Электронное голосование в Индии: история и современное состояние.

Введение

Компонент индийской избирательной системы

Электронное голосование является стандартным способом проведения выборов с использованием электронных голосовых машин (ЭВМ) в Индии. Система была разработана для Избирательной комиссии Индии государственными корпорациями «Электроника Индии» и «Бхарат Электроникс». Начиная с конца 1990-х годов, ЭВМ внедрялись в индийские выборы поэтапно. До введения электронного голосования использовались бумажные бюллетени и проводился ручной подсчет голосов. Печатные бюллетени были дорогими, требовали значительных ресурсов и времени для подсчета каждого бюллетеня и были подвержены фальсификациям с помощью заранее заполненных поддельных бюллетеней. Внедрение ЭВМ значительно снизило затраты, сократило время подсчета голосов для более быстрого объявления результатов и исключило мошеннические действия благодаря функциям безопасности, таким как блокировка, ограничение скорости голосования в минуту и проверка отпечатков пальцев. ЭВМ – это автономные устройства, построенные на основе памяти Write once read many. Они автономны, работают от батарей и не требуют сетевых возможностей. Они не имеют беспроводных или проводных интернет-компонентов и интерфейсов. Различные оппозиционные партии время от времени заявляли о неисправностях ЭВМ после того, как им не удалось победить действующего кандидата. В 2011 году Верховный суд Индии обязал Избирательную комиссию добавить бумажный след для подтверждения надежной работы ЭВМ. Избирательная комиссия разработала ЭВМ с системой верификации голосов избирателями и бумажным аудиторским следом (VVPAT), которая была протестирована на всеобщих выборах в Индии в 2014 году. После решения Верховного суда в 2019 году ЭВМ в комплекте с VVPAT используются на всех выборах, при этом небольшая часть (2%) VVPAT проверяется для обеспечения надежности перед утверждением окончательных результатов. Избирательная комиссия Индии также заявила, что машины, системные проверки, процедуры безопасности и избирательные протоколы полностью защищены от несанкционированного доступа. Для устранения любых сомнений относительно аппаратного обеспечения, перед днем выборов в каждую машину вводится выборочное количество голосов для каждого кандидата от политической партии в присутствии наблюдателей, и в конце этого пробного запуска голоса подсчитываются и сопоставляются с введенными образцами голосов, чтобы убедиться, что аппаратное обеспечение машины не было повреждено, работает надежно и что в каждой машине не было предварительно записанных скрытых голосов.

Electronic voting is the standard means of conducting elections using Electronic Voting Machines (EVMs) in India. The system was developed for the Election Commission of India by state owned Electronics Corporation of India and Bharat Electronics. Starting in the late 1990s, they were introduced in Indian elections in a phased manner. Prior to the introduction of electronic voting, paper ballots were used and manual counting was done. The printed paper ballots were expensive, required substantial post voting resources and time to count individual ballots and were prone to fraudulent voting with pre filled fake ballots. Introduction of EVMs have brought down the costs significantly, reduces the time of counting to enable faster announcement of results and eliminated fraudulent practices due to safety features such as security locking, limits to rate of voting per minute and verification of thumb impressions. EVMs are stand alone machines built with Write once read many memory. They are self contained, battery powered and do not need any networking capability. They do not have any wireless or wired internet components and interface. Various opposition parties at times have alleged faulty EVMs after they failed to defeat the incumbent. In 2011, the Supreme Court of India directed the Election Commission to include a paper trail to help confirm the reliable operation of EVMs. The Election Commission developed EVMs with voter verified paper audit trail (VVPAT) which was trialed in the 2014 Indian general election. After the 2019 ruling by the Supreme Court, EVMs with accompanying VVPAT are used in all the elections with a small percentage (2%) of the VVPATs verified to ensure the reliability before certifying the final results. The Election Commission of India had also stated that the machines, system checks, safeguard procedures, and election protocols are fully tamper proof. To mitigate any doubts regarding the hardware, prior to the election day, a sample number of votes for each political party nominee is entered into each machine, in the presence of polling agents and at the end of this sample trial run, the votes counted and matched with the entered sample votes, to ensure that the machine's hardware has not been tampered with, it is operating reliably and that there were no hidden votes pre recorded in each machine.

Предыстория

До 1990-х годов на выборах использовались исключительно бумажные бюллетени. Печатные бюллетени были дорогими и требовали значительных ресурсов для транспортировки, безопасного хранения и ручного подсчета отдельных бюллетеней. Бумажные бюллетени были уязвимы для фальсификаций и захвата избирательных участков, когда сторонники партий захватывали участки и заполняли их заранее подготовленными поддельными бюллетенями. С конца 1950-х годов было задокументировано множество случаев подобной деятельности. Проблема обострилась в период с 1950-х по 1980-е годы и приобрела серьезный, широкомасштабный характер в отдельных штатах и регионах, часто сопровождаясь насилием. В конце 1970-х годов Избирательная комиссия Индии начала поиск решения этих проблем, что привело к разработке электронных машин для голосования (EVM).

Конструкция и внедрение

В 1977 году была предложена электронная машина для голосования, а Индийская корпорация электроники (ECIL) была привлечена к её разработке. В 1979 году была создана рабочая модель, которая была продемонстрирована различным политическим партиям 6 августа 1980 года. Производством машин для голосования были заняты Bharat Electronics (BEL) и ECIL. Впервые машины для голосования были опробованы в 1982 году на дополнительных выборах в законодательное собрание Паравур в штате Керала, в ограниченном количестве избирательных участков. В своем решении по делу, поданному против использования машин для голосования на дополнительных выборах, Верховный суд Индии постановил, что статьи 59–61 Закона о представительстве народа 1951 года предусматривают использование бумажных бюллетеней и, следовательно, запрещают использование любых других технологий, включая электронное голосование. Суд заявил, что для использования альтернативной технологии индийскому парламенту потребуется внести поправки в закон.

Широкое распространение

После вынесения судебного решения, поскольку действующего закона, разрешающего использование электронных машин для голосования (EVM), не существовало, их нельзя было немедленно ввести в эксплуатацию. В 1989 году Парламент Индии внес поправки в Закон о представительстве народа 1951 года, чтобы разрешить использование электронного голосования. Однако внедрение было еще больше отложено, поскольку не удалось достичь общего согласия с политическими партиями и другими заинтересованными сторонами относительно использования EVM. После решения Верховного суда в 2011 году Избирательная комиссия назначила экспертный технический комитет для изучения возможности использования бумажного контрольного следа, верифицируемого избирателем (VVPAT) в EVM для противодействия обвинениям в фальсификации. Комитету было поручено рассмотреть возможность демонстрации избирателю распечатанной бумажной ленты с символом партии, за которую было отдано его голосование. По рекомендации комитета была разработана система VVPAT и проведены полевые испытания. В июле 2011 года полевые испытания системы были проведены в Ладахе, Тируванантапураме, Черрапунджи, Восточном Дели и Джайсалмере для проверки ее работы в различных погодных условиях. Бумажный контрольный след, верифицируемый избирателем (VVPAT), был впервые опробован в ходе дополнительных выборов в сентябре 2013 года в Ноксене (избирательный округ штата Нагаленд). Впоследствии он использовался в различных законодательных выборах и в восьми избирательных округах на всеобщих выборах в Индии в 2014 году. После решения Верховного суда от 8 октября 2013 года Избирательная комиссия Индии начала поэтапное внедрение VVPAT вместе с EVM. В 2019 году Верховный суд постановил, что небольшая доля (2%) VVPAT должна быть проверена для обеспечения надежности перед утверждением окончательных результатов.

Дизайн и технологии

ЭВМ была разработана командой под руководством А. Г. Рао и Рави Повайя, профессоров IIT Бомбея. ЭВМ состоит из двух блоков: блока управления и блока голосования, соединенных кабелем. Блок голосования содержит кнопки с обозначениями, что облегчает голосование избирателя, а блок управления отвечает за оперативное управление блоками голосования, хранение результатов подсчета голосов и отображение результатов на светодиодных дисплеях. Блок управления предварительно программируется на этапе производства и не может быть изменен впоследствии. Разработчики намеренно выбрали питание от аккумулятора, чтобы исключить возможность помех от силовых кабелей и обеспечить работу ЭВМ в местах, где нет доступа к дополнительному источнику питания. ЭВМ была рассчитана на регистрацию максимум 3840 голосов. Один блок голосования может содержать информацию о 16 кандидатах, а в рамках первоначальной конструкции к одному блоку управления можно было параллельно подключить до четырех блоков голосования, что позволяло поддерживать до 64 кандидатов. Эти устройства были разработаны для предотвращения фальсификаций путем ограничения количества голосов, которые можно ввести в машину за определенный промежуток времени. ЭВМ может зарегистрировать максимум пять голосов в минуту. Система VVPAT, являющаяся модернизацией ЭВМ, имела модифицированное программное обеспечение, позволяющее подключать к машине принтер. В июне 2018 года в системах VVPAT был добавлен встроенный кожух для защиты принтера и других устройств от избыточного света и тепла.

Использование

Электронные машины для голосования инвентаризируются и хранятся в охраняемых местах избирательной комиссией. Перед днем выборов в каждую машину, в присутствии представителей политических партий, вводится контрольное количество голосов для каждого кандидата, а после завершения этой тестовой проверки голоса подсчитываются и сверяются с введенным контрольным количеством, чтобы убедиться в отсутствии несанкционированного вмешательства в аппаратное обеспечение машины и подтвердить ее надежную работу, а также отсутствие предварительно записанных скрытых голосов. В день выборов контрольным блоком управляет сотрудник избирательного участка, а блоком голосования – избиратель в кабине для тайного голосования. Сотрудник участка удостоверяет личность избирателя перед тем, как электронно активировать блок голосования для приема нового голоса. После ввода голоса блок голосования отображает его для избирателя и сохраняет в памяти. После голосования контрольный блок регистрирует голос по команде "закрыть" от сотрудника избирательного участка, после чего процесс может быть повторен. Избирательная комиссия также ведет базу данных отпечатков пальцев и электронных подписей избирателей, доступную для проверки представителям политических партий и независимым наблюдателям. Система на каждом участке сопоставляет избирателя с зарегистрированной картой, используя эту электронную базу данных, чтобы исключить возможность повторного голосования. При подсчете голосов результаты отображаются на контрольном блоке при нажатии кнопки "Результат". Встроены механизмы защиты, предотвращающие случайное нажатие этой кнопки до официального начала подсчета голосов. Нажать эту кнопку можно только после того, как ответственный сотрудник избирательного участка нажмет кнопку "Закрыть" в конце процесса голосования, при этом кнопка скрыта и опломбирована, и ее доступность обеспечивается только в центре подсчета голосов в присутствии уполномоченного лица. Несмотря на значительные капитальные затраты на разработку, производство и закупку, это позволило сократить расходы на печать бюллетеней, их транспортировку и хранение, а также на оплату труда сотрудников, занимающихся подсчетом голосов. Электронные машины для голосования легче транспортировать, чем урны для голосования, поскольку они легче, более компактны и поставляются в полипропиленовых кейсах. Срок службы электронной машины для голосования составляет около 15 лет.

The EVMs are inventoried and stored at secure locations by the Election Commission. Prior to the election day, a sample number of votes for each political party nominee is entered into each machine, in the presence of polling agents and at the end of this sample trial run, the votes counted and matched with the entered sample votes, to ensure that the machine's hardware has not been tampered with and to prove that it is operating reliably and that there were no hidden votes pre recorded in each machine. On an election day, the control unit is operated by the polling booth officer, while the ballot unit is operated by the voter in privacy. The officer confirms the voter's identification before electronically activating the ballot unit to accept a new vote. Once the voter enters the vote, the ballot unit displays the vote to the voter and records it in its memory. Post the voting, the control unit registers the vote on the "close" command of the polling officer post which the process can be repeated. The Election Commission also maintains a database of thumb impressions and electronic voting signatures, open to inspection by polling agent volunteers and outside observers. The system at each booth matches the voter with a registered card with this electronic database in order to ensure that a voter cannot cast a ballot more than once. At the time of counting of votes, the results are displayed on the control unit on pressing the "Result" button. There are built in safeguards to prevent the accidental pressing of this button before the counting of votes officially begins. This button cannot be pressed before the "Close" button is pressed by the polling officer in charge at the end of the voting process and the button is hidden and sealed which is usually exposed only at the counting center in the presence of the designated officer. Though the design, production and procurement was capital intensive, it has helped reduce the cost incurred on the printing of ballot papers, their transportation and storage and the counting staff and the remuneration paid to them. EVMs are easier to transport compared to ballot boxes as they are lighter, more portable, and come with polypropylene carrying cases. The shelf life of an EVM is estimated to be 15 years.

Надежность

Использование электронных голосовых машин (ЭГМ), их надежность и спекуляции о фальсификациях с их помощью стали предметом многочисленных судебных разбирательств в верховных судах штатов и Верховном суде Индии. Эти суды либо отклоняли иски как необоснованные, либо выносили решения в пользу Избирательной комиссии, а Верховный суд постановил, что использование ЭГМ на выборах соответствует конституции. В феврале 2010 года на международной конференции под председательством Субраманиана Свами Избирательную комиссию обвинили в уклонении от ответственности за доказательство прозрачности работы ЭГМ. В апреле 2010 года исследовательская группа под руководством Хари К. Прасада, Ропа Гонгрипа и Алекса Халдермана опубликовала независимый анализ безопасности, в котором рекомендовалось перейти к системе голосования с большей прозрачностью, такой как бумажные бюллетени, оптическое сканирование результатов на избирательных участках или система бумажного аудита, подтверждаемая избирателем, поскольку в любой из этих систем скептически настроенные избиратели могли бы, в принципе, наблюдать за физическим подсчетом голосов, чтобы убедиться в справедливости результатов. В 2011 году в Верховный суд был подан иск с требованием обязать Избирательную комиссию модифицировать ЭГМ для выдачи квитанции с символом партии, за которую проголосовал избиратель. 17 января 2012 года Делийский Высокий суд в своем постановлении по иску Субраманиана Свами, оспаривающему использование ЭГМ в их нынешнем виде, попросил Избирательную комиссию провести более широкие консультации с исполнительной властью, политическими партиями и другими заинтересованными сторонами по этому вопросу. Последующие обращения в Верховный суд и последовавшее в 2013 году решение привели к использованию VVPAT. Возможность вмешательства в работу ЭГМ была отвергнута Избирательной комиссией. Избирательная комиссия и производители ЭГМ утверждают, что машины защищены от взлома, поскольку программирование осуществляется на охраняемом производственном предприятии, а устройства оснащены механизмом защиты от несанкционированного доступа, который делает их неработоспособными при незаконном вскрытии. Отсутствие соединительных или передающих устройств и система регистрации данных в реальном времени позволяют механизму защиты от взлома обнаруживать даже незначительные изменения во временных интервалах. 3 июня 2017 года Избирательная комиссия организовала открытый хакатон, призывая людей попытаться взломать ЭГМ, используемые комиссией на различных индийских выборах. Никто не принял участие, но в ходе мероприятия была продемонстрирована работа ЭГМ и VVPAT.

The use of EVMs, their reliability and speculations about fraud through the use of EVMs have been the subject of many lawsuits before state high courts and the Supreme Court of India. These courts have either dismissed the cases as frivolous or ruled in the favor of the Election Commission and the Supreme Court has declared that the use of EVMs in elections was constitutionally valid. In February 2010, an international conference held under the chairmanship of Subramanian Swamy blamed the Election Commission for shirking its responsibility on proving the transparency in the working of the EVMs. In April 2010, an independent security analysis was released by a research team led by Hari K. Prasad, Rop Gonggrijp, and Alex Halderman which suggested moving to a voting system that provides greater transparency, such as paper ballots, precinct count optical scan, or a voter verified paper audit trail, since, in any of these systems, skeptical voters could, in principle, observe the physical counting process to gain confidence that the outcome is fair. A PIL filed in the Supreme Court in 2011 for directing the Election Commission to modify the EVMs to give a slip printed with the symbol of the party in whose favor the voter cast. On 17 January 2012, Delhi High Court in its ruling on Subramanian Swamy's Writ Petition challenging the use of EVMs in the present form asked the Election Commission to hold wider consultations with the executive, political parties and other stake holders on the matter. Following further petitions in the Supreme Court and the subsequent ruling in 2013 led to the use of VVPATs. The possibility of EVM tampering have been rejected by the Election Commission. The Election Commission and the manufacturers of the EVMs have maintained that the machines are tamper proof as the programming is done at a secure manufacturing facility and the units have an anti tamper mechanism by which they become non operational if it is illegally opened. With no connecting or transmission devices and a real time logging system, the anti tamper mechanism in the machine can detect minor changes in time variations. Election Commission organized an open hackathon on 3 June 2017 encouraging people to attempt hacking of EVMs used by the commission in various Indian elections. While none of them participated, functioning of the EVM and VVPAT machines were demonstrated in the event.

Экспорт в другие страны

Непал, Бутан, Намибия и Кения приобрели электронные машины для голосования, произведенные в Индии. В 2013 году избирательная комиссия Намибии приобрела 1700 контрольных блоков и 3500 блоков для голосования у индийской компании Bharat Electronics Limited; эти устройства были использованы на региональных и президентских выборах в 2014 году. По сообщениям, несколько других азиатских и африканских стран проявляют интерес к их использованию.