Escolar Documentos
Profissional Documentos
Cultura Documentos
1. Introduo
Princpio da Inviolabilidade do Voto Garantia contra quebra sistmica do sigilo do voto causada por erro no detectado no software Princpio um eleitor, um voto O eleitor s consegue votar uma nica vez, com a devida anuncia do mesrio Princpio da Independncia de Software em Sistemas Eleitorais Atende Uma modificao ou erro no-detectado no software no pode causar uma modificao ou erro indetectvel no resultado da apurao Norma Tcnica Voluntary Voting System Guidelines Seo 7.8 Independent Verification Systems Ao menos dois registros do voto devem ser produzidos e um deles deve ser guardado em meio que no possa ser modificado pelo sistema (eletrnico) de votao Notas 1. Apenas as urnas eletrnicas brasileiras so exceo em todo o mundo e no propiciam esta garantia, pois nelas a identificao digital do eleitor fornecida para o equipamento no mesmo momento em que este recebe o voto do eleitor. Dessa forma, pode ocorrer a violao sistmica do voto por "erro" no software, por exemplo, se este registrar a sequncia de teclas digitadas pelo mesrio e pelo eleitor num arquivo do tipo keylogger. No Atende Sim Sim Sim No 1
Conforme
No Conforme
Tab. 2 Aspectos da Usabilidade para o Eleitor Conceito Eleitor pode escolher um equipamento livre para votar, no tendo que esperar que um eleitor anterior lento complete seu voto Ocorrncia de filas longas para votao Eleitor pode escolher o equipamento para conferir o voto Eleitor pode escolher ordem dos cargos a votar Eleitor pode votar pelo nome ou foto do candidato Eleitor pode refazer o voto antes deste ser registrado Eleitor pode conferir o contedo do Registro Digital do seu voto antes de deixar o local de votao Eleitor pode refutar o Registro Digital do seu voto antes de deixar o local de votao e reinicializar a votao Adaptao para plebiscitos, referendos e outras consultas - disponibilidade de opes "sim", "no" ou outras mais especficas para escolha pelo eleitor Voto de Protesto sem afetar resultado ou o coeficiente eleitoral
Notas 1. Com o uso das urnas brasileiras, a identificao digital de um eleitor e sua autorizao para votar s pode comear a ser processada depois que o eleitor anterior completar o seu voto, provocando o surgimento e aumento das filas. Nesse aspecto a urna brasileira no nada amigvel. No plebiscisto no Estado do Par, em 11/dez/2011, o eleitor tinha que digitar "77" se quisesse responder "sim" consulta ou digitar "55" se quisesse votar "no". Mquina Vot-Ar argentina Urna Eletrnica brasileira
No Sim 1 No No No No No
Sim
No
Sim
No 2
Sim
No
2.
Tab. 3 Operacionalidade e Logstica Conceito Preparao simplificada - sem inseminao individual de programas e dados diferentes para cada mquina Quantidade de lacres de alta segurana (e alto custo) necessrios, em cada mquina, para garantia de inviolabilidade do software em operao Logstica de guarda e de distribuio custos menores Distribuio matricial de equipamentos e mesas - filas de votao menores necessidade de menos fiscais Manuteno e retomada da votao em caso de pane Recuperao de dados no caso de travamentos
Mquina Vot-Ar argentina Urna Eletrnica brasileira
Sim Zero
No Cinco
Tab. 4 Fiscalizao e Segurana do Voto Eletrnico Conceito Eleitor pode conferir o contedo do Registro Digital do seu voto antes de deixar o local de votao - deteco de inconsistncia na gravao do voto 1 Possibilidade de fiscalizao da apurao e de auditoria independente a partir de votos conferidos pelo eleitor Verificao da Assinatura Digital do software feita em equipamentos sob controle do fiscal Soluo de inconsistncia nos Registros do Voto Garantia que erros no detectados no software no possam produzir erros indetectveis na apurao Garantia contra quebra sistmica do sigilo do voto causada por erro no detectado no software Mesrios podem anular, remotamente, votos ainda no dados por eleitores lentos Na Argentina Sim No Brasil No
Sim
No
Sim
No 2
Simples Sim
Impossvel No
Sim
No 3
No
Sim
Tab. 4 Fiscalizao e Segurana do Voto Eletrnico (o voto completado pelo mesrio) Tempo, depois de encerrada a votao, para a publicao na Internet, dos resultados por mesa para efeito de fiscalizao da Totalizao
Notas 1. 2. Refere-se a possibilidade do contedo do voto ser modificado depois de visto na tela pelo eleitor mas antes de ser gravado em meio digital. Nas urnas brasileiras s permitido uma auto-verificao das assinaturas digitais do software, isto , o software do equipamento sob anlise que verifica sua prpria assinatura digital. A verificao independente de assinaturas pelos fiscais - em equipamento sob controle destes nunca foi permitida pela autoridade eleitoral brasileira. Apenas as urnas eletrnicas brasileiras so exceo em todo o mundo e no propiciam esta garantia, pois nelas a identificao digital do eleitor fornecida para o equipamento no mesmo momento em que este recebe o voto do eleitor. Dessa forma, pode ocorrer a violao sistmica do voto por causa de "erro" no software, por exemplo, com este registrando a sequncia de teclas digitadas pelo mesrio e pelo eleitor num arquivo do tipo keylogger. Em 2010, a votao oficial, no Brasil, encerrou-se s 17 h do dia 03/10/2010 e os resultados por seo eleitoral s foram publicados pelo TSE s 13:45 h do dia 05/10/2010.
3.
4.
eleies dispersas, no realizadas numa s data desconcentrao do controle executivo, normativo e judicirio apurao do voto eletrnico na presena de fiscais, propiciando maior transparncia
As eleies municipais e provinciais (estaduais) na Argentina ocorrem sob controle de rgos locais, que marcam as eleies em dias diferentes ao longo do ano. Apenas as eleies presidenciais, como a de 23/out/2011, ocorrem no mesmo dia em todo o pas e sob controle de rgos federais. Por essa particularidade, no dia 09/out/2011 houve eleies municipais na cidade de Resistencia, capital da Provincia Del Chaco, sob organizao da Unidad de Enlace Electoral da Municipalidad de Resistencia e do Tribunal Electoral de la Provincia Del Chaco, onde foram utilizadas as mquinas eletrnicas de votao Vot-Ar argentinas.
- Transparncia Total na Contagem dos Votos Uma caracterstica diferencial observada que a apurao dos votos feita pelos prprios mesrios, em cada mesa (seo) eleitoral logo aps encerrada a votao, como ilustra a foto ao lado. A apurao se deu pela contagem dos votos registrados em "Cdulas Presidente da Mesa iniciando o software de apurao Eletrnicas de Voto", na numa mquina argentina, na presena de trs fiscais de presena dos fiscais de partidos partidos que podiam ver o contedo de cada voto contado, conferindo total transparncia essa etapa. Os resultados da apurao de cada mesa eleitoral que no Brasil so denominados por Boletins de Urna - foram, ento, enviados pela Internet (com protocolo de segurana SSL) para a central de totalizao, onde se realiza a totalizao dos votos. Os fiscais dos partidos recebiam uma cpia do boletim de urna impresso e tambm gravado em meio digital na prpria seo eleitoral e outra cpia na central de totalizao, onde esses resultados por mesa so disponibilizados imediatamente na Internet. Dessa maneira, os fiscais podem facilmente conferir se a transmisso de dados ocorreu sem erros. O resultado final da apurao, transmisso e totalizao foi divulgado oficialmente s 20:15 h, apenas 2:15 h depois de encerrada a votao. Dois dias depois, uma nova totalizao foi realizada para incluir os casos julgados de impugnaes. Em resumo, mesmo fazendo a apurao voto a voto na frente dos fiscais - de maneira muitssimo mais transparente do que no Brasil - os argentinos conseguem encerrar a totalizao mais rpidos do que ns. O tempo que eles gastam contando os votos na presena dos fiscais, eles ganham, com sobras, na transmisso dos resultados das mesas para a central pela Internet (no Brasil, esses resultados de cada mesa so transportados a mo, gravados em disquetes, pelos mesrios).
O equipamento Vot-Ar no possui teclado, no possui Terminal do Mesrio e no possui memria de dados interna no-voltil (hard-disk ou flash-cards), isto , quando desligado no tem capacidade de armazenar votos ou a identificao do eleitor e, nesse sentido, um aparelho eletrnico de votao mas no cabe denomin-lo como urna eletrnica. 4.1 As Cdulas Eletrnicas de Voto (CEV) Os votos so gravados individualmente em chips eletrnicos embutidos nas Cdulas Eletrnicas de Voto que tambm recebem a impresso do voto para conferncia pelo eleitor, como ilustram as imagens seguintes.