Pruebas públicas de Seguridad (PPS)

La Prueba pública de Seguridad, también conocida como la TPS , es un evento fijo en el calendario electoral - previsto en la Resolución nº 23.444, del Tribunal Superior Electoral (TSE) - en el que cualquier brasileño puede presentar un plan de ataque a los sistemas electorales involucrados en la generación de medios, la votación, el recuento, la transmisión y la recepción de archivos.

La TPS comprende varias etapas, desde la presentación de los planes de ataque, la presentación del sistema a los investigadores, la apertura del código y el período de ataque propiamente dicho, que finaliza meses después, cuando el TSE invita a los implicados a probar de nuevo el sistema y verificar si se han corregido los fallos.

El TSE instituyó la TPS con el objetivo de reforzar la fiabilidad, la transparencia y la seguridad de la captación, del recuento, de la transmisión y de la recepción de los votos, así como de mejorar el proceso electoral.

Cuando un investigador y su equipo tienen éxito en su plan de ataque, todos ganan, porque el fallo se corregirá y el sistema será cada vez más seguro.

La primera edición de la Prueba Pública de Seguridad tuvo lugar en 2009 y desde entonces se han celebrado otras cuatro ediciones: 2012, 2016, 2017, 2019, 2021 y 2023.

En 2016, se convirtió en obligatoria y disciplinada por la Resolución Nº 23.444 del TSE. La norma prevé que las pruebas se realicen, preferentemente, el año anterior a las elecciones, para poder corregir cualquier fallo en las urnas que se utilizarán en los contiendas.

Hasta ahora, 157 investigadores han participado en las pruebas públicas de seguridad. En estas siete ediciones de la Prueba Pública de Seguridad, se han llevado a cabo 112 planes de test y se han ejecutado 247 horas de evaluación.

Cualquier ciudadano brasileño mayor de 18 años que cumpla los requisitos de la convocatoria de la TPS puede participar en la prueba pública.

Los informes técnicos presentados por los investigadores dan cuenta, de manera analítica, de los planes de prueba ejecutados y, en consecuencia, de los resultados que arrojaron los mismos. Siempre que se señalen fallos, se indiquen oportunidades de mejora o se demuestre el éxito de un plan de ataque, el TSE procederá a realizar correcciones y evoluciones, así como a promover una nueva prueba -llamada Prueba de Confirmación- en la que los investigadores podrán aplicar un nuevo ataque de las mismas formas y en las mismas condiciones que la prueba inicial y, así, confirmar la realización de las mejoras.

En resumen, se llama a los investigadores para que verifiquen las correcciones aplicadas y vuelvan a ejecutar sus planes de prueba para demostrar que se han solucionado los fallos.

Preparación: inscripciones, inspección de los códigos fuente, envío de los planes de prueba y demás actividades previas a la realización de la Prueba Pública de la Urna.

Realización: ejecución de los planes de prueba por parte de las investigadoras y los investigadores en el TSE.

Evaluación: período en el que la Comisión Evaluadora analiza los resultados de la ejecución de los planes de prueba y elabora un informe concluyente sobre dichos resultados.

Prueba de Confirmación: ejecución de las mismas pruebas que identificaron fallas durante la Prueba Pública en los sistemas electorales ajustados por el TSE, con el fin de que las investigadoras y los investigadores verifiquen las correcciones implementadas por el equipo técnico del TSE.

Para poner en práctica la TPS, se crean cuatro comisiones para cada edición.

• La Comisión organizadora es la que planifica y elabora el proyecto general, organizando las actividades. Está formada por profesionales de diferentes áreas del TSE.

• La Comisión reguladora es la que define los procedimientos y la metodología, además de supervisar todas las etapas del proceso. También está compuesta por profesionales del TSE.

• La Comisión evaluadora es la que valida la metodología y los criterios de juicio, así como evalúa y aprueba los resultados. Cuenta con representantes de la comunidad académica/científica, del Ministerio Público Federal, de la Orden de Abogados de Brasil (OAB por su sigla  en  portugués), del Congreso Nacional, de la Policía Federal y de la Sociedad Brasileña de Computación, además de un ingeniero eléctrico/electrónico o informático debidamente registrado en el Consejo Regional de Ingeniería y Agronomía (Crea por su sigla en portugués), indicado por el Consejo Federal de Ingeniería y Agronomía (Confea por su sigla en portugués) y un representante indicado por el presidente del TSE.

• La Comisión para la comunicación institucional se encarga de dar a conocer la TPS, así como de responder las preguntas del público y de la prensa, y está compuesta por miembros del TSE.

Las atribuciones detalladas y la formación de cada una de las comisiones se encuentran en la Resolución del TSE nº 23.444.

Con base en la transparencia institucional - uno de los pilares de acción de la Justicia Electoral de la República Federativa de Brasil -, la prueba reúne a expertos en Tecnología de la Información y Seguridad de la Información de diversas organizaciones, instituciones académicas y organismos públicos para hacer planes de ataque a los softwares y los hardwares de la urna electrónica y sus sistemas relacionados.

Con la prueba, el TSE busca, principalmente:

• identificar posibles vulnerabilidades en los procedimientos y los programas de computación electorales;

• permitir que se realicen correcciones y mejoras a partir de los resultados presentados;

• comprobar la fiabilidad de la captación y del escrutinio;

• verificar la robustez y madurez del Sistema de Votación y Escrutinio Electrónico de la República Federativa de Brasil, con el objetivo principal de realizar mejoras continuas en el proceso electoral, siguiendo los avances de la tecnología mundial, especialmente en las áreas de Tecnología y Seguridad de la Información.