Eligo adota as técnicas de segurança mais avançadas, tanto em nível de arquitetura e desenvolvimento de software quanto em nível de infraestrutura em nuvem, a fim de garantir a máxima confidencialidade e anonimato dos dados dos usuários. Com certificações reconhecidas internacionalmente, um processo de votação consolidado e atualizações contínuas, oferecemos a máxima segurança e transparência para uma experiência de voto confiável e sem preocupações.
Eligo é um sistema completo de eVoting e iVoting na nuvem, baseado na web, seguro, legal e certificado. Permite criar e gerenciar vários tipos de votação e assembleias deliberativas e eletivas – previstas por estatutos e regulamentos – de forma híbrida, remota ou em seções físicas. O sistema nasceu com o objetivo principal de garantir a segurança e confidencialidade do voto emitido e dos seus usuários. Como resultado, é impossível associar a preferência de voto dos usuários em qualquer etapa, seja durante ou após o processo, independentemente de qual componente de software ou hardware seja acessado. Além disso, Eligo é capaz de prevenir, com o uso de técnicas consolidadas e eficazes de criptografia e engenharia de software, eventuais ameaças: ataques DOS, interrupção de serviço, spoofing, roubo de identidade ou sniffing (interceptação não autorizada de dados).
O pilar sobre o qual se baseia o processo de votação no Eligo é a separação entre a preferência de voto e o votante. Em vez de proteger a informação de voto/votante, essa última não é salva com qualquer correlação física ou lógica. A preferência de voto é um dado criptografado diretamente no dispositivo (PC, dispositivo móvel ou urna física) do usuário votante utilizando técnicas de Criptografia End-to-End. Toda a comunicação é realizada por meio do protocolo HTTPS. A criptografia é aplicada utilizando criptografia de chave assimétrica de 3072 bits. Aplicando este modelo, o voto se torna secreto até mesmo para o próprio sistema. De nenhuma maneira, e em nenhum componente do sistema, é possível reconstruir o vínculo entre a preferência de voto e o usuário votante.
O sistema de voto secreto do Eligo garante a unicidade e a inalterabilidade da preferência de voto. Um usuário votante pode expressar uma única vez cada preferência de voto a que tenha direito. Além de garantir o completo anonimato da preferência de voto (nenhum vínculo entre voto e votante), o sistema registra a realização da votação pelo votante. Não é, portanto, possível para um votante emitir o mesmo voto mais de uma vez, nem modificar a mesma preferência de voto. O sistema, além disso, fornece um mecanismo de proteção contra cenários de voto simultâneo; pode acontecer, por erro ou por tentativa fraudulenta de alterar uma votação, que as credenciais de um usuário votante sejam usadas simultaneamente para expressar a mesma preferência de voto. Eligo garante, por meio de um mecanismo de bloqueio distribuído, que o processo de expressão da preferência de voto para um único usuário seja exclusivo. De nenhuma maneira, por erro ou deliberadamente, um usuário pode emitir o voto simultaneamente de várias estações ou sessões de navegador.
Um resultado eleitoral seguro e confiável começa com um processo de apuração igualmente seguro e confiável. O processo de apuração requer a aplicação da chave de criptografia privada. Nem mesmo o fornecedor do serviço pode realizar a apuração de forma totalmente autônoma. Os relatórios gerados e sua originalidade são identificados e garantidos pela aplicação de assinatura digital válida e carimbo de tempo. Cada relatório é assinado com assinatura digital eletrônica massiva verificada e, a pedido do cliente, com carimbo de tempo conforme o padrão PAdESBES.
Durante as operações de votação eletrônica e online, a segurança e a criptografia desempenham um papel central. Eligo adota uma infraestrutura de segurança sólida para garantir a proteção dos dados sensíveis. Os dados de voto e as informações dos eleitores são separados de forma permanente, garantindo o anonimato. O sistema utiliza protocolos criptográficos avançados de 256 bits para as comunicações e implementa criptografia de chave dupla na urna digital, que assegura a integridade dos votos. Periodicamente, o sistema é submetido a testes de vulnerabilidade e penetração por especialistas qualificados para garantir a máxima segurança.
Em 2011, durante a realização de votações online de uma importante Caixa de Previdência, foi solicitada a intervenção do Garante de Privacidade em relação à verificação do sigilo do voto na plataforma de e-voting fornecida pela IDTechnology srl. De acordo com o conteúdo do então Decreto Legislativo 196/2003, assim se manifestou o Garante para a proteção de dados pessoais na decisão final da investigação:
• ...”A eventual relação entre eleitores e preferências de voto expressas não é registrada em nenhuma tabela, nem é possível reconstruí-la a partir das informações armazenadas nos bancos de dados.”
• ...”A comunicação eletrônica ocorre através de protocolos criptográficos.”
• ...as medidas descritas pela ID Technology são consideradas adequadas para impedir a identificação direta ou indireta dos eleitores e dos votos emitidos, com a consequência de que os riscos de identificação do eleitor podem ser considerados inexistentes.
Eligo está instalado no Azure, uma nuvem de última geração, com data centers localizados na Europa; uma escolha estratégica para garantir os mais altos níveis de segurança, confiabilidade, desempenho, alta disponibilidade, resiliência e escalabilidade. Integrando firewalls de ponta e tecnologias criptográficas avançadas, a plataforma assegura uma proteção robusta dos dados sensíveis, oferecendo uma continuidade operacional sem compromissos e uma experiência de votação eletrônica confiável e segura para todos os usuários.
O sistema Eligo obteve a certificação de prestigiadas entidades terceiras ao longo de seus quase vinte anos de operação no mercado. Além desses reconhecimentos, a plataforma é submetida a testes regulares de penetração e análises de vulnerabilidades a cada dois anos, realizados por atores importantes no setor. Em termos de segurança da informação e gestão de dados dentro do ecossistema empresarial, a ID Technology, empresa desenvolvedora e proprietária da plataforma Eligo, obteve as certificações ISO 27001, 27017, 27018 e 9001. Essas certificações são um compromisso tangível de garantir aos clientes altos padrões de qualidade e segurança na gestão de dados e nas operações eleitorais.
Desenvolvimento, análise e consultoria de software Prestação de serviços de personalização de software
A certificação ISO 27001 atesta a robustez do sistema de segurança da informação
Publicados em seus portais como parceiros verificados
Pruebas de penetración y evaluación de vulnerabilidades
Privacidade e conformidade com as normas são prioridades para o Eligo. O sistema é projetado para cumprir rigorosamente as leis de privacidade e proteger os direitos dos eleitores. Os dados de voto e as informações dos eleitores são tratados com o máximo sigilo e nunca são expostos de forma aberta. As operações são realizadas em conformidade com o Lei Geral de Proteção de Dados Pessoais (LGPD) e as regulamentações locais. Os dados permanecem dentro do espaço europeu e sob a jurisdição europeia, garantindo a máxima segurança e respeito às leis vigentes.
Eligo é uma plataforma de votação eletrônica projetada com um forte compromisso com a inclusão. Dedicamos uma atenção especial à acessibilidade da interface da cabine de votação virtual, visando a conformidade tripla AAA de acordo com a última versão das WCAG 2.1. Este padrão nos permite garantir a todos os eleitores uma experiência de uso fluida e acessível, eliminando barreiras tecnológicas e aumentando a inclusão da votação eletrônica, para que seja acessível a pessoas com qualquer tipo de deficiência.
Para promover uma participação ampla e facilitada nas eleições, o Eligo se compromete a oferecer uma interface de usuário intuitiva. Isso permite que os eleitores naveguem com facilidade pelo processo de votação, tornando a experiência simples e acessível. A interface foi projetada para eliminar barreiras e fomentar a participação de todos, independentemente do nível de competência técnica, promovendo uma maior participação em todo o processo eleitoral.
Eligo foi projetado para ser altamente compatível com uma variedade de sistemas operacionais e dispositivos. Os eleitores podem participar de votações online utilizando seus dispositivos preferidos, incluindo computadores, tablets e smartphones. Essa flexibilidade permite que um público amplo acesse o sistema sem problemas, independentemente do sistema operacional utilizado. O objetivo é oferecer uma solução de voto acessível e inclusiva. O único requisito necessário é o suporte ao protocolo criptográfico TLS 1.2 ou superior para garantir a segurança do próprio usuário.
Eligo oferece uma flexibilidade incomparável na implementação das plataformas de votação eletrônica e online. As organizações podem personalizar as soluções para atender às necessidades específicas, escolhendo entre uma gama de opções que se adequam ao tamanho e à complexidade das eleições. A integração com os sistemas de gestão, o módulo para a apresentação de listas e candidatos, e o cálculo de cadeiras com base em diferentes metodologias oferecem uma ampla variedade de escolhas para uma solução personalizada.
A manutenção contínua e as atualizações dos componentes de software e infraestrutura constituem aspectos críticos para garantir o funcionamento correto dos sistemas de votação eletrônica. Eligo se compromete a fornecer suporte contínuo para manter os sistemas atualizados e livres de vulnerabilidades. As atualizações periódicas garantem que o sistema continue em conformidade com as regulamentações mais recentes e seja capaz de lidar com os desafios emergentes da democracia digital.
A segurança dos dados é fundamental para preservar a integridade das eleições. Eligo implementa medidas robustas de segurança de dados e políticas de backup para proteger os votos e as informações dos eleitores. O sistema garante a imutabilidade dos votos expressos antes do início das operações de apuração. Técnicas avançadas de criptografia são aplicadas a todos os dados armazenados pelo sistema e a todos os backups, a fim de protegê-los contra acessos não autorizados.
Eligo oferece um serviço completo de suporte técnico e assistência ao cliente. Nossa equipe de especialistas está sempre disponível para apoiar as organizações em suas necessidades específicas. Cuidamos de resolver os desafios técnicos e fornecemos orientações para garantir uma experiência tranquila na utilização das plataformas de votação eletrônica e online. Estamos ao lado de nossos clientes em todas as etapas do processo eleitoral.
