إرشادات نظام التصويت الطوعي
تُعدّ المبادئ التوجيهية لأنظمة التصويت الطوعية (VVSG) مبادئ توجيهية اعتمدتها لجنة مساعدة الانتخابات الأمريكية (EAC) لاعتماد أنظمة التصويت. وتتولى لجنة تطوير المبادئ التوجيهية الفنية التابعة للمعهد الوطني للمعايير والتكنولوجيا (TGDC) صياغة هذه المبادئ وتقديمها إلى لجنة مساعدة الانتخابات الأمريكية في صيغة مسودة لاعتمادها.
تاريخ
أُنشئت لجنة مساعدة الانتخابات بموجب قانون مساعدة أمريكا على التصويت لعام 2002 ، والذي جاء استجابةً لمشاكل بطاقات الاقتراع المثقوبة وتعدد أساليب الاقتراع التي أحاطت بالانتخابات الرئاسية لعام 2000. [ 1 ] وكان الهدف من المبادئ التوجيهية الناتجة هو ضمان اتساق نزاهة أنظمة التصويت. [ 1 ]
في مقال نُشر عام 2013، انتقد باحثون من جامعة أوبورن المبادئ التوجيهية، مشيرين إلى ضرورة ربطها بتمويل لمشاركة الولايات. وأوضحوا أن الولايات الأكثر تطوراً شاركت في عملية الاعتماد الطوعي، بينما قامت معظم الولايات الأخرى بتعديل أجزاء من المبادئ التوجيهية أو انسحبت منها تماماً. [ 1 ]
الجدول الزمني
- 1990: اعتمدت لجنة الانتخابات الفيدرالية أول مجموعة من معايير نظام التصويت للحكومة الفيدرالية.
- بدأت الرابطة الوطنية لمديري انتخابات الولايات (NASED) باختبار معدات التصويت وفقًا لمعايير عام 1990؛ وتقدم NASED، وهي كيان غير حكومي، هذه الخدمة طواعية للولايات.
- 2002: قامت لجنة الانتخابات الفيدرالية بتحديث معايير نظام التصويت لعام 1990. ولم تكن الحكومة الفيدرالية تختبر معدات التصويت وفقًا لهذه المعايير حتى ذلك الحين.
- بدأت NASED باختبار أنظمة التصويت وفقًا لمعايير عام 2002
- 2002: قانون مساعدة أمريكا على التصويت (HAVA) ينشئ لجنة مساعدة الانتخابات
- ينقل قانون مساعدة أمريكا على التصويت (HAVA) مسؤولية تطوير معايير نظام التصويت من لجنة الانتخابات الفيدرالية (FEC) إلى لجنة مساعدة الانتخابات (EAC).
- يتطلب قانون مساعدة أمريكا على التصويت (HAVA) من لجنة المساعدة الانتخابية (EAC) إنشاء أول برنامج للحكومة الفيدرالية لاختبار معدات التصويت وفقًا للمعايير الفيدرالية.
- كما كلفت منظمة مساعدة أمريكا على التصويت (HAVA) لجنة المساعدة الانتخابية (EAC) بإنشاء أول برنامج اعتماد لنظام التصويت للحكومة الفيدرالية.
- أعادت HAVA تسمية معايير نظام التصويت، وأدرجتها تحت اسم المبادئ التوجيهية الطوعية لنظام التصويت (VVSG).
- 2005: اعتمدت لجنة مساعدة الانتخابات بالإجماع المبادئ التوجيهية لنظام التصويت الطوعي لعام 2005 (VVSG)، والتي تزيد بشكل كبير من متطلبات الأمن لأنظمة التصويت وتوسع نطاق الوصول، بما في ذلك فرص التصويت بشكل خاص ومستقل، للأفراد ذوي الإعاقة.
- 2006: أنهت الهيئة الوطنية للتصويت الإلكتروني (NASED) برنامج اختبار نظام التصويت الخاص بها
- 2007: أطلقت هيئة الاعتماد الأوروبية برنامجًا كاملاً للاختبار والاعتماد
- 2015: تمت الموافقة بالإجماع من قبل لجنة مساعدة الانتخابات على VVSG 1.1، وهو تعديل تدريجي لـ VVSG 1.0 لعام 2005 [ 2 ].
- 2021: تم اعتماد VVSG 2.0 في 10 فبراير 2021 [ 3 ]
المبادئ التوجيهية (2021)
[4] صدرت إرشادات VVSG 2.0 في عام 2021، وهي "تتيح تجربة تصويت محسنة ومتسقة، مما يُمكّن جميع الناخبين من التصويت بشكل خاص ومستقل، ويضمن وضع علامات على الأصوات والتحقق منها والإدلاء بها كما هو مقصود، وأن النتيجة النهائية تمثل الإرادة الحقيقية للناخبين" .
نظام التصويت
"المعدات (بما في ذلك الأجهزة والبرامج الثابتة والبرامج) والمواد والوثائق المستخدمة لتنفيذ الوظائف التالية للانتخابات:
- تحديد أنماط الانتخابات والاقتراع،
- تهيئة معدات التصويت،
- تحديد والتحقق من صحة تكوينات معدات التصويت،
- إجراء اختبارات المنطق والدقة،
- تفعيل بطاقات الاقتراع للناخبين،
- سجل الناخبون أرقاماً قياسية في عدد الأصوات التي أدلوا بها،
- فرز الأصوات،
- وضع ملصقات على أوراق الاقتراع التي تتطلب معاملة خاصة،
- إنشاء التقارير،
- تصدير بيانات الانتخابات بما في ذلك نتائج الانتخابات،
- بيانات الانتخابات المؤرشفة، و
- إعداد السجلات لدعم عمليات التدقيق. [ 5 ]
يجب أن تتضمن جميع أنظمة التصويت أيضًا ما يلي: [ 6 ]
- السماح للناخب بالتحقق (بطريقة خاصة ومستقلة) من اختياراته قبل الإدلاء بصوته واحتسابه.
- توفير الفرصة للناخب (بطريقة خاصة ومستقلة) لتغيير اختياراته أو تصحيح أي خطأ قبل الإدلاء بصوته واحتسابه.
- قم بإخطار الناخب إذا اختار أكثر من مرشح واحد لمنصب واحد، وأبلغ الناخب بتأثير الإدلاء بأصوات متعددة لمنصب واحد، وامنح الناخب فرصة لتصحيح ورقة اقتراعه قبل الإدلاء بها واحتسابها.
- يجب أن تكون متاحة للأفراد ذوي الإعاقة بطريقة توفر نفس الفرصة للوصول والمشاركة (بما في ذلك الخصوصية والاستقلالية) كما هو الحال بالنسبة لجميع الناخبين.
- توفير إمكانية الوصول بلغات بديلة وفقًا للمادة 203 من قانون حقوق التصويت [VRA65].
مبادئ
المصدر: [ 7 ]
تصميم عالي الجودة
- يتم تنظيم متطلبات المعدات الوظيفية على شكل مراحل لإدارة الانتخابات:
- تعريف الانتخابات والاقتراع
- الإعداد قبل الانتخابات واختبار المنطق والدقة
- فتح مراكز الاقتراع، الإدلاء بالأصوات
- إغلاق مراكز الاقتراع، وإعلان النتائج
- الجدولة، التدقيق
- تخزين
- تتكامل المتطلبات مع الأمن السيبراني في مجالات تشمل:
- الاستعدادات قبل الانتخابات
- عمليات تدقيق الرموز الشريطية مقابل المحتوى القابل للقراءة لأجهزة تعليم الاقتراع (BMDs)
- عمليات تدقيق صور الاقتراع الممسوحة ضوئياً مقابل الاقتراع الورقي
- عمليات تدقيق إنشاء سجلات التصويت المدلى بها (CVR)
- محتوى التقارير المختلفة
- القدرة على مطابقة ورقة الاقتراع مع رمز التحقق من البطاقة (CVR) الخاص بها
- تم نقل الإرشادات المتعلقة بالاختبار والشهادات إلى أدلة الاختبار والشهادات الخاصة بهيئة الاعتماد الأوروبية.
تنفيذ عالي الجودة
- يضيف هذا البند شرطًا لتوثيق عملية التصميم التي تركز على المستخدم وتقديم تقرير عنها من قبل المطور لضمان تصميم النظام ليناسب مجموعة واسعة من الناخبين الممثلين، بمن فيهم ذوو الإعاقة وغيرهم، والعاملون في الانتخابات.
شفاف
- يتناول هذا الموضوع الشفافية من منظور التوثيق الضروري والكافي لفهم جميع العمليات وتنفيذها.
قابل للتشغيل البيني
- يضمن أن تكون الأجهزة قادرة على استيراد وتصدير البيانات بتنسيقات البيانات الشائعة.
- يشترط على المصنّعين تقديم مواصفات كاملة لكيفية تطبيق هذا التنسيق
- يشترط أن تستخدم البيانات المشفرة طريقة متاحة للجمهور ومجانية
- يستخدم طرقًا شائعة (على سبيل المثال، منفذ USB) لجميع واجهات الأجهزة.
- يسمح باستخدام الأجهزة التجارية الجاهزة (COTS) طالما تم استيفاء المتطلبات ذات الصلة.
وصول الناخبين المتكافئ والمتسق
- ينطبق ذلك على جميع أساليب التفاعل والعرض طوال جلسة التصويت، مما يدعم إمكانية الوصول بشكل كامل
خصوصية الناخبين
- يُفرّق هذا النظام بين خصوصية الناخب وسرية الاقتراع، ويضمن الخصوصية في عملية وضع العلامات والتحقق من صحة الاقتراع والإدلاء به.
تم وضع العلامات والتحقق منها وصبها وفقًا للغرض المقصود
- تحديث متطلبات واجهة الناخب مثل نوع الخط وحجم النص والصوت والتحكم في التفاعل والتنقل والتمرير ومراجعة اختيارات الاقتراع
- يصف هذا النص متطلبات خاصة بنظام التصويت، ولكنها مستمدة من قانون إمكانية الوصول الفيدرالي.
متين وآمن وسهل الاستخدام ويمكن الوصول إليه
- المراجع، القسم 508 معايير وإرشادات تكنولوجيا المعلومات والاتصالات النهائية [USAB18] وإرشادات إمكانية الوصول إلى محتوى الويب 2.0 (WCAG 2.0) [W3C10]
- تحديث متطلبات إعداد تقارير اختبارات سهولة استخدام المطورين مع الناخبين والعاملين في الانتخابات
قابلة للتدقيق
- يركز على دعم الآلات لعمليات التدقيق التي تلي الانتخابات
- يجعل استقلالية البرمجيات أمراً إلزامياً
- يدعم الأنظمة الورقية والأنظمة القابلة للتحقق من البداية إلى النهاية (E2E).
- يدعم جميع أنواع عمليات التدقيق، بما في ذلك عمليات التدقيق للحد من المخاطر، وعمليات تدقيق الامتثال، وعمليات التدقيق على مستوى الاقتراع.
سرية الاقتراع
- يتضمن قسمًا مخصصًا لسرية الاقتراع
- يمنع ربط هوية الناخب باختياراته في ورقة الاقتراع
التحكم في الوصول
- يمنع إمكانية تعطيل التسجيل
- يعتمد التحكم في الوصول على مرحلة التصويت (قبل التصويت، التفعيل، التعليق، بعد التصويت)
- لا يتطلب التحكم في الوصول القائم على الأدوار (RBAC)
- يتطلب مصادقة متعددة العوامل للعمليات الحساسة:
- تحديثات البرامج لنظام التصويت المعتمد
- التجميع والجدولة
- تمكين وظائف الشبكة
- تغيير حالات الجهاز، بما في ذلك فتح وإغلاق الاستطلاعات
- حذف سجل التدقيق
- تعديل آليات المصادقة
الأمن المادي
- يتطلب استخدام المنافذ المادية المكشوفة الضرورية فقط لعمليات التصويت
- يضمن إمكانية تعطيل المنافذ المادية منطقيًا
- يشترط تسجيل جميع الاتصالات الجديدة وعمليات قطع الاتصال.
حماية البيانات
- يوضح أنه لا توجد متطلبات أمان للأجهزة (على سبيل المثال، TPM (وحدة النظام الأساسي الموثوقة))
- يتطلب وحدات تشفير معتمدة وفقًا لمعيار معالجة المعلومات الفيدرالي (FIPS) 140-2 [NIST01] (باستثناء وظائف التشفير من طرف إلى طرف).
- يتطلب الأمر حماية تشفيرية لمختلف عناصر عملية الانتخابات
- يتطلب ذلك سجلات التصويت المُدلى بها وصور الاقتراع الموقعة رقميًا
- يضمن تشفير البيانات المرسلة باستخدام المصادقة من طرف إلى طرف.
سلامة النظام
- يتطلب ذلك تقييم المخاطر واستراتيجية إدارة مخاطر سلسلة التوريد
- إزالة الخدمات غير الأساسية
- يؤمّن التكوينات ويعزز أمان النظام
- تخفيف الاستغلال (على سبيل المثال، عشوائية تخطيط مساحة العناوين (ASLR) ومنع تنفيذ البيانات (DEP) وخالية من الثغرات الأمنية المعروفة)
- يتطلب التحقق من صحة التمهيد المشفر
- يتطلب تحديثات موثقة
- ضمان سلامة بيئة الاختبار المعزولة ووقت التشغيل
الكشف والمراقبة
- يضمن قائمة محدثة بشكل معتدل لأنواع السجلات
- يجب أن تكون أنظمة الكشف قابلة للتحديث
- يتطلب استخدام التوقيعات الرقمية أو إدراج أنظمة التصويت في القائمة المسموح بها
- يتطلب الأمر اكتشاف البرامج الضارة مع التركيز على أجهزة الكمبيوتر الخلفية.
انظر أيضاً
مراجع
- 1 2 3 هيل، ك.؛ براون، م. (2013-07-01). "التبني والتكييف والانسحاب: استجابة الولايات لإرشادات نظام التصويت الفيدرالي" . بابليوس: مجلة الفيدرالية . 43 (3): 428-451 . doi : 10.1093/publius/pjt016 . ISSN 0048-5950 .
- ↑ "إرشادات نظام التصويت الطوعي - معدات التصويت - لجنة مساعدة الانتخابات الأمريكية" . www.eac.gov . تم الاطلاع عليه بتاريخ 28 مارس 2018 .
- ↑ «لجنة مساعدة الانتخابات الأمريكية تتبنى المبادئ التوجيهية الجديدة لنظام التصويت الطوعي 2.0 | لجنة مساعدة الانتخابات الأمريكية» . www.eac.gov . تاريخ الاطلاع: 1 ديسمبر 2022 .
- ↑ "VVSG 2.0". لجنة مساعدة الانتخابات . © 2021. ص 5 https://www.eac.gov/sites/default/files/TestingCertification/Voluntary_Voting_System_Guidelines_Version_2_0.pdf
- ↑ "VVSG 2.0". لجنة مساعدة الانتخابات . © 2021. ص 10 https://www.eac.gov/sites/default/files/TestingCertification/Voluntary_Voting_System_Guidelines_Version_2_0.pdf
- ↑ "VVSG 2.0". لجنة مساعدة الانتخابات . © 2021. ص 10-11. https://www.eac.gov/sites/default/files/TestingCertification/Voluntary_Voting_System_Guidelines_Version_2_0.pdf
- ↑ "VVSG 2.0". لجنة مساعدة الانتخابات . © 2021. ص 14-17. https://www.eac.gov/sites/default/files/TestingCertification/Voluntary_Voting_System_Guidelines_Version_2_0.pdf
فئة :
- تكنولوجيا الانتخابات