22/9/2022

Die von der Start-up-Firma V8TE entwickelte Lösung für Online-Abstimmungen wurde von der CNIL mit dem Konformitätszertifikat der Stufe 3 ausgezeichnet. Zur Erinnerung: Die CNIL oder Commission Nationale de l'Informatique et des Libertés ist eine Organisation, deren Hauptaufgabe darin besteht, über den Schutz personenbezogener Daten zu wachen. Sie wacht auch darüber, dass die Informatik richtig eingesetzt wird und dass ihre Nutzung weder die Menschenrechte und die menschliche Identität noch das Privatleben sowie die öffentlichen und individuellen Freiheiten beeinträchtigt. Aber was beinhaltet diese Zertifizierung wirklich? Weitere Informationen finden Sie unten.

Zertifizierungsbild
Um die Sicherheitsziele zu erreichen, steht es den Entwicklern von Internet-Wahlsystemen frei, die Mittel einzusetzen, die sie für angemessen halten.

CNIL-Compliance Stufe 3, was ist das?

Im Jahr 2010 gab die CNIL Empfehlungen zu den Sicherheitsanforderungen an Online-Wahlsysteme heraus, um die Sicherheit dieser Lösungen zu optimieren. Im Jahr 2019 wurden diese Empfehlungen aktualisiert und durch ein Arbeitsblatt mit zwei Methoden ergänzt, nämlich : 

  • Ein Analyseraster zur Bestimmung des Sicherheitsniveaus, das die Lösung für Internetwahlen erreichen muss ;
  • 3 Ebenen von Sicherheitszielen mit nicht erschöpfenden Beispielen für die Mittel, die eingesetzt werden müssen, um die Erreichung dieser Ziele zu gewährleisten.

Das Analyseraster besteht aus 10 geschlossenen Fragen, mit denen die für die Verarbeitung von Online-Wahlsystemen Verantwortlichen eine Punktzahl erreichen können, die ihnen das erwartete Niveau der Lösung anzeigt. Je nach erreichter Punktzahl muss die Lösung dann die Sicherheitsziele der Stufe 1, 2 oder 3 erfüllen.

Um die Sicherheitsziele zu erreichen, steht es den Entwicklern von Internet-Wahlsystemen frei, die Mittel einzusetzen, die sie für angemessen halten. Ein unabhängiger Experte wird dann die eingesetzten Mittel untersuchen, um zu beurteilen, ob sie die Sicherheitsanforderungen erfüllen oder nicht, und ob die Lösung somit als konform zertifiziert werden kann oder nicht.

Bild Online-Abstimmung
Die V8TE-Lösung für Online-Abstimmungen verfügt über eine CNIL-Konformitätszertifizierung

Wie steht es mit der CNIL-Konformität, Stufe 3 von V8TE?

Die Online-Wahllösung V8TE verfügt über eine Konformitätsbescheinigung der CNIL, Stufe 3. Dies bedeutet, dass das Produkt die von der Kommission herausgegebenen Sicherheitsanforderungen für Internetwahlen erfüllt.

Das Niveau 3 ist das höchste Sicherheits- und Schutzniveau, das eine E-Voting-Lösung in Frankreich und Europa erreichen kann. Dieses Zertifikat bescheinigt also die Exzellenz und die Qualität der Sicherheit, die die Lösung bietet, und gewährleistet damit gleichzeitig die Sicherheit der Wahl der Kunden und Nutzer.