Eligo adotta le più evolute tecniche di sicurezza, sia a livello di architettura e sviluppo software che a livello di infrastruttura cloud, al fine di garantire la massima riservatezza e anonimità dei dati degli utenti. Con certificazioni riconosciute a livello internazionale, un processo di voto consolidato e continui aggiornamenti, offriamo la massima sicurezza e trasparenza per un'esperienza di voto affidabile e senza preoccupazioni.
Eligo è un sistema completo di eVoting e iVoting in Cloud, web-based, sicuro, legale e certificato. Permette di creare e gestire svariati tipi di votazione ed assemblea deliberativa ed elettiva – prevista da Statuti e Regolamenti – in forma ibrida, in remoto o presso seggio. Il sistema nasce con l’obiettivo cardine di garantire la sicurezza e la riservatezza del voto espresso e dei propri utenti. Ne consegue l’impossibilità di associare la preferenza di voto degli utenti in qualsiasi fase, sia essa in corso o conclusa, ed indipendentemente da quale componente software o hardware si ha accesso. Inoltre, Eligo è in grado di prevenire, con l’uso di tecniche consolidate ed efficaci di crittografia e ingegneria del software, le eventuali minacce: attacchi DOS, interruzione del servizio, spoofing, furto d’identità, oppure sniffing, intercettazione non autorizzata di dati.
Il pilastro su sui si basa il processo di voto in Eligo è la separazione della preferenza di voto dal votante. Anziché proteggere l’informazione voto/votante quest'ultima non viene salvata con alcuna correlazione fisica e logica. La preferenza di voto è un dato crittografato direttamente sul dispositivo (PC, dispositivo mobile, o seggio fisico) dell’utente votante utilizzando tecniche di Crittografia End to End. Ogni comunicazione avviene tramite il protocollo HTTPS. La cifratura viene applicata tramite l'utilizzo di una crittografia a chiave asimmetrica a 3072-bit. Applicando questo modello, il voto diventa segreto anche per il sistema stesso. In nessun modo, e in nessun componente del sistema, è possibile ricostruire il legame tra preferenza di voto e utente votante.
Il sistema di voto segreto Eligo garantisce l’univocità e l’inalterabilità della preferenza di voto. Un utente votante può esprimere una singola volta ogni preferenza di voto per cui ha diritto. Oltre a garantire il completo anonimato della preferenza di voto (nessun legame tra voto e votante), il sistema registra l’avvenuta votazione del votante. Non è quindi possibile per un votante esprimere più volte, né modificare, la stessa preferenza di voto. Il sistema, inoltre, fornisce un meccanismo di protezione contro scenari di voto simultaneo; può capitare, per errore o per un tentativo fraudolento di alterare una votazione, che le credenziali di un utente votante siano usate contemporaneamente per esprimere la stessa preferenza di voto. Eligo garantisce, tramite meccanismo di Lock distribuito, che il processo di espressione della preferenza di voto per un singolo utente sia esclusivo. In nessun modo, per errore o deliberatamente, un utente può esprimere il voto simultaneamente da più postazioni o sessioni browser.
Un risultato elettorale sicuro e affidabile parte da un processo di scrutinio altrettanto sicuro e affidabile. Il processo di scrutinio richiede l’apposizione della chiave di crittografia privata. Nemmeno il fornitore del servizio può effettuare uno scrutinio in completa autonomia. I report generati e la loro originalità sono identificati e garantiti dall’apposizione di firma digitale valida e marcatura temporale. Ogni report viene firmato con firma digitale elettronica massiva verificata e, su richiesta del cliente, con marcatura temporale secondo lo standard PAdESBES.
Durante le operazioni di voto elettronico e online, la sicurezza e la crittografia rivestono un ruolo centrale. Eligo adotta una solida infrastruttura di sicurezza per garantire la protezione dei dati sensibili. I dati voto e le informazioni degli elettori vengono separati in modo permanente, garantendo l'anonimato. Il sistema utilizza protocolli crittografici avanzati a 256 bit per le comunicazioni e implementa una crittografia a doppia chiave sull'urna digitale, che assicura l'integrità dei voti. Periodicamente, il sistema è sottoposto a test di vulnerabilità e penetrazione da esperti qualificati per garantire la massima sicurezza.
Nel 2011, in occasione dello svolgimento di votazioni online di un’importante Cassa Previdenziale, è stato richiesto l’intervento del Garante della Privacy in merito alla verifica della segretezza del voto sulla piattaforma di e-voting fornita da IDTechnology srl.
Nella vigenza e in base al contenuto dell’allora D.Lgs. 196/2003, così si è espresso il Garante per la protezione dei dati personali nel provvedimento conclusivo dell’istruttoria:
• ...”l’eventuale relazione tra elettori e preferenze di voto espresse non è registrata in alcuna tabella, nè è ricostruibile partendo dalle informazioni archiviate nei database”.
• ...”La comunicazione elettronica avviene tramite protocolli crittografici”.
• ...le misure descritte da ID Technology si valutano adeguate per impedire l’identificazione diretta e indiretta dei votanti e dei voti espressi, con la conseguenza che possono considerarsi insussistenti i paventati rischi di identificazione del votante.
Tribunale di Roma - Sez. I - 2014
Nel 2015, la Sentenza del Tribunale Ordinario di Roma sull’adozione della piattaforma Eligo eVoting: “Risultano approntate una serie di cautele tecnologiche idonee ad impedire un uso scorretto o improprio del voto e ad offrire le maggiori garanzie di riservatezza, segretezza e libertà di espressione del voto”.
Tribunale di Roma - Sez. XVI - 2021
Nel 2021, la Sentenza del Tribunale Ordinario di Roma sull’adozione della piattaforma Eligo evoting:
“Sono stati depositati atti [...] dai quali emerge che la piattaforma per il voto elettronico predisposta dalla Eligo eVoting & Consulting risulta idonea a garantire la personalità, libertà e segretezza del voto. [...] Inoltre, il rischio di possibili sottrazioni delle password ovvero di possibili accessi di “Pirati informatici” nel sistema elettronico è in astratto possibile, ma si rientrerebbe in ipotesi patologiche che non possono essere eliminate del tutto neanche in caso di voto esclusivamente cartaceo, come dimostrato i casi di contestazioni di brogli elettorali anche in competizioni elettorali di maggiore rilevanza”.
Eligo è installato su Azure, cloud di nuova generazione, con data center situati in Europa; scelta strategica per garantire i più alti livelli di sicurezza, affidabilità, performance, alta disponibilità, resilienza e scalabilità. Integrando firewall d'avanguardia e tecnologie crittografiche avanzate, la piattaforma assicura una protezione robusta dei dati sensibili, offrendo una continuità operativa senza compromessi e un'esperienza di voto elettronico affidabile e sicura per tutti gli utenti.
Il sistema Eligo ha ottenuto la certificazione da parte di prestigiosi enti terzi nel corso dei suoi quasi vent'anni di operatività sul mercato. Oltre a questi riconoscimenti, la piattaforma viene sottoposta a regolari test di penetrazione e analisi delle vulnerabilità ogni due anni, eseguiti da attori di rilievo nel settore. In termini di sicurezza delle informazioni e gestione dei dati all'interno dell'ecosistema aziendale, ID Technology, l'azienda sviluppatrice e proprietaria della piattaforma Eligo, ha conseguito le certificazioni ISO 27001, 27017, 27018 e 9001. Queste certificazioni sono un impegno tangibile per garantire ai clienti elevati standard di qualità e sicurezza nella gestione dei dati e delle operazioni elettorali.
Sviluppo software, analisi e consulenza informatica. Erogazione di servizi di personalizzazione software
La certificazione ISO 27001 attesta la solidità del sistema in tema di sicurezza delle informazioni
Pubblicati sui rispettivi portali come partner verificati
Usiamo i dati in maniera responsabile, consapevole ed etica
La privacy e la conformità alle normative sono priorità per Eligo. Il sistema è progettato per rispettare rigorosamente le leggi sulla privacy e proteggere i diritti degli elettori. I dati voto e le informazioni degli elettori sono trattati con la massima riservatezza e non vengono mai esposti in chiaro. Le operazioni sono condotte in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e le normative locali. I dati restano all’interno dello spazio europeo e sotto la giurisdizione europea, garantendo la massima sicurezza e rispetto delle leggi vigenti.
Eligo è una piattaforma di voto elettronico progettata con un forte impegno verso l'inclusività. Abbiamo posto particolare attenzione all'accessibilità dell'interfaccia della cabina elettorale virtuale, puntando alla conformità tripla AAA secondo l'ultima versione delle WCAG 2.1. Questo standard ci permette di garantire a tutti i votanti un'esperienza d'uso fluida e accessibile, eliminando le barriere tecnologiche e potenziando l'inclusività del voto elettronico, affinché sia accessibile a persone con qualsiasi tipo di disabilità.
Per favorire una partecipazione ampia e agevole alle elezioni, Eligo si impegna a offrire un'interfaccia utente intuitiva. Questo permette agli elettori di navigare agevolmente attraverso il processo di voto, rendendo l'esperienza semplice e accessibile. L'interfaccia è progettata per eliminare le barriere e favorire la partecipazione di tutti, indipendentemente dalle competenze tecniche, promuovendo un coinvolgimento più ampio in tutto il processo elettorale.
Eligo è stato progettato per essere altamente compatibile con una varietà di sistemi operativi e dispositivi. Gli elettori possono partecipare a votazioni online utilizzando i loro dispositivi preferiti, inclusi computer, tablet e smartphone. Questa flessibilità consente a un vasto pubblico di accedere al sistema senza problemi, indipendentemente dal sistema operativo utilizzato. L'obiettivo è offrire una soluzione di voto accessibile e inclusiva. L’unico requisito necessario è il supporto del protocollo crittografico TLS 1.2 o superiore per garantire la sicurezza dell’utente stesso.
Eligo offre una flessibilità senza pari nell'implementazione delle piattaforme di voto elettronico e online. Le organizzazioni possono personalizzare le soluzioni per soddisfare esigenze specifiche, scegliendo tra una gamma di opzioni che si adattano alle dimensioni e alle complessità delle elezioni. L'integrazione con i sistemi gestionali, il modulo per la presentazione delle liste e candidati, e il calcolo dei seggi basato su diverse metodologie offrono un'ampia varietà di scelte per una soluzione su misura.
La continua manutenzione e gli aggiornamenti delle componenti software e infrastrutturali costituiscono aspetti critici per garantire il corretto funzionamento dei sistemi di voto elettronico. Eligo si impegna a fornire un supporto continuo per mantenere i sistemi all'avanguardia e liberi da vulnerabilità. Gli aggiornamenti periodici garantiscono che il sistema rimanga in conformità con le ultime normative e sia in grado di gestire le sfide emergenti nella democrazia digitale.
La sicurezza dei dati è fondamentale per preservare l'integrità delle elezioni. Eligo implementa robuste misure di sicurezza dei dati e politiche di backup per proteggere i voti e le informazioni degli elettori. Il sistema garantisce l'immodificabilità dei voti espressi prima dell'avvio delle operazioni di scrutinio. Tecniche avanzate di crittografia sono applicate a tutti i dati memorizzati dal sistema e a tutti i backup al fine di proteggerli da accessi non autorizzati.
Eligo offre un servizio completo di supporto tecnico e assistenza clienti. Il nostro team di esperti è sempre disponibile per supportare le organizzazioni nelle loro esigenze specifiche. Ci occupiamo di risolvere le sfide tecniche e forniamo orientamenti per garantire un'esperienza fluida nell'utilizzo delle piattaforme di voto elettronico e online. Siamo al fianco dei nostri clienti in ogni fase del processo elettorale.
