Modele de protocole d`accord préélectoral cse

Comme indiqué précédemment, juste parce qu`un appareil de vote est nouveau ne signifie pas qu`il est à l`abri du piratage et de dysfonctionnement. Alors que les machines plus récentes peuvent inclure des composants logiciels mis à jour qui prêtent une certaine protection contre la défaillance du système, tous les appareils de vote électroniques sont potentiellement vulnérables aux problèmes et aux perturbations. C`est pour cette raison que toute nouvelle machine à voter doit être accompagnée d`un bulletin de vote papier ou d`une piste de papier vérifiée par l`électeur qui peut être mentionnée en cas de problème. Une description plus complète des normes et des explications des meilleures pratiques à l`égard desquelles les États ont été classés est ci-dessous. Les facteurs considérés pour le classement dans cette catégorie sont les suivants: dans certains cas, il est difficile de trouver des informations sur l`adhésion d`un État aux normes de cybersécurité pour les systèmes d`inscription des électeurs. Il existe de nombreuses raisons pour lesquelles les États peuvent avoir à conserver des informations sur les exigences spécifiques en matière de cybersécurité des bases de données publiques privées et inaccessibles au public, y compris les chercheurs. Tout au long de notre recherche, nous avons fait de nombreuses tentatives pour communiquer avec les responsables de l`État sur les exigences et pratiques de cybersécurité de leurs États pour l`inscription des électeurs. Malheureusement, certains États n`ont pas répondu à nos demandes d`information et de commentaires, tandis que d`autres ont refusé de le faire, citant des raisons juridiques ou de sécurité dans certains cas. Par conséquent, nous n`avons pas pu attribuer à ces États le crédit pour certaines normes de cybersécurité en raison de renseignements manquants. Cela ne veut pas dire que ces États n`exigent pas en fait ces mesures de sécurité importantes, mais plutôt que nous n`avons pas pu accorder de crédit à l`État pour des renseignements qui n`ont pas été fournis. Dans de tels cas, les États ont reçu une “incomplète” pour la catégorie de cybersécurité avec des informations manquantes, mais ont été attribués crédit si possible sur la base des informations que nous avons eu. Nous avons estimé que c`était la façon la plus juste de gérer la distribution ponctuelle, car nous ne voulons pas dissuader les États de partager des informations avec nous ou de punir les États qui ont partagé des informations sur la cybersécurité de l`inscription des électeurs. Pour accroître la transparence et la confiance du public aux élections américaines, il est important que le public ait accès à des informations sur les mesures prises par les États pour protéger les données des électeurs.

En particulier, les États ayant un score «incomplet» dans la catégorie de la cybersécurité peuvent avoir un score plus élevé dans l`ensemble s`ils sont en fait en exécution des normes manquantes. Toutefois, tout au plus, un État qui a une note «incomplète» dans la catégorie de la cybersécurité élèvera son grade par un seul grade de lettre s`il adhère à toutes les normes de bonnes pratiques manquantes dans cette catégorie. Dans la plupart des cas, la note d`un État ne changera pas du tout compte tenu de la distribution ponctuelle pour d`autres catégories. Nous indiquons que le grade d`un État peut être plus élevé au moyen d`un solidus ou d`une barre oblique (exemple: D/C) s`il y avait des informations manquantes sur les exigences de cybersécurité d`un état d`inscription des électeurs et si la note globale de l`État changerait si elle effectue les manquants meilleures pratiques en matière de cybersécurité. La loi fédérale oblige tous les États à disposer d`un nombre minimal de machines de vote électronique disponibles à des fins d`accessibilité. Étant donné que ces machines sont nécessaires pour accommoder et faciliter le vote des personnes handicapées et se conformer aux exigences énoncées dans la Loi sur l`aide à l`Amérique du vote de 2002, leur utilisation dans les États à cet effet limité n`a pas été envisagée pour le classement Fins. Pour cette catégorie, un État a été évalué sur le fait qu`il exige que ses machines de vote soient certifiées EAC, respectent les normes fédérales ou fassent l`objet d`essais par un laboratoire accrédité par la CAE.