Software per votazioni POLYAS: panoramica

Il software per votazioni online di POLYAS consente di gestire in modo trasparente, sicuro e professionale tutto il processo elettorale. Il voto online ha infatti innumerevoli vantaggi:

• Permette agli elettori di votare in modo comodo e senza barriere da qualsiasi luogo
• Rispetta la segretezza e i principi democratici previsti dai regolamenti elettorali
• A differenza del voto tradizionale, il processo di votazione online dura pochi minuti
• Permette di ottenere i risultati elettorali in modo sicuro e senza errori

Infine, il sistema di votazione online di POLYAS è strutturato in modo tale da eliminare potenziali manomissioni rispettando durante tutto l'arco della votazione la protezione e la sicurezza dei dati personali.

Software per votazioni online POLYAS: l'espressione del voto

Gli elettori possono esprimere il proprio voto nell'arco di 3 minuti in modo sicuro e totalmente anonimo. Dopo aver ricevuto delle credenziali personali, ogni elettore può votare seguendo 5 comodi passaggi:

1. Accesso al sistema di voto online POLYAS
2. Inserimento dei dati di accesso personali
3. Espressione del voto online anonimo
4. Verifica del voto espresso
5. Conferma del voto e salvataggio nell'urna digitale

Con il software POLYAS, il voto è espresso attraverso connessione crittografata che utilizza il certificato SSL rilasciato dalla compagnia D-Trust della tipografia nazionale tedesca.

Inoltre la scheda elettorale è crittografata già nel browser dell'elettore in modo tale che il voto online sia trasmesso e salvato solamente in modo crittografato e sicuro.

Guarda il video su come esprimere il voto online con POLYAS >

Comincia ora >

La struttura del software per il voto online

Dal punto di vista più tecnico, il software per il voto online POLYAS presenta due componenti separate: 

• il sistema di voto (che contiene la lista elettorale e la scheda elettorale)
• l'una elettorale digitale (che contiene i voti espressi).

 Il sistema di voto e l'urna digitale sono separati anche a livello fisico, risiedendo in due server diversi.  Questa struttura fa sì che sia impossibile risalire dal voto all'elettore e viceversa.

Come fa il sistema a sapere che una data persona ha diritto di voto?
Il tutto funziona con un Token, ovvero una chiave di sicurezza. Questa consente al sistema di riconsocere che un dato elettore ha diritto di voto e di mantenere il suo anonimato.

Infatti quanto un elettore effettua l'accesso, il sistema di voto controlla che questo sia presente nella lista elettorale (precedentemente caricata nel sistema) e abbia quindi diritto di voto.

Se l'elettore ha diritto di voto, il sistema produce un Token. Questo dato, non visibile all'elettore, fa sì che egli sia completamente anonimo e indica al sistema "la persona che ha effettuato l'accesso ha diritto di esprimere il proprio voto".

Il voto online è salvato in modo anonimo? La stessa persona può votare più di una volta?
Una volta prodotto il Token, l'elettore può esprimere il suo voto sulla scheda elettorale online. Qualsiasi dato personale dell'elettore non viene inoltrato e quindi il voto viene espresso in modo completamente anonimo. Confermato il voto, la scheda elettorale viene salvata nell'urna digitale ma senza il Token, che viene infatti cancellato.

Allo stesso tempo il software segnala, nel registro elettorale, che il dato elettore ha espresso il voto. In questo modo la stessa persona non può esprimere il voto una seconda volta.

Posso gestire le delghe con il voto online in modo sicuro?
Con POLYAS puoi gestire le delghe senza problemi. I delegati ricevono i dati di accesso dei deleganti e possono votare online in modo sicuro ed anonimo. Allo stesso tempo, il sistema segnerà nel resgistro elettorale che il delegante ha espresso il voto (tramite il delegato).

Sicurezza e protezione dati con il voto elettronico

La garanzia della sicurezza degli elettori e della protezione dei dati personali sono centrali per POLYAS. 

Il sistema di voto POLYAS CORE 2.5.0 ha ricevuto la certificazione secondo i Common Criteria Standard Europei da parte del BSI, l'Istituto tedesco per la sicurezza dei mezzi informatici. Ciò significa che la piattaforma di voto online POLYAS rispetta tutti i principi fondamentali del voto e che la segretezza del voto viene garantita.

Come viene assicurata la sicurezza del sistema per il voto online?
Gli standard di sicurezza del software di voto online POLYAS vengono garantiti anche attraverso test esterni. Annualmente il sistema POLYAS è soggetto ad attacchi simulati, da parte di una società indipendente, e sottoposto a costanti controlli del codice sorgente per verificarne la sicurezza informatica.

Per evitare attacchi “Brute Force”, il sistema POLYAS limita il numero di tentativi di accesso se provenienti dallo stesso IP, oltre ad utilizzare, per le password, l’algoritmo di hash SHA- 256. Durante la procedura di votazione online, gli indirizzi IP degli elettori vengono registrati dal sistema operativo (all'interno del kernel come parte della connessione TCP) e sono resi disponibili anche nei server POLYAS.

Infine appoggiandosi sull’infrastruttura Open TELEKOM Cloud, la soluzione IaaS di Deutsche Telekom per la clientela business, usufruisce delle tecniche DDoS-Mitigation da questa fornite contro gli attacchi DDoS.

Come viene assicurato il rispetto delle norme GDPR con il voto online?
La protezione dei dati personali ed il rispetto del GDPR vengono garantiti da POLYAS grazie all'utilizzo dell'Open TELEKOM Cloud. 

L’Open Cloud di Telekom dispone infatti delle seguenti certificazioni internazionali:

• ISO 27017 sulla gestione dei dati personali.
• Certificato CSA STAR legato al sistema di gestione della sicurezza.
• ISO 27001 sui sistemi di gestione della sicurezza delle informazioni.
• ISO 9001 sul sistema di gestione della qualità.
• Certificato Zero Outage di T-Systems sulla gestione dei seguenti processi: Incident Management, Problem Management, Change Management, Transition & Transformation Management, Supplier Management.

Per garantire la disponibilità del servizio i dati sono salvati su più server inoltre vengono condotti salvataggi di backup regolari durante l'elezione per assicurarsi che non si verifichino perdite di dati.