La Junta Central Electoral (JCE) aseguró este martes que no existen vulnerabilidades en los chips de la nueva cédula de identidad y electoral que comprometan la seguridad de los datos de los ciudadanos o permitan la clonación o falsificación del documento, tras evaluar los señalamientos realizados por la empresa FACTOR Inc.
Mediante un comunicado, el organismo electoral informó que examinó los documentos publicados por dicha empresa y realizó consultas con el Consorcio EMDOC, adjudicatario del proyecto mediante la licitación internacional JCE-CCCLPI-20240001, así como con especialistas internacionales en criptografía y documentos de identidad.
La institución sostuvo que tanto la JCE como el consorcio responsable de la fabricación del documento han realizado diversas auditorías de seguridad desde la contratación del proyecto y durante su fase de implementación.
Sin embargo, explicó que los resultados de estas evaluaciones no pueden divulgarse debido a su carácter confidencial y a que contienen información considerada de seguridad nacional.
Asimismo, precisó que las medidas de seguridad correspondientes a los niveles 2 y 3, este último de carácter forense, tampoco pueden hacerse públicas, por la naturaleza de los mecanismos de protección del documento.
JCE explica cómo se protegen los datos de la nueva cédula
De acuerdo con la entidad, la información de identidad de los ciudadanos y el sistema que impide copiar el chip están protegidos mediante criptografía de curva elíptica, conforme a los estándares de la Organización de Aviación Civil Internacional (OACI) y de la Oficina Federal de Seguridad de la Información de Alemania (BSI).
La JCE aseguró que cada chip dispone de una clave de identificación única que no puede ser extraída.
También afirmó que el propio material técnico difundido por FACTOR Inc. evidencia que los intentos de modificar datos, vulnerar el canal de comunicación seguro o falsificar la firma digital del organismo fueron rechazados por el documento.
Según la institución, ninguno de los escenarios de ataque planteados por la empresa fue ejecutado contra un sistema real.
