Scandal pentru software electoral: GAP -urile de securitate Elementează democrația în Germania!

Scandal pentru software electoral: GAP -urile de securitate Elementează democrația în Germania!

Pe 23 ianuarie 2025, pregătirile pentru alegerile Bundestag din 23 februarie vor fi programate în Germania. Alegerea este realizată cu pix, hârtie și plicuri ca de obicei, dar este utilizat și software electoral. Acest software este necesar pentru a genera rapoarte rapide care constituie o bază pentru rezultatele alegerilor preliminare. Cu toate acestea, aplicarea software -ului electoral a învățat multe critici în trecut. Deficiențe și greșeli de calitate diferite au zguduit încrederea în sisteme.

Un exemplu de astfel de probleme s -a regăsit la alegerile din Saxonia din septembrie, când o distribuție defectuoasă a scaunelor a dus la AFD părea să fie blocată într -o minoritate de blocare. Deficiențele de securitate în software -ul electoral sunt o altă problemă serioasă care a fost găsită de cercetători. Software -ul utilizat în prezent nu îndeplinește cerințele Oficiului Federal pentru Tehnologia Informației (BSI), deoarece rezultatele nu sunt semnate și calitatea lipsește. Acest software este furnizat în principal de Votegroup GmbH, o companie cu sediul în Aachen care furnizează mai mult de 90% din municipalitățile din Germania.

Die Grupul de vot GmbH și produsele sale

Grupul de vot s -a format ca succesor pentru a -l vota GmbH și a avut numeroase preluări. Produsele lor includ „Elect”, „Elect-Was”, „IVU Alect”, „VoteManager” și „Sistemul de procesare a electoral (a fost)”. Este de remarcat faptul că 70% din acțiunile din VoteGoup dețin regio IT, în timp ce 20% sunt la AKDB. Acestea modelează peisajul furnizorilor de servicii IT municipale, care sunt majoritari în mâinile municipale.

Municipalitățile sunt capabile să cumpere software -ul electoral direct sau să obțină furnizori de servicii IT. Acest lucru face profituri care să revină acționarilor. Un exemplu în acest sens este orașul Aachen, care în 2022 a primit o distribuție netă de profit de 713.000 de euro. Spre deosebire de AKDB, care nu funcționează într -o manieră orientată pe profit și rămânând veniturile sale în companie, acest lucru duce la o discuție despre transparența și disponibilitatea publică a codului sursă al software -ului.

Preocupările de dezvăluire și securitate

Cererea pentru dezvăluirea codului sursă este din ce în ce mai tare. Chaos Computer Club (CCC) a subliniat deja necesitatea de a face software -ul electoral mai transparent și mai sigur. În Berlin, se folosește și un software proprietar, care a fost discutat de Senat ca parte a unei materii tipărite (19/20409). Senatul a subliniat că până acum un cod sursă deschisă nu a fost un criteriu pentru licitații și că contractele pentru software -ul electoral sunt prelungite în mod regulat cu un an dacă nu sunt încetate.

Discuția despre software -ul de evaluare a electorale are acum o istorie mai lungă, care se întoarce în 2018 și 2020. În timp ce transparența și suveranitatea digitală sunt considerate factori importanți, Senatul solicită ca utilizarea software -ului open source să fie finanțată numai dacă cadrul legal îl permite. Sunt planificate teste electorale ample pentru alegerile viitoare, care sunt efectuate în cooperare cu Oficiul pentru Statistici Berlin-Brandenburg. Senatul a acordat, de asemenea, cea mai mare prioritate în ceea ce privește securitatea informațiilor.

influență asupra rezultatelor alegerilor

software -ul electoral joacă un rol central în transferul și evaluarea vocilor care sunt trimise electronic la biroul central al managerului de alegeri de stat. Algoritmii folosiți în software determină primele calcule pentru distribuirea locurilor care sunt deja publicate în seara alegerilor. Acești algoritmi sunt adaptați la situația politică și juridică actuală. Cu toate acestea, au existat, de asemenea, indicii ale posibilelor neînțelegeri aritmetice atunci când schimbați algoritmii în Saxonia.

Securitatea software -ului electoral are o importanță enormă. Erorile din software nu au putut duce doar la rezultate incorecte ale alegerilor, dar și la provocări politice. Chaos Computer Club a întrebat și despre software -ul folosit, dar i s -a refuzat informațiile. Cerințele CCC includ accesul la software și acces public la documentația asociată și instruirea utilizatorilor în raport cu amenințările de securitate IT.