ANEXO TÉCNICO GLOSARIO

(1)

ANEXO TÉCNICO

Programa de Resultados Electorales Preliminares. Página - 1 -

GLOSARIO

Acta PREP: Primera copia del acta de escrutinio y cómputo destinada para el PREP, o en ausencia de ésta, cualquier copia del acta de escrutinio y cómputo.

AEC: Acta de Escrutinio y Cómputo.

PREP: Programa de Resultados Electorales Preliminares.

Comité Técnico Asesor: Comité Técnico Asesor del Programa de Resultados Electorales

Preliminares del Instituto Nacional Electoral (COTAPREP) o bien, su equivalente en los Organismos Públicos Locales.

CATD: Centro de Acopio y Transmisión de Datos.

PREP: Programa de Resultados Electorales Preliminares.

Proceso técnico operativo: Conjunto de actividades y procedimientos secuenciados para llevar a cabo desde el acopio de las Actas PREP hasta la publicación de los datos e imágenes.

CEEA: Conjunto de normas y generales de aplicaciones. ALE: Autoridad Electoral Local (AEL).

CDE: Consejos Distritales Electorales.

Instancia interna: Es la encargada de coordinar el desarrollo de las actividades del PREP. ISP: Proveedor de Servicios de Internet.

DNS: Sistema de Nombres de Dominio.

BGP: Border Gateway Protocol, (protocolo de ruteo de información). ASN: Número Mundial de Sistema Autónomo.

(2)

ANEXO TÉCNICO

Objetivo

El objetivo de este documento es establecer las bases técnicas para el servicio de ejecución del Programa de Resultados Electorales Preliminares (PREP).

Introducción

El PREP es el mecanismo de información electoral encargado de proveer los resultados preliminares y no definitivos, de carácter estrictamente informativo previsto por el Código Electoral del Estado de Aguascalientes, en forma confiable, rápida y oportuna de los resultados de la votación de los electores en las diversas casillas electorales, que se instalarán el día de la Jornada Electoral. Es un sistema complejo que hace uso de los instrumentos técnicos más avanzados, procesando los datos a una gran velocidad, asegurando la certeza de la información, así como su difusión inmediata y simultánea. La captura y transmisión de los resultados electorales se efectúa de manera oportuna, en el momento en que en los Consejos Distritales Electorales reciben las actas respectivas de escrutinio y cómputo de las casillas electorales, por cada tipo de elección. A escasos minutos una vez capturados los datos de la casilla, pueden ser consultados en varias pantallas colocadas en distintos espacios y a través del Internet.

Objetivos Específicos

El PREP tiene como principales objetivos, los siguientes:

1. Difundir con Certeza, Legalidad, Imparcialidad, Independencia, Máxima Publicidad, Definitividad, Objetividad, y Equidad, el resultado del PREP de los Comicios Estatales a celebrarse el 05 de junio de 2016.

2. Garantizar la transparencia, seguridad, confiabilidad de la integridad de la información que se genere.

3. Proporcionar al Consejo General del Instituto una medida de conteo del PREP de los Comicios del día 05 de junio de 2016.

Transmisión de Resultados Electorales

El PREP debe transmitir de manera inmediata y permanente los resultados electorales,

conforme vayan llegando, sin cortes y para lograr dicho objetivo el programa deberá digitalizar las actas desde los 18 CATD (cuyos domicilios se señalan en el anexo 3) definidos por el Instituto Estatal Electoral de Aguascalientes y enviarlas electrónicamente a un CATD "Recinto Central" ubicado en la ciudad de Aguascalientes para garantizar el control pleno sobre la captura y el personal que la realiza, cumpliendo con los niveles de servicio que son

(3)

ANEXO TÉCNICO

especificados más adelante, en donde a través de las imágenes recibidas de las actas, sean capturados los resultados. Con el propósito de minimizar errores debe contar con una doble captura, y el personal debe ser supervisado constantemente por los responsables del PREP, los miembros del Comité Técnico Asesor.

En los 18 CATD antes mencionados se acopiarán, digitalizarán y transmitirán las actas de escrutinio y cómputo al CATD “Recinto Central” para su captura.

El PREP deberá publicar las imágenes digitales y los resultados obtenidos de las AEC, de tal manera que la ciudadanía pueda consultar y asegurarse que los resultados computados sean los mismos que aquellos arrojados por el conteo realizado en cada casilla por los Funcionarios Electorales frente a los Representantes de los Partidos Políticos; generando confianza a los diversos actores políticos y a la ciudadanía en general. La publicación deberá ser en tiempo real y cumpliendo con los niveles de servicio estipulados más adelante.

Los resultados generados por el PREP se publicarán en Internet, por lo que se requiere que la empresa que realice el PREP sea especialista en la publicación de contenido Web así como en esquemas de seguridad informática y seguridad en Internet, contando con infraestructura y amplia experiencia comprobable en el tema, direcciones IP públicas, nombres de dominio en Internet propios, servidores Web en activo y políticas y procedimientos de seguridad informática adecuadamente establecidos y documentados.

Las ubicaciones de cada uno de los CATD, se especifican en el anexo 3, los cuales deberán ser visitados por los licitantes (conforme a la fecha especificada en el calendario de la Licitación) para conocer la infraestructura necesaria para proveer sus servicios de manera eficiente según los niveles de servicios especificados más adelante. Conforme a lo establecido en el calendario de la Licitación (visita obligatoria de los licitantes).

Análisis de Riesgos

El licitante deberá integrar como parte de su proposición un Análisis de Riesgos en materia de seguridad de la información, que permita identificarlos y priorizarlos, así como implementar los controles de seguridad aplicables en los distintos procedimientos del PREP, considerando como mínimo:

I. Factores de Riesgo: Establecer e identificar el conjunto de medidas específicas para evaluar los riesgos con base en su impacto y la probabilidad de ocurrencia.

II. Activos Críticos: Identificar cuáles son los recursos humanos y materiales, servicios e información (en sus diferentes formatos) de valor para los procedimientos del PREP. III. Áreas de Amenaza: Identificar y describir cuál es la situación o condición técnica,

legal, económica, política, social, etc., que pueda afectar los procedimientos del PREP.

(4)

ANEXO TÉCNICO

se pueden tener en el caso en que una amenaza se materialice en los procedimientos del PREP.

V. Estrategia de Gestión de Riesgos: Se deberá definir y documentar la postura respecto de cada uno de los riesgos identificados, es decir definir si los riesgos serán aceptados, mitigados, transferidos o eliminados.

VI. Plan de Seguridad: Se deberá elaborar un plan de seguridad basado en los resultados de la estrategia de gestión de riesgos, que permita llevar a cabo la implementación de controles en los distintos procedimientos de operación del PREP, así como en la infraestructura tecnológica.

Plan de Continuidad

Los licitantes presentarán e implementarán un Plan de Continuidad dentro de su proposición para determinar las acciones que garanticen la ejecución de los procedimientos de acopio, digitalización, captura, verificación y publicación, en caso de que se suscite una situación adversa o de contingencia.

Requisitos técnicos para EL PROVEEDOR

Dado que la publicación de los resultados electorales en línea del PREP son en Internet, EL PROVEEDOR deberá contar con al menos:

1. IP’s propias y portables (por lo menos 10 clases “C”). 2. DNS propias y redundantes.

3. Manejo de tablas de ruteo BGP.

4. ASN propio (número mundial de sistema autónomo).

5. Constancia de Servicio de Valor Agregado otorgada por la COFETEL o el Instituto Federal de Telecomunicaciones.

6. Personal técnico especializado en redes de telecomunicaciones y seguridad informática (curriculum).

7. Internet con redundancia de al menos una velocidad de 1 Mbps cada uno para cada CATD. Exclusivos para la trasnmisión de datos del PREP.

8. Enlaces dedicados de 10 Mbps en "Recinto Central" (consideración mínima

de dos).

9. Los Servidores redundantes Web necesarios para atender simultáneamente al menos 50,000 solicitudes de acceso (consideración mínima de dos).

10. Las actas digitalizadas deberán ser imágenes al menos 150DPI a color en formato JPG (ficha técnica del escáner).

Seguridad, Redundancia y Comunicaciones

(5)

ANEXO TÉCNICO

1. Un diagrama de la arquitectura de comunicaciones que utilizarán para soportar el PREP y cumplir los niveles de servicios definidos más adelante.

2. Las características de la infraestructura necesaria para mantener la energía eléctrica sin ningún corte para cada CATD así como presentar el plan de contingencia para asegurar la continuidad.

3. Las características de los servidores redundantes y en replicación tanto para procesos como para publicación.

4. Las características de las Cámaras de video-vigilancia IP o WEB necesarias, para todos los CATD así como en el "Recinto Central" con su respectiva videograbación y respaldo, monitoreando todo el proceso del PREP.

5. EL PROVEEDOR deberá contar con la experiencia e infraestructura de antenas satelitales para su instalación en aquellos CATD donde no se cuente con una infraestructura de telecomunicaciones por parte de algún ISP.

6. La proposición deberá contemplar esquemas de seguridad, el mecanismo para implementar códigos de integridad, encriptación y VPN para todas las comunicaciones.

7. EL PROVEEDOR deberá contar con esquemas de contingencia y/o redundancia en el personal, en el equipamiento y en los enlaces de datos.

8. Se debe proveer de al menos 1 línea telefónica en cada CATD y 5 líneas telefónicas en el "Recinto Central" que puede ser analógica o por VoIP.

9. Todo el equipamiento para digitalización y captura deberá estár conectado a la red de comunicaciones a través de cableado UTP Cat 5, a una velocidad de 100mbps, cuya instalación no ponga en riesgo la seguridad del personal y de las instalaciones.

10. El día 15 de febrero de 2016 el licitante adjudicado deberá entregar al Secretario Técnico del Comité Técnico Asesor el código fuente del PREP, a fin de que pueda remitirlo a la Institución encargada de auditar dicho sistema. Todo lo anterior debe ser contemplado en el análisis de riesgos en materia de seguridad.

Personal

1. El personal que labore para el PREP dependerá en su totalidad en lo laboral del licitante, sin que esto demerite la calidad de servicio.

2. En cada uno de los CATD se deberá contar con al menos el siguiente personal: a) Coordinador.

b) Supervisor. c) Acopiador. d) Digitalizador.

3. El CATD “Recinto Central” deberá contar con al menos el siguiente personal: a) Representante de EL PROVEEDOR.

(6)

ANEXO TÉCNICO

b) Coordinador. c) Supervisor. d) Capturista.

e) Verificador de Folios. f) Telefonista.

4. El CATD “Recinto Central” deberá contar con los recursos suficientes (humanos y de infraestructura) para procesar 1,600 actas por hora.

La proposición del licitante deberá incluir el detalle del personal total que participará en el PREP con sus roles y funciones de conformidad con el anexo 4 para todo el proceso incluyendo el personal de respaldo para las contingencias previstas en el Análisis de Riesgos.

Otros requerimientos

LICENCIAS DE USO Y EXPLOTACIÓN DE PROGRAMAS DE CÓMPUTO

1. Toda la responsabilidad de uso y pago de cualquier licencia necesaria para la operación del PREP será de EL PROVEEDOR.

2. En el caso de programas de cómputo desarrollados por EL PROVEEDOR, se entienden como propiedad del mismo y no deberán implicar un gasto adicional por su uso durante la ejecución del PREP.

SEGURIDAD DE LA INFORMACIÓN

1. EL PROVEEDOR suministrará todo el equipo necesario a fin de no permitir acceso a intrusos, acceso a buscadores de Internet, ni cualquier intromisión ajena a la aplicación del PREP o a la página del INSTITUTO.

2. El PROVEEDOR deberá firmar un convenio de confidencialidad con el Instituto Estatal Electoral para salvaguardar toda la información confidencial a la cual tendrá acceso.

3. El PROVEEDOR deberá presentar en la proposición la documentación de la metodología del cálculo estadístico utilizado en el sistema.

4. EL PROVEEDOR deberá garantizar que todo documento entregado por el INSTITUTO sea salvaguardado de cualquier daño o mal uso de la información que contenga.

5. EL PROVEEDOR no suministrará dato o información alguna en papel, imagen o medio digital, a persona que no sea autorizada por la Presidencia del Consejo General.

6. EL PROVEEDOR presentará en su proposición por escrito diagrama de flujo del nivel de seguridad.

7. EL PROVEEDOR presentará en su proposición diagrama de flujo y programa de acciones ante una posible falla del sistema, como Plan de Contingencia.

(7)

ANEXO TÉCNICO

Equipamiento "Recinto Central"

Todo el equipamiento mencionado debe entregarse en condiciones de operación. Con todas las conexiones necesarias.

1. Terminal de Digitalización. Con la capacidad para asegurar los niveles de servicio requeridos. (Una para operación y una de respaldo).

2. Terminal de Captura. Con la capacidad óptima para asegurar los niveles de servicio requeridos. (La cantidad necesaria).

3. Impresora láser a color con sus respectivos consumibles. (Dos para operación y una

de respaldo).

4. Aparatos telefónicos. (Cuando menos cinco equipos de comunicación con los

CATD).

5. Equipo para visualizar resultados. Pantallas de al menos 42”. (Cuatro equipos para

operación y uno de respaldo).

Equipamiento CATD

Todo el equipamiento mencionado debe entregarse en condiciones de operación. Con todas las conexiones necesarias.

1. Terminal de Digitalización. Con la capacidad óptima para asegurar los niveles de servicio requeridos. (La cantidad necesaria).

2. Aparato telefónico. Equipo de comunicación con los Consejos Distritales. (Al menos

un equipo).

3. Equipo para visualizar resultados. Pantalla de al menos 32”. (Un equipo).

PUBLICACIÓN

La publicación en Internet de los resultados preliminares deberá ser con base al Capítulo II de los Lineamientos referentes a los "Datos a Publicar derivado de su Captura y Cálculo". La información de manera global hasta el detalle de la información a nivel casilla, incluyendo el despliegue del acta digitalizada a color, en una resolución de al menos 150dpi; el flujo de la información siempre deberá desplegarse en tiempo real, cumpliendo con cada uno de los numerales del Capítulo.

(8)

ANEXO TÉCNICO

Implementación

EL PROVEEDOR deberá coordinar la implementación del sistema con el Secretario Técnico del Comité Técnico Asesor a fin de que se encuentre operando a las 12:00 hrs del 2 de mayo de 2016.

El día de la Jornada Electoral a celebrarse el 05 de junio de 2016, el licitante adjudicado permitirá atestiguar por un tercero con fe pública el acto referido en el numeral 54 del anexo 4.

SIMULACROS DEL PREP

1. EL PROVEEDOR garantizará que por lo menos se realicen TRES simulacros los cuales serán de 10:00 hrs. hasta concluir con la captura total de las AEC, los días 15, 22 y 29 de mayo de 2016, a fin de que el personal contratado tenga la experiencia real de la captura y se validen diferentes escenarios de prueba. El Comité Técnico Asesor indicará el personal que asistirá a dichos simulacros y elaborará una lista de problemas observados para que EL PROVEEDOR a más tardar en 48 horas responda cuáles serán las ACCIONES CORRECTIVAS a los problemas detectados.

2. EL PROVEEDOR permitirá el acceso y la revisión funcional de cualquier programa o computadora instalada en el CATD “Recinto Central” al personal que autorice el Secretario Ejecutivo del Instituto.

OTROS REQUERIMIENTOS NO INFORMÁTICOS

1. Personal. EL PROVEEDOR deberá dar preferencia para contratar personal oriundo

del Estado de Aguascalientes cuando el perfil del personal se encuentre en igualdad de circunstancias. Todo el personal contratado por EL PROVEEDOR deberá uniformarse e identificarse mediante gafetes con código de barras proporcionados por EL PROVEEDOR, quien notificará a la Dirección Administrativa del Instituto las identificaciones expedidas con la finalidad de permitir el acceso a las instalaciones del Instituto.

2. Acceso. EL PROVEEDOR permitirá el acceso al personal autorizado por el Secretario Ejecutivo del Instituto a fin de realizar, entre otras, actividades de observación, supervisión y auditoría en los procesos informáticos que así lo considere conveniente. 3. Cualquier instalación y adecuación en los servicios de energía eléctrica y telefonía que

se requieran en el CATD “Recinto Central”, así como en cada uno de los CATD, será a cargo de EL PROVEEDOR.

(9)

ANEXO TÉCNICO

FACILIDADES QUE OTORGARÁ EL INSTITUTO

1. El Instituto proporcionará a EL PROVEEDOR espacio físico para la instalación de su equipo de digitalización, captura y transmisión de resultados del PREP, así como para el personal que opere dicho equipo. EL INSTITUTO no proporcionará mobiliario ni equipo de oficina.