegó a las plantillas proporcionadas por el INE.