IST 21109 E-POLL Electronic Polling System for remote voting operation http://www.e-poll-project.net Il progetto e-poll si inserisce nel contesto del 5° programma quadro della Commissione Europea ed in modo specifico nell’area IST dedicata ai servizi per i Cittadini. Il progetto è co-finanziato dalla Commissione Europea per circa 1.7 M€. Mr. Augusto Coriglioni Siemens Informatica S.p.A. augusto.coriglioni@sni.it 5th “Cities on Internet” Conference - Zakopane June 20th - 22nd 2001

The E-POLL approach The framework will address the following areas: ·         Vote preparation ·         Voter identification (anonymity) ·         Voter authorisation ·         Vote transmission / security / count Nel progetto il processo di voto è stato individuato e suddiviso nelle seguenti fasi operative : Vote Preparation: comprende tutte le operazioni che precedono la votazione dal momento in cui vengono indette le elezioni fino al momento del voto. Le attività principali sono relative alla gestione delle liste elettorali con la particolarità della gestione del problema degli OPTANTI, sono inoltre contemplate le attività relative alla pubblicazione dei manifesti elettorali (elettori passivi), la preparazione delle schede elettorali e tutte le operazioni connesse con la definizione delle sezioni, dei seggi relativi e la gestione degli addetti. Voter identification: è sistema disgiunto da quello di voto che permette l’identificazione del votante sulla base di un documento elettronico (nel progetto verrà sperimentato l’utilizzo di una smart card con lettore biometrico), abbinato ad un controllo biometrico (per le emergenze sono previsti anche controlli di tipo tradizionale: pin), che permetterà una garanzia elevatissima nell’identificazione del votante. Il controllo biometrico avverrà senza che i dati biometrici vengano trasferiti ad alcun sistema ma saranno elaborati direttamente dal chip della carta. Voter authorisation: L’elettore identificato riceve una autorizzazione al voto completamente anonima e crittata. Una specifica applicazione (Java) viene creata per rendere possibile il voto solo per la sezione nella quale l’elettore è abilitato e per le consultazioni per le quali è prevista la sua espressione di voto o per quelle che egli ha selezionato tra le possibili. Vote transmission: L’applicazione che permette il voto prima di auto distruggersi provvede alla creazione di un “uovo” completamente blindato ed non modificabile che verrà inviato attraverso la rete ad alta sicurezza (non internet) al sistema di raccolta che mantiene il voto espresso (che rimane per sempre non modificabile) senza effettuarne lo spoglio fino al momento in cui questo viene attivato.

Expected Results Citizens/Administrators/Politicians requirements for an electronic voting system Normative recomandations for legislative evolution Complete e-poll system ready to be tested On field real pilots in two countries (I, F) Results evaluation against existing procedures Feedback collection versus users requirements I risultati sfruttabili che ci attendiamo dal progetto: Una analisi approfondita dei bisogni e delle aspettative dei cittadini, degli amministratori e dei politici in materia di voto elettronico; questo viene raggiunto attraverso l’attivazione di 3 gruppi di utenti che interagiscono con le attività del consorzio al fine di arrivare ad una definizione dei bisogni chiara e precisa. Un primo documento redatto dal Prof. Bettinelli individua le linee guida dal punto di vista normativo che dovranno essere seguite per permettere la diffusione del voto elettronico; durante la fase pilota un secondo documento fisserà in modo dettagliato le necessità di adeguamento normativo necessarie nei paesi che ospitano i piloti. Il sistema e-poll completo verrà realizzato a livello pre-industriale in modo che tutte le funzionalità possano essere verificate. Il sistema verrà attivato per una fase pilota in due paesi Italia e Francia con il coinvolgimento della Polonia come osservatore (dove il pilota avrà lo scopo di verificare la sola fattibilità); in ogni paese verrà selezionato un sito pilota (altri potranno essere aggiunti ma non finanziati dal progetto), dove durante una consultazione reale si svolgerà la sperimentazione. La valutazione dei risultati del progetto che potrà essere un contributo per la valutazione di impatto nella introduzione del voto elettronico verrà effettuata sulla base di un confronto con le procedure tradizionali. Durante il progetto verranno raccolte in modo sistematico i feed back (impressioni ed i consigli) derivanti dalla esperienza fatta durante il progetto.

Expected Benefits Evaluated cost decrease around M€ 50* per election only considering paper Virtual constituency Virtual voting grant European dimension pilot starting January 2002 New e-democracy processes toward a direct relationship with citizens Decrease the effects of “Digital divide” Re-use of previous investments (Italian EID card) Privacy and Security guaranted at the highest level I benefici attesi: La diminuzione di costi stimata per il solo risparmio relativo al minor impiego di carta stampata è valutata in 50 milioni di Eur per ogni consultazione; La virtualizzazione del seggio e la conseguente de-localizzazione del voto permetterà una maggior comodità di voto per i cittadini; Il certificato elettorale viene sostituito da un diritto al voto che verrà assegnato all’elettore durante la fase di identificazione; Il pilota avrà dimensione Europea e coinvolgerà Italia, Francia e come osservatore la Polonia con inizio Gennaio 2002; I nuovi processi di democrazia remota introdotti dal progetto sono orientati verso un miglioramento della qualità della vita per i cittadini; Il sistema è stato pensato dall’inizio cercando di rispondere alla necessità di limitare il più possibile la difficoltà di accesso per i cittadini svantaggiati; Nel caso Italiano come potenzialmente in altri paesi il sistema è flessibile in modo da permettere il ri-utilizzo di investimenti già fatti (Carta di Identità); Per la garanzia e l’anonimato sono stati introdotti criteri innovativi che ne fanno una soluzione ad altissima affidabilità * Source Italian Electoral Dipartment

E-POLL Innovative Aspects The European Virtual Ballot Network (EVBN) Innovative information flows among administrations for pre/post vote activities Polling station virtualisation for distance voting Modification of each national Corpus Legis regarding the vote processes Innovative Network infrastructure (non Internet) Fingerprint recognition enabled smartcards Intelligent forms; using advanced automatic authoring system for the production of the electoral forms L’innovazione di e-poll: La rete EVBN introduce il concetto di creazione di un modello di comunicazione tra tutti gli attori sul territorio coinvolti nel processo elettorale; Il flusso di informazioni tra i soggetti coinvolti nel processo elettorale avviene in modo completamente elettronico sia per le operazioni di pre-voto che durante le fasi di scrutinio e proclamazione degli eletti; Il seggio viene virtualizzato rendendo possibile la votazione remota senza vincoli; Il progetto propone una traccia per l’introduzione di variazioni normative che permettano l’introduzione del voto elettronico a livello delle singole nazioni; e-poll introduce una nuova architettura di rete basata su tecnologia UMTS che oltre a garantire i massimi livelli nella sicurezza permetterà l’accesso non legato al luogo di collegamento; L’utilizzo di un nuovo tipo di smart-card con lettore biometrico permetterà l’dentificazione certa senza la necessità di una archiviazione dei dati biometrici dei cittadini; Le schede elettorali vengono create dinamicamente in relazione al tipo di consultazione per la quale il cittadino intende votare rispettando la lingua, la grafica e le regole elettorali del cittadino e della consultazione;

How was before E-Poll Existing electoral Systems are designed around locations not around people Civil Lists Ballot Il sistema elettorale esistente è organizzato privilegiando essenzialmente il luogo di residenza del cittadino. E-Poll introduce il concetto di sistema elettorale organizzato privilegiando le esigenze del cittadino indipendentemente da dove egli voglia esprimere il proprio voto. Nel sistema elettorale corrente non è possibile votare in modo remoto.

How E-POLL works Civil Lists Voters Information Server Virtual Ballot Box Ubiquitous Voters Kiosk Smart Card Biometric Certification Authority Service EVBN Il sistema E-Poll introduce il concetto di EVBN: servizi di comunicazione tra gli attori coinvolti nel processo elettorale (Ministero dell’Interno, Circoscrizioni Elettorali, Camera, Senato, Prefetture, Comuni) fornendo il supporto necessario per tutte le operazioni sia precedenti il voto sia successive. Le liste elettorali tenute presso i Comuni vengono interrogate dal sistema che acquisisce i riferimenti necessari; L’elettore viene riconosciuto attraverso una Smart Card con lettore biometrico incorporato che garantisce la presenza diretta di quest’ultimo; viene verificato il suo diritto al voto. Il sistema genera una firma digitale anonima accoppiata con la creazione dinamica delle schede di voto relative alle consultazioni che l’elettore ha diritto a partecipare e per le quali ha espresso la volontà di partecipare. Questa firma digitale garantisce la inviolabilità del voto. Il cittadino esprime il proprio voto in un’area protetta della stazione di voto. Il voto viene depositato in una urna virtuale dove verrà “spogliato” solo quando saranno state chiuse le operazioni di voto.

System Architecture Ballot Paper Voting Booth Recognition System Ballot Papers Voters List Ballot system Ballot Paper Voting Booth Recognition System Voting Grant Ballot Box Vote Assessor

Italian Pilots Local Authorities has been involved in a user group to participate the project requirement phase and presented their own projects for the piloting phase. Three cities selected (by now): Avellino Campobasso Cremona

French Pilot Local Authorities  (both city authorities - with the personal involvment of the major himself - and the regional council with the regional representative of the French Governement)  have been deeply involved to participate to the french project requirement phase

Mérignac Pilot The chosen city for France is Mérignac in Aquitaine region - Department of Gironde. A specific project has been setup for the piloting phase in order to test E-poll system in real conditions with a voting bureau downtown located  and representing 705 voters. The real election will be the legislative one in 2002.

Polish Pilot Municipium is the organisation involving all the Municipalities; there is a co-operation with City of Czestochowa in Silesia Region; The Polish Minister of Interior will collaborate in the pilot phase to investigate and simulate a consultation in Poland to test the system.

E-POLL Pilot Pathway Actors Functionalities OCT 2001 MAR 2002 JUN 2002 Municipality 1 Prefecture 1 Min. Interior OCT 2001 Municipality 2 Prefecture 2 Min. Interior MAR 2002 Parliament Municipality 3 Prefecture 3 Min. Interior JUN 2002 Parliament Embassy European Election Simulation Actors E-POLL Pilot Pathway Kiosk v1 Pin Recognition Voter List Passive Voters GPRS network DB maint. V1 Info to Voters V1 Vote Verificaton BIO Recognition Mix-Net Info to Voters V2 DB maint. V2 Kiosk v2 UMTS network On Card Bio/Rec Con. Security Black List Quality of Service Kiosk v3 Functionalities Nel progetto il processo di voto è stato individuato e suddiviso nelle seguenti fasi operative : Vote Preparation: comprende tutte le operazioni che precedono la votazione dal momento in cui vengono indette le elezioni fino al momento del voto. Le attività principali sono relative alla gestione delle liste elettorali con la particolarità della gestione del problema degli OPTANTI, sono inoltre contemplate le attività relative alla pubblicazione dei manifesti elettorali (elettori passivi), la preparazione delle schede elettorali e tutte le operazioni connesse con la definizione delle sezioni, dei seggi relativi e la gestione degli addetti. Voter identification: è sistema disgiunto da quello di voto che permette l’identificazione del votante sulla base di un documento elettronico (nel progetto verrà sperimentato l’utilizzo di una smart card con lettore biometrico), abbinato ad un controllo biometrico (per le emergenze sono previsti anche controlli di tipo tradizionale: pin), che permetterà una garanzia elevatissima nell’identificazione del votante. Il controllo biometrico avverrà senza che i dati biometrici vengano trasferiti ad alcun sistema ma saranno elaborati direttamente dal chip della carta. Voter authorisation: L’elettore identificato riceve una autorizzazione al voto completamente anonima e crittata. Una specifica applicazione (Java) viene creata per rendere possibile il voto solo per la sezione nella quale l’elettore è abilitato e per le consultazioni per le quali è prevista la sua espressione di voto o per quelle che egli ha selezionato tra le possibili. Vote transmission: L’applicazione che permette il voto prima di auto distruggersi provvede alla creazione di un “uovo” completamente blindato ed non modificabile che verrà inviato attraverso la rete ad alta sicurezza (non internet) al sistema di raccolta che mantiene il voto espresso (che rimane per sempre non modificabile) senza effettuarne lo spoglio fino al momento in cui questo viene attivato.

Identified Issues The issues to widespread use of electronic votes can be summarised as follows: Legislation needs to be adapted. Voters and Administrations need full confidence in the voting process. Security and reliability have to be guaranteed (linux os). Current roles in the election process must be preserved. High initial costs Aspetti da considerare nello sviluppo del progetto: La legislazione dei singoli paesi dovrà essere adeguata; Il livello di fiducia sia degli amministratori che in generale dei cittadini nei confronti del voto elettronico dovrà essere totale; La sicurezza, l’affidabilità devono essere garantite al massimo livello possibile I ruoli degli attori nel processo elettorale devono essere il più possibile mantenuti; I costi iniziali per l’introduzione del voto elettronico sono alti.

E-POLL: The Partnership Siemens (I) Ministero dell’Interno (I) France Telecom (F) ANCITEL (I) Municipium (PL) Aquitaine Europe Communication (F)