Cristian(Bogdan(

KTH,(CSC,(MID(
SE610044(Stockholm(
cristi@kth.se(
17#Aprilie#2014(

Vot(flexibil(i(verificabil:(o(foaie(de(parcurs((
(
(

Ce(sistem(electoral((traditional,(corespondenta,(electronic,(mixt)(vi(se(pare(cel(mai(
potrivit(pentru(electoratul(din(Romania(prezenta?(Argumentati.#
Numai un sistem mixt poate rspunde nevoilor tuturor alegtorilor. Toate sistemele din
democraii avansate care permit votul la domiciliu sunt mixte. Multe din ele au introdus votul
electronic sau prin coresponden numai dup ce votul la distan exprimat la cabin, anticipat
sau n ziua scrutinului, a fost considerat verificabil i fiabil. Ar fi naiv s credem c noi
romnii putem veni cu vreo idee mai bun, mai ales c sistemul nostru actual de vot este substandard n ce privete verificabilitatea, i cultura noastr electoral este puternic afectat de
practicarea acestui sistem de vot. Romnia nu (mai) are un sistem de vot tradiional ci unul
degenerat, din cel puin dou motive. Primul este registrul electoral: milioane de oameni nu
mai locuiesc acolo unde tie statul. Asta este grav pentru c dac statul nu tie unde locuiete
un cetean, nu poate s l serveasc, nu-i poate asigura drepturile, inclusiv dreptul la vot. Al
doilea este lista suplimentar, care nu este verificabil. Verificabilitatea (votului multiplu n
acest caz) presupune ca reprezentantul unui partid, un observator, sau un funcionar al unei secii
de votare s poat verifica procesul electoral cu informaiile aflate la ndemn (n secia de
votare sau n biroul electoral, informaiile transmise ntre acestea fiind publice). Lista
suplimentar este o ilustrare perfect a faptului c creterea necontrolat a flexibilitii pentru
alegtor poate compromite verificabilitatea procesului electoral.

Cristian Bogdan este

Associate Professor
(docent) n
Interaciunea OmCalculator (HCI) la
Institutul Regal Tehnic
(KTH) Stockholm.
Este practicant al
sistemelor de vot din
Suedia i Romnia.
Are relaii de
colaborare cu
specialiti n vot
electronic i securitate
informatic de la KTH
i TU Delft.

Propun aadar introducerea gradual a votului la distan verificabil, sfrind cu introducerea

votului la domiciliu, printr-o foaie de parcurs.
2015: Corectarea registrului electoral, inclusiv n strintate. Cetenii ar trebui s
poat verifica propriile lor informaii din registrul electoral, i ale vecinilor lor din
localitate/cartier (nume, adres, fr CNP). Cetenii trebuie s poat s schimbe facil
i din timp adresa lor n registrul electoral, chiar dac noua adres este n strintate.
Cetenii CRDS care nu se afl azi n registrul electoral (o aberaie!) trebuie s se
nscrie n liste electorale.
Motivaie: Un registru electoral corect reduce drastic nevoia de vot la distan. Fr a
ti cu certitudine adresa ceteanului, statul nu i poate trimite cele necesare votului la
domiciliu (prin urmare votul la domiciliu este dependent de un registru electoral
corect i complet, i nu poate fi o alternativ la acesta!). Odat ce corectitudinea
adresei e garantat, orice act (vezi mai jos certificatul electoral) poate fi comandat pe
Internet sau telefon pe baz de CNP iar statul va ti unde s-l trimit i va avea
certitudinea c nu cade n mini strine.
2016: Introducerea votului verificabil la distan i eliminarea dezastrului actual bazat
pe liste suplimentare. Votul verificabil la distan are n majoritatea formelor sale dou
elemente principale:#
a. Certificatul electoral, un drept de vot la purttor, valabil la un singur scrutin,
solicitat din timp. Certificatul atest dreptul de vot i specific secia de votare la
care este arondat ceteanul (inclusiv adresa seciei). #
b. Expedierea votului exprimat la distan la secia de votare unde e arondat
ceteanul, mpreun cu certificatul electoral. Expedierea are loc n custodia
statului. La secia de domiciliu se poate verifica dac ceteanul a votat i acas,
caz n care exist mai multe variante: ambele voturi sunt anulate sau (preferabil)
votul la secia de domiciliu l anuleaz pe cel exprimat la distan, ceea ce
contribuie la ntrirea libertii votului, deoarece alegtorul se poate rzgndi sau
poate s anuleze un vot care a fost cumprat sau forat, fcnd astfel mai puin
atractive cumprarea sau constrngerea votului exprimat la distan. Cine ar
cumpra un vot ce poate fi anulat?#
Discuie: dac votul la distan are loc n ziua scrutinului, voturile sunt de obicei
trimise la un birou electoral ierarhic superior, de exemplu judeean, pentru a permite

Registru electoral
public: Noua Zeeland.
Majoritatea
democraiilor avansate
au registru electoral
informatizat, rezultat
din evidena populaiei
sau din evidena
pltitorilor de taxe
(Suedia).
n UK i unele state
din SUA nu exist
evidena populaiei i
registrul electoral e
completat prin
nregistrare la vot.

Finlanda, Italia, Suedia

trimit certificat
electoral tuturor
cetenilor, fr
solicitare prealabil.

Votul exprimat la
distan n ziua
scrutinului, trimis la
secia de domiciliu:
state din SUA,
Australia

nchiderea timpurie a seciilor de votare. Verificrile pe lista electoral sunt aceleai

ca mai sus, dar pentru c votul exprimat la secia de votare se poate afla deja n urn,
singura variant viabil e ca votul exprimat la secia unde e arondat ceteanul s-l
anuleze pe cel exprimat la distan.
Discuie: n proiectul PNL se propune ca solicitarea certificatului electoral s implice
radierea (nu e clar dac temporar sau permanent) din lista electoral permanent a
seciei de la vechiul domiciliu. Problema cu acest aranjament e c ceteanul nu mai e
arondat la nicio secie, deci nu-i mai poate anula votul exprimat la distan, fcnd
foarte atractive cumprarea sau constrngerea votului prin coresponden.#
Observaie: Trimiterea votului n secia de votarea unde e arondat ceteanul asigur
c toate voturile unei persoane ajung n acelai loc, iar certificatul electoral unic
asigur c ceteanul poate exprima un singur vot la distan. Spre deosebire de cartea
de identitate, certificatul electoral poate fi trimis i verificat att la distan ct i la
secia de domiciliu. Aadar nu este necesar nregistrarea informatic a votanilor.
n primul rnd o asemenea verificare costisitoare nu poate detecta votul la distan cu
identiti furate n secii de votare compromise (aa-numita fraud cpunarii). n al
doilea rnd, un sistem electronic aduce cu sine toate probleme de verificabilitate
aproape la fel de complicate ca la votul electronic (vezi mai jos).
2019: Introducerea votului anticipat la cabin, n localuri de vot anticipat, fr urn i
fr list electoral permanent, deschise n sptmnile dinaintea scrutinului, unde
identitatea celui ce voteaz pate fi confruntat cu certificatul electoral, i libertatea
votului e asigurat de votul n cabin. Ca la orice vot la distan, votul e trimis
mpreun cu certificatul electoral la secia de votare unde e arondat votantul.
Localurile de vot anticipat pot fi organizate i itinerant, n localitile cu muli romni
sau chiar n ctune izolate din ar, dup un program anunat din timp. Flexibilitatea
pentru alegtor (n timp i spaiu) este apropiat de votul la domiciliu.
Motivaie: Att identitatea alegtorului ct i liberatea votului sunt probleme
importante ale votului la domiciliu (electronic sau prin coresponden), motiv pentru
care, n climatul de suspiciune actual cauzat de listele suplimentare i registrul
electoral, cred c nu e posibil ca votul electronic sau prin coresponden s fie
introduse direct.
Discuie: votul anticipat la cabin este uneori singura form de vot la distan
acceptat. Cred c este bine ca votul la distan s nu fie permis n ziua scrutinului,
pentru c asta ntrzie rezultatele.
2020: Odat ce crete ncrederea n votul la distan, votul prin coresponden necesit
aceeai infrastructur ca i votul la distan, n plus fiind trimis alegtorului i un
buletin de vot. Permiterea refacerii votului la secia de domiciliu n ziua alegerilor
diminueaz limitrile legate de verificabilitatea identitii votantului i libertatea votului.
2024 (proiecte pilot din 2020) : Votul electronic la domiciliu (i-voting) este tot o form
de vot anticipat la distan. Verificabilitatea sistemului electronic de stocare a
voturilor este cea mai mare provocare n acest domeniu. Cum pot participanii la
procesul electoral s fie siguri c sistemul colecteaz i stocheaz voturile n mod
corect? Verificarea celebrului sistem din Estonia se face prin examinarea codului
surs i documentarea instalrii. Experii n domeniul siguranei informatice sunt
extrem de sceptici la aceast abordare: calculatorul pe care se face instalarea poate
conine un atac nc din fabric, iar codul surs poate fi modificat n timp ce sistemul
ruleaz. Principiul agreat de cercettorii n domeniu, i nerespectat de sistemul din
Estonia, este Zero-knowledge proof (ZKP). Sistemele care respect acest principiu
pot fi verificate prin faptul c rspund corect la ntrebri n orice moment. Cel ce pune
ntrebrile nu trebuie s aib cunotin despre detaliile de implementarea sau
instalare a sistemului (zero-knowledge). Conteaz doar c sistemul dovedete (proof)
c are rspunsul corect la orice ntrebare pus de un participant la procesul electoral
(partid, observator, autoritate electoral, etc). Odat ce ntrebrile sunt proiectate aa
nct s fie respectat secretul votului, implementarea poate fi fcut pn i de firme
apropiate principalului partid aflat la guvernare.

Cea mai simpl metod

de evitare a votului
multiplu este cerneala
indelebil pe deget. Se
poate folosi chiar i n
combinaie cu votul
electronic la cabin
(Namibia).

Nu am gsit celebrul
sistem informatic de
evitare a votului
multiplu la nicio
democraie avansat.
Complexul nostru de
superioritate fa de
republica Moldova nu
trebuie s ne fac s
cheltuim bani pe
sisteme inutile.

Vot exprimat anticipat

la distan, trimis la
secia de domiciliu:
Estonia, Finlanda,
Norvegia, Suedia, state
din SUA

Vot exprimat anticipat

local, la secia de
domiciliu: Canada

Suedia permite vot prin

coresponden numai
n strintate, cu doi
martori. Votul anticipat
satisface cea mai mare
parte a nevoilor de vot
la distan, inclusiv n
strintate.

Germania a interzis
votul electronic la
cabin (e-voting) care
nu las urme pe hrtie
(DRE). Motivul: nu e
verificabil!
Sistem de i-voting cu
ZKP: Norvegia.

La fel ca n Estonia, n
proiectul asociaiei
M10 ceteanul poate
verifica votul, dar
partidele nu pot
verifica sistemul.

Discuie: Chiar i cu i-voting verificabil, rmn riscurile specifice votului la

domiciliu legate de identificarea votantului i libertatea votului. Pentru a asigura
libertatea votului, majoritatea sistemelor de vot electronic permit att repetarea lui,
ct i anularea lui cu un vot anticipat la distan (Estonia) i un vot la secia de
votare la care e arondat alegtorul. n ce privete garantarea identitii votantului,
majoritatea sistemelor de vot electronic folosesc sisteme de certificate digitale pe
card care identific ceteanul i pentru alte servicii: bancare, asigurri sociale,
administraia financiar, etc. n lipsa unei asftel de infrastructuri de carduri, unde
nstrinarea cardului are consecine administrative i financiare, votul electronic la
domiciliu prezint un risc major: cardul poate fi vndut. De asemenea, pentru ivoting registrul electoral trebuie s fie informatizat i disponibil n timp real!

Lipsa de
verificabilitate a
votului electronic din
Estonia e compensat
de votul anticipat la
distan, i de restul
sistemului pe
verificabil pe hrtie
specific Scandinaviei.
Un sub-sistem mai
puin verificabil poate
fi introdus numai pe o
baz verificabil!

Care(sunt(obstacolele(pe(care(le(identificati(pentru(sistemul(de(vot(preferat(de(
Dumneavoastra(si(cum(considerati(ca(ar(putea(fi(depasite?(Argumentati.#
Principalele obstacole sunt legate de mentalitate. Cred c societatea civil trebuie s contribuie la
crearea unei culturi a verificabilitii votului, i a votului la distan (exemplu: repetarea
votului nu nseamn vot multiplu) i la combatereaa confuziilor care domin actuala dezbatere.
Exemple: iluzia c votul actual din Romnia e un vot pe hrtie tradiional i tot ce rmne de
adugat e votul la domiciliu, opinia c votul la domiciliu poate compensa incorectitudinea
registrului electoral (o fractur logic din moment ce garantarea adresei e esenial pentru
expedierea actelor necesare pentru votul la domiciliu), opinia c un sistem electronic poate evita
votul multiplu, opinia c frica de lege poate suplini verificabilitatea (pn o s ne trezim cu un
milion de hoi neprini, negustori cinstii, care vor modifica semnificativ rezultatul scrutinului),
teoria c secretul votului e un drept, nu o obligaie esenial pentru libertatea votului, opinia c
ceteanul e liber i deci statul nu are treab cu adresa lui, etc. Asftel de confuzii arat
imaturitatea noastr electoral i probabil vor menine dezbaterea la niveluri neproductive.
Exist apoi obstacole concrete legate de mbuntirea registrului electoral. Singura variant
posibili acum pentru modificarea adresei este deplasarea la ghieu. Chiar i acolo sunt
necesare multe dovezi despre noul domiciliu i schimbarea crii de identitate. Este un sistem
nvechit care presupune c cetenii se mut rar, ceea ce nu mai e cazul astzi. Se pot imagina
multe soluii, de exemplu diferenierea ntre domiciliului legal i cel electoral. Proiectul PNL
pare s separe cele dou domicilii, acceptnd un domiciliu secundar n strintate (unde se
trimit actele necesare votului prin coresponden), pstrnd domiciliul n ar dar radiind
ceteanul de pe lista electoral permanent de la respectivul domiciliu.

n Suedia schimbarea
domiciliului (chiar i n
strintate) se face pe
cuvnt de onoare, prin
pot, iar statul trimite
o scrisoare de control
la vechiul domiciliu.
Cartea de identitate nu
conine date despre
domiciliu (la fel n
Austria i alte ri).

O alt decizie care trebuie luat este legat de reprezentarea cetenilor cu domiciliu n
strintate. n unele ri ei voteaz pur i simplu pentru colegiul electoral pe raza cruia au locuit
ultima dat n ar i deci toate voturile din strintate sunt voturi la distan (dar atenie, statul
tie exact adresa din strintate la care s trimit certificat electoral!). Alt variant este crearea
de colegii electorale pentru strintate. Indiferent dac diaspora are sau nu parlamentari proprii,
societatea civil trebuie s ncurajeze cetenii din diaspora s voteze la alegerile
parlamentare, pentru c atta timp ct alocarea mandatelor este proporional, votul lor va conta
indiferent cte mandate are diaspora.
Ce(ar(trebui(sa(aiba(in(vedere(Autoritatea(Electorala(din(Romania,(pentru(ca(sa(va(puteti(
exercita(dreptul(constitutional(de(a(vota,(in(conditii(de(respect(si(demnitate(umana?#
Votul, mai ales votul la distan, trebuie pregtit din timp att din partea autoritii electorale ct
i din partea cetenilor. Registrul electoral trebuie s poat fi verificat i modificat din timp,
certificatul electoral trebuie s poat fi solicitat din timp. Odat pregtirea fcut, autoritatea
electoral va ti unde este nevoie de secii de votare i localuri de vot anticipat.
Concluzie: nu exist scurtturi, totul trebuie s porneasc de la registrul electoral. Orice vot
exprimat la distan trebuie s ajung n secia electoral sau biroul electoral unde ceteanul e
arondat i eventual s poat fi anulat cu un vot exprimat acolo n ziua scrutinului. Votul
anticipat la cabin este o form de vot la distan care nu face compromisuri n privina
verificrii identitii votantului sau a libertii votului. Cnd ncrederea n votul la distan a
crescut poate fi introdus votul prin coresponden. Votul electronic trebuie s fie verificabil cu
ZKP i necesit o infrastructur de carduri digitale folosite i n scopuri bancare, de sntate,
fiscale, etc.

Alegerea ntre vot

electronic sau prin
coresponden?
seamn cu o
dezbatere ipotetic
organizat de CFR
Cltori pe tema TGV
sau Shinkansen?. La
ambele ntrebri,
rspunsul este: pe
actuala infrastructur,
nici una, nici alta