Home

Belgische Senaat en Kamer van volksvertegenwoordigers Sénat et

1. elle accepte et valide le ou les votes mis par l lecteur elle transcrit le ou les votes sur la carte magn ti que 1 2 1999 B Z 2 7 1 1999 De master diskette uit de verzegelde envelop die de voorzitter op de dag van de verkiezingen mag openen is een systeem opstartdiskette DOS bootable en wordt gebruikt om de stemmachines op te starten Het is dezelfde diskette die vooraf werd gebruikt om de urne PC te activeren zie verder De software detecteert immers automatisch of het om een stem machine of een urne PC gaat Aangezien de stemma chines geen klavier bevatten dient de voorzitter zijn paswoord in te voeren op de urne PC waarna het paswoord op magneetkaart wordt overgebracht naar de stemmachine Dit paswoord vormt samen met een code op de diskette de encryptiesleutel voor de ver dere operaties Om de encryptiesleutel te kennen moet men dus zowel over de diskette als over het paswoord beschikken die beiden in aparte verzegelde enveloppen zijn opgeborgen tot op de dag van de ver kiezingen De encryptiesleutel wordt onder andere gebruikt voor de berekening van een controlegetal Dit controlegetal garandeert de integriteit van de soft ware en de gegevens Wijzigingen aan het programma of aan de lijsten door bijvoorbeeld een virus na de aanmaak van de diskette op het ministerie van Binnenlandse Zaken kunnen hierdoor worden gede tecteerd Wordt een wijziging of beschadiging van de diskette vastgesteld dan blo
2. Dinsdag 22 juni om 9 30 uur in de Senaat voor de verdere bespreking van het verslag Vrijdag 25 juni om 9 30 uur in de Senaat voor de tweede lezing en de goedkeuring van het verslag Jeudi 17 juin 14 heures dans les locaux du Registre natio nal avec M L Vanneste Directeur g n ral et M J Dehertogh directeur informaticien et M A Sibille informaticien pour le contr le des votes de r f rences Mardi 22 juin 9 h 30 au S nat pour la poursuite de la discussion du rapport Vendredi 25 juin 9 h 30 au S nat pour la seconde lecture et Papprobation du rapport BIJLAGE 2 LIJST VAN OPGEVRAAGDE ONTVANGEN EN BESTUDEERDE DOCUMENTATIE 1 Ontvangen op 17 mei 1999 Algemene analyse van het Digivote systeem 1995 Gebruikershandleiding Digivote dd 3 mei 1999 Instructiehandboek voor de voorzitters van de stembu reaus Digivote Handboek voor technische installatie Digivote 2 Organisatieschema voor de verkiezing van 13 juni 1999 voor Digivote Technische analyse Jites 1998 Gebruikershandleiding Jites Programmeringdossier Jites Procedure voor het stemmen en de werking van een stembu reau Jites 2 Gevraagd op 19 mei 1999 Demo van het systeem voor optische lezing Favor 21 5 99 om 13 u Demo van het stem en totalisatiesysteem Jites 25 5 99 om 9 u Demo van het systeem voor totalisatie van Digivote 27 5 99 om 13 u Een legitimatiebewijs
3. De deskundigen hebben dankzij de welwillende medewerking van de voorzitters van de bureaus 47 en 49 een kopie kunnen maken van de master en de back up diskette van bureau 47 en van de back up diskette van bureau 49 alsook een kopie van de diagnostics diskette V3 2B van bureau 47 Bij het uitvoeren van een teststem deed zich volgend incident voor Bij het uitbrengen van de ble bien tudi l ensemble de la proc dure de sorte que le d marrage de lurne et des machines de vote n a soulev aucun probl me Petite erreur du pr sident il n a pas not les trois premiers votes de r f rence qu il a mis Il a annul les cartes magn tiques correspon dantes et recommenc ces votes de r f rence Les votes de r f rence ont t mis en pr sence des assesseurs qui ne paraissaient pas tre au courant du fonctionne ment des syst mes Le pr sident a donn des instruc tions claires aux assesseurs et il a pu ouvrir son bureau 8 h 10 Cinq votes de r f rences visant v rifier leur inscription correcte sur la carte magn tique ont t mis sans probl me Simultan ment nous avons pris une copie de la disquette de sauvegarde du syst me Digivote Bureau de vote Asse n 30 Sur place 7 h 25 Deux assesseurs et un responsa ble communal taient d j pr sents Le pr sident du bureau s est pr sent aux environs de7 h 35 et le secr taire du bureau aux environs de 7 h 45 7 h 50 Le r
4. De veiligheid en de goede werking van het systeem wordt slechts gegarandeerd door de kwaliteit en de competentie van alle humane inbreng De minste fout de minste wil tot fraude op welk niveau ook kan desastreuze gevolgen hebben 5 1 3 2 De controle bij de aanmaak van de disket tes voor de stem en de totalisatiebureaus op 3 juni Het blijkt dat de aanmaak van de diskettes en paswoorden decentraal gebeurt onder toezicht van provinciaal verantwoordelijken Voor een beperkt aantal provincies gebeurt de aanmaak op de centrale dienst in Brussel De door de provinciaal verantwoor delijke verstrekte inlichtingen wijzen erop dat hij goed voorbereid is en over de nodige controlemaatre gelen voor de aanmaak van de diskettes en paswoor den beschikt Evenwel werd vastgesteld dat er geen volledige procedure voor alle provinciaal verant woordelijken voor handen is en er vooral wordt gesteund op de mondelinge uitwisseling van ervaring De a posteriori verstrekte beveiligingsrichtlijnen voor de productie omgeving tijdens en na de aanmaak zijn te summier de ruimtelijke omgeving en contro lemaatregelen zijn voor verbetering vatbaar De dis kettes worden speciaal aangemaakt voor de verkie zingen er is echter geen register inzake aantallen in en uit Door meerdere leden van het college werd vast gesteld dat buiten de kantooruren b v tijdens de middag er geen speciale beveiliging is voorzien en er geen of onvoldoende controle is op de gege
5. 50 Les experts ont proc d eux m mes une recompilation du module de totalisation sur la base du code source modifi Le r sultat correspond au code ex cutable utilis dans certains bureaux de totalisation le 13 juin voir 5 1 2 5 Les contr les apr s le jour de l lection Le coll ge constate galement ici que les codes source et ex cutables du coffre ne correspondent pas la version d finitive et que peu avant les lections des modifications sont encore apport es 5 1 2 3 De analyse van de broncode De Jites code is vrij onoverzichtelijk en slecht ge structureerd Dit bemoeilijkt een grondige analyse in de korte tijd waarover het college beschikte Boven dien schijnt van minstens n uitvoeringscode de broncode en of een indicatie van de oorsprong te ont breken Niettemin kon worden vastgesteld dat de stem van de kiezer correct op de magneetkaart wordt wegge schreven Buiten een testbit die aangeeft of de kaart reeds gebruikt is en een controlegetal wordt geen andere informatie geregistreerd Merk op dat ook hier enkel de naamstem wordt weggeschreven wan neer een kiezer zowel een lijststem als een naamstem uitbrengt op een lijst De volgorde waarin de stemmen worden wegge schreven in de urne is niet willekeurig maar geba seerd op een eenvoudig algoritme De beveiliging van de gegevens in Jites beperkt zich tot de berekening van een controlegetal op basis van een rudimentair en eigen encry
6. ming op 21 mei 5 2 2 De referentiecompilatie van 3 juni 5 2 3 De analyse van de broncode 5 2 4 De controle op de verkiezingsdag 5 2 5 De controles na de verkiezingsdag 6 Aanbevelingen 6 1 De systemen 6 1 1 De elektronische stemming 6 1 1 1 Gebruikersvriendelijkheid van de systemen 6 1 1 2 Technische verbeteringen 6 1 1 3 Verhoging van de transparantie voor de kiezer 6 1 2 De elektronische stemopneming via optische lezing 30 31 31 31 31 31 33 34 34 36 37 37 39 39 42 43 44 44 44 45 45 45 46 48 48 48 49 49 49 50 51 51 53 53 53 53 53 54 54 55 1 2 1999 S E 2 7 1 1999 4 2 1 3 Le syst me de totalisation Favor fonctionne ment 4 2 2 Pr paration avec Favor 5 Constatations 5 1 Le vote automatis 5 1 1 Digivote 5 1 1 1 D monstration et test de la machine voter et de l urne le 17 mai 5 1 1 2 La rencontre avec des repr sentants de la firme Bull et le minist re de l Int rieur le 27 mai 5 1 1 3 La d monstration du logiciel de totalisation et de pr paration le 27 mai 5 1 1 4 chec de la compilation de r f rence du 3 juin 5 1 1 5 La compilation de r f rence du 9 juin 5 1 1 6 L analyse du code source 5 1 1 7 Contr les l avant veille des lections 5 1 1 8 Contr les le jour du scrutin 5 1 1 8 1 Bureaux de vote 5 1 1 8 2 Bureaux de totalisation 5
7. 1 alin a 1 19 par la Chambre des repr 1 2 1999 B Z 2 7 1 1999 eerste lid 1 in laatste instantie door de Kamer van volksvertegenwoordigers en de Senaat zijn verkozen belast met de controle bedoeld in het eerste lid van deze paragraaf De deskundigen als bedoeld in het eerste en het tweede lid ontvangen van het ministerie van Binnen landse Zaken het materieel alsook alle gegevens inlichtingen en informatie die nodig zijn voor het uit oefenen van controle op de geautomatiseerde stem en stemopnemingssystemen Met behulp van de controlesoftware die het minis terie van Binnenlandse Zaken hen ter beschikking heeft gesteld kunnen zij met name de betrouwbaar heid controleren van de software in de stemmachines alsook nagaan of de uitgebrachte stemmen correct werden overgeschreven op de magneetkaart of zij correct werden overgeschreven door de elektronische stembus alsook werden getotaliseerd en of de opti sche lezing van de uitgebrachte stemmen naar beho ren verliep Zij verrichten die controle op de dag v r de ver kiezingen alsook op de verkiezingsdag zelf v r de opening van de stembureaus en v r de aanvang van de stemopneming 4 Uiterlijk vijftien dagen na de sluiting van de stemming bezorgen de deskundigen een verslag aan de minister van Binnenlandse Zaken aan de federale wetgevende assembl es de gewest en gemeenschaps raden alsmede aan de provincie en gemeenteraden en de raden
8. 1 2 1999 B Z Kamer 2 7 1 Senaat 1 2 1999 S E Chambre 2 7 1 S nat Belgische Senaat en Kamer van volksvertegenwoordigers S nat et Chambre des repr sentants de Belgique BUITENGEWONE ZITTING 1999 1 JULI 1999 College van deskundigen belast met de controle van de geautomatiseerde stem mingen en stemopneming VERSLAG BETREFFENDE DE VERKIEZINGEN VAN 13 JUNI 1999 SESSION EXTRAORDINAIRE DE 1999 1 JUILLET 1999 Coll ge d experts charg s du contr le des syst mes de vote et de d pouillement automatis s RAPPORT CONCERNANT LES ELECTIONS DU 13 JUIN 1999 S 16 1 2 1999 B Z 2 7 1 1999 INHOUD 1 Samenstelling van het college 2 De opdracht 2 1 Oorsprong van de controle op de geautomati seerde stemming 2 2 De wet 2 3 Moeilijkheden bij de toepassing van de wet 2 3 1 De taak van de deskundigen 2 3 2 Het ogenblik van de controle 3 Methoden van controle 4 Overzicht van de verschillende systemen 4 1 De geautomatiseerde stemming 4 1 1 Het systeem Digivote van Bull 4 1 1 1 Het stembureau 4 1 1 1 1 De procedure 4 1 1 1 2 De Digivote stemmachine en urne appara tuur 4 1 1 1 3 De Digivote stemmachine en urne werking 4 1 1 2 Het kantonhoofdbureau 4 1 1 2 1 De procedure 4 1 1 2 2 Het Digivote totalisatiesysteem apparatuur 4 1 1 2 3 Het Digivote totalisatiesysteem werking 4 1 1 3 De voorbereiding op het
9. De urne PC leest de magneetkaart en gaat na of deze geldig is Is dit niet het geval dan wordt de magneetkaart uitge worpen Deze verificatie steunt op het controlegetal dat steeds mee wordt weggeschreven zowel bij de ini tialisering als bij de stemming zelf Het controlegetal wordt berekend op basis van de inhoud van de stem van de kiezer en op basis van de eerder vermelde encryptiesleutel Bij het lezen van de magneetkaart berekent de urne PC opnieuw dit controlegetal Ver schilt dit berekende controlegetal van het controle getal op de magneetkaart dan wijst dit ofwel op het feit dat de stem is gewijzigd na de registratie van de stem door een stemmachine ofwel dat het controle getal met een andere encryptiesleutel werd berekend dan deze van het stembureau In de praktijk wijst deze laatste hypothese meestal op het feit dat de magneet kaart niet werd ge nitialiseerd of afkomstig is uit een ander bureau Een geldige magneetkaart i e een kaart waarvoor het controlegetal klopt wordt als zodanig gedetec teerd Na registratie van de stem valt zij in de opvang bak Een transactiemechanisme garandeert dat er bijvoorbeeld bij een stroomonderbreking geen magneetkaart in de urne valt zonder dat de stem wordt weggeschreven Elke stem wordt geregistreerd in een bestand op de diskette in de urne PC De plaats waar de stem in dit bestand terechtkomt is willekeurig en dus niet afhan kelijk van de volgorde waarin de kiezers stemmen Zo ka
10. Het is een grote metalen doos die tijdens de verkiezingen wordt verzegeld en waarbij het deksel een PC bevat die de werking van de urne beheert Deze metalen doos heeft een ingebouwd leesstation voor magneetkaarten die zal gebruikt worden bij het deponeren van de kaarten in de urne en een extern leesstation voor het initialiseren van de magneetkaarten De PC bevat een moederbord met een processor van het type x86 Intel compatible een diskettestation 1 MB RAM geheugen een klavier in de vorm van een numeriek pad stijl Bancontact een liquid cristal scherm van 2 lijnen van 20 karakters controle lampjes batterijen een eepromschrijver perma nent geheugen een stroomaansluiting een aanslui ting voor een extern scherm en een aansluiting voor een extern leeststation voor magneetkaarten 4 1 2 1 3 De Jites stemmachine en urne werking De werking van de urne Jites is vergelijkbaar met deze van Digivote behalve wat betreft het recupereren van de gegevens bij een panne de dag van de ver kiezingen De urne van Jites beschikt over 3 registra tiemechanismen bij het deponeren van de magneet kaart door de kiezer in de urne het RAM geheugen de diskette en de eeprom Bij een stroompanne bijvoorbeeld garanderen de batterijen van de urne 4 1 2 1 2 La machine voter et Purne Jites mat riel La machine voter La machine voter Jites est un PC standard quant ses composants avec un bo tier particulier tous les p
11. Het kantonhoofdbureau 4 1 1 2 1 De procedure Onmiddellijk na ontvangst van de diskettes van het stembureau leest de voorzitter van het kantonhoofd bureau de master diskette in op een totalisatiema chine De voorzitter van het stembureau ontvangt een bewijs voor de afgifte van zijn diskettes Indien het lezen van de master diskette onmogelijk blijkt herbe gint de voorzitter van het hoofdbureau de registratie verrichting met de back up diskette van hetzelfde stembureau Indien dit eveneens onmogelijk blijkt eist de voorzitter van het hoofdbureau de overeen komstige elektronische stembus op waarna hij over gaat tot het hertellen van de magneetkaarten uit de stembus Deze hertelling gebeurt op een systeem ge lijkaardig aan een elektronische urne De hertelde stemmen worden ook geregistreerd op diskette De stembus wordt na de hertelling opnieuw verzegeld en naar de gemeente gestuurd Vervolgens leest de voor zitter de nieuw aangemaakte diskette in op de totali satiemachine Een kanton beschikt over n zogenaamde tus senliggende totalisatiemachine per dertig stembu reaus De uitslag van ieder bureau wordt geregi streerd op n welbepaalde tussenliggende totalisatie machine nooit op meerdere tegelijkertijd om dubbel tellingen te vermijden Eenmaal alle stembureaus geregistreerd zijn zal de zogenaamde bovenlig gende totalisatiemachine van het kanton alle tussen liggende resultaten per 30 stembureaus totaliseren
12. alarme se trouve hors de l isoloir Une machine voter n a ni clavier ni normale ment de disque dur Les administrations communa les qui sont propri taires du syst me peuvent n an moins d cider d utiliser entre les lections les machi nes voter comme PC de bureautique Il faut alors modifier la configuration du mat riel standard hardwareconfiguratie in casu het toevoegen van een harde schijf Bij het gebruik als stemmachine moet deze harde schijf echter worden gedesactiveerd Hier voor bestaat een testdiskette die de dag voor de ver kiezingen na de installatie van de apparatuur nagaat of de machine correct is geconfigureerd In burotica configuraties wordt daarbij de harde schijf op BIOS niveau gedesactiveerd De urne De urne PC is het toestel dat voorbehouden is voor de voorzitter van het stembureau In het stembureau is dit het enige toestel met een klavier Het is eveneens op dit toestel dat de elektronische stembus is aange sloten Per stembureau is er slechts n urne PC Ook dit is een standaard PC voorzien van een magneetkaartlezer en schrijver echter zonder licht pen maar wel met een klavier De PC is via een seri le kabel verbonden met een magneetkaartbak de stem bus De magneetkaartbak bestaat uit een metalen bak een deksel met een magneetkaartlezer een elektrische voeding De analogie tussen de hardware van een stemma chine en de urne PC laat toe bij defe
13. ce aux logiciels de contr le mis leur disposition par le minist re de l Int rieur En r ponse une question orale pos e la Chambre le secr taire d tat la S curit Int gration sociale et Environnement a pr cis quels quipements devaient tre fournis aux experts par le minist re de l Int rieur Il a ajout que le Gouvernement avait l intention de soumettre la signature des experts un protocole avec le minist re de l Int rieur sur Puti lisation du mat riel et des logiciels mis leur disposi tion pour leur mission de contr le 1 Aucun protocole n a t soumis la signature des experts Est il en outre logique de pr voir que ce contr le s exerce gr ce aux logiciels de contr le four nis par le minist re de l Int rieur Les dispositions de la loi et ses travaux pr paratoi res ne laissent aucun doute du caract re technique de la mission En particulier celle ci se limite contr ler Putilisation et le bon fonctionnement des appareils utilis s pour le vote lectronique et pour le d pouille ment automatis Le coll ge ne se prononcera donc pas sur le contr le du d roulement juridique des op rations lectorales sur l opportunit du choix en faveur du vote automatis ou sur tout autre aspect relevant soit du domaine juridique soit du domaine politique ou thique N anmoins le coll ge consid re que fait partie de sa mission l analyse et le contr le d
14. restent sous la surveillance du pr sident du bureau principal de canton Les urnes contenant les cartes magn tiques restent aussi scell es jusqu la valida tion des lections Le minist re de l Int rieur efface les supports de m moire et les cartes magn tiques utilis s apr s que les lections ont t valid es d finitivement ou invalid es 4 1 1 2 2 Le syst me de totalisation Digivote mat riel Le mat riel d une machine de totalisation se compose d un PC standard avec disque dur amovible Syquest ou disque Zip Le d marrage doit se faire partir d une disquette Le logiciel et les donn es de totalisation se trouvent sur le disque dur amovible 4 1 1 2 3 Le syst me de totalisation Digivote fonctionnement Par essence le syst me de totalisation ne fait rien d autre qu enregistrer une une les disquettes des bureaux de vote interm diaires et compter les voix pour chaque liste et pour chaque candidat Un syst me de totalisation se compose d un support d information magn tique sur lequel figurent les programmes et les donn es n cessaires pour pouvoir effectuer aux diff rents niveaux les fonctions de tota lisation pour les lections Les donn es figurent sur le syst me sous la forme d une base de donn es Les informations contenues dans cette base de donn es comprennent les listes lectorales pour les diff rentes lec tions ces listes sont n cessaires pour savoir quell
15. 29 29 29 4 2 1 3 Het Favor totalisatiesysteem werking 4 2 2 De voorbereiding met Favor 5 Vaststellingen 5 1 De geautomatiseerde stemming 5 1 1 Digivote 5 1 1 1 De demonstratie van de stemmachine en de urne op 17 mei 5 1 1 2 De ontmoeting met vertegenwoordigers van de firma Bull en Binnenlandse Zaken op 27 mei 5 1 1 3 De demonstratie van de totalisatie en voorbe reidingssoftware op 27 mei 5 1 1 4 De mislukte referentiecompilatie van 3 juni 5 1 1 5 De referentiecompilatie van 9 juni 5 1 1 6 De analyse van de broncode 5 1 1 7 Controles op de vooravond van de verkiezin SES Warner 5 1 1 8 De controles op de verkiezingsdag 5 1 1 8 1 Stembureaus 5 1 1 8 2 Stemopnemingsbureaus 5 1 1 9 De controles na de verkiezingsdag 5 1 2 Jites 5 1 2 1 De demonstratie van stemmachine urne en totalisatiesoftware op 25 mei 5 1 2 2 De referentiecompilatie van 3 juni 5 1 2 3 De analyse van de broncode 5 1 2 4 De controles op de verkiezingsdag 5 1 2 4 1 Stembureaus 5 1 2 4 2 Stemopnemingsbureaus 5 1 2 5 De controles na de verkiezingsdag 5 1 3 Organisatie en procedures binnen het ministerie van Binnenlandse Zaken 5 1 3 1 Algemene bevindingen 5 1 3 2 De controle bij de aanmaak van de diskettes voor de stem en de totalisatiebureaus op 3 juni 5 2 Het experiment met de automatische stemopne ming via optische lezing Favor 5 2 1 De demonstratie van de automatische stemopne
16. 4 juin 1999 Adresses des bureaux de vote et de totalisation de la Flandre orientale 10 Demand le 4 juin 1999 Une copie de la lettre de M L Vanneste aux firmes Bull Philips Stesud et Fabricom suite l entretien du 27 mai concer nant l organisation du test de recompilation du 3 juin tant donn que la recompilation du syst me Digivote pr vue le 3 juin n a pu avoir lieu par le fait de Bull nous serons pr sents le 9 juin 9 heures dans les bureaux du Registre national pour effectuer nouveau ce test Un report ult rieur de celui ci de la part de Bull nous para t inacceptable Le coll ge a re u la proc dure technique de reproduction param trisation et distribution des disquettes et mots de passe des voor de stembureaus en bureaus voor stemopneming Graag ont ving het college eveneens de door het ministerie van Binnenlandse Zaken opgestelde beschrijving van de organisatorische procedure die rond dit technisch gebeuren moet gerespecteerd worden Een beschrijving van de beveiligingsmaatregelen die in de verschillende productiecentra moeten genomen worden tijdens het repliceren van de diskettes In de brief van de heer minister van Binnenlandse Zaken aan de voorzitters van het hoofdbureau i v m met de opdracht van het college moet eveneens vermeld worden dat zij bevoegd zijn om op een draagbare computer een kopie te nemen van de back up diskette van de software van het stembureau en tota
17. 49 pren dre une copie de la disquette ma tresse et de sauve garde du bureau n 47 et de la disquette de sauvegarde du bureau n 49 ainsi qu une copie de disquette de diagnostic V3 2B du bureau n 47 Lors d un vote de r f rence l incident suivant s est produit En mettant un vote test sur une liste du teststem op de lijst van het Brussels Hoofdstedelijk Gewest was het de bedoeling om 74 naamstemmen aan te duiden binnen de 75 effectieve kandidaten en 11 naamstemmen binnen de 12 opvolgers Bij het aan duiden van nummer 66 werd ten gevolge van de paral lax verkeerdelijk bevestigen aangeduid De namen van de 75 effectieve kandidaten en 12 opvolgers worden op het scherm als volgt verdeeld 3 kolom men van 22 en een vierde kolom met 9 effectieven en 12 opvolgers Onder aan het scherm zijn twee opties nl de stem annuleren en de stem bevestigen Door de hoeveelheid kandidaten zijn deze opties geplakt tegen de kandidaten 22 44 en 66 Doordat deze lijst de vierde en de laatste was werd na de laatste bevesti ging de stemming afgesloten en de kaart uitgeworpen terugkeren om te verbeteren is niet mogelijk Hierbij dient opgemerkt dat het scherm een 14 duim scherm was en dat de teststem uitgebracht werd in het stem hokje voor mindervaliden dat over een tafelblad beschikt dat beduidend lager is dan dat van de andere stemhokjes Stembureau Eupen nr 11 Volgens de richtlijnen van de voorzitter van het kantonhoofdb
18. De specifieke aard en complexiteit van de elektro nische stemsystemen vragen echter in de eerste plaats een grondige analyse en controle van de volledige voorbereidingsfase in de weken v r de verkiezingen zowel bij de constructeurs als bij het ministerie van Binnenlandse Zaken De controle op de dag v r de verkiezingen heeft immers zoals reeds gemotiveerd weinig zin Het college heeft in dit opzicht mede dankzij de bereidwillige medewerking van het minis terie van Binnenlandse Zaken haar controlebevoegd heid de dag v r de verkiezingen ruim ge nterpreteerd als de weken v r de verkiezingen De wet zou met deze praktijk in overeenstemming kunnen worden gebracht Bovendien lijkt het aangewezen om de controle mogelijkheden ook uit te breiden tot tijdens de stem verrichtingen en de stemopneming zelf De huidige uiterst beperkte controle v r de opening van de bureaus is immers nauwelijks statistisch significant te noemen Een uitbreiding van de controlemogelijkheden zou een positief effect kunnen hebben op het vertrouwen dat de burger stelt in het geautomatiseerd stemmen Bij een dergelijke uitbreiding van de opdracht zal uiteraard de nodige voorzichtigheid aan de dag moeten worden gelegd om de kiesverrichtingen zo min mogelijk te hinderen Het college ziet op dit vlak echter geen onoverkomelijke organisatorische moei lijkheden Zo kan onder andere worden gedacht aan het a posteriori controleren van de referentie
19. Zomergem bureau 4 tot en met 9 In de hall van het gebouw was er bewaking Na legitimatie en onder begeleiding kreeg de deskundige toegang tot de stemlokalen Ook hier was alles reeds voor zater dag in gereedheid gebracht Alles is naar behoren ge nstalleerd De stemhokjes zijn aangepast aan het elektronisch stemmen met de ingang gericht naar de voorzitter en het alarmblokje duidelijk zichtbaar voor de voorzitter Kanton Ukkel Op zaterdag 12 juni werd de apparatuur gecontro leerd van de locatie Jean Benaetsstraat 74 te 1180 Ukkel waar zich de bureaus 41 tot en met 46 bevin den Om 20 uur waren de gebouwen gesloten doch bewaakt door een nachtwaker Alle PCs en urnen waren keurig ge nstalleerd waarbij er consequent op gelet werd dat Alle stemhokjes naar de voorzitter gericht zijn zodat deze niet in de rug van de kiezer kan kijken Alle stroomkabels van de PC s buiten het stem hokje aangesloten waren en wel zodanig dat ze alle zichtbaar waren voor de voorzitter en de bijzitters Alle stemhokjes zodanig ingericht zijn dat licht pennen niet op de grond kunnen vallen Mocht een lichtpen toch van het tafelblad rollen of een gebruiker ze al dan niet moedwillig laten vallen is de aanslui tingsdraad van de lichtpen zo kort gehouden dat de leespunt de grond niet kon raken Gemeente St Agatha Berchem Op vrijdag begeeft de deskundige zich naar het stembureau ge nstalleerd in de Muziek Academie Hij treft er de ve
20. avec la base de donn es de registre on fait red marrer le PC Les sous r pertoires adapt s font chacun l objet d une reg n ration Ensuite le coll ge d experts ex cute a fait une copie de tout l environnement de d veloppement 5 2 3 L analyse du code source Le code source n a pu tre soumis qu un contr le superficiel Il n y a pas eu suffisamment de temps pour proc der une analyse approfondie d autant que le coll ge n a re u le code que le 3 juin Il n y a pas d observations particuli res formuler Pour le syst me Favor il s agit d une exp rience r alis e dans deux cantons La nature de l application rend possible de mani re tr s simple un contr le a posteriori des r sultats de la totalisation Il suffit en effet d effectuer un comptage manuel classique avec les bulletins de vote originaux Il a donc t facile de tester le logiciel Simultan ment les experts ont effec tu des tests lors de la d monstration du 21 mai 5 24 Le contr le le jour de l lection Bureau principal de canton de Zonnebeke Pr sence partir de 14 h 30 Sont d j pr sents les repr sentants du minist re de l Int rieur et le concep teur du syst me Favor Rassemblement et composi tion assez chaotiques des bureaux dus partiellement un manque de bonne organisation spatiale pour les comptages En effet les quatre bureaux de totalisa tion au total 56 personnes sont
21. bureaus begeven zich eerst naar een bureau waar het gemeentepersoneel een eerste controle uitvoert van de documenten en de ver zegelde omslagen Zij ontvangen de niet gebruikte de geannuleerde en de ongeldige stemmen voorstellende magneetkaarten De voorzitters gaan vervolgens naar een van de 4 totalisatie PC s het nummer van de PC wordt hen medegedeeld bij aankomst daar de bureaus vooraf verdeeld werden over de 4 totalisatie PC s De gebruiker van de PC opent de omslag met de diskettes en geeft in vanaf het PV van het stembu reau het aantal kaarten gebruikt voor het stemmen het aantal ongeldige stemmen kaarten vrijwillig geschonden door de kiezer en het aantal geannu leerde kaarten gebrekkige Meerdere voorzitters van stembureaus hebben op niveau PV de begrippen gean nuleerde kaarten en ongeldige stemmen verward Le pr sident arrive 7 h 30 et ensuite petit petit les assesseurs L urne est v rifi e et scell e Les enve loppes scell es sont ouvertes 7 h 45 et une copie de la disquette de sauvegarde a pu tre prise imm diate ment L initialisation se d roule lentement mais sans probl me Le rythme s acc l re lors de la distribution des cartes pour les votes de r f rence Le pr sident demande aux assesseurs d mettre un vote blanc L expert met ses 5 votes de r f rences et quitte le bureau vers 8 h 10 5 1 2 4 2 Bureaux de totalisation Le bureau principal du canton de Lens Arriv e 1
22. de la disquette du pr sident avec le logiciel de r f rence du minist re Un portable quip d un p riph rique ad quat et du logiciel para t tre cet effet Pinstrument indiqu Une liste de tous les bureaux de vote et de d pouillement incluant leur localisation o ont lieu les lections automatis es avec mention du syst me utilis Digivote ou Jites L analyse fonctionnelle tablie par le minist re ou par une entreprise externe qui sert de base cette automatisation Le cahier des charges sp cial de Pappel d offres g n ral pour le d veloppement des syst mes de vote et de d pouillement automatis s ainsi que les offres de Bull et de Philips sur la base desquelles le march leur a t confi et dans lesquelles toutes les mentions de prix ont t rendues illisibles Le code source de tous les programmes sur un support magn tique La description de tous les fichiers sur support magn tique 1 2 1999 B Z 2 7 1 1999 Inlichtingen over de gebruikte compiler s om deze op eenduidige wijze te kunnen identificeren taal merk versie plat form en de gebruikte parameters Welke eigendomsrechten en of licentierechten bezwaren deze softwares zowel op niveau van broncode als uitvoerings code Een grondige analyse wie wat waar wanneer waarom van de volledige procedure van repliceren parametriseren en dis tribueren van de diskettes en paswoor
23. de betrokken firma s verstrekte documenten 12 Re u 17 juin 1999 Le rapport de la r union du 9 juin 1999 r dig par le minis t re Un extrait du Moniteur belge du 13 mai 1999 concernant les instructions aux pr sidents des bureaux de vote utilisant le vote traditionnel et des bureaux principaux de cantons quip s d un syst me de d pouillement automatis au moyen d un syst me de lecture optique dans les cantons de Zonnebeke et de Chimay Un exemplaire de tous les documents re us num r s ci dessus pourra tre consult par les assembl es parlementaires au greffe de la Chambre des repr sentants Les membres du coll ge d cla rent que toutes les copies qu ils ont effectu es pendant leurs travaux ont t d truites et qu ils ne sont plus en possession d aucun document fourni par le minist re de l Int rieur et par les firmes concern es sous quelque forme que ce soit 56 224 E Guyot n v Brussel
24. de totalisatiesoft ware op de magnetische dragers voor 13 juni Dit ver schil blijkt te wijten aan een tijdsmarkering van de Progress compiler Uitvoeringscodes gemaakt op basis van identieke broncode maar gecompileerd op verschillende tijdstippen hebben een verschillende timestamp 5 1 1 6 De analyse van de broncode De broncode kon slechts worden onderworpen aan een oppervlakkige controle De tijd voor een grondige analyse was niet voorhanden aangezien de code slechts vier dagen v r de verkiezingen ter beschik king van het college werd gesteld Niettemin kon worden vastgesteld dat de Digivote stemmachine de volgende informa tie wegschrijft op magneetkaart e een deel van de encryptiesleutel e een bit die aangeeft of de kaart al dan niet is gebruikt e per verkiezing het nummer van het kiescollege het nummer van de lijst 0 voor blanco stem het type van de stem kopstem of een stem voor een of meerdere kandidaten en of opvolgers de volgnummers van de kandidaten waarvoor werd gestemd een controlegetal e wanneer de kiezer een stem heeft uitgebracht bovenaan op de lijst en tegelijk voor n of meerdere kandidaten effectieven en of opvolgers van dezelfde lijst wordt de kopstem niet op de magneetkaart gere gistreerd de stemmen in willekeurige volgorde worden geregistreerd op de diskette in de Digivote urne Een a posteriori analyse van de diskette kan informatie op leveren ov
25. des informations sur le comportement global de vote dans un bureau de vote d termin 5 1 2 4 Les contr les le jour de l lection 5 1 2 4 1 Bureaux de vote Bureau de vote Gr ce Hollogne n 5 Arriv e aux environs de 7 heures Le premier pr si dent qui arrive est celui du bureau n 5 Il est d j ce moment 7 h 40 Le bureau se compose petit petit Aux environs de 8 heures le pr sident commence initialiser l urne et les machines de vote Pas de probl mes Le pr sident met ses votes de r f rence en pr sence des t moins Les cinq votes de r f rence sont mis par l expert sans probl me ainsi que la prise d une copie des disquettes Dans ce bureau la mise en place et l organisation des syst mes lectroniques se sont d roul s parfaite ment Dans le bureau voisin le pr sident fait appel au service technique parce que son urne ne fonctionne pas Le probl me r sultait toutefois du fait que le pr sident avait omis d ins rer sa disquette avant de d marrer la machine Bureau de vote n 1 de Lens Arriv e 7 h 15 Un informaticien du minist re est pr sent L expert constate qu aucune machine n est encore reli e au r seau lectrique Les petites bo tes de contr le sont bien visibles pour le pr sident 1 2 1999 B Z 2 7 1 1999 De voorzitter komt aan rond 7 30 uur en nadien geleidelijk de bijzitters De urne wordt nagekeken en verzegeld De verzegelde omslagen word
26. die de voorzitters van de stem bureaus moeten volgen Een aantal stemmen werden uitgebracht fictieve verkiezingen lijsten en kandida ten De stemmachine wordt opnieuw gestart met een speciale software die toelaat de stemmen opgeslagen op een magneetkaart te visualiseren Deze controle laat effectief toe na te zien dat de inhoud van de magneetkaarten overeenstemt met de tijdens de demonstratie uitgebrachte stemmen De totalisatiemachine is gestart conform aan de procedure die de voorzitters van de bureaus moeten volgen De urne wordt afgesloten dit is schrijven van de stemmen op de diskette voor overdracht en de transferdiskette wordt gelezen door de totalisatiesoft ware Het PV wordt afgedrukt en bij nazicht ervan kunnen de deskundigen vaststellen dat zijn inhoud wel degelijk de uitgebrachte stemmen weergeeft De diskette met tussenresultaten van de totalisatie werd gevisualiseerd in ASCII en hexadecimale vorm De inhoud is versleuteld en de ontcijfering ervan is met eenvoudige middelen niet mogelijk 5 1 2 2 De referentiecompilatie van 3 juni Conform de vraag werd een standaard PC door Philips Stesud gebruikt voor de referentiecompilatie De harde schijf werd nagezien en was wel degelijk leeg De software MS DOS Clipper en C werden dan ge nstalleerd De inhoud van de diskette broncode gehaald uit de kluis werd op de harde schijf van de PC geplaatst De broncode werd zonder probleem gecompileerd Een complete kopie van de
27. experts donne la soci t Bull et au minis t re de l Int rieur jusqu au 9 juin pour trouver une solution faute de quoi il faudra constater qu il est impossible de contr ler le syst me Digivote Le coll ge d plore lors de cette r union le manque criant de responsabilit et de souci de qualit des repr sentants de la soci t Bull 1 Par vide on entend qu aucun logiciel n a encore t pr install sur la marchine En d autres termes le disque dur est d abord reformat 1 2 1999 B Z 2 7 1 1999 Het ministerie van Binnenlandse Zaken deelt mee dat in de week van 25 mei nog diverse wijzigingen patches zijn aangebracht aan het Digivote stem systeem De broncode hiervan werd nog niet geleverd aan het ministerie van Binnenlandse Zaken Noch tans werden de nieuwe uitvoeringscodes wel reeds overhandigd en is de aanmaak van de diskettes voor de stembureaus op basis van deze nieuwe uitvoerings codes reeds in volle gang Het college besluit dat los van de perikelen met de ontwikkelingsomgeving een referentiecompilatie op deze dag niet veel zin zou hebben gehad aangezien de broncode van het systeem dat op 13 juni effectief zal functioneren in de stembureaus dus inclusief de recente wijzigingen nog niet werd overhandigd aan het ministerie van Binnenlandse Zaken In de bank kluis bevindt zich enkel een vorige versie Het college stelt vast dat de procedures betreffende de levering en aanva
28. fichier est arbitraire D s lors il ne d pend pas de l ordre dans lequel les lecteurs votent On peut ainsi garantir le secret du vote En outre chaque voix dans ce fichier est encod e et prot g e par un nombre de contr le Si la disquette est endommag e pendant les op ra tions de vote l urne peut encore travailler en mode dit d grad Il reste alors possible de continuer initialiser des cartes et les d poser dans l urne Toutefois il n y a plus d enregistrement Dans ce cas on est oblig apr s la fermeture du bureau de vote de recompter les cartes magn tiques dans le bureau prin cipal de canton en faisant relire une une par un lecteur de cartes magn tiques toutes les cartes qui se trouvent dans l urne lectronique Tijdens de verkiezingen toont de urne PC een teller op het scherm met het aantal ge nitialiseerde kaarten en het aantal in de elektronische stembus gedepo neerde kaarten Hierdoor is een continue opvolging mogelijk van het aantal in omloop zijnde magneet kaarten Bij het sluiten van het stembureau totaliseert de urne PC reeds de stemmen voor elke lijst en voor elke kandidaat Deze informatie wordt echter niet zicht baar gemaakt maar is wel in ge ncrypteerde vorm beschikbaar op de master en de back up diskette Bij de volgende fase in het kantonhoofdbureau waar de totalisatie van verschillende stembureau zal gebeu ren wordt immers uitgegaan van deze informatie 4 1 1 2
29. fonctionne ment du mat riel et du logiciel a t examin de mani re critique Les diff rents aspects des syst mes ont t discut s de mani re approfondie avec les informaticiens pr sents Puisque le logiciel final ne peut tre intensivement test et que le coll ge souhaite comprendre son fonc tionnement il en a analys l origine En effet le logi ciel qui est utilis sur les machines d nomm aussi code ex cutable ou ex cutable ne peut tre inter pr t par l homme Il faut retourner au code source 1 2 1999 B Z 2 7 1 1999 worden Om te weten wat een programma doet moet men teruggrijpen naar de broncode zoals die door de ontwikkelaars geschreven is Het college heeft daarom de referentie broncodes die als basis diende voor het aanmaken van de uitvoe ringscodes die op 13 juni gebruikt werden opge vraagd Analyse van deze codes moet inzicht geven in de werking van de programma s Stelt zich de vraag waaraan men de inhoud van deze programma s moet toetsen m a w welke was de opdracht die aan de ontwikkelaars werd gegeven Om hierover inzicht te verwerven bestudeerde het college de bijzondere bestekken die voor de algemene offerteaanvraag tot ontwikkeling van deze systemen werden opgesteld Door tevens de gegunde offertes te bestuderen kreeg het college bovendien een beter inzicht in de ge mplementeerde oplossingen zowel hard als software Een kopie van het programme ringd
30. l informatique 6 3 Les moyens de contr les du coll ge des experts 7 Conclusions Annexe 1 Liste des r unions du coll ge Annexe 2 Liste de la documentation demand e re ue et analys e 1 Re u le 17 mai 1999 Demand le 19 mai 1999 Re u le 21 mai 1999 Re u le 25 mai 1999 Re u le 27 mai 1999 Demand le 31 mai 1999 Demand le 3 juin 1999 Re u le 3 juin 1999 Re u le 4 juin 1999 Demand le 4 juin 1999 Re u le 9 juin 1999 Re u le 17 juin 1999 sor OO Al SO En LE QUE FM e e D Oh 56 56 57 57 58 59 59 61 63 63 63 64 64 64 64 66 66 66 66 67 68 1 SAMENSTELLING VAN HET COLLEGE Conform het artikel Sbis van de wet van 11 april 1994 tot organisatie van geautomatiseerde stemmin gen ingevoerd door artikel 8 van de wet van 18 december 1998 tot organisatie van de geautomati seerde stemopneming door middel van optische lezing en tot wijziging van de wet van 11 april 1994 tot organisatie van de geautomatiseerde stemming werden volgende deskundigen belast met het toe zicht op het gebruik en de goede werking van alle geautomatiseerde stem en stemopnemingssystemen aangewezen Voor de Kamer van volksvertegenwoordigers in plenaire vergadering van 25 februari 1999 e de heer Stephanus De Samblanckx bestuursdi recteur van de dienst informatica en burotica e de heer Freddy Tomicki informaticus adviseur bij dezelfde dienst Voor de Senaat in plen
31. le code d ex cutable copi au jour des lections avec le code d ex cution de r f rence obtenu au cours de la compilation de r f rence du 9 juin voir 5 1 1 5 La compilation de r f rence du 9 juin La concordance est totale Le 17 juin ont t visualis s au minist re de l Int rieur les votes de r f rence pris le jour des lec tions Tous ces votes correspondent aux notes prises par les experts l exception des votes o se combi nent un vote en t te de liste et un ou plusieurs votes nominatifs Dans un tel cas seuls le ou les votes nomi natifs ont t enregistr s et donc pas le vote en t te de liste Ils ont donc t enregistr s sur les cartes magn ti ques conform ment aux proc dures de d pouillement pr vues par la l gislation lectorale Le minist re de l Int rieur pr pare un relev et une analyse du nombre et du type de pannes dont le nombre est particuli rement important Anvers Au jour du d p t du rapport les experts n ont pas encore re u d informations compl mentaires ce sujet 1 2 1999 B Z 2 7 1 1999 5 1 2 Jites 5 1 2 1 Demonstratie van stemmachine urne en totalisatiesoftware op 25 mei Waren ge nstalleerd een stemmachine een urne en een PC voor de aanmaak van diskettes 4 diskette leesstations die als totalisatiemachine zou dienen gekoppeld met een laserprinter De urne en de stemmachine worden opgestart con form aan de procedure
32. le nombre d incidents 1 2 1999 B Z 2 7 1 1999 ter op geworden en het aantal technische problemen toegenomen Men moet zich vragen stellen omtrent de levensduur van het materiaal Stembureau Elsene nr 13 Aankomst om 7 uur s morgens Enkele minuten later komt een voorzitter van een stembureau en zijn secretaris aan De voorzitter is akkoord met de verschillende ver richtingen die de deskundige wenst te doen maar nadat zijn bureau is samengesteld Eens het bureau samengesteld worden de urne en de stemmachines gestart conform de voorziene voorschriften Geen enkel probleem De voorzitter voert zijn referentie stemmen uit in het bijzijn van de bijzitters De des kundige voert zijn 5 referentiestemmen uit en verlaat het bureau om 8 30 uur op het ogenblik dat het bureau opent De vertraging is te wijten aan de laattij dige aankomst van de bijzitters 5 1 1 8 2 Stemopnemingsbureaus Kantonhoofdbureau Antwerpen Hier gebeurt de totalisatie van de 370 Antwerpse stembureaus op een tiental totalisatie PC s De toe stellen zijn reeds gebruikt bij de vorige verkiezingen generatie met Syquest i p v Zip schijven Rond 17 uur worden de totalisatieschijven en de lijst met de paswoorden uit de kluis gehaald Alle totalisatiema chines starten zonder moeilijkheden op Nog voor het begin van de totalisatie wordt gemeld dat verschillende voorzitters de magneetkaarten met referentiestemmen zonder markering in de urne h
33. les r sultats 1 2 1999 B Z 2 7 1 1999 De PC de optische lezer en het programma Favor worden opgestart Eerst moeten een aantal gegevens over de stembureaus ingegeven worden Er worden twee stembureaus aangemaakt om later de totalisatie te kunnen berekenen Bij de telling worden de limieten van de lezer getest Onder andere volgende verrichtingen werden uitge test verkeerd inbrengen van een stembiljet in de lezer een of twee extra referentiestreepjes worden aangebracht op het stembiljet verschillende manieren om het bolletje zwart te kleuren worden uitgeprobeerd onder meer een blauw bolletje met balpen een bolletje wordt voor 3 4 gekleurd en een bolletje wordt slechts voor onge veer de helft ingekleurd in een aantal bulletins worden scheurtjes aan gebracht Resultaten van de test Het verkeerd ingebrachte stembiljet komt in de no accept bak terecht en moet opnieuw ingevoerd worden Sommige niet door de wet toegelaten aangebrachte markeringen worden door de machine niet gezien Daarom is er een voorafgaande visuele controle opge legd In de programmatuur zit een tolerantie inge bouwd van n extra referentiestreepje slechts vanaf twee extra referentiestreepjes zal een stembiljet als verkeerd ingevoerd beschouwd worden De verschillende kleurexperimenten worden allen correct ge nterpreteerd door de machine De gescheurde bulletins worden door de machine aanvaard en de ero
34. lit la carte magn tique et v rifie si celle ci est valable sans quoi elle l expulse Cette v rification repose sur le nombre de contr le qui est chaque fois transcrit tant lors de l initialisation que lors du vote m me Le nombre de contr le est calcul sur la base du contenu du vote de l lecteur et sur la base de la clef de chiffre ment mentionn e plus haut Lors de la lecture de la carte magn tique l urne recalcule ce nombre de contr le Si ce nombre de contr le recalcul diff re du nombre de contr le sur la carte magn tique cela indi que soit que le vote a t modifi apr s l enregistre ment du vote par une machine voter soit que le nombre de contr le a t calcul avec une autre clef de chiffrement que celle du bureau de vote Dans la prati que cette derni re hypoth se indique la plupart du temps que la carte magn tique n a pas t valid e ou qu elle vient d un autre bureau Une carte magn tique valable c est dire une carte o les deux nombres de contr le correspondent est d tect e comme telle Apr s enregistrement du vote elle tombe dans le bac de r ception Un m ca nisme de transaction assure qu en cas d interruption de courant par exemple aucune carte magn tique ne peut tomber dans lurne sans que le vote n ait t transcrit Chaque vote est enregistr dans un fichier sur la disquette contenue dans l urne PC L endroit o aboutit le vote dans ce
35. ministerie van Binnenlandse Zaken als resultaat van een selectieprocedure in 1992 2 De ultieme keuze tussen een van de ver melde systemen gebeurt echter niet door het ministe rie van Binnenlandse Zaken maar door de gemeenten die opteren voor het geautomatiseerd stemmen De incompatibiliteit tussen beide systemen vergt welis waar een overleg tussen de gemeentes binnen een kanton die voor hetzelfde systeem moeten kiezen De gemeenten zijn ook eigenaar van het materiaal dat in principe buiten de verkiezingsperiode kan worden gebruikt voor gemeentelijke toepassingen en buro tica Bull heeft met Digivote 85 van de markt in handen terwijl de rest in handen is van Philips Stesud systeem Jites Wat het experiment met de geautomatiseerde ste mopneming via optische lezing in Zonnebeke en Chimay betreft is er slechts n systeem van de firma Fabricom in gebruik 4 1 De geautomatiseerde stemming Een geautomatiseerd stemsysteem bestaat uit ver schillende componenten waarvan de stemmachine in het kieshokje het meest zichtbare voor de kiezer slechts n onderdeel is Er zijn immers verschillende 1 Zie ook de informatiebrochure van het ministerie van Binnenlandse Zaken De geautomatiseerde stemming in Belgi De verkiezingen van 13 juni http mibz fgov be pd pdc nlde01 htm 2 Zie bijzonder bestek nr RRN1 1992 van het ministerie van Binnenlandse Zaken en ministeri el besluit van overeen stemming van 5 mei 1999 Be
36. nota s op uitzondering na van de stemmen waar een lijststem en een of meerder naamstemmen worden gecombineerd In dit geval werd en enkel de naamstem men geregistreerd en dus niet de kopstem Ze werden dus geregistreerd op de magneetkaarten overeenkomstig de stemopnemingsprocedures van de kieswetgeving Door het college werd overgegaan tot de controle van de overeenstemming tussen de referentie uit voeringscode resultaat van de referentiecompilatie op 3 juni en de op 13 juni genomen kopie n Het college stelt vast dat in Brussel de versie die overeenkomt met de op 3 juni gewijzigde broncode werd gebruikt terwijl in Lens de vorige versie werd gebruikt Dit heeft geen invloed op de kiesverrich tingen te Lens Het college betreurt echter het feit dat op 13 juni niet overal de laatste versie werd gebruikt 5 1 3 Organisatie en procedures binnen het ministe rie van Binnenlandse Zaken 5 1 3 1 Algemene bevindingen Het door het ministerie van Binnenlandse Zaken opgezet elektronisch stemopnemingssysteem wordt georganiseerd op volgende basis materiaal programmatuur een geheel van manuele procedures om honder den diskettes en paswoorden aan te maken en te ver sturen en te installeren Dit systeem vormt de hoeksteen van ons democra tisch bestel het is dus onontbeerlijk dat het volledig beveiligd is fraude onmogelijk is het stemgeheim zowel individueel als op lokaal niveau wordt gegarandeerd per
37. par une petite plaque Si on enl ve le crayon optique on provoque une alarme auditive et le voyant du bo tier d alarme s allume Le lecteur de cartes magn tiques de la machine voter peut facilement tre mis hors service en introduisant un objet tranger par ex un chewing gum 5 1 1 2 La rencontre avec des repr sentants de la firme Bull et le minist re de l Int rieur le 27 mai L objectif de cette rencontre tait de mettre au point une mani re d tablir avant les lections la correspondance entre code source et codes ex cuta bles par une compilation dans un environnement de d veloppement ind pendant afin de pouvoir disposer de codes ex cutables de r f rence le 13 juin voir 3 M thodes de contr le Il fut constat que le minist re de l Int rieur ne dispose pas d un environnement de d veloppement lui permettant de transformer le code source du syst me de vote en code ex cutable la firme Bull fournit au minist re de l Int rieur le code source et les codes ex cutables Le minist re ne contr le pas le code source ni la correspondance entre le code source et les codes ex cutables fournis le code source et les codes ex cutables sont enferm s dans un coffre de banque qui ne peut tre ouvert qu en pr sence d un repr sentant de la soci t Bull et du minist re de l Int rieur 1 2 1999 B Z 2 7 1 1999 de firma Bull toegeeft dat de aan het minist
38. rassembl s dans un grand hall de sport Les bureaux l exception du 1 2 1999 B Z 2 7 1 1999 bureaus met uitzondering van het Europese moesten samenkomen om 16 uur Het duurt minstens tot 16 15 uur alvorens ze samengesteld worden Zeer goede ondersteuning van de gemeenteverantwoordelijke Er is eveneens een goede verstandhouding tussen de experten en de voorzitters Telbureau Kamer opgestart zonder problemen Telbureau Senaat heeft probleem bij de ingave van het paswoord verschil tussen L en 1 Telbureau Vlaamse Raad heeft eveneens een probleem bij de ingave van het paswoord De oplossing laat hier langer op zich wachten Eerst ontdekt men dat in Windows 95 het toetsenbord gedefinieerd is als Nederlands Belgisch en in de andere systemen als Frans Belgisch De aanpassing wordt uitgevoerd door de leverancier Het paswoord bleef verkeerd Contactname met het ministerie bevestigde het paswoord in de verzegelde omslag Uiteindelijk bleek een te harde toetsaanslag door de operator voor de ingave van extra karakters te zorgen zie ook Windows 95 instellingen repeat delay Men kan zich afvragen of het hier wel zin heeft om bij de ingave van het paswoord dit niet leesbaar te tonen op het scherm Telbureau Europees parlement is zonder problemen opgestart omstreeks 17 uur Er bleken geen referentiestemmen in het kantonhoofdbureau aanwezig te zijn De optische lezing kende geen zichtbare proble men Ook de snelheid van v
39. re Le 17 juin le minist re de l Int rieur a signal que dans le cadre de l exp rience Favor r alis e dans le canton de Zonnebeke une augmentation significa tive des bulletins blancs a t constat e pour l lection de la Chambre 21 2 de votes blancs par rapport 9 en 1995 et par rapport aux autres assembl es Pour les autres assembl es aucune diff rence signifi cative n a t constat e ni entre elles ni par rapport 1995 environ 12 de blancs Jusqu au d p t du rapport aucune information compl mentaire n a t fournie aux experts par le minist re 6 RECOMMANDATIONS 6 1 Les syst mes 6 1 1 Le vote lectronique 6 1 1 1 Convivialit des syst mes La convivialit des syst mes de vote lectronique peut tre am lior e Quelques exemples Une double confirmation limine le probl me de la confirmation accidentelle du vote La possibilit de recommencer toute la proc dure de vote sans devoir demander une nouvelle carte au pr sident contribue une plus grande convivialit De plus grands crans garantissent une meil leure lisibilit L utilisation de couleurs comme pour le vote traditionnel permettrait l lecteur une meilleure 1 2 1999 B Z 2 7 1 1999 kiezer verhogen bv rode i p v zwarte bolletjes ver schillende kleuren voor de verschillende assemblees 6 1 1 2 Technische verbeteringen Het toestel voor de initialis
40. riph riques et prises sont situ s sur la face arri re prise pour le raccordement au r seau lectrique prise pour le clavier prise pour le crayon optique un port parall le deux ports s riels prise pour cran lecteur de disquette lumi res d alarme bouton d jection de la carte magn tique Seul le lecteur de carte magn ti que est disponible sur la face avant et est donc le seul composant du PC auquel l lecteur a acc s La machine de vote est dot e d une architecture de type PC c est dire qu elle est dot e d une carte m re quip e d un processeur de type x 86 compati ble Intel et d un 1 MB de m moire vive RAM Le seul p riph rique de stockage est le lecteur de disquette il n y a ni disque dur ni lecteur de CD L cran est un cran 14 utilis en mode mono chrome L urne L urne est un appareil tout fait diff rent de celle du syst me Digivote Il s agit d une grande bo te m tallique qui est scell e lors des lections et dont le couvercle renferme un PC qui sert la gestion de Purne Cette bo te m tallique est dot e d un lecteur int gr de cartes magn tiques qui sera utilis pour le d p t des cartes dans lurne et d un lecteur externe qui sera utilis pour linitialisation des cartes magn ti ques Le PC comprend une carte m re dot e d un proces seur de type x86 compatible Intel d un lecteur de disquettes d1 MB RAM de m moire vive d
41. s mais gard s par un veilleur de nuit Tous les PCs et les urnes taient install s correcte ment en veillant ce que Tous les isoloirs soient orient s vers le pr si dent de sorte que celui ci ne puisse pas voir le dos de l lecteur Tous les c bles lectriques des PCs soient bran ch s l ext rieur des isoloirs afin d tre tous visibles pour le pr sident et les assesseurs Tous les isoloirs soient am nag s de sorte que les crayons optiques ne puissent pas tomber par terre Si malgr tout un crayon optique tombait de la tablette ou si un utilisateur le faisait tomber d lib r ment ou non le fil de raccordement du crayon opti que tait si court que la pointe de lecture ne pouvait pas toucher le sol Commune de Berchem Ste Agathe Le vendredi l expert se rend aux bureaux de votes install s l acad mie de musique Il rencontre le responsable de la commune pour les installations Ce dernier fait visiter tous les bureaux l expert et explique les choix en ce qui concerne la disposition des bureaux de votes toutes les machines sont d j install es raccord es au niveau lectrique des syst mes de protection contre les surtensions quelques PCs ne sont pas branch s car en panne les techniciens doivent venir samedi Un bureau compte 6 isoloirs Chaque isoloir est muni d un rideau le petit bo tier d alarme est visible zichtbaar voor de voorzitter en de bijzit
42. talen e het type van de verkiezingen e een beschrijving van de organisatie e het aantal diskettes voor elk stembureau e het paswoord Daarna begint een vrij ingewikkeld proces waarin de diskettes voor de stembureaus en de kantonhoofd bureaus worden geproduceerd Dit proces start bij het maken van kopie n van de MAMA schijf om de inga veschijven te bekomen Hierop kunnen dan de ver schillende lijsten worden ingevoerd meer bepaald de verschillende lijsten die deelnemen aan de verkiezingen 1 2 1999 S E 2 7 1 1999 donn es doivent tre totalis es et pour l impression des tableaux de recensement des votes la liste des bureaux de vote qui doivent tre totalis s par ce syst me de totalisation le syst me doit en effet pouvoir contr ler si aucun bureau de vote n a t oubli ou compt deux fois les clefs de chiffrement des disquettes des bureaux de vote enregistrer en effet les informa tions sur les disquettes ma tresses et de sauvegarde sont cod es Pour pouvoir lire ces informations le syst me de totalisation doit disposer des clefs de chif frement des bureaux de vote interm diaires La base de donn es avec les clefs de chiffrement est cod e son tour avec le mot de passe du syst me de totalisa tion Toutes les donn es y compris les totaux calcul s sont prot g es par des nombres de contr le 4 1 1 3 La pr paration au minist re de l Int rieur 4
43. tot een globaal resultaat voor het kanton Zijn er minder dan 30 stembureaus in een kanton dan is er slechts n totalisatiemachine en verdwijnt het onder scheid tussen het tussenliggend en bovenliggend tota lisatieniveau De afkondiging door de voorzitter van het kanton hoofdbureau van gedeeltelijke verkiezingsuitslagen kan pas gebeuren na de registratie van ten minste 10 bureaus en nadien per 10 bijkomende stembu reaus dit met het oog op het bewaren van het geheim van de stemming Na de registratie van alle stembu reaus drukt het systeem het proces verbaal en de stem 1 2 1999 S E 2 7 1 1999 Pendant les lections l urne PC affiche un comp teur l cran avec le nombre de cartes initialis es et le nombre de cartes d pos es dans l urne lectronique On peut ainsi contr ler continuellement le nombre de cartes magn tiques en circulation Lors de la fermeture du bureau de vote l urne PC totalise d j les votes pour chaque liste et pour chaque candidat Ces informations ne sont cependant pas visibles elles sont disponibles sous une forme cod e sur la disquette ma tresse et sur la disquette de sauve garde En effet ces informations sont utilis es lors de la phase suivante au bureau principal de canton o intervient la totalisation des diff rents bureaux de vote 4 1 1 2 Le bureau principal de canton 4 1 1 2 1 La proc dure Imm diatement apr s la r ception des disquettes du bureau de
44. tout corps con stitu sollicit e par le porteur de la pr sente de lui fournir toute l aide dont elle a besoin dans lexercice de sa fonction signature du DG au nom du ministre Een kopie van het bericht aan de voorzitters van de stem en stemopnemingsbureaus met de melding dat zij de controle van de systemen moeten toelaten en alles in het werk moeten stellen om de werkzaamheden van de experten zo vlot mogelijk te laten ver lopen met de expliciete vermelding e dat de deskundigen gemachtigd zijn om magneetkaarten te laten valideren hiermee een teststemming uit te voeren en deze kaarten mee te nemen dat de deskundigen een kopie van de softwarediskettes kunnen nemen Op de overzichtslijst met de lokalisatie van alle stem en stemopnemingsbureaus waar geautomatiseerde verkiezingen gehouden worden ontbreekt de vermelding van het gebruikte sys teem Digivote of Jites Overeengekomen werd dat het ministerie van Binnenlandse Zaken per kanton vermeldt welk systeem gebruikt wordt Kan het ministerie bevestigen dat de keuze tussen Digivote of Jites als volgt is bepaald Bij de toewijzing van de eerste opdrachten werd door het ministerie van Binnenlandse Zaken bepaald welk systeem in welke gemeenten gebruikt wordt Bij de erop volgende uitbreidin gen is er door de gemeenten op het niveau van het kanton een overleg geweest om het te implementeren systeem te kiezen Indien er geen overeenkomst werd bereikt werd geen auto
45. uiterst eenvoudige procedure In deze denkpiste moet een ontkoppeling gebeuren op afzonderlijke gegevensdragers van enerzijds de programma s en de vaste gegevens zoals lijsten en kandidaten die alleen gelezen moeten worden en anderzijds de stemresulta ten die moeten worden geschreven Binnen het ministerie van Binnenlandse Zaken of bij een derde moet n continu beveiligde en gecon troleerde omgeving voor de productie van de gege vensdragers worden opgezet volgens op voorhand vastgelegde normen De huidige gedecentraliseerde aanmaak maakt de procedure ingewikkeld en de controle moeilijk Alle handboeken en richtlijnen ook deze naar het grote publiek moeten worden gestandaardiseerd en moeten uitgaan van het ministerie van Binnen landse Zaken Bovendien moeten zij worden ges creend op kwaliteitsnormen en standaarden Idealiter Laqualit des bulletins de vote vierges rev t une grande importance Le coll ge recommande donc galement d y accorder une attention particuli re L talonnage de l appareil de lecture est fait par un technicien lors de l installation quelques jours avant les lections Il n existe aucune norme objective l gale impos e pour l talonnage Le coll ge insiste pour que cette norme soit impos e par arr t minist riel Par ailleurs l talonnage doit tre transparent et v rifiable par les membres du bureau de totalisation Cela veut dire qu ils doivent pouvoir
46. une concertation entre les communes d un m me canton qui sont tenues d opter pour le m me syst me Les communes sont aussi propri taires du mat riel qui peut en principe tre utilis en dehors de la p riode lectorale pour des applications communa les et de bureautique Avec Digivote Bull d tient 85 du march Philips Stesud syst me Jites d te nant le reste En ce qui concerne l exp rience de d pouillement automatis du vote par lecture optique Chimay et Zonnebeke seul un syst me de la firme Fabricom est utilis 4 1 Le vote automatis Un syst me de vote automatis se compose de diff rents l ments dont la machine voter dans l isoloir qui est la partie la plus visible pour l lecteur ne cons titue qu un l ment En effet il y a plusieurs phases 1 Voir aussi la brochure d information du minist re de l Int rieur Le vote automatis en Belgique les lections du 13 juin http mibz fgov be pd pdc frdc01 htm 2 Voir le cahier sp cial des charges n RRN1 1992 du minist re de l Int rieur et l arr t minist riel d agr ation du 5 mai 1999 Moniteur belge du 12 mai 1999 1 2 1999 B Z 2 7 1 1999 fasen in het verkiezingsproces en met elke fase corres pondeert een welbepaald deelsysteem van het geau tomatiseerd stemsysteem Eerst en vooral is er de voorbereiding in de weken v r de verkiezingen Hierin spelen zowel de constructeur van het geaut
47. van de heer L Vanneste aan de firma s Bull Philips Stesud en Fabricom in verband met de uitvoering van de hercompilatieproef van 3 juni 1999 Nota s in verband met de organisatorische procedures op gesteld door het ministerie van Binnenlandse Zaken op 28 juni 1998 21 oktober 1998 en 29 januari 1999 Procedure visualiseren van de stemmen voor Digivote Evaluatieverslag van 13 december 1996 betreffende de geautomatiseerde stemming in 1994 en 1995 Kopie van de nota aan de Ministerraad in juni 1997 Adressen van de totalisatiebureaus Procedure voor de hercompilatie van Digivote Volledige kopie van de software van Bull Digivote en van de gebruikte software voor de compilatie ervan 1 2 1999 S E 2 7 1 1999 bureaux de vote et des bureaux de d pouillement Il souhaitait galement recevoir du minist re de l Int rieur la description de la proc dure organisationnelle respecter dans ce cadre Une description des mesures de s curit qui sont prises dans les diff rents centres de production pendant la reproduction des disquettes Il convient de mentionner galement dans la lettre adress e par le ministre de l Int rieur aux pr sidents des bureaux princi paux qu ils sont autoris s prendre une copie au moyen d un portable de la disquette de sauvegarde des logiciels du bureau de vote et du bureau de totalisation Le coll ge souhaiterait conna tre
48. vervalsen tenzij men op kantonniveau manueel al de uitgebrachte proefstemmen opnieuw van het bekomen resultaat zou aftrekken Dit zou dan nog eens de stemopnemin gen kunnen storen Bij deze procedure is het college dan nog steeds niet zeker dat de uitgebrachte stem juist werd geregistreerd daar de urnen de individuele stem niet visualiseren Het is daarom noodzakelijk de magneetkaarten met de proefstemmen mee te nemen om ze later met speciale programmatuur in te lezen en de erop geregistreerde stem te vergelijken met de uit gebrachte De steekproeven op de dag van de verkiezing zullen daarom beperkt zijn Dit wordt eveneens opgelegd door de wet gezien de controle moet gebeuren v r de opening van de bureaus Deze controle kan even min de dag voor de verkiezing gebeuren daar op dat ogenblik de te gebruiken software nog niet beschik baar is zie ook punt 2 3 2 Het ogenblik van de con trole Om een inzicht te verwerven in de omgeving die op de dag van de verkiezing zal werken heeft het college demonstraties laten uitvoeren door het ministerie van Binnenlandse Zaken Op apparatuur die gelijksoortig is als deze opgesteld in de stem en stemopnemings bureaus werd de werking van de systemen getoond met behulp van een demosoftware Deze software is echter gevoed met fictieve lijsten en namen en met een beperkt aantal stembureaus per fictief kanton Tijdens deze demonstraties werd de werking van hard en software kritisch onderzocht
49. vote le pr sident du bureau principal de canton enregistre la disquette ma tresse sur une machine de totalisation Le pr sident du bureau de vote re oit un accus de r ception pour ses disquettes S il s av re impossible de lire la disquette ma tresse le pr sident du bureau principal recommence l op ra tion d enregistrement avec la disquette de sauvegarde du m me bureau de vote Si l op ration s av re aussi impossible le pr sident du bureau principal requiert Purne lectronique correspondante puis proc de au recomptage des cartes magn tiques contenues dans Purne Ce recomptage est effectu sur un syst me semblable une urne lectronique Les votes recomp t s sont aussi enregistr s sur disquette Apr s le recomptage l urne est rescell e et envoy e la commune Ensuite le pr sident enregistre la disquette nouvellement fabriqu e sur la machine de totalisa tion Un canton dispose d une machine de totalisation interm diaire par s rie de 30 bureaux de vote Le r sultat de chaque bureau est enregistr sur une machine de totalisation interm diaire d termin e jamais sur plusieurs simultan ment afin d viter les doubles comptages Une fois que tous les bureaux de vote auront t enregistr s la machine de totalisation fa ti re du canton totalisera tous les r sultats inter m diaires par s rie de 30 bureaux de vote afin d obtenir le r sultat global du canton S il y a moi
50. 1 1 3 1 La proc dure Deux trois mois avant les lections la soci t Bull fournit un disque MAMA au minist re de l Int rieur format Zip Ce disque contient toutes les donn es et programmes n cessaires la r alisation d une journ e d lection dans la zone concern e savoir les programmes pour g n rer les disquettes pour les bureaux de vote e la totalisation l encodage des listes Purne e la machine voter une base de donn es remplie par Bull avec e le nom du disque MAMA e la date des lections e la ou les langues utiliser e le type des lections e une description de l organisation le nombre de disquettes pour chaque bureau de vote e le mot de passe Ensuite commence un processus relativement compliqu de production des disquettes destin es aux bureaux de vote et aux bureaux principaux de canton Ce processus d bute par la fabrication de copies du disque MAMA pour obtenir les disques d entr e de donn es Ensuite on peut introduire les diff rentes listes et plus particuli rement les diff rentes listes qui participent aux lec tions 1 2 1999 B Z 2 7 1 1999 de kandidaten voor alle lijsten de opvolgers voor alle lijsten De lijsten zoals ze op het beeldscherm zullen ver schijnen worden ter goedkeuring voorgelegd aan de voorzitters van de kieskringhoofdbureaus en aan de voorzitters van de coll
51. 1 1 9 Les contr les apr s le jour du scrutin 5 1 2 Jites 5 1 2 1 D monstration d une machine de vote d une urne et du logiciel de totalisation le 25 mai 5 1 2 2 La compilation de r f rence du 3 juin 5 1 2 3 L analyse du code source 5 1 2 4 Les contr les le jour de l lection 5 1 2 4 1 Bureaux de vote 5 1 2 4 2 Bureaux de totalisation 5 1 2 5 Les contr les apr s le jour de l lection 5 1 3 Organisation et proc dures au minist re de l Int rieur 5 1 3 1 Constatations g n rales 5 1 3 2 Le contr le lors de la cr ation des disquettes pour les bureaux de vote et de totalisation le 3 juin 5 2 L exp rience du d pouillement automatis au moyen d un syst me de lecture optique Favor 5 2 1 La d monstration du d pouillement automatis du 21 mai 5 2 2 La compilation de r f rence du 3 juin 5 2 3 L analyse du code source 5 2 4 Le contr le le jour de l lection 5 2 5 Les contr les apr s le jour des lections 6 Recommandations 6 1 Les syst mes 6 1 1 Le vote lectronique 6 1 1 1 Convivialit des syst mes 6 1 1 2 Am liorations techniques 6 1 1 3 Accroissement de la transparennce pour l lecteur 6 1 2 Le d pouillement lectronique via lecture opti que 30 31 31 31 31 31 33 34 34 36 37 37 39 39 42 43 44 44 44 45 45 45 46 48 48 48 49 49 49 50 51 51 53 53 53 53 53 54
52. 25 mei om 9 uur in de lokalen van het Rijksregister met de heer A Sibille informaticus bespreking en demonstratie van het stem en totalisatiesysteem van geautomatiseerde stem ming Jites Donderdag 27 mei om 13 uur in de lokalen van het Rijksre gister met de heer L Vanneste directeur generaal en een verte genwoordiging van de firma Bull bespreking van het voorstel van de firma Bull tot uitwerken van een versnelde procedure voor ver gelijking van de ijksoftware met de gebruikte software voor het systeem Digivote Donderdag 27 mei in de lokalen van het Rijksregister na de vergadering uit vorig punt met de heer J Dehertogh informati cus directeur bespreking en demonstratie van het totalisatiesys teem Digivote Maandag 31 mei om 10 uur in de Senaat interne bespreking van bijgewoonde demo s en de bestudeerde documentatie Donderdag 3 juni vanaf 8 30 uur in de lokalen van het Rijksregister met de heer L Vanneste directeur generaal de heer J Dehertogh informaticus directeur en de heer A Sibille infor maticus Nemen van een kopie van de gedeponeerde broncode vanaf nul configureren van een PC hierop de code compileren en de bekomen uitvoeringscode vergelijken met de gedeponeerde Philips Stesud Jites en Fabricom Favor slaagden in deze proef Bull Digivote kon de gevraagde omgeving niet ter beschikking stellen cf 5 1 1 4 De mislukte referentiecompilatie van 3 juni Donderdag 3 juni om 10 12
53. 25 uur Waren reeds ter plaatse twee bijzitters en een gemeenteverantwoordelijke De voorzitter van het bureau heeft zich aangemeld om streeks 7 35 uur De secretaris van het bureau heeft zich pas aangemeld omstreeks 7 45 7 50 uur Vertra ging bij het opstarten is te wijten aan de late samen stelling van het bureau zie secretaris Ondersteuning gemeenteverantwoordelijke zeer goed goede ver standhouding met voorzitter Systemen zonder pro blemen opgestart Reeds wachtenden vanaf 7 35 uur Enige file door late samenstelling bureau en grote vroege opkomst Vanaf ongeveer 8 15 uur operatio neel Weinig instructies aan de bijzitters door de voor zitter Weinig orde bij de opvang Enige problemen alarm te verklaren als volgt te snelle gelijktijdige validering en invoer in urne Volgens de gemeente verantwoordelijke zijn de systemen nieuw aange kocht en enkel bestemd voor de verkiezingen De gemeente lijkt zeer goed georganiseerd meerdere ver antwoordelijken Vijf referentiestemmen genomen in aanwezigheid van een getuige Kopie genomen van back up schijf Digivote systeem Stembureaus Ukkel nr 47 en 49 Op zondag 13 juni werd het stemlokaal gelegen aan het Sint Jobplein te 1180 Ukkel bezocht waar zich de stembureaus 47 48 en 49 bevonden Om 7 uur waren er al verschillende voorzitters en bijzitters als ook gemeentepersoneel aanwezig In bureau 49 waren er twee getuigen die nauwgezet toekeken op de verrichtingen van de deskundigen
54. 4 het systeem van geau tomatiseerde stemming georganiseerd aldus de uit breiding ervan over het gehele grondgebied en voor alle verkiezingen mogelijk makend In 1995 koos 20 van de kiezers met een geautomatiseerd systeem Bij de verkiezingen van 13 juni 1999 hebben ongeveer 3 200 000 kiezers hetzij 43 van de kiesgerechtig den elektronisch gestemd Gezien een aantal kritieken werden geuit over de geautomatiseerde stemming heeft de federale rege ring besloten bij de verkiezingen gehouden tussen 1 januari 1999 en 31 december 2000 een systeem van geautomatiseerde stemopneming door middel van optische lezing te testen in de kantons Zonnebeke en Chimay Zij heeft daartoe een wetsontwerp inge diend bij de Kamer van volksvertegenwoordigers op 8 september 1998 1 Bij de bespreking van dit wetsontwerp werd een amendement ingediend om in de wet van 11 april 1994 die de geautomatiseerde stemmingen organi seert een artikel in te voegen betreffende de aandui ding door de wetgevende assemblees van deskundi gen belast met de controle op het gebruik en de goede werking van het geheel van systemen van geautoma tiseerde stemming en stemopneming Dit amende ment werd gerechtvaardigd door de noodzaak om in een democratisch land een controle op de verkie zingen te kunnen uitoefenen Aan de democratische partijen moet de mogelijkheid geboden worden zich te vergewissen van de betrouwbaarheid van de appa ratuur de programma s en de and
55. 54 55 1 2 1999 B Z 2 7 1 1999 6 2 Organisatie en procedures 6 2 1 Instelling van een kwaliteitsvol procedureel kader voor de voorbereiding van de verkiezingen 6 2 2 Maatregelen met het oog op het vlotter laten verlopen van de eigenlijke verkiezingen 6 2 3 De rol van externe constructeurs t o v het minis terie van Binnenlandse Zaken 6 2 4 Het evolutief karakter van informatica 6 3 De controlemogelijkheden van het college van deskundigen 7 Besluiten Bijlage 1 Lijst van vergaderingen van het college Bijlage 2 Lijst van opgevraagde ontvangen en bestu deerde documentatie 1 Ontvangen op 17 mei 1999 Gevraagd op 19 mei 1999 Ontvangen op 21 mei 1999 Ontvangen op 25 mei 1999 Ontvangen op 27 mei 1999 Gevraagd op 31 mei 1999 Gevraagd op 3 juni 1999 Ontvangen op 3 juni 1999 oo A ON A A We NP Ontvangen op 4 juni 1999 Gevraagd op 4 juni 1999 e O Ontvangen op 9 juni 1999 jai N Ontvangen op 17 juni 1999 56 56 57 57 58 59 59 61 63 63 63 64 64 64 64 66 66 66 66 67 68 6 2 Organisation et proc dure 6 2 1 Mise au point d un cadre proc duriel de qualit pour la pr paration des lections 6 2 2 Mesures visant permettre un meilleur d roule ment des lections m mes 6 2 3 Le r le des constructeurs externes vis vis du minist re de l Int rieur 6 2 4 Le caract re volutif de
56. 7h30 en raison des difficult s Chimay Le syst me est d j d marr La disquette a t copi e Le responsable tait occup r soudre les probl mes r sultant d une urne qui n tait pas cl tur e Un pr sident d un bureau demandait encore des explications sur la mani re de mentionner les cartes d fectueuses Pour ne pas perturber les op rations l expert a rapidement quitt le local Bureau principal de canton de Saint Josse Arriv e 16 heures La pr sidente du bureau de totalisation arrive 17 heures et 17 h 30 le bureau est constitu un t moin de parti est pr sent Les enve loppes des PC de totalisation sont ouvertes l expert prend une copie de chacune des disquettes de sauve garde des 4 PC de totalisation Le d marrage des PC ne pose pas de probl me Des techniciens de Philips Stesud sont sur place ainsi qu un informaticien du minist re de l Int rieur Le d but de la totalisation commence 17 h 45 Les pr sidents de bureau se rendent d abord un bureau o des employ s de la commune font une premi re v rification des documents et enveloppes scell es et r cup rent les cartes magn tiques non utili s es annul es et repr sentant des votes nuls Les pr sidents de bureau passent ensuite un des 4 PC de totalisation le n du PC leur est communiqu leur arriv e car les bureaux ont t r partis a priori entre les 4 PC de totalisation L utilisateur
57. 99 1 2 1999 S E 2 7 1 1999 1 COMPOSITION DU COLL GE Conform ment l article Sbis de la loi du 11 avril 1994 organisant le vote automatis ins r par l arti cle 8 de la loi du 18 d cembre 1998 organisant le d pouillement des votes automatis s au moyen d un syst me de lecture optique et modifiant la loi du 11 avril 1994 organisant le vote automatis les experts suivants sont charg s du contr le de l utilisation et du bon fonctionnement de l ensemble des syst mes de vote et de d pouillement automatis Pour la Chambre des repr sentants en s ance pl ni re du 25 f vrier 1999 e M Stephanus De Samblanckx directeur d ad ministration du service informatique et bureautique e M Freddy Tomicki informaticien conseiller aupr s du m me service Pour le S nat en s ance pl ni re du 11 mars 1999 e M Emmanuel Willems ing nieur syst me conseiller adjoint au service informatique e M Philippe Van Damme ing nieur informati cien conseiller adjoint aupr s du m me service Pour le Conseil de la R gion de Bruxelles Capitale en s ance pl ni re du 7 mai 1999 e Mme Genevi ve Cerexhe directeur d adminis tration des services l gislatifs e M Geert Royberghs chef de projet au Centre d informatique pour la R gion bruxelloise Pour le Conseil flamand en s ance pl ni re du 31 mars 1999 e M Robby Deboelpaep chef de division du service
58. Met de aanwe zige informatici werden grondige besprekingen gevoerd over alle aspecten van de systemen Gezien de finale software niet intensief kan uitge test worden en het college toch inzicht wenst te ver werven over de werking ervan heeft het college het ontstaan ervan geanalyseerd Immers de software die op de machines uitgevoerd wordt uitvoeringscode genoemd kan niet door mensen ge nterpreteerd 1 2 1999 S E 2 7 1 1999 comportent conform ment ce qui est pr vu Plusieurs m thodes d analyse peuvent tre utilis es cet effet Le coll ge pourrait d abord tester intensivement les machines apr s qu elles aient t install es dans les bureaux de vote et de d pouillement Cela signifie que dans un grand nombre de bureaux de vote s lection n s de fa on al atoire de nombreux votes tests diver sifi s listes choisies combinaisons de votes en t te de liste et votes pour effectifs et suppl ants et tal s dans le temps sont effectu s Cependant cette m thode soul ve diff rents probl mes En premier lieu elle pourrait perturber les op rations lectorales De plus le coll ge ne peut ins rer ces votes tests des moments arbitraires et tal s dans le temps dans les urnes r ellement utilis es Si tel tait le cas ces votes seraient enregistr s avec les autres inclus dans la tota lisation et fausseraient d s lors l lection moins de soustraire manuellement du r sultat
59. a liste des disques de totalisation interm diaire dont il fera la totalisation On fabrique galement les disques de g n ration partir des disques d entr e de donn es bloqu s Sur chaque disque de g n ration figurent les bureaux de vote pour lesquels ce disque g n rera les disquettes Ensuite les disques de g n ration sont utilis s pour fabriquer les disques de totalisation interm diaire permettant la totalisation pour les bureaux de vote introduits Ensuite deux disquettes sont fabriqu es par bureau de vote partir des disques de g n ration une ma tresse et une de sauvegarde et un mot de passe est g n r pour chaque bureau de vote ainsi qu un document reprenant les noms des disquettes et le mot de passe Le minist re de l Int rieur remet huit jours au moins avant l lection les disquettes qui se trouvent sous enveloppe scell e par bureau principal et par bureau de vote aux pr sidents des bureaux princi paux de canton contre accus de r ception L iden tification du bureau correspondant figure sur chaque enveloppe Une enveloppe scell e distincte par bureau de vote doit galement tre remise contre accus de r ception aux pr sidents des bureaux principaux du canton Elle contient les mots de passe n cessaires utilisation des disquettes La veille de l lection le pr sident du bureau prin cipal de canton remet chaque pr sident de bureau de vote de son ressort les envelop
60. able communal De plus il y a une tr s bonne entente entre les experts et les pr sidents Le bureau de totalisation de la Chambre d marre sans probl me Le bureau de totalisation du S nat conna t un probl me lors de introduction du mot de passe diff rence entre L et 1 Le bureau du Vlaamse Raad conna t galement un probl me lors de Pintroduction du mot de passe Ici la solution se fait attendre plus longtemps D abord on d couvre que le clavier est d fini en Windows 95 comme belge n erlandais et dans les autres syst mes comme fran gais belge L adaptation est r alis e par le fournis seur Le mot de passe restait erron Suite un contact avec le minist re le mot de passe qui se trouvait dans Penveloppe scell e a t confirm En d finitive il s est av r qu en frappant trop fort les touches l op rateur a provoqu l introduction de caract res suppl mentaires voir aussi l installation Windows 95 d lai de r p tition On peut se demander si lors de l introduction du mot de passe il est utile de ne pas le rendre lisible l cran Le bureau de totalisation du Parlement europ en d marre sans probl me aux environs de 17 h 00 Il n y a pas de votes de r f rence dans ce bureau principal de canton La lecture optique n a pas pos de probl me visible La vitesse de traitement est bonne Cependant beau coup de temps est perdu en raison de la proc dure manuelle pr alable de
61. ageables Divulgation du code source Une autre mesure pour accro tre la transparence est la divulgation du code source des syst mes de vote lectronique Il est tout fait possible de construireun syst me s r et fiable faisant usage de code source public De plus la s curit des syst mes de vote lec tronique ne provient pas uniquement des syst mes eux m mes mais principalement des proc dures atte nantes Le coll ge souligne cependant que dans le cas de la divulgation les algorithmes de s curit encryp tion codes num riques de contr le des syst mes de vote actuels doivent tre adapt s cet effet le minist re de l Int rieur pourrait se faire assister par des sp cialistes acad miques du domaine 6 1 2 Le d pouillement lectronique via lecture opti que Le coll ge propose que le syst me de d pouille ment jecte les bulletins blancs et non valables dans un bac part de fa on ce que par la suite un contr le visuel soit encore possible Beaucoup de temps serait pargn si le comp tage du nombre de bulletins tait effectu par la machine plut t que manuellement 1 2 1999 B Z 56 2 7 1 1999 De kwaliteit van de blanco stembiljetten is van groot belang Het college beveelt dan ook aan om hieraan bijzondere aandacht te besteden Het ijken van de leesapparatuur gebeurt door een technicus bij de installatie enkele dagen voor de verkiezingen E
62. agneetkaart te initialiseren Op deze kaart wordt het paswoord geschreven Hiermee kunnen dan zoals eerder vermeld de stemmachines worden opgestart De master diskette wordt hiervoor verwijderd uit de urne PC en gebruikt als opstartdis kette voor de stemmachines Wanneer alle stemma chines zijn opgestart wordt de master diskette terug in de diskettelezer van de urne PC geplaatst Deze dis kette zal voor de rest van de stem verrichtingen aanwe zig blijven in de urne PC en wordt gebruikt om de stemmen te registreren van de magneetkaarten die in de urne worden gedeponeerd Een belangrijk element in de veiligheid van het elektronisch stemmen is de initialisering van de magneetkaarten voor de kiezers met behulp van de urne PC Wanneer een kiezer zich aanbiedt dan neemt de voorzitter een magneetkaart en introduceert deze in de magneetkaarlezer van de urne PC niet te verwarren met de magneetkaartlezer in het deksel van 1 2 1999 S E 2 7 1 1999 le num ro du coll ge lectoral le num ro de la liste 0 pour un vote blanc letype de vote vote en case de t te ou vote pour un ou plusieurs candidats titulaires et ou suppl ants le num ro de chaque candidat pour lequel l lecteur a vot En outre elle transcrit un bit de test qui indique que cette carte a effectivement servi mettre un vote et un nombre de contr le qui doit garantir l int grit du vote Ce nombre de contr le permettra l ur
63. aire vergadering van 11 maart 1999 e de heer Emmanuel Willems systeemingenieur adjunct adviseur bij de informaticadienst e de heer Philippe Van Damme ingenieur infor maticus adjunct adviseur bij dezelfde dienst Voor de Brusselse Hoofdstedelijke Raad in plenaire vergadering van 7 mei 1999 e mevrouw Genevi ve Cerexhe bestuursdirec teur wetgevende dienst e de heer Geert Royberghs projectleider bij het Centrum voor Informatica voor het Brusselse Gewest Voor de Vlaamse Raad in plenaire vergadering van 31 maart 1999 e de heer Robby Deboelpaep afdelingshoofd informatica Voor de Waalse Gewestraad in plenaire verga dering van 31 maart 1999 e de heer Jean Pierre Gilson verantwoordelijke informatica Voor de Raad van de Duitstalige Gemeen schap in plenaire vergadering van 29 maart 1999 e de heer Bruno Hick verantwoordelijke infor matica afdeling bij het ministerie van de Duitstalige Gemeenschap Omwille van de beperkingen in tijd ruimte en middelen met het oog op het bijeenbrengen van zoveel mogelijk expertise het kritisch toetsen van bevindingen en een taakverdeling werd gekozen voor een gezamenlijke analyse en verslag Aldus werd ge opteerd voor de formule van een college van deskun digen De vorm van een college werd voor de eerste maal ter sprake gebracht op een vergadering van de werkgroep van de Informaticadiensten van de parle mentaire assemblees van Belgi op 19 maart 19
64. andidaten en het aantal opvolgers en de juiste co rdinaten van de lijststem per kieslijst en per effectieve kandidaat of op volger de naam het volgnummer en de co rdinaten van het kiesvakje op het stembiljet Om deze initialisatiegegevens te valideren worden n of meerdere teststembiljetten ingevoerd Deze teststembiljetten bevatten referentiestemmen om de goede werking te kunnen controleren Een uitgebreid en gedetailleerd rapport voor elk referentiestembiljet wordt afgedrukt Bij de installatie gebeurt de calibratie van de gevoe ligheid van de optische lezer Deze gegevens worden op een diskette weggeschreven en voor de verwerking ingeladen De PC zal bovendien de optische lezer na elke leesoperatie opnieuw initialiseren met deze gege vens alvorens aan de lezer opdracht te geven om het volgende stembiljet in te lezen Tijdens het ganse ver werkingsproces stuurt de PC de optische lezer en niet omgekeerd 5 VASTSTELLINGEN 5 1 De geautomatiseerde stemming 5 1 1 Digivote 5 1 1 1 De demonstratie van de stemmachine en de urne op 17 mei Demonstratie en testopstelling 1 Digivote urne PC met urne 1 2 1999 S E 2 7 1 1999 Pendant le traitement d une urne les donn es sont conserv es dans la m moire vive Lorsque tous les paquets de lurne sont trait s le syst me demande une confirmation pour enregistrer toutes les donn es sur le disque dur et sur la disquette de secours ce moment
65. antonhoofdbureau 4 1 2 2 1 De procedure De procedure is identiek aan deze van het Digivote systeem 4 1 2 2 2 Het Jites totalisatiesysteem apparatuur De Jites totalisatiemachine is een standaard PC met harde schijf voor het opslaan van de resultaten en een printer voor het afdrukken van het PV Het opstarten gebeurt met behulp van een opstartdiskette type MS DOS 4 1 2 2 3 Het Jites totalisatiesysteem werking De werking is identiek aan deze van de totalisatie machine van het Digivote systeem Op te merken valt dat bij problemen met het lezen van de twee diskettes van een stembureau de magneetkaarten niet noodza kelijk moeten worden herteld Mits een speciaal pro gramma is het mogelijk de inhoud van de eeprom van de urne te recupereren en zodoende een diskette te hermaken die door het totalisatiesysteem kan gelezen worden De tijdswinst is dus aanzienlijk 4 1 2 3 De voorbereiding op het ministerie van Binnenlandse Zaken 4 1 2 3 1 De procedure Speciale software werkend op standaard PC s voorzien van 4 diskettestations dienen voor het maken van de diskettes voor de stem en totalisatiebu reaus De informatie eigen aan de structuur van de kiesar rondissementen kiescollege kieskring aantal effec tieve kandidaten en plaatvervangers kantons wor den op diskettes gegeven door Philips Stesud Indien nodig kan deze informatie door het personeel van Binnenlandse Zaken veranderd worden De lijsten en de name
66. arding van nieuwe versies van de bron en uit voeringscodes niet werden nageleefd Op de vraag welke wijzigingen precies zijn aan gebracht deelt het ministerie van Binnenlandse Zaken mee dat op zijn verzoek een taalfout werd gecorrigeerd in de Duitstalige versie van de stemsoftware e de controle tijdens de opstartfase op de vereis ten waaraan de apparatuur moet voldoen werd uit geschakeld Als motivering van deze laatste wijziging stelt het ministerie van Binnenlandse Zaken dat zij het risico niet wenst te lopen dat sommige stemsystemen met iets afwijkende hardware bv met een harde schijf niet zouden willen opstarten op de dag van de verkie zingen Het college van deskundigen stelt vast dat deze wijziging meer is dan een gewone verbetering van een fout en betreurt dat zo kort voor de verkiezin gen belangrijke functionele veranderingen die bo vendien kunnen ingrijpen op de veiligheid van het sys teem nog snel worden doorgevoerd onder het mom van patches 5 1 1 5 De referentiecompilatie van 9 juni Opstelling 1 stand alone lege PC Vaststellingen e Bull overhandigt een CD Rom met de bron code van de stemsoftware Deze bevond zich niet in de kluis e De ontwikkelingsomgeving wordt ge nstal leerd vanaf de installatiediskettes van de respectieve ontwikkelingstools Borland C 3 1 Microsoft C 6 0 Progress 4GL Le minist re de l Int rieur indique que dans la semaine du 25 mai diverses m
67. ation Favor fonc tionnement Le syst me cr e un tableau comportant les suffrages exprim s par liste pour chaque titulaire et pour chaque suppl ant Ce tableau est inaccessible pen dant la dur e de l enregistrement Le tableau avec les suffrages exprim s doit pouvoir contenir expression du vote d au moins 800 lecteurs Il permet d enregis trer le choix jusqu 20 listes et 35 candidats titulaires et suppl ants par liste Tijdens de verwerking van een urne worden de gegevens bewaard in het RAM geheugen Als alle pakketten van de urne verwerkt zijn vraagt het sys teem om bevestiging alvorens alle gegevens weg te schrijven op de harde schijf en de back up diskette Op dit moment moet ook aangeduid worden hoeveel stembiljetten niet door de machine geteld zijn maar die de door leden van het totalisatiebureau vooraf gaandelijk als ongeldig gedetecteerd werden ge scheurde of onwettelijk beschreven biljetten Pas als alle bureaus geteld zijn kan de verwerking afgesloten worden Verschillende processen verbaal worden afgedrukt en diskettes aangemaakt 4 2 2 De voorbereiding met Favor Bij de initialisatie worden volgende gegevens inge geven de datum van de verkiezing het type verkiezing Kamer Senaat Europa en Raden het aantal te verwerken urnen met de nummers van de corresponderende stembureaus het aantal kieslijsten met per kieslijst de naam het lijstnummer het aantal effectieve k
68. ation commence 17 h 30 et le contr le s ach ve Bureau de canton de Furnes Arriv e aux environs de 19 heures Comptage par le biais de trois syst mes globaliser ensuite l aide d une disquette de transfert Le comptage tait achev Pexception d un bureau de vote port disparu Apr s r ception du dernier bureau de vote la totalisa tion tait close en un quart d heure Aucun probl me en telbureaus Uitstekende organisatie Kopie geno men van de MAMA schijf Vlaanderen op Zip schijf Kantonhoofdbureau Brussel Dit hoofdtelbureau heeft al een jarenlange ervaring met het elektronisch totaliseren en was er ook deze keer grondig op voorbereid Vier batterijen PC s wachtten op de te totaliseren diskettes van het kanton Brussel de Senaat de Kamer en het Europees Parlement Bovendien worden de dis kettes van alle andere kantons van het Brussels Hoofdstedelijk Gewest ter plaatse getotaliseerd De deskundige heeft een kopie kunnen maken van Zip TK00 Bruxelles de opstartdiskette van de totali satie PC s en ook van Zip TKO2 Bruxelles Kantonhoofdbureau Sint Vith V r het open van het bureau werd een kopie gemaakt van de totalisatieschijf van het kanton De eerste bureauvoorzitters kwamen aan rond 17 30 uur en de totalisatie verliep normaal Als gevolg van de problemen veroorzaakt door het onweer was het nodig n urne te hertellen Wegens het gebruik van verouderd materiaal in de totalisatie b
69. ats de vote qui doivent tre crits e Un environnement unique s curis en perma nence et contr l pour la production de supports d information doit tre mis en place selon des normes pr tablies au sein du minist re de l Int rieur ou aupr s d un tiers L actuelle confection d centrali s e rend la proc dure compliqu e et le contr le diffi cile Tous les manuels et directives y compris ceux pour le grand public doivent tre standardis s et maner du minist re de l Int rieur De plus ils doivent tre valu s selon des normes de qualit et des standards Id alement un certificat ISO900x pour wordt het bekomen van een ISO900x norm voor het gehele systeem van geautomatiseerde stemming en stemopname nagestreefd e Het vastleggen van standaarden en procedures voor het testen en beveiligen van de apparatuur na de opstelling in de gemeenten en voorafgaand aan de opening van het bureau de checklist voor de voorzit ters enz maken ook deel uit van deze ISO procedure e Vanaf een bepaalde periode voorafgaand aan de verkiezingen moeten alle wijzigingen aan de pro grammatuur en apparatuur worden stopgezet tenzij de hoogst noodzakelijke bugs die volgens een vooraf vastgelegde procedure met instemming van en transparant voor de controleorganen verlopen 6 2 2 Maatregelen met het oog op het vlotter laten verlopen van de eigenlijke verkiezingen Veel problemen op de dag van de verkiezingen z
70. comptage y compris le comp tage fautif et le tri des bulletins de vote avant la lecture optique Une copie des disquettes des bureaux de totalisa tion Vlaamse Raad et Chambre des Repr sentants a t prise Apr s les premi res totalisations du Conseil flamand et de la Chambre les experts ont quitt le local aux environs de 17 h 30 Aucune difficult parti culi re n a t communiqu e le jour m me D apr s les renseignements fournis par le responsable commu nal il fallait ant rieurement quelques 90 personnes pour une totalisation de 4 lections alors qu actuel lement les comptages sont r alis s avec 56 personnes En outre ce responsable signale que certains lecteurs se demandaient s ils devaient noircir le rond gauche ou droite du nom du candidat Bureau principal du canton de Chimay Apr s avoir pass un barrage d agriculteurs les experts sont arriv s sur place entre 14 h 30 et 15 h 00 Le personnel de Fabricom et une pr sidente taient d j pr sents Les quatre bureaux sont compos s tr s lentement Les enveloppes sont encore scell es Rien n est manifestement organis Les experts doivent insister avec le secr taire du bureau principal pour que l on commence l initialisation des quatre machi nes de totalisation Cette initialisation ne pose aucun initialisatie stelt geen enkel probleem Deze initiali satie en het tellen van de referentiestemmen gebeurt niet steeds in de aanwe
71. ct van de urne PC een stemmachine op te waarderen tot urne PC door de lichtpen van de stemmachine te verwijderen en de magneetkaartbak en een klavier te bevestigen Bij technische problemen kan de voorzitter steeds een beroep doen op de technische assistentie georga niseerd door de leverancier van de apparatuur Hier voor schakelt Bull als onderaannemer de firma Bank sys in om eventuele piekbelastingen te kunnen opvan gen 4 1 1 1 3 De Digivote stemmachine en urne werking De stemmachine Een stemmachine biedt de volgende basisfunctio naliteiten het inlezen van de magneetkaart van de kiezer het begeleiden van de kiezer via berichten op het scherm het vertonen van de verschillende elektronische kiesbrieven het aanvaarden en geldig verklaren van de door de kiezer uitgebrachte stem men het wegschrijven van de stem men op de magneetkaart 1 2 1999 S E 2 7 1 1999 savoir en ajoutant un disque dur Lorsque l appareil est utilis comme machine voter il faut toutefois d sactiver le disque dur Il existe cet effet une disquette de test qui v rifie la veille des lections apr s l installation du syst me que la machine a t configur e correctement Dans des configurations de bureautique le disque dur setrouve alors d sactiv au niveau BIOS L urne L urne PC est appareil r serv au pr sident du bureau de vote C est la seule machine dans le bureau de v
72. de aanmaak van de diskettes In parallel dienen andere PC s voor de ingave van de lijsten van de stembureaus van elk kanton Na ingave van al deze gegevens kan de PC met 4 diskettestations de diskettes maken voor zijn stem bureaus en hun corresponderende totalisatie PC s De op de diskettes te plaatsen etiketten worden vanaf elke PC afgedrukt op een laserprinter 4 1 2 3 2 De voorbereiding met Jites apparatuur De voorbereidings PC s zijn standaard PC s maar voorzien van 4 leesstations voor diskettes met een aangesloten laserprinter 4 1 2 3 3 De voorbereiding met Jites werking De verschillende functies beschikbaar op de PC voor realisatie van de verkiezingen zijn initialisatie van de PC veranderen van het aantal kandidaten en de opvolgers voor de verschillende verkiezingen afdrukken van de algemene structuur van de gekozen kieskring cre ren van een verkiezing ingave van de kieslijsten recuperatie van een lijst ingegeven op een andere PC overdracht van lijsten gemaakt op een PC naar een andere PG validatie van kieslijsten overdracht van kieslijsten naar een diskette recuperatie van kieslijsten vanaf een diskette ingave van stembureaus van een kanton validatie van stembureaus afdrukken van etiketten aanmaken van diskettes formatteren van diskettes donn es des copies crans sont imprim es et en voy es aux
73. de vote et la partie du syst me qui correspond cette proc dure d terminent dans une large mesure le d roulement de la premi re et de la troisi me phases c est dire la pr paration et la totalisation Nous commen ons d s lors cet aper u dans le bureau de vote m me Nous aborderons ensuite la totalisation au niveau du canton et enfin la pr paration des lections au minist re de l Int rieur 4 1 1 Le syst me Digivote de Bull 4 1 1 1 Le bureau de vote 4 1 1 1 1 La proc dure Lors d un vote automatis la proc dure dans le bureau de vote est fort semblable celle du vote tradi tionnel Mais dans les bureaux de vote automatis il n y a plus de bulletins de vote Les bulletins de vote sont remplac s par des cartes magn tiques Chaque isoloir d un bureau de vote est pourvu d une machine voter Chaque machine voter est quip e d un cran de visualisation d un lecteur enregistreur de cartes magn tiques et d un crayon optique L urne traditionnelle est aussi remplac e par une urne lec tronique Par comparaison avec le vote sur papier Purne PC d livre lectroniquement les bulletins de vote et les stocke Ouverture du bureau de vote Le pr sident du bureau de vote re oit la veille des lections une enveloppe scell e avec des disquettes une disquette ma tresse et une de sauvegarde qui reprend la t che de la premi re en cas de d fectuosit qui servent activer les mac
74. den voor de stembureaus en bureaus voor stemopneming Procedures te hanteren in de bureaus voor stemopneming Plaats en data waarop opleidingen gegeven worden voor de voorzitters van stembureaus en stemopnemingsbureaus 3 Ontvangen op 21 mei 1999 Ter gelegenheid van de demonstraite van het systeem Favor een gegenereerd voorbeeld van de bijlagen bij het proces verbaal van de stemopnemingsverrichtingen en voorbeelden van stembrieven 4 Ontvangen op 25 mei 1999 Ter gelegenheid van de demonstratie van het systeem Jites een gegenereerd voorbeeld van proces verbaal van de stem opnemingsverrichtingen en bijlagen een voorbeeld van een diskette voor transfer van resultaten tussen totalisatiemachines 5 Ontvangen op 27 mei 1999 Het bijzonder bestek van de algemene offerteaanvraag voor de ontwikkeling van systemen voor geautomatiseerde stemming en stemopneming in het Nederlands en Frans Inschrijving van de firma Bull Inschrijving van Philips Stesud Handleiding aangaande de procedure van repliceren para metriseren en verdelen van de diskettes en paswoorden voor de stembureaus en bureaus van stemopneming Digivote voor de Brusselse kantons Halle Vilvoorde Walloni en de kantons van de Duitstalige gemeenschap Procedures te hanteren in de bureaus van stemopneming Digivote Plaats en datum waar de opleidingen gegeven worden on volledige lijst Overzichtlijst met de lokalisat
75. der stem bureau met een onafhankelijk uitleesapparaat wordt uitgerust De kiezer zou dan de kans krijgen om na het uitbrengen van zijn stem op een ander onafhan kelijk toestel na te gaan of wat op de kaart geregi streerd is ook effectief correspondeert met zijn stem Merk op dat hiervoor eerst het probleem van de gedeeltelijke registratie van een gelijktijdige kop en naamstem opnieuw moet worden bekeken zie 5 1 1 9 en 5 1 2 5 Het feit alleen van een controle mogelijkheid te voorzien zou het vertrouwen van de kiezer al sterk bevorderen De onzichtbaarheid van de stem in elektronische stemsystemen is immers geen doel op zich maar een gevolg van de gekozen techni sche implementatie distinction par exemple remplir les cases en rouge plut t qu en noir diff rentes couleurs pour les diff rentes assembl es 6 1 1 2 Am liorations techniques L appareil pour linitialisation des cartes magn tiques et l urne proprement dite doivent tre des syst mes distincts MS DOS est un environne ment mono t che Essayer de remplir simultan ment deux fonctions sur un tel syst me d exploitation engendre in vitablement des difficult s 5 2 4 Le contr le le jour de l lection Cette s paration s impose galement pour des raisons de transparence et de possibilit de contr le Le programme qui contr le l urne et donc lit les votes ne devrait pas contenir de code permettant l criture sur carte magn tiq
76. du PC ouvre l enveloppe contenant les disquettes et encode partir du PV du bureau de vote le nombre de cartes utilis es pour le vote le nombre de votes nuls cartes volontai rement ab m es par l lecteur et le nombre de cartes annul es d fectueuses Plusieurs pr sidents de bureaux de votes ont confondu cartes annul es et votes nuls au niveau du PV Quelques erreurs sont signal es carte de votes de r f rence ou carte magn Enkele fouten worden vastgesteld kaarten met refe rentiestemmen of de master magneetkaart die niet in de verzegelde omslag werden gestoken doorhalin gen in het PV enz Twee incidenten in aanwezigheid van de des kundige een voorzitter van een stembureau meldt per telefoon dat hij de urne tweemaal heeft afgesloten op dezelfde diskette uit veiligheid vragen de technici de urne te brengen om indien nodig de inhoud van de eeprom te recupereren totalisatiediskettes van een stembureau waren onleesbaar waarschijnlijk werd elke diskette uit de urne genomen voordat de afsluitprocedure volledig gedaan was Gevolgen Er wordt overeengekomen om de urne te laten komen teneinde de stemmen te recupereren vanaf de eeprom de voorzitter van het bureau verkiest deze procedure boven het n voor n heringeven van de magneetkaarten in de urne De deskundige heeft een kopie genomen van de software voor het lezen van de eeprom van de urne Het totalisatieprogramma mo
77. e Le pr sident effectue ses votes de r f rence en pr sence des assesseurs L expert met ses 5 votes de r f rence et prend cong 8 h 30 au moment o le bureau est ouvert Le retard est imputer l arriv e tardive des assesseurs 5 1 1 8 2 Bureaux de totalisation Le bureau principal de canton d Anvers C est ici qu a lieu la totalisation des 370 bureaux de vote d Anvers sur une dizaine de PCs de totalisation Les appareils ont d j t utilis s lors des lections pr c dentes g n ration avec Syquest la place des disques Zip Aux environs de 17 heures les disques de totalisation et les listes de mots de passe sont retir s du coffre Toutes les machines de totalisation d mar rent sans probl me Avant le d but de la totalisation il est signal que plusieurs pr sidents ont d pos dans l urne des cartes magn tiques munies de votes de r f rence sans les avoir num rot es Le pr sident de canton d cide de d duire ces votes de r f rence a posteriori sur la base des proc s verbaux de ces bureaux L urne fonc tionne en mode d grad dans au moins deux bureaux et il sera proc d au recomptage sur un syst me s par Les pr sidents des bureaux de vote apportent imm diatement les sacs scell s avec leurs cartes magn tiques au bureau de totalisation Ils sont entre pos s dans l espace de chargement utile de deux camions l entr e du bureau principal de canton La totalis
78. e Zip Bureau principal de canton de Bruxelles Ce bureau de totalisation principal a d j depuis plusieurs ann es une exp rience de la totalisation lectronique et y tait cette fois aussi s rieusement pr par Quatre batteries de PC attendaient les disquettes de totalisation du canton pour le Parlement bruxellois le S nat la Chambre des repr sentants et le Parlement europ en En outre les disquettes de tous les autres cantons de la R gion de Bruxelles Capitale taient totalis es sur place L expert a pu prendre une copie de Zip TKO00 Bruxelles de la disquette de d marrage des PC de totalisation ainsi que de Zip TKO2 Bruxelles Bureau de totalisation du canton de Saint Vith Avant l ouverture du bureau une copie de la disquette de totalisation du canton a t faite Les premiers pr sidents de bureau se sont pr sent s vers 17 h 30 et la totalisation s est d roul e normalement En raison des probl mes cr es par les orages il a t n cessaire de proc der un recomptage d une urne Vu Putilisation dans le bureau de totalisation de mat riel v tuste principalement l imprimante et le nombre lev d lections 5 pour le canton de Saint Vith la proc dure de totalisation s est termin e fort tard Rien que impression des proc s verbaux sur l imprimante matricielle a dur plus d une heure et demie 5 1 1 9 Les contr les apr s le jour du scrutin Chaque expert a compar
79. e a cet gard interpr t de fa on large sa mission de contr le le jour avant les lections comme tant les semaines avant les lections La loi devrait tre mise en conformit avec cette pratique De plus il semble indiqu d tendre les possibilit s de contr le durant les op rations de vote et de totali sation Le contr le actuel limit avant l ouverture des bureaux de vote ne peut d ailleurs tre consid r comme significatif d un point de vue statistique Une extension des possibilit s de contr le aurait un effet positif sur la confiance du citoyen dans le vote automatis Dans le cas d une telle extension de la mission il faudra n cessairement faire preuve de prudence afin de perturber le moins possible le d rou lement des lections Le coll ge consid re que ceci ne peut entra ner des difficult s insurmontables quant son organisation Le contr le a posteriori des votes de r f rence exprim s par les pr sidents des bureaux de vote et l talement dans le temps de ces votes de r f rence peuvent tre par exemple envisag s 7 CONCLUSIONS Dans les limites de la mission des moyens et du temps disponibles le coll ge conclut ce qui suit Le coll ge n a pas constat d erreurs ou de tentati ves de fraude susceptibles d entraver l utilisation et le bon fonctionnement des syst mes de votes et de d pouillement automatis lors des lections le 13 juin L obj
80. e d lection un syst me automa tis de d pouillement des votes par lecture optique est install par canton Chaque syst me de d pouillement est compos d un PC tournant sous Windows 95 muni d un cran 15 d un clavier et d une souris 1 2 1999 B Z 2 7 1 1999 de stemopnemingsprogrammatuur een printer een optische lezer type OMR Optical Mark Reader een noodvoeding UPS Elke PC is uniek ge dentificeerd en alle diskettes die gegenereerd worden op een PC worden op dezelfde manier ge dentificeerd de stemopnemingsprogram matuur is beveiligd met een paswoord De optische lezer De door de optische lezer gebruikte techniek is niet die van de karakterherkenning maar van merkteken herkenning Bovendien wordt via referentiestreepjes loodrecht onder de stemvakjes aangeduid op welke plaatsen er moet gedetecteerd worden De optische lezing gebeurt recto verso aangezien de stembiljetten dubbel geplooid worden zodat de uitgebrachte stem zichtbaar is De verwerking van de stembiljetten gebeurt met een snelheid van 90 stembiljetten per minuut Zonder al te veel tijdverlies kan men 5 000 stembiljetten per uur tellen Indien de kiezer een geldige stem uitbrengt zal de lezer deze als zodanig verwerken aangezien de aan duidingen gedaan zijn binnen de hiervoor voorziene vakjes Indien de kiezer commentaar schrijft op zijn stembrief zal deze als ongeldig beschouwd worden Ind
81. e disquette verte le syst me demande au pr si dent d introduire la carte magn tique master le syst me enregistre le mot de passe de la carte magn ti que la machine voter est alors pr te D roulement du vote Le d roulement du vote se passe d une mani re identique celle avec le syst me Digivote Cl ture du bureau de vote La proc dure est similaire celle du syst me Digi vote 1 2 1999 B Z 2 7 1 1999 4 1 2 1 2 De Jites stemmachine en urne appara tuur De stemmachine De stemmachine Jites is wat zijn componenten betreft een standaard PC met een speciaal omhulsel Alle periferie en aansluitingen bevinden zich achter aan stroomaansluiting klavieraansluiting optische leespenaansluiting een parallelle poort twee seri le poorten schermaansluiting diskette leesstation alarmlichtjes drukknop voor het uitwerpen van de magneetkaart Alleen het leesstation voor de magneetkaart is vooraan beschikbaar en is dus de enige component van de PC waartoe de kiezer toe gang heeft De stemmachine heeft een PC architectuur d w z zij heeft een moederkaart met een processor van het type x 86 intel compatible en 1 MB RAM geheugen De enige periferie voor gegevensopslag is het disket testation hij heeft geen harde schijf noch een CD lezer Het scherm is een 14 inch scherm dat in mono chroommode gebruikt wordt De urne De urne is volledig verschillend van deze bij het Digivote systeem
82. e du contenu de la disquette de tests Pour effectuer le test le responsable doit introduire une disquette d amor age de type MS DOS et d mar rer l ordinateur Le programme de tests demande d abord de d connecter le crayon optique et de connecter un clavier Tout les diff rents composants de l ordinateur sont test s e le clavier e le crayon optique e le lecteur de carte magn tique 5 1 1 8 Contr les le jour du scrutin 5 1 1 8 1 Bureaux de vote Bureau de vote d Anvers n 66 Sur place 7 h 15 en m me temps que le pr sident du bureau de vote Le pr sident attend jusqu 7 h 35 l arriv e du premier assesseur pour ouvrir les envelop pes scell es et d marrer le syst me Il s agit d un syst me Digivote de la pr c dente g n ration Deux petits probl mes techniques se posent qui sont cepen dant rapidement r solus au premier essai l urne ne d marre pas correctement parce que l urne lectroni que est encore teinte et l cran d une des machines de vote reste noir parce qu on a mal r gl les contras tes De plus l urne ferme difficilement tant donn qu un sac de jute est accroch au bac pour recevoir les cartes magn tiques L urne est uniquement ferm e et non scell e Apr s la fermeture du bureau de vote Purne sera rouverte le sac de jute retir de l urne et scell cette mani re de fonctionner semble tre g n rale Anvers et sp cifique pour Anv
83. e si la carte a t ins r e correctement dans le lecteur faute de quoi cette erreur est signal e Putilisateur le contenu de la carte est lisible sans quoi il est demand l lecteur d informer le pr sident la carte a t valid e pour ce bureau de vote et si elle n a pas encore t utilis e sans quoi il est aussi demand l lecteur d informer le pr sident Apr s troisessais infructueux le pr sident est alert par le bo tier d alarme du syst me de vote Lorsque la carte a t ins r e correctement l lecteur peut mettre son vote au moyen d un crayon optique Pour s lectionner un l ment il y a lieu de poser le crayon optique perpendiculairement l cran sur la zone choisie et d appuyer sur l cran En dehors de ces zones actives le syst me ne tient pas compte des pressions sur le crayon Le crayon optique ne fonc tionne correctement que sur des crans suffisamment lumineux ce qui explique l utilisation de lettres noires sur fond blanc Le bo tier d alarme met un signal si l lecteur essaye de saboter la machine voter en emportant le crayon optique Apr s le vote la machine voter enregistre sur la carte magn tique les donn es suivantes pour chaque lection pour laquelle l lecteur a mis un vote het nummer van het kiescollege het nummer van de lijst 0 voor blanco stem het type van de stem kopstem of een stem vo
84. e van deskundigen heeft bij herhaling kunnen vaststellen dat alhoewel de overheid formeel eigenaar is van de elektronische stemsystemen zij tegelijkertijd volkomen afhankelijk is van de firma s die deze systemen hebben geleverd De kennis over kritische systemen mag zeker niet verdwijnen naar de 1 2 1999 S E 2 7 1 1999 l ensemble du syst me de vote automatis et de totali sation devrait tre obtenu e La mise en place de standards et de proc dures pour les tests la protection des appareils apr s l installation dans les communes et avant louverture des bureaux la check list pour le pr sident etc font galement partie de cette proc dure ISO e Toute modification au logiciel et au mat riel doit tre suspendue au del d une certaine p riode pr c dant les lections l exception des modifica tions indispensables bugs qui ne peuvent avoir lieu que selon une proc dure d finie au pr alable et trans parente pour les organes de contr le 6 2 2 Mesures visant permettre un meilleur d rou lement des lections m mes Plusieurs probl mes le jour des lections sont la cons quence de mauvaises manipulations par le pr si dent et ou des assesseurs Des instructions pour le pr sident sont effectivement disponibles mais celles ci ne sont pas toujours claires pour le novice en informa tique Les formations organis es la semaine pr c dant les lections sont sans aucun doute une initiative
85. ebben gedeponeerd De kantonvoorzitter besluit om op basis van het PV van deze bureaus de referentie stemmen a posteriori af te trekken Bij minstens een tweetal bureaus werkt de urne in gedegradeerde mode en zal op een apart systeem tot hertelling worden overgegaan De voorzitters van de stembureaus brengen onmid dellijk de verzegelde zakken met magneetkaarten mee naar het totalisatiebureau Zij worden opgeslagen in de laadruimte van twee vrachtwagens aan de ingang van het kantonhoofdbureau De totalisatie begint rond 17 30 uur en de controle wordt be indigd Kantonhoofdbureau Veurne Aanmelding omstreeks 19 uur Telling via 3 syste men nadien te globaliseren met behulp van transfer diskettes Telling was afgewerkt op uitzondering van n vermist stembureau na Na ontvangst laatste stembureau werd binnen het kwartier volledig afge sloten Geen problemen gemeld i v m stembureaus techniques se sont multipli s On doit se poser des questions quant la dur e de vie du mat riel Bureau de vote d Ixelles n 13 Arriv e 7 heures Quelques minutes plus tard arrive un pr sident d un bureau de vote avec son secr taire Il marque son accord pour les diff rentes op ra tions que l expert demande de pouvoir effectuer mais apr s constitution de son bureau Une fois le bureau constitu l urne et les machines voter sont d mar r es conform ment aux proc dures pr vues Aucun probl me ne se manifest
86. ectif vis savoir mettre les votes les enregis 1 2 1999 B Z 2 7 1 1999 brengen te registreren en te tellen volgens de wette lijke bepalingen werd bereikt Het college wijst er op dat de gevolgde procedure voor de organisatie van de geautomatiseerde stemver richting sterk ge nspireerd is op deze van de traditio nele stemming De controlefunctie van voorzitters bijzitters en getuigen blijft in deze nieuwe procedure een onmisbaar element om het correcte verloop van de verkiezingen te waarborgen Fraude of vergissin gen in stem of telbureaus die een impact hebben op het resultaat worden veel moeilijker Om fraude en vergissingen bij de voorbereiding van de verkiezin gen die een potentieel grote impact kunnen hebben op het resultaat te vermijden zijn sluitende en rigou reus toegepaste procedures en een onafhankelijke controle onontbeerlijk De aanbevelingen van het college strekken er toe het ministerie van Binnenlandse Zaken aan te zetten de ingezette informaticamiddelen verder te verfijnen en aan te vullen maar voornamelijk een kwaliteitsvol procedureel kader te scheppen Het college van deskundigen drukt de wens uit dat de wetgever onderzoekt de controlemogelijkheden uit te breiden ratione temporis ratione loci Het college wenst tenslotte de medewerkers van het ministerie van Binnenlandse Zaken te bedanken voor de goede geest waarin de samenwerking is verlopen De deskundigen Voor de Kamer van volksv
87. eerde kaarten en ongeldige 47 1 2 1999 S E 2 7 1 1999 tique master qui n a pas t mise dans l enveloppe scell e ratures dans le PV etc Deux incidents en pr sence de l expert un pr sident de vote signale par t l phone qu il a cl tur deux fois lurne sur la m me disquette par mesure de pr caution les techniciens demandent de faire venir l urne au cas o il faudrait r cup rer le contenu de l eeprom des disquettes de totalisation d un bureau de vote taient illisibles apparemment chaque disquette a t retir e de l urne avant que la proc dure de cl ture ne soit termin e Cons quences contact est pris pour faire venir l urne afin de r cup rer les votes partir de l eeprom le pr sident du bureau marque son accord pour cette proc dure plut t que de faire repasser les cartes magn tiques une une dans Purne L expert a pris une copie du logi ciel utilis pour r cup rer le contenu de l eeprom de Purne le logiciel de totalisation doit tre r initialis et il faut recommencer la totalisation des disquettes d j totalis es c est dire retrouver la copie du PV et repasser les disquettes une une ce que les techni ciens de Philips Stesud ont fait Ceci n a pris qu un quart d heure car il n y avait pas beaucoup de bureaux de votes totalis s sur ce PC ce moment Sile probl me s tait produit plus ta
88. egehoofdbureaus Elke voorzit ter valideert de documenten na eventueel de nodige verbeteringen te hebben aangebracht Hierop worden de kieslijsten in het systeem geblokkeerd zodat er geen wijzigingen meer kunnen gebeuren Vanaf de geblokkeerde ingaveschijven worden nu de bovenliggende totalisatieschijven aangemaakt Op elke bovenliggende totalisatieschijf wordt de lijst der tussenliggende totalisatieschijven ingegeven waarvan deze schijf de totalisatie zal doen Ook de generatieschijven worden aangemaakt vanaf de geblokkeerde ingaveschijven Op elke gene ratieschijf worden de stembureaus ingegeven waar voor deze schijf de stembureaudiskettes zal genereren Daarna worden de generatieschijven gebruikt om de tussenliggende totalisatieschij ven aan te maken waar mee de ingevoerde stembureaus zullen worden geto taliseerd Vervolgens worden vanaf de generatieschij ven per stembureau twee diskettes aangemaakt een master en een backup en wordt voor elk stembureau een paswoord gegenereerd en een document met de naam van de diskettes en het paswoord De diskettes die per hoofdbureau en per stembu reau onder verzegelde omslag zijn geplaatst worden ten minste acht dagen voor de verkiezing tegen ont vangstbewijs aan de voorzitters van de kantonhoofd bureaus overhandigd door het ministerie van Binnen landse Zaken Op elke omslag staat de identificatie van het overeenkomstig bureau vermeld Een aparte verzegelde omslag per stembureau die eve
89. els des machi nes voter la transcription exacte du vote mis sur la carte magn tique la transcription exacte par l urne lectronique des suffrages exprim s ainsi que leur totalisation et la lecture optique des votes exprim s Ils effectuent ce contr le la veille de l lection ainsi que le jour m me de l lection avant l ouverture des bureaux de vote et avant le d but des op rations de d pouillement 4 Au plus tard 15 jours apr s la cl ture des scru tins les experts remettent un rapport au ministre de l Int rieur ainsi qu aux assembl es l gislatives f d ra les r gionales et communautaires ainsi qu aux conseils provinciaux communaux et de l aide sociale concern s par leurs constatations Leur rapport peut comprendre des recommandations relatives au mat riel et aux logiciels utilis s 5 Les experts sont tenus au secret Toute viola tion de ce secret sera sanctionn e conform ment Particle 458 du Code p nal 2 3 Difficult s d application de la loi L article Sbis de la loi du 11 avril 1994 suscite des difficult s d application tant en ce qui concerne le r le des experts qu en ce qui concerne le moment o ils exercent leur mission 2 3 1 R le des experts Selon l article Sbis 3 alin a 4 les experts peuvent notamment v rifier la fiabilit des machines voter e la transcription exacte par Purne lectronique des suffrages exprim s e leur totalisat
90. emakkelijk uit te testen Tevens werden tests uitge voerd door de deskundigen tijdens de demonstratie op 21 mei 5 2 4 De controle op de verkiezingsdag Kantonhoofdbureau Zonnebeke Aanwezig vanaf 14 30 uur Zijn reeds aanwezig de vertegenwoordigers van het ministerie van Binnen landse Zaken en de constructeur van het Favor sys teem Vrij chaotische samenkomst en samenstelling van de bureaus Dit is deels te wijten aan het gebrek aan een goede ruimtelijke organisatie voor de tellin gen Immers de 4 totalisatiebureaus in totaal 56 personen komen samen in n grote sporthal De 1 2 1999 S E 2 7 1 1999 Ex cution de la compilation de r f rence Lors du d marrage de la machine on active automatiquement assistant d installation de Windows 95 Apr s l installation de Windows 95 on installe C 5 0 et le Developer Studio dans le r pertoire C Program Files On cr e manuellement un D Applications r pertoire La totalit du contenu 64 MB en tout du CD ROM incluant le code source gard dans un coffre au minist re de l Int rieur est copi dans ce r per toire Tous les attributs de lecture seule sont adapt s manuellement Cette op ration est n cessaire parce que les fichiers en provenance du CD ROM portent tous l attribut de lecture seule et que le syst me d exploitation refusera les op rations d criture vers ces fichiers Pour viter des conflits
91. emble des syst mes de vote et de d pouillement automatis Ils doivent plus parti culi rement v rifier la fiabilit des logiciels des machines voter la transmission exacte du vote mis sur la carte magn tique la transcription exacte par Purne lectronique des suffrages exprim s ainsi que leur totalisation et l ad quation de la lecture optique des votes exprim s Il appartient d s lors au coll ge de v rifier si le jour des lections tous les syst mes automatis s se 1 Amendement n 1 Document de la Chambre session ordinaire 1997 1998 n 1728 3 voeren wat ervan verwacht wordt Hiervoor kunnen verschillende onderzoeksmethoden aangewend wor den Ten eerste zou het college de dag van de verkiezing deze machines nadat ze opgesteld werden in de stem en stemopnemingsbureaus intensief kunnen testen Dit betekent dat in een groot aantal random geselec teerde stembureaus een groot aantal zowel in de tijd als naar de uitgebrachte stem gekozen lijst en combi naties kopstem en stemmen voor effectieven en opvol gers gespreide proefstemmen uitgebracht worden Hierbij stellen zich echter meerdere problemen In de eerste plaats zou dit de kiesverrichtingen kunnen sto ren Bovendien kan het college deze proefstemmen niet op willekeurige en in de tijd gespreide tijdstippen invoeren in de re el gebruikte urnen Dan zouden ze immers mee geregistreerd en in de totalisatie inge voerd worden en aldus de verkiezing
92. en 15 30 uur in de lokalen van het Rijksregister met de heer J Dehertogh informaticus directeur en de heer H Snyers Provinciaal verantwoordelijk Vlaams Brabant voor de controle op de aanmaak van de diskettes voor de stem en totalisatiebureaus Vrijdag 4 juni om 9 uur in de Senaat bespreking van de resultaten van 3 juni en organisatie van de controletaken op 12 en 13 juni Woensdag 9 juni om 9 uur in de lokalen van het Rijksregis ter met de heer L Vanneste directeur generaal en de heer J Dehertogh informaticus directeur tweede kans voor de firma Bull Digivote om de gevraagde hercompilatieproef uit te voeren Woensdag 9 juni om 13 45 uur in de lokalen van het minis terie van Binnenlandse Zaken Koningstraat 66 maken van een badge ter legitimatie Woensdag 9 juni om 14 15 uur in de Senaat bespreking van de opgedane kennis en ervaringen 1 2 1999 S E 2 7 1 1999 ANNEXE 1 LISTE DES R UNIONS DU COLL GE Lundi 17 mai 14 heures dans les locaux du Registre natio nal avec M L Vanneste directeur g n ral et les informaticiens concern s par le d veloppement des applications La discussion g n rale fut suivie d une discussion et d une d monstration du syst me Digivote d monstration effectu e par M J Dehertogh directeur informaticien Mardi 18 mai 14 heures au S nat discussion entre les membres du coll ge sur la mani re d interpr ter et de mettre en u
93. en geopend op 7 45 uur en een kopie van de back up diskette mocht onmiddellijk genomen worden De initialisatie gebeurt langzaam maar zonder problemen Het tempo versnelt bij de uitdeling van de kaarten voor de referentiestemmen De voorzitter vraagt de bijzitters om een blanco stem uit te brengen Ook de deskun dige neemt zijn 5 referentiestemmen en verlaat het bureau omstreeks 8 10 uur 5 1 2 4 2 Stemopnemingsbureaus Kantonhoofdbureau Lens Aangekomen om 17 30 uur tengevolge van de moeilijkheden te Chimay Het systeem was reeds op gestart De diskette werd gekopieerd De verantwoordelijke was bezig met het oplossen van de problemen voortvloeiend uit een urne die niet was afgesloten Een voorzitter van een stembureau vroeg nog uitleg over de wijze waarop de defecte kaarten aangeduid moesten worden Om de verrichtingen niet te storen werd het lokaal vlug verlaten Kantonhoofdbureau Sint Joost Aankomst om 16 uur Om 17 uur komt de voorzit ster van het totalisatiebureau aan en om 17 30 uur is het bureau samengesteld Er is een getuige van een partij aanwezig De omslagen met de software voor de totalisatie PC s worden geopend De deskundige neemt een kopie van iedere back up diskette van de 4 PC s van totalisatie De PC s starten zonder proble men op Er zijn technici van Philips Stesud en een informaticus van het ministerie van Binnenlandse Zaken ter plaatse De totalisatie begint om 17 45 uur De voorzitters van de
94. en richtlijnen Indien er toch richtlijnen zijn wensen de deskundigen een kopie ervan te ontvangen Heeft het ministerie een controle op deze distributie 7 Gevraagd op 3 juni 1999 Bij nazicht van de lijsten met adressen van de stembureaus en totalisatiebureaus werd vastgesteld dat deze lijst voor Oost Vlaanderen hierin niet is opgenomen Kan het ministerie deze bezorgen aan het college 8 Ontvangen op 3 juni 1999 Kopie van de eerste versie van de brief van de minister van Binnenlandse Zaken aan de voorzitters van de kantonhoofdbu reaus aangaande het nazicht dat zal uitgevoerd worden door het college van deskundigen Lijst van kantons en het gebruikte systeem Digivote of Jites Toelichting bij de toewijzing van de opdrachten aangaande de geautomatiseerde stemsystemen in 1992 en 1998 Bijzonder bestek aangaande de geautomatiseerde stemop nemingssystemen door middel van optische lezing Toelichting bij de eigendomsrechten aangaande de soft ware voor geautomatiseerde stemsystemen Procedure voor repliceren parametriseren distribueren van de gegevensdragers en paswoorden in het Jites systeem 10 CD rom s Kiezen voor morgen aangaande de kies wetgeving Verslag van de vergadering van 27 mei opgemaakt door Binnenlandse Zaken Gebruikshandleiding van Jites in het Nederlands en het Frans Jites arbre d erreurs Procedure voor hercompilatie voor Jites J
95. en wordt manueel ingevoerd in het systeem De resterende stembiljetten worden op meerdere stapels gelegd naargelang de capaciteit van de machine en de stemmen worden getotaliseerd De getotaliseerde stembiljetten komen in de eerste uitvoerbak terecht en de andere komen in de tweede uitvoerbak terecht Deze laatste stembiljetten zijn niet getotaliseerd en na een controle moeten sommige opnieuw en correct ingevoerd en getotaliseerd worden Indien de kiezer tegelijkertijd een lijststem uit brengt en stemt voor n of meerdere kandidaat titularissen en of opvolgers van dezelfde lijst wordt geen rekening gehouden met de lijststem Deze uit zondering is wettelijk toegelaten 4 2 1 2 Het Favor totalisatiesysteem apparatuur Voor elk type verkiezing wordt per kanton een stemopnemingssysteem ge nstalleerd Elk stemopnemingssysteem bestaat uit een PC draaiend onder Windows 95 met 15 scherm klavier muis 1 2 1999 S E 2 7 1 1999 4 2 Le d pouillement automatis des votes par lecture optique le syst me Favor de Fabricom 4 2 1 Le bureau principal de canton 4 2 1 1 La proc dure Dans les bureaux de vote les votes se d roulent de mani re traditionnelle deux diff rences doivent cependant tre mises en vidence concernant les bulle tins de vote Les deux coins sup rieurs sont coup s d une fa on sym trique En bas du bulletin de vote se trouvent des traits de r f rence ve
96. ent bien aux votes qui ont t exprim s lors de la d monstration La machine de totalisation est d marr e conform ment aux proc dures que devront ex cuter les pr si dents de bureaux L urne est cl tur e c est dire criture des votes sur la disquette de transfert et la disquette de transfert est lue par le logiciel de totalisa tion Le PV est imprim et son contr le permet aux experts de constater que son contenu refl te bien les votes exprim s La disquette avec des r sultats interm diaires de la totalisation donn es de test a t visualis e en format ASCII et hexad cimal Le contenu est chiffr et le d chiffrement est impossible par des moyens simples 5 1 2 2 La compilation de r f rence du 3 juin Conform ment avec ce qui avait t demand un PC standard amen par Philips Stesud a t utilis pour la compilation de r f rence Le disque dur a t contr l et tait bien vide Les logiciels MS DOS Clip per et C ont alors t install s Le contenu des disquet tes extraites du coffre code source a t copi sur le disque dur du PC Le code source a t recompil sans probl me Une copie int grale du disque dur a alors t prise Apr s la compilation il a t signal qu une modification au code source du logiciel de totalisa tion avait t apport e la derni re minute Cela concerne une erreur dans ce logiciel pour les listes dont le num ro est sup rieur
97. ependant le fait que le 13 juin la derni re version n a pas t utilis e partout 5 1 3 Organisation et proc dures au minist re de l Int rieur 5 1 3 1 Constatations g n rales Le syst me de vote et de d pouillement lectroni que mis en place par le minist re de l Int rieur est organis sur la base de mat riel de logiciels d un ensemble de proc dures manuelles de confection de centaines de disquettes et de mots de passe de leur acheminement vers les endroits d utilisation et de leur installation Ce syst me tant le fondement de notre syst me d mocratique il est imp ratif qu il soit parfaitement s curis fraude impossible secret du vote garanti tant au niveau individuel que sur le 8 q plan d entit g ographique parfaitement fonctionnel aucune erreur ne peut remettre en cause l lection Cela signifie que soit les erreurs sont impossibles soit leur d tection et correction peuvent se faire selon des proc dures qui ne sont pas des failles dans la s curit ou la source possible de nouvelles erreurs Le coll ge a re u du minist re et des fournisseurs un certain nombre de manuels et de notes de service Ces leidingen en dienstnota s gekregen Deze teksten zijn gebruikershandleidingen takenlijsten en aanbevelin gen maar vormen in geen geval een precieze beschrij ving van de te volgen procedures teneinde bovenver melde objectieven te garanderen
98. er het globale stemgedrag in n stembu reau 5 1 1 7 Controles op de vooravond van de verkie zingen Kanton Nevele Op zaterdag 12 juni omstreeks 14 uur werd aange vangen met een rondgang in de deelgemeenten Hans 1 2 1999 S E 2 7 1 1999 e Le coll ge compile le code source qu il a re u e Les codes ex cutables qui en r sultent sont compar s avec un chantillon tir des disquettes fabriqu es au minist re de l Int rieur et destin es aux bureaux de vote le 13 juin Les disquettes comportent des codes ex cutables binaires identiques aux codes ex cutables de r f rence qui viennent d tre fabri qu s e Le code ex cutable de r f rence du logiciel de totalisation diff re d un octet du logiciel de totalisa tion sur les supports magn tiques destin s au 13 juin Cette diff rence est due un horodatage du compila teur Des codes ex cutables r alis s sur la base d un code source identique mais compil s diff rents moments ont un horodatage diff rent 5 1 1 6 L analyse du code source Le code source n a pu tre contr l que superficiel lement Le coll ge d experts n a pas eu suffisamment de temps pour une analyse approfondie puisque il a seulement re u le code quatre jours avant les lec tions N anmoins il a pu constater que la machine voter Digivote transcrit les infor mations suivantes sur la carte magn tique e une partie de la clef de chiff
99. erde stemming De wijziging van de wet van 11 april 1994 bestaat uit het invoegen van het artikel Sbis cf punt 2 2 De wet 2 2 De wet Deze opdracht wordt dus geregeld door artikel 8 van de wet van 18 december 1998 tot organisatie van de geautomatiseerde stemopneming door middel van optische lezing en tot wijziging van de wet van 11 april 1994 tot organisatie van de geautomatiseerde stemming gepubliceerd in het Belgisch Staatsblad van 31 december 1998 en luidt als volgt Art 8 In de wet van 11 april 1994 tot organisatie van de geautomatiseerde stemming gewijzigd bij de wet van 5 april 1995 wordt onder hoofdstuk I een artikel Sbis ingevoegd luidend als volgt Art Sbis 1 Bij de verkiezingen van de leden van de Kamer van volksvertegenwoordigers en de Senaat alsook van de leden van de gewest en gemeenschapsraden 1 kunnen de Kamer van volksvertegenwoordigers en de Senaat alsook de Brusselse Hoofdstedelijke Raad elk twee deskundigen aanwijzen 2 kunnen de Vlaamse Raad de Waalse Gewest raad en de Raad van de Duitstalige Gemeenschap elk n deskundige aanwijzen Aan de stemming voor de aanwijzing van die des kundigen mogen alleen de leden van die assembl es deelnemen die werden verkozen op de lijsten van een politieke partij als omschreven in artikel 1 1 van de wet van 4 juli 1989 betreffende de beperking en de controle van de verkiezingsuitgaven voor de verkie zingen van de federale Kamers de
100. ere dragers die de automatisering van de stemmingen toelaten 2 Dit is een eerste controle experiment dat door de assem blees zal moeten ge valueerd worden Dit amendement gesubamendeerd werd aangeno men door de beide federale kamers en werd het arti 1 Kamerdocument gewone zitting 1997 1998 wetsont werp nr 1728 1 2 Kamerdocument gewone zitting 1997 1998 wetsvoor stel nr 1420 1 blz 5 gn s ou d signer D s la d signation de tous les experts ceux ci ont d cid de former un coll ge et ont entam leur mission de contr le 2 LA MISSION 2 1 Gen se du contr le du vote automatis Le vote automatis fut exp riment pour la premi re fois dans deux cantons lectoraux locca sion des lections l gislatives et provinciales du 24 novembre 1991 L exp rience ayant t concluan te la loi du 11 avril 1994 a organis le syst me de vote automatis rendant ainsi possible son extension sur tout le territoire et pour toutes les lections En 1995 20 de l lectorat participa aux lections automati s es Aux lections du 13 juin 1999 environ 3 200 000 lecteurs soit 43 de l lectorat ont vot lectroni quement tant donn qu un certain nombre de critiques sont formul es l encontre du vote automatis le gouver nement f d ral a d cid de tester lors des lections qui se tiendront entre le 1 janvier 1999 et le 31 d cembre 2000 des proc d s de d p
101. erie van Binnenlandse Zaken geleverde technische infor matie tevens in het bezit van het college van deskun digen niet volstaat om zelfstandig een ontwikkelings omgeving op te zetten en op basis van de broncode zoals deze zich in de kluis bevindt uitvoerbare code aan te maken De broncode in de kluis is bovendien zelfs niet direct bruikbaar in de eigen ontwikkelings omgeving van de firma Bull omdat het formaat waarin deze code zich bevindt een export is van de ontwikkelingsomgeving zonder behoud van de direc tory structuur Het college van deskundigen besluit dat in deze omstandigheden het nut van de bankkluis marginaal is en dat het ministerie van Binnenlandse Zaken weinig in handen heeft Nochtans blijkt contractueel het ministerie van Binnenlandse Zaken eigenaar te zijn van zowel de sources als de uitvoeringscodes van het stemsysteem Het college stelt ook vast dat in deze omstandighe den een onafhankelijke controle onmogelijk is en ver zoekt de firma Bull en het ministerie van Binnen landse Zaken deze situatie recht te zetten tegen uiter lijk 3 juni 5 1 1 3 Demonstratie van de totalisatie en voor bereidingssoftware op 27 mei Demonstratieopstelling 1 Digivote totalisatie en voorbereidings PC geparametriseerd met fictieve lijs ten Er werd een simulatie uitgevoerd van de totalisatie in het kantonhoofdbureau zoals beschreven in punt 4 1 1 2 1 tot en met de generatie van het proces verbaal met de resultaten van
102. ering van de magneetkaarten en de eigenlijke urne moeten geschei den systemen zijn MS DOS is een mono tasking omgeving Gelijktijdig twee functies proberen te ver vullen op een dergelijk besturingssysteem vraagt om moeilijkheden cf vaststellingen op 13 juni Een andere reden waarom deze scheiding zich opdringt is dat de programmatuur die de urne bestuurt en dus de stemmen leest om redenen van transparantie en controleerbaarheid geen code mag bevatten die het schrijven op magneetkaarten toelaat Dit is nu niet het geval aangezien de initialisering precies gebeurt door het schrijven van een blanco stem Om problemen bij stroomuitval te vermijden zouden in alle geautomatiseerde stemsystemen min stens de urne PC en de elektronische stembus moeten voorzien zijn van een UPS Uninterruptible Power Supply 6 1 1 3 Verhoging van de transparantie voor de kiezer De grootste kritiek die men kan formuleren op het elektronisch stemmen is het gebrek aan transparantie voor de kiezer Zijn stem wordt immers gedigitali seerd en opgeslagen in onzichtbare magneetvelden op diskettes en magneetkaarten Vandaar ook dat maat regelen om het vertrouwen van de kiezer te bevorde ren erop gericht moeten zijn om de transparantie van de verrichtingen te verhogen Hiervoor hoeft men niet noodzakelijk van de bestaande elektronische stemsys temen af te stappen Controlemogelijkheid voor de kiezer Een mogelijkheid zou kunnen zijn dat ie
103. ers Les autres assesseurs arrivent aux environs de 7 h 45 Le pr si dent demande chacun d eux d mettre un vote de r f rence Cinq votes de r f rence suppl mentaires sont mis au nom du Coll ge des experts Les cartes magn tiques sont emport es ainsi qu une copie de la disquette de sauvegarde avec le logiciel Digivote Le bureau de vote est ouvert aux environs de 8 h 05 et le contr le est achev Bureau de vote de Zomergem n 5 Le bureau complet tait pr sent d s 7 h 25 Le pr si dent le secr taire et un assesseur avaient au pr ala 1 2 1999 B Z 2 7 1 1999 hadden de volledige procedure op voorhand goed bestudeerd zodat het opstarten van de urne en de stemmachines geen enkel probleem opleverde Een klein foutje van de voorzitter was dat hij de drie eerste referentiestemmen die hij uitbracht niet had geno teerd Hij heeft de corresponderende magneetkaarten geannuleerd verklaard en deze referentiestemmen herbegonnen De referentiestemmen werden in het bijzijn van de bijzitters uitgevoerd Deze bleken niet op de hoogte te zijn van de werking van de systemen De voorzitter gaf duidelijke instructies aan de bijzit ters en kon om 8 10 uur zijn bureau openen Zonder problemen werden vijf referentiestemmen genomen om de juiste notering ervan op de magneet kaarten na te gaan Tevens werd een kopie genomen van de back up diskette van het Digivote systeem Stembureau Asse nr 30 Ter plaatse om 7
104. ertegenwoordigers E De Samblanckx F Tomicki Voor de Senaat E Willems P Van Damme Voor de Brusselse Hoofdstedelijke Raad G Cerexhe G Royberghs Voor de Vlaamse Raad R Deboelpaep Voor de Waalse Gewestraad J P Gilson Voor de Raad van de Duitstalige Gemeenschap B Hick 25 juni 1999 trer et les compter selon les dispositions l gales a t atteint Le coll ge souligne que la proc dure suivie pour l organisation des op rations de vote automatis s inspire fortement de celles utilis es pour le vote traditionnel La fonction de contr le des pr sidents assesseurs et t moins demeure dans cette nouvelle proc dure une garantie indispensable du d roule ment correct des lections Il devient beaucoup plus difficile de commettre dans les bureaux de vote ou de d pouillement des fraudes ou des erreurs susceptibles d avoir un impact important sur le r sultat Afin d viter dans la pr paration des lections des fraudes et erreurs susceptibles d avoir un impact potentiel lement important sur le r sultat il est indispensable d appliquer avec rigueur des proc dures coh rentes et d assurer un contr le ind pendant Les recommandations du coll ge visent inciter le minist re de l Int rieur continuer d affiner et de compl ter les moyens informatiques engag s mais surtout concevoir un cadre de proc dures garantis sant une qualit optimale Le coll ge d experts expr
105. erwerking is goed Even wel wordt veel tijd verloren met de voorafgaande manuele procedure van tellen incl foute telling en het sorteren van de stembrieven voorafgaand aan de optische lezing Een kopie van de diskettes van de totalisatie bureaus Vlaams Raad en Kamer van volksvertegen woordigers werd genomen Na de eerste tellingen Vlaamse Raad en Kamer werd het lokaal omstreeks 17 30 uur verlaten Geen nadere moeilijkheden werden ons nog diezelfde dag medegedeeld Volgens inlichtingen van de gemeenteverantwoordelijke had men vroeger voor een totalisatie van 4 verkiezingen ongeveer 90 personen nodig en worden de tellingen nu met 56 personen uitgevoerd Tevens meldt hij dat voor sommige kiezers er een twijfel ontstond of men het bolletje links of rechts van de naam van de kandi daat moet zwart maken Kantonhoofdbureau Chimay Na voorbijgaan van een wegversperring door land bouwers zijn de deskundigen ter plaatse aangekomen tussen 14 30 en 15 uur Het personeel van Fabricom en n voorzitster zijn reeds aanwezig De 4 bureaus worden zeer traag samengesteld De omslagen zijn nog verzegeld Niets is blijkbaar echt georganiseerd De deskundigen alsook de secretaris van het hoofd bureau moeten aandringen opdat men zou beginnen met de initialisatie van de 4 totalisatiemachines Deze bureau europ en devaient se r unir 16 h 00 Il faut attendre jusqu 16 h 15 avant qu ils soient compos s Excellente assistance du respons
106. es gegevens men moet totaliseren en voor het afdrukken van de stemopnemingstabellen de lijst van de stembureaus die door dit totali satiesysteem moeten worden getotaliseerd het sys teem moet immers kunnen controleren of er geen stembureaus worden vergeten of dubbel geteld deencryptiesleutels van de diskettes van de in te lezen stembureaus de informatie op de master en back up diskettes van de stembureaus is immers ge ncrypteerd Om deze informatie te kunnen lezen moet het totalisatiesysteem beschikken over de encryptiesleutels van de onderliggende stembureaus De database met de encryptiesleutels is op haar beurt ge ncrypteerd met het paswoord van het totalisatie systeem Alle gegevens inclusief de berekende totalen worden beschermd met controlegetallen 4 1 1 3 De voorbereiding op het ministerie van Binnenlandse Zaken 4 1 1 3 1 De procedure Twee tot drie maanden voor de verkiezingen ont vangt het ministerie van Binnenlandse Zaken een MAMA schijf Zip formaat van de firma Bull Deze schijf bevat alle gegevens en programma s voor de realisatie van n verkiezingsdag in het betrokken gebied in casu de programma s voor e de generatie van de diskettes voor de stembu reaus e de totalisatie e de ingave van de lijsten e de urne e de stemmachine een database ingevuld door Bull met e de naam van deze MAMA schijf e de datum van de verkiezingen e de te gebruiken taal of
107. es extensions suivantes une concertation a eu lieu entre les communes au niveau d un m me canton pour choisir le syst me impl menter Si les communes ne sont pas parvenues un accord automatisation wa pas t introduite Au cahier sp cial des charges n a pas t ins r dans la farde n 8 Lecture optique cahier sp cial des charges et offres le cahier sp cial exact des charges concernant l appel d offres g n ral tat de la question concernant quels droits de propri t et ou de licence gr vent ils ces logiciels tant au niveau des codes source que de l ex cutable La proc dure compl te de reproduction param trisation et distribution des disquettes et des mots de passe des bureaux de vote et des bureaux de d pouillement pour le syst me Jites Les experts souhaitent recevoir galement la version actualis e pour Digivote Le minist re peut il confirmer que Le minist re de Int rieur fournit contre r c piss au pr si dent du bureau principal du canton toutes les enveloppes scell es avec les disquettes et les mots de passe pour la totalisation et pour les bureaux de vote des cantons C est le pr sident du bureau prin cipal du canton qui est responsable de la distribution des envelop 1 2 1999 B Z 2 7 1 1999 butie van de verzegelde omslagen met diskettes en paswoorden naar de stembureaus toe Het ministerie geeft hierover aan deze voorzitters ge
108. es proc dures concernant la confection la distribution et l utilisa tion des appareils des logiciels et des supports d in formation lectroniques La bri vet des d lais a emp ch le coll ge de proc der une v rification compl te des logiciels L avis du coll ge ne constitue donc pas une certification ou une d charge absolue garantissant l absence compl te d erreurs dans les logiciels N anmoins les experts ont v rifi que la confection a eu lieu selon les r gles de l art par sondage par le biais de votes de r f rence dans certains bureaux de vote que les entr es sorties se limitent au vote mis que le secret du vote peut tre pr serv et que la totalisation des votes se d roule correctement Il a galement t v rifi par sondage que les programmes ne contiennent pas d l ments cach s et que les mesures n cessaires ont t prises pour repousser des attaques externes virus en parti culier du type cheval de Troie Par contre le coll ge regrette que par manque de temps et de dossiers de programmation convenables 1 Annales parl Chambre des repr sentants commission de l Int rieur session ordinaire 1998 1999 r union du 31 mars 1999 1 2 1999 B Z 2 7 1 1999 volledige logica van de programmatuur niet tot in alle details kon worden nagegaan De controle op de uit voering van de programma s rust dus hoofdzakelijk op de controle van de invoer en uitvoe
109. et opnieuw ge ni tialiseerd worden en de totalisatie van de reeds geto taliseerde diskettes moet herbegonnen worden op zoeken van de kopie van het PV en de diskettes een voor een herlezen wat de technici van Philips Stesud deden Dit duurde slechts een kwartier want er waren niet veel stembureaus getotaliseerd op deze PC op dat ogenblik Indien het probleem zich later op de avond had voorgedaan zou het hertotaliseren van een groter aantal diskettes aanzienlijk meer tijd gevraagd hebben Aldus werd teneinde te voorko men dat het probleem zich opnieuw zou stellen in akkoord met de voorzitster van het totalisatiebureau door de technici van Philips Stesud een draagbare PC ge nstalleerd waar de diskettes van de voorzitters van de stembureaus werden nagezien voordat ze op de totalisatie PC werden overgedragen Deze controle bestond er alleen in de inhoud van de diskette na te zien namen van de bestanden grootte datum en uur met het commando DIR De diskettes waren tegen schrijven beschermd uit veiligheidsoverwegingen Volgens de informaticus van Binnenlandse Zaken gesproken op 17 juni heeft deze procedure toegelaten 6 gevallen te ontdekken die problemen konden ver oorzaken Vaststelling De procedure om de diskettes van het stembureau te lezen is snel De traagheid van het proces is te wijten aan de administratieve controles van de documen ten van de voorzitters van het stembureau aan de ver warring tussen geannul
110. etard dans le d marrage est d la composition tardive du bureau voir secr taire Excellente assis tance du responsable communal Bon contact avec le pr sident Les syst mes ont t mis en route sans probl me Des personnes attendent d j depuis7 h 35 La file est due la composition tardive du bureau et une grande affluence matinale partir de 8 h 15 syst me op rationnel peu d instructions sont don n es aux assesseurs par le pr sident Il y a peu d ordre l accueil Quelques probl mes alarme s expliquent comme suit simultan it trop rapide de la validation et de insertion dans Purne Selon le responsable communal les syst mes ont t r cemment acquis et sont uniquement destin s aux lections La commune semble tr s bien organis e plusieurs responsables Cinq votes de r f rences ont t mis en pr sence d un t moin Copie prise de la disquette de sauvegarde du syst me Digivote Bureaux de vote Uccle n 47 et 49 Le dimanche 13 juin le local de vote situ la Place Saint Job 118 Uccle o se situaient les bureaux nes 47 48 49 a t contr l 7 heures plusieurs pr sidents et assesseurs taient d j pr sents ainsi que des membres du personnel communal Dans le bureau n 49 il y avait deux t moins qui surveillaient attenti vement les op rations des experts Les experts ont pu gr ce la collaboration obli geante des pr sidents des bureaux n 47 et
111. ette kan even eens worden gebruikt maar dit vergt een tijdelijke sluiting van het stembureau aangezien de masterdis kette uit de urne PC moet worden verwijderd en on dertussen geen stemmen meer kunnen worden gere gistreerd Bij een stroomonderbreking van de urne PC wordt de masterdiskette gebruikt om de urne PC te herstar ten Er kon worden vastgesteld dat het systeem auto matisch de toestand van voor de spanningsonderbre king volledig terugzet op voorwaarde dat de master diskette niet is beschadigd Beschadiging van de masterdiskette De urne PC kan opnieuw worden opgestart met de back up diskette en zal verder werken in gedegra deerde mode zie 4 1 1 1 3 De Digivote stem machine en urne werking Er zal een hertelling moeten gebeuren van de magneetkaarten in het kantonhoofdbureau aangezien de urne geen stemmen meer registreert e Panne Een stemmachine kan relatief eenvoudig worden hergeconfigureerd tot urne PC bij defect van deze laatste Bij een defect van de elektronische stembus daarentegen is een technische interventie nodig voor aleer de normale operaties in het stembureau kunnen hernemen Bij panne van een stemmachine wordt ver der gewerkt met de overblijvende stemmachines De defecte stemmachine wordt uitgeschakeld in af wachting van een technische interventie De gevoe ligste onderdelen van de stemmachine zijn de lichtpen en de magneetkaartlezer e 1 machine voter Digivote param tr e au moye
112. eux disquettes d un bureau de vote les cartes magn tiques ne doivent pas n cessairement tre recompt es au moyen d un programme sp cial il est possible de r cup rer le contenu de l eeprom de l urne et ainsi de reg nerer une disquette qui peut tre lue par le syst me de totalisation Le gain de temps est donc appr ciable 4 1 2 3 La pr paration au minist re de l Int rieur 4 1 2 3 1 La proc dure Des logiciels particuliers tournant sur des PC stan dards quip s de 4 lecteurs de disquettes servent la r alisation des disquettes pour les bureaux de vote et de totalisation Les informations propres la structure des arron dissements lectoraux coll ge lectoral circonscrip tion lectorale nombre de candidats effectifs et suppl ants cantons de l arrondissement sont four nies sur disquettes par Philips Stesud Ces informa tions peuvent tre modifi es par le personnel du minist re de l Int rieur au besoin Les listes et les noms des candidats effectifs et suppl ants sont introduits pour chaque canton sur un des PC du minist re la fin de l introduction des 1 2 1999 B Z 2 7 1 1999 gegevensingave worden afdrukken van de schermen genomen en naar de voorzitters van de arrondisse menten gezonden voor validatie Eens gevalideerd mogen de lijsten niet meer veranderd worden De lijs ten worden dan op diskette gezet en gekopieerd op elke PC van het ministerie die dient voor
113. f ongeldig zijn verklaard Ook de diskettes afkomstig van de stembureaus en die door het hoofdbureau zijn gebruikt voor het optellen van de stemmen worden onder verzegelde omslag naar het ministerie van Binnenlandse Zaken gestuurd na de geldigverklaring van de verkiezingen Tot aan de validatie van de verkiezingen blijven de omslagen met magneetkaarten en de diskettes onder toezicht van de voorzitter van het kantonhoofdbu reau Ook de urnen met magneetkaarten blijven tot dan verzegeld De gebruikte geheugendragers en magneetkaarten worden door toedoen van het minis terie van Binnenlandse Zaken gewist nadat de verkie zingen definitief geldig of ongeldig zijn verklaard 4 1 1 2 2 Het Digivote totalisatiesysteem appa ratuur De hardware van een totalisatiemachine bestaat uit een standaard PC met uitneembare harde schijf Syquest of Zip schijf Het opstarten moet gebeuren vanaf diskette De totalisatiesoftware en gegevens bevinden zich op de uitneembare harde schijf 4 1 1 2 3 Het Digivote totalisatiesysteem wer king In essentie doet een totalisatiesysteem niets meer dan de diskettes van de onderliggende stembureaus n voor n inlezen en de stemmen tellen voor elke lijst en voor elke kandidaat Een totalisatiesysteem bestaat uit een magnetische informatiedrager waarop de nodige programma s en gegevens staan teneinde de totalisatiefuncties voor de verkiezingen op de ver schillende niveaus te kunnen uitvoeren De gegevens
114. fect werkt geen enkele fout mag het resul taat van de verkiezing in vraag stellen dit betekent dat fouten uitgesloten zijn of dat ze gedetecteerd en gecorrigeerd worden via de gebruikte procedures die geen beveiligingsproblemen bevatten noch de oorzaak kunnen zijn van andere fouten Het college heeft van het ministerie van Binnen landse Zaken en van de leveranciers een aantal hand ces nombres doivent tre encod s au niveau du logi ciel de totalisation 5 1 2 5 Les contr les apr s le jour de l lection Le 17 juin les votes de r f rence mis le jour de l lection ont t visualis s Tous ces votes correspon dent aux notes prises par les experts l exception des votes o un vote de liste a t combin avec un ou plusieurs votes nominatifs Dans ce cas seul le vote nominatif est enregistr et donc pas le vote de liste Les votes ont donc t enregistr s sur les cartes magn tiques conform ment aux proc dures pr vues par la l gislation lectorale Le coll ge a proc d au contr le de la conformit entre le code ex cutable de r f rence r sultat de la compilation de r f rence du 3 juin et les copies prises le 13 juin Le coll ge constate qu Bruxelles la version qui correspond au code source modifi le 3 juin a t utili s e tandis qu Lens une version ant rieure a t employ e Cela n a pas d influence sur les op rations lectorales Lens Le coll ge regrette c
115. financiering en de open boekhouding van de politieke partijen 2 De aanwijzing van die deskundigen geschiedt bij een tweederde meerderheid in elke assembl e uiterlijk 30 dagen v r de verkiezing van de leden van de Kamer van volksvertegenwoordigers de Senaat en de gewest en de gemeenschapsraden 3 Tijdens de verkiezingen zien die deskundigen toe op het gebruik en de goede werking van alle geau tomatiseerde stem en stemopnemingssystemen Tijdens de verkiezingen voor het Europees Parle ment alsook voor de provincieraden de gemeente raden en de raden voor maatschappelijk welzijn worden de deskundigen die overeenkomstig 1 1 2 1999 S E 2 7 1 1999 loi du 18 d cembre 1998 organisant le d pouillement des votes automatis s au moyen d un syst me de lecture optique et modifiant la loi du 11 avril 1994 organisant le vote automatis La modification de la loi du 11 avril 1994 consiste en l insertion d un article Sbis cf 2 2 La loi 2 2 La loi Cette mission est donc r gl e par l article 8 de la loi du 18 d cembre 1998 organisant le d pouillement des votes automatis s au moyen d un syst me de lecture optique et modifiant la loi du 11 avril 1994 organisant le vote automatis publi e au Moniteur belge du 31 d cembre 1998 Il est libell comme suit Art 8 Dans la loi du 11 avril 1994 organisant le vote automatis modifi e par la loi du 5 avril 1995 il est ins r sous le cha
116. fre de banque est marginale et que le minist re de l Int rieur ne d tient que peu d informations Or selon le contrat le minist re de PInt rieur est propri taire tant des codes sources que des codes ex cutables du syst me de vote Le coll ge constate galement que dans ces circons tances il est impossible d effectuer un contr le ind pendant il demande la soci t Bull et le minist re de l Int rieur de rectifier la situation au plus tard pour le 3 juin 5 1 1 3 La d monstration du logiciel de totalisa tion et de pr paration le 27 mai Configuration de d monstration 1 PC Digivote de totalisation et de pr paration param tr au moyen de listes fictives Une simulation de la totalisation dans le bureau principal de canton telle que d crite au point 4 1 1 2 1 a t effectu e en ce compris la g n ration du PV avec les r sultats du canton Aucune anomalie ni probl me n ont t d tect s Notons que cette simulation n avait qu un caract re informatif et ne visait qu une familiarisation avec le syst me de totalisation Digivote Cette simulation ne permet en aucune mani re de se prononcer sur le fonctionnement du syst me de totalisation le 13 juin puisque la simula tion concernait des listes fictives et que le logiciel Digivote a encore subi des modifications dans les semaines pr c dant le 13 juin On a aussi proc d la d monstration de la proc dure de fabrication des disq
117. g par un mot de passe Le lecteur optique La technique utilis e par le lecteur optique n est pas celle de la reconnaissance des caract res mais celle de marques En outre des traits de r f rence verticaux situ s en dessous des cases de vote sur les bulletins indiquent les endroits o le lecteur optique doit lire La lecture optique se fait recto verso les bulletins de vote tant pli s en deux afin que les votes exprim s soient visibles Le traitement des bulletins se fait une cadence de 90 bulletins par minute Sans trop de perte de temps on peut d pouiller 5 000 bulletins par heure Si l lecteur met un vote valable le lecteur le consi d re comme tel car les marques sont faites dans les cases pr vues Si l lecteur crit un commentaire sur son bulletin de vote celui ci sera consid r comme nul Si le commentaire est crit dans les zones vertica les entre les traits de r f rence o il n y a pas de d tec tion la machine consid re le vote comme valable tant donn que les membres du bureau de d pouille ment trient les bulletins au pr alable les bulletins non valides doivent tre d couverts au pr alable Si un bulletin mal pli est introduit le PC le signale de mani re audible et demande de le r introduire correctement Lors d un incident lors de la lecture optique ou lors de criture comme une panne de courant toute Purne sera recompt e 4 2 1 3 Le syst me de totalis
118. g op papier zorgt de urne PC voor de elektronische uitgifte van de stemformulieren en het opslaan van deze formulieren in de stembus Opening van het stembureau De voorzitter van het stembureau ontvangt de dag v r de verkiezingen een verzegelde omslag met dis kettes een master en een back up die de taak van de eerste overneemt bij defect die dienen om de stem machines en de urne te activeren en een aparte verze gelde omslag met het paswoord voor het gebruik van deze diskettes Elk stembureau heeft een verschillend paswoord De verzegelde omslagen mogen slechts worden geopend in aanwezigheid van de leden van het bureau op de dag van de verkiezingen De stem machines zelf en de elektronische urne worden de week v r de verkiezingen door de gemeente ge nstalleerd Zonder de vermelde diskettes die de dans le processus lectoral et chaque phase corres pond un sous syst me bien d termin du syst me de vote automatis Il y a d abord la pr paration pendant les semaines qui pr c dent les lections au cours de laquelle le constructeur du syst me de vote automa tis et le minist re de l Int rieur jouent un r le Le jour des lections il y a la proc dure dans les bureaux de vote Le soir des lections enfin on assiste une troi si me phase du vote automatis dans les bureaux principaux de cantons o les votes sont totalis s Il n y a plus de bureaux de d pouillement La proc dure dans le bureau
119. ge Gemeenschap en in sommige gemeenten met een bijzondere regeling moet de kiezer eerst nog de taal selecteren waarin de dialoog met het systeem zal verlopen en zijn kiescollege Zolang de kiezer zijn stem niet heeft bevestigd kan hij zijn keuze van het kiescollege verande ren De keuze per kiescollege kan dus ook vari ren naargelang de verkiezing 1 2 1999 S E 2 7 1 1999 contiennent le logiciel du syst me de vote il est impossible d activer ces machines Lors de l ouverture du bureau de vote le pr sident contr le que le bac de l urne est vide apr s quoi l urne est ferm e et scell e Ensuite il active lurne lectroni que et les machines voter l aide de la disquette ma tresse et du mot de passe fournis La disquette ma tresse reste dans l urne pour le d roulement ult rieur du vote et servira l enregistrement des votes Le d roulement du vote Un lecteur se pr sente et remet sa convocation et sa carte d identit au pr sident Le pr sident prend une nouvelle carte magn tique l initialise et la remet l lecteur Chaque carte magn tique ne peut tre utilis e qu une seule fois pour l op ration de vote Avant le vote chaque carte magn tique doit en effet tre initialis e rendue op rationnelle afin de ne pouvoir tre utilis e que pour le vote dans le bureau L initialisation se fait dans l urne PC au moyen d un lecteur de carte magn tique L
120. h 1 2 1999 S E 2 7 1 1999 Conseil de la R gion de Bruxelles Capitale l inten tion tait d effectuer 74 votes nominatifs parmi les 75 candidats effectifs et 11 votes nominatifs parmi les 12 suppl ants Lors du pointage du num ro 66 la confirmation du vote a t activ e par erreur en raison de la parallaxe Les noms des 75 candidats effectifs et des 12 suppl ants sont r partis comme suit sur l cran trois colonnes de 22 et une quatri me colonne contenant 9 effectifs et 12 suppl ants Au bas de l cran il y a deux options soit annuler le vote soit le confirmer En raison du nombre de candidats ces deux options se situent proximit imm diate des candidats 22 44 et 66 Cette lection tant la quatri me et la derni re le vote a t clos apr s cette derni re confirmation et la carte a t lib r e Retour ner en arri re pour corriger est impossible Il convient ce propos d observer que l cran est un cran 14 pouces et que le vote test a t mis dans l isoloir obli gatoire pour les moins valides lequel dispose d une tablette plus basse que celle des autres isoloirs Bureau de vote d Eupen n 11 Suite aux instructions du pr sident du bureau prin cipal du canton d Eupen les pr sidents et les assis tants du bureau de vote se sont retrouv s vers 7 h 15 dans le local tr s petit Le pr sident du bureau a expliqu clairement les proc dures et la mani re de
121. harde schijf werd genomen Na compilatie werd medegedeeld dat te elfder ure een verbetering aan de broncode van de totalisatiesoftware werd aangebracht Dit betreft een fout in deze software voor lijsten met een nummer groter dan 50 De deskundigen zijn zelf overgegaan tot een hercompilatie van de totalisatiemodule met de verbeterde broncode Het resultaat komt overeen met de uitvoeringscode gebruikt in sommige totalisatie bureaus op 13 juni zie 5 1 2 5 De controles na de ver kiezingsdag Het college stelt ook hier vast dat de bron en uit voeringscode in de kluis niet overeenstemt met de definitieve versie en dat kort voor de verkiezingen nog wijzigingen werden aangebracht 5 1 2 Jites 5 1 2 1 D monstration d une machine de vote d une urne et du logiciel de totalisation le 25 mai taient install s une machine de vote une urne et un PC de fabrication des disquettes 4 lecteurs de disquettes qui allait servir de machine de totalisation raccord une imprimante laser L urne et la machine de vote sont d marr es conform ment aux proc dures que devront ex cuter les pr sidents de bureaux Un certain nombre de votes sont mis lections listes et candidats factices La machine de vote est ensuite red marr e avec un logi ciel particulier qui permet de visualiser les votes contenus sur une carte magn tique Ce contr le permet effectivement de v rifier que les contenus des cartes magn tiques correspond
122. het kanton Er werden hierbij geen anomalie n of problemen vastgesteld Bemerk dat ook deze simulatie enkel een informatief karakter had en bedoeld was als kennismaking met het Digivote totalisatiesysteem Deze simulatie doet op generlei wijze een uitspraak over de werking van het totalisatiesysteem op 13 juni vermits de simulatie gebeurde op fictieve lijsten en de Digivote software in de weken voor 13 juni nog wijzigingen heeft onder gaan De procedure voor de aanmaak van de diskettes in de voorbereidingsfase van de verkiezingen werd eveneens gedemonstreerd 5 1 1 4 De mislukte referentiecompilatie van 3 juni Doel e Opzetten van een onafhankelijke ontwikke lingsomgeving uitgaande van off the shelf ontwikke la soci t Bull admet que les informations techniques fournies au minist re de l Int rieur les quelles sont galement en possession du coll ge d experts ne suffisent pas cr er un environnement de d veloppement de mani re autonome et r aliser sur la base du code source tel qu il se trouve dans le coffre un code ex cutable En outre le code source qui se trouve dans le coffre n est pas utilisable directe ment dans l environnement de d veloppement propre la soci t Bull parce que le format de ce code est une exportation de l environnement de d veloppement sans maintien de la structure des r pertoires Le coll ge d experts conclut que dans ces circons tances l utilit du cof
123. hines de vote et l urne et une enveloppe scell e distincte contenant le mot de passe pour utiliser ces disquettes Le mot de passe diff re pour chaque bureau de vote Les enveloppes scell es ne peuvent tre ouvertes que le jour des lec tions en pr sence des membres du bureau Les machi nes voter m mes et l urne lectronique sont instal l es par la commune la semaine qui pr c de les lec tions Mais sans les disquettes mentionn es qui software van het stemsysteem bevat kan deze appa ratuur echter niet worden geactiveerd Bij de opening van het stembureau controleert de voorzitter of de bak van de urne leeg is waarna de urne wordt afgesloten en verzegeld Daarna start hij met behulp van de geleverde master diskette en zijn paswoord de elektronische urne en de stemmachines op De master diskette blijft voor het verdere verloop van de stemming in de urne zitten en zal worden gebruikt om er de stemmen op te registreren Het verloop van de stemming Een kiezer biedt zich aan en legt zijn oproepings brief en identiteitskaart voor aan de voorzitter De voorzitter neemt een nieuwe magneetkaart initiali seert deze en overhandigt de kaart aan de kiezer Elke magneetkaart kan slechts nmaal worden aange wend voor de kiesverrichting V r het uitbrengen van de stem dient elke magneetkaart immers te worden ge nitialiseerd gebruiksklaar gemaakt voor de enige stemmogelijkheid in het bureau De initiali satie gebe
124. ie van Binnenlandse Zaken Er gebeurt geen controle van de broncode in het ministerie noch van de overeenstemming tussen de geleverde broncode en uitvoeringscodes de broncode en uitvoeringscodes worden opge borgen in een bankkluis die enkel in aanwezigheid van een vertegenwoordiger van de firma Bull en het ministerie van Binnenlandse Zaken kan worden ge opend 1 2 1999 S E 2 7 1 1999 Tentative de fraude ou erreurs ins rer une mauvaise carte magn tique ou une carte magn tique non initialis e dans la machine voter ou dans lurne t voter deux fois avec la m me carte magn tique Dans les deux cas la carte magn tique est refus e La machine voter met un signal auditif et le voyant du bo tier d alarme s allume apr s trois tentatives erron es Sabotage L lecteur n a acc s qu au lecteur de cartes magn tiques au crayon optique et l cran Le lecteur de disquette le commutateur de l alimentation lectri que et le bouton de remise z ro se trouvent derri re une petite porte ferm e Or la serrure de cette petite porte peut facilement tre ouverte au moyen d une clef verrou de s curit d une configuration PC standard Dans la configuration de test les boutons de r glage de l cran taient facilement accessibles de sorte que l on pouvait facilement d r gler l cran Mais le 13 juin sur les nouvelles machines ces boutons seront prot g s
125. ie van de stem en stemopne mingsbureaus deze lijst is onvolledig en geeft geen indicatie van het gebruikte systeem Optische lezing bijzonder bestek en offertes bijgevoegd bijzonder bestek betrof niet de optische lezing Ter gelegenheid van de demonstratie van de totalisatie met het systeem Digivote een gegenereerd voorbeeld van proces verbaal van de stemopnemingsverrichtingen en bijlagen ont vangstbewijs aan de voorzitter stembureau voorlopige staat van registraties gedeeltelijke tussenresultaten ontvangstbewijs trans ferdiskette algemeen totaal van de geldige stemmen 6 Gevraagd op 31 mei 1999 Het college neemt akte van de bevestiging dat de geplande werkzaamheden samen met Bull op donderdag 3 juni ek bij het ministerie kunnen doorgaan en van het feit dat eveneens Philips Les renseignements sur le ou les compilateurs s utilis s pour pouvoir les identifier de mani re claire langue marque version plate forme ainsi que les param tres utilis s Quels droits de propri t et ou de licence gr vent ils ces logiciels tant au niveau du code source que de l ex cutable Une analyse approfondie qui quoi o quand pourquoi de la proc dure compl te de reproduction param trisation et distribution des disquettes et des mots de passe pour les bureaux de vote et les bureaux de d pouillement Les proc dures utiliser dans les bureaux de d pouille ment Les lie
126. ien de commentaar geschreven wordt in de verti cale zones tussen de referentiestreepjes waar niet wordt gedetecteerd beschouwt de machine de stem als geldig Doordat de leden van het totalisatiebureau voorafgaandelijk alle stembrieven openplooien moeten deze op voorhand echter als ongeldig gedetec teerd worden De machine geeft een geluidsignaal indien er min stens n verkeerd geplooid stembiljet werd gedetec teerd en zal vragen om de verkeerd ingebrachte biljet ten correct in te brengen Indien er bij de verwerking optische lezing of het wegschrijven van de gegevens een incident bij voor beeld een stroompanne optreedt moet de ganse urne opnieuw worden geteld 4 2 1 3 Het Favor totalisatiesysteem werking Het systeem maakt een tabel met de uitgebrachte stemmen per lijst per kandidaat en opvolger Deze tabel is ontoegankelijk gedurende de tijdsduur van de registratie De tabel met de uitgebrachte stemmen moet de uitgebrachte stemmen voor tenminste 800 kiezers kunnen bijhouden en laat toe om de keuze te registreren voor maximaal 20 lijsten en 35 kandi daten en opvolgers per lijst d un logiciel de d pouillement d une imprimante d un lecteur optique OMR Optical Mark Reader d une alimentation de secours UPS Chaque PC est identifi d une fa on unique et toutes les disquettes g n r es par un PC sont identi fi es de la m me fa on le logiciel de d pouillement est prot
127. iesverrichtingen Het college heeft dan ook getracht de volledige procedure die de kiesverrichtin gen voorafgaat zowel op technisch als op organisa torisch vlak aan een grondig kritisch onderzoek te onderwerpen Dit alles vergde vele besprekingen met zowel de informatici van het ministerie van Binnenlandse Zaken met de constructeurs als intern in het college zie Bijlage 1 Lijst van vergaderingen van het college alsook het bestuderen van een omvangrijke documen tel qu il a t crit par ceux qui lont d velopp pour savoir ce que fait un programme Aussi le coll ge a t il demand les codes source de r f rence qui ont servi de base pour la cr ation des codes ex cutables qui ont t utilis s le 13 juin L analyse de ces codes doit permettre de comprendre le fonctionnement des programmes Reste savoir par rapport quoi le contenu de ces programmes doit tre contr l En d autres termes quelle tait la mission confi e aux concepteurs Pour mieux cerner ce point le coll ge a examin les cahiers sp ciaux des charges tablis pour l appel d offres g n ral relatif au d veloppement de ces syst mes En examinant galement les offres retenues le coll ge a eu une meilleure vue sur les solutions impl ment es tant en ce qui concerne le mat riel que le logiciel Une copie du dossier de programmation compl te la docu mentation utile pour l analyse du code source Cependant cette m thode
128. ification le minis t re de l Int rieur d clare qu il ne souhaite pas courir le risque que certains syst mes de vote pourvus d un mat riel l g rement diff rent par ex avec un disque dur refusent de d marrer le jour des lections Le coll ge d experts constate que cette modification d passe la simple correction d une erreur et d plore que si peu de temps avant les lections on proc de encore dans l urgence d importantes modifications fonctionnelles susceptibles d ailleurs d avoir des r percussions sur la s curit du syst me sous le voca ble de correctifs 5 1 1 5 La compilation de r f rence du 9 juin Configuration 1 PC vide autonome Constatations e Bull remet un CD ROM avec le code source du logiciel de vote Celui ci ne se trouvait pas dans le coffre L environnement de d veloppement est install partir des disquettes d installation des outils de d veloppement respectifs Borland C 3 1 Micro soft C 6 0 Progress 4GL e Het college compileert de ontvangen broncode e De resulterende uitvoeringscodes worden ver geleken met een steekproef genomen uit de diskettes in productie op het ministerie van Binnenlandse Zaken en bestemd voor de stembureaus op 13 juni De diskettes bevatten uitvoeringscodes die binair iden tiek zijn aan de pas aangemaakte referentie uitvoe ringscodes e De referentie uitvoeringscode van totalisatie software verschilt in n byte van
129. ijn het gevolg van verkeerde manipulaties door de voor zitter en of de bijzitters in het stembureau Er zijn weliswaar instructies voor de voorzitter beschikbaar doch deze zijn niet altijd even duidelijk voor de infor maticaleek De opleidingen georganiseerd in de weken voor de verkiezingen zijn zonder twijfel een waardevol initiatief maar bereiken niet de volledige doelgroep vanwege hun facultatief karakter Daarom vraagt het college van deskundigen dat de bestaande elektronische stemsystemen gebruikersvriendelijker en robuuster worden ge maakt tegen manipulatiefouten bijvoorbeeld door het toelaten van het gelijktijdig initialiseren en het in de urne deponeren van een magneetkaart via geschei den systemen of door de totalisatiesoftware bestand te maken tegen foutief afgesloten urnediskettes dat er duidelijkere richtlijnen komen voor de voorzitters en bijzitters Het is evident dat een snel bereikbare helpdesk en technische ondersteuning ook steeds nodig blijven samen met een lokaal bijgehouden i e in de gemeen ten kleine stock van schermen leespennen en stem machines In de praktijk is het voor de meeste stembureaus onmogelijk gebleken in het toegemeten half uur het bureau op te starten Een meer realistische tijdspanne van 60 minuten voor het opstarten van een stembu reau zou moeten worden voorzien 6 2 3 De rol van externe constructeurs ten overstaan van het ministerie van Binnenlandse Zaken Het colleg
130. il faut galement mentionner combien de bulletins n ont pas t compt s par la machine mais ont t consid r s pr alablement comme nuls par les membres du bureau bulletins d chir s ou d crits comme ill gaux Ce n est que lorsque tous les bureaux sont totalis s que le traitement peut tre clos Plusieurs proc s verbaux sont imprim s et des disquettes sont cr es 4 2 2 Pr paration avec Favor Lors de l initialisation les donn es suivantes sont introduites la date de l lection le type d lection Europe S nat Chambre et Conseils le nombre d urnes traiter ainsi que les num ros des bureaux de vote correspondants le nombre de listes lectorales ainsi que par liste lectorale le sigle le num ro de la liste le nom bre de candidats effectifs et le nombre de suppl ants et les coordonn es de la case de t te liste lectorale et par candidat effectif ou suppl ant le nom le num ro d ordre sur la liste et les coordonn es de la case de vote sur le bulletin Pour valider les donn es d initialisation un ou plusieurs bulletins de vote de test sont introduits Ces bulletins de test contiennent des votes de r f rences pour contr ler le bon fonctionnement du mat riel Un rapport complet et d taill par bulletin de vote test est imprim Lors de l installation il faut galement calibrer la sensibilit du lecteur optique Ces donn es sont i
131. ime le souhait que le l gislateur examine l extension des possibilit s de contr le ratione temporis et ratione loci Le coll ge d experts souhaite enfin remercier les collaborateurs du minist re de l Int rieur pour la bonne atmosph re dans laquelle la collaboration s est d roul e Les experts Pour la Chambre des repr sentants E De Samblanckx F Tomicki Pour le S nat E Willems P Van Damme Pour le Conseil de la R gion de Bruxelles Capitale G Cerexhe G Royberghs Pour le Conseil flamand R Deboelpaep Pour le Conseil r gional wallon J P Gilson Pour le Conseil de la Communaut germanophone B Hick 25 juin 1999 BIJLAGE 1 LIJST VAN VERGADERINGEN VAN HET COLLEGE Maandag 17 mei om 14 uur in de lokalen van het Rijksregis ter met de heer L Vanneste directeur generaal en de informatici betrokken bij de ontwikkeling van de toepassingen De algemene bespreking werd gevolgd door een bespreking en demonstratie van het stemsysteem Digivote door de heer J Dehertogh informa ticus directeur Dinsdag 18 mei om 14 uur in de Senaat bespreking binnen het college van de wijze waarop de opdracht ge nterpreteerd en uitgevoerd moet worden Vrijdag 21 mei om 13 uur in de lokalen van het Rijksregister met de heer J Dehertogh informaticus directeur en de heer B Smeets directeur bespreking en demonstratie van het totalisatie systeem door middel van optische lezing Favor Dinsdag
132. in un document tel qu il a t ax pr c demment doit tre remis Le document serait du format carte d identit Recto Nom de lassembl e Nom de la personne titre photo Verso Le ministre de l Int rieur invite toute personne tout corps cons titu sollicit e par le porteur de la pr sente de lui fournir toute l aide dont elle a besoin dans l exercice de sa fonction signature du DG au nom du ministre Une copie de l avis transmis aux pr sidents des bureaux de vote et de d pouillement mentionnant qu ils doivent permettre le contr le des syst mes et qu ils doivent tout faire pour que les experts puissent remplir leur mission dans les meilleures condi tions possibles en pr cisant express ment e que les experts sont autoris s faire initialiser les cartes magn tiques mettre un vote test et emporter ces cartes e que les experts peuvent prendre une copie des disquettes de logiciel La mention du syst me utilis Digivote ou Jites manque dans la liste de localisation des bureaux de vote et de d pouille ment o ont lieu les votes lectroniques Il a t convenu que le minist re indique par canton le syst me utilis Le minist re peut il confirmer que le choix entre Digivote ou Jites a t d termin comme suit Lors de l attribution des premiers march s le minist re de l Int rieur a d cid quel syst me tait utilis dans quelles commu nes Lors d
133. informatique Pour le Conseil r gional wallon en s ance pl ni re du 31 mars 1999 e M Jean Pierre Gilson responsable informati que Pour le Conseil de la Communaut germano phone en s ance pl ni re du 29 mars 1999 e M Bruno Hick responsable du service infor matique aupr s du minist re de la Communaut germanophone Les contraintes de temps d espace et de moyens ont conduit opter pour une analyse et un rapport communs afin d accumuler une expertise maximale de permettre un examen critique des observations et de r partir les t ches Par cons quent on a choisi la formule d un coll ge d experts La constitution d un coll ge a t discut e pour la premi re fois lors d une r union du groupe de travail des services informati ques des assembl es parlementaires de Belgique le 19 mars 1999 laquelle assistaient 5 des experts d si 1 2 1999 B Z 2 7 1 1999 waarop reeds 5 van de aangewezen of aan te wijzen experten aanwezig waren Zodra alle deskundigen aangesteld werden beslisten zij samen van een college te vormen en zijn zij met hun controle opdracht gestart 2 DE OPDRACHT 2 1 Oorsprong van de controle op de geautomatiseerde stemming De geautomatiseerde stemming werd voor het eerst uitgeprobeerd in twee kieskantons ter gelegenheid van de wetgevende en provinciale verkiezingen van 24 november 1991 Gezien deze bevredigende testen werd bij wet van 11 april 199
134. ion e la lecture optique des votes exprim s Deze controle wordt uitgevoerd met behulp van de controlesoftware hen ter beschikking gesteld door het ministerie van Binnenlandse Zaken In antwoord op een mondelinge vraag gesteld in de Kamer heeft de staatssecretaris voor Veiligheid en voor Maatschap pelijke Integratie en Leefmilieu bepaald welke uitrus ting ter beschikking van de deskundigen moet wor den gesteld door het ministerie van Binnenlandse Zaken Hij voegde eraan toe dat het de bedoeling van de Regering was aan de deskundigen een protocol met het ministerie van Binnenlandse Zaken ter onder tekening voor te leggen betreffende het gebruik van het materiaal en de software die ter hunner beschik king gesteld wordt voor hun controleopdracht 1 Geen enkel protocol werd ter ondertekening aan de deskundigen voorgelegd Is het daarenboven logisch te voorzien dat de controle wordt uitgeoefend dankzij de software door het ministerie van Binnenlandse Zaken ter beschikking gesteld Uit de bepalingen van de wet en de besprekingen van de wet blijkt duidelijk het technisch karakter van de opdracht In het bijzonder blijft de opdracht beperkt tot de controle van het gebruik en de goede werking van de apparatuur die gebruikt wordt voor het elektronisch stemmen en voor de geautomati seerde stemopnemingen Derhalve zal het college zich niet uitspreken over de controle van het juridisch ver loop van de kiesverrichtingen over de opport
135. ites programmeringdossier met historiek van de wijzigin gen buglist en fixes conform met wat zich in verzekerde bewaring bevindt Volledige kopie van de software van Philips Stesud Jites Volledige kopie van de software van Fabricom Favor 9 Ontvangen op 4 juni 1999 Adressen van de stembureaus en totalisatiebureaus van Oost Vlaanderen 10 Gevraagd op 4 juni 1999 Een kopie van de brief van de heer L Vanneste aan de firma s Bull Philips Stesud en Fabricom naar aanleiding van het onderhoud op 27 mei Il en in verband met het opzetten van de hercompilatieproef van 3 juni Il Gezien de hercompilatie van het Digivote systeem op donderdag 3 juni door toedoen van Bull niet is kunnen door gaan zal het college op woensdag 9 juni ek om 9 uur in de kanto ren van het Rijksregister aanwezig zijn om deze proef alsnog uit te voeren Verder uitstel vanwege Bull lijkt het college onaanvaard baar Het college ontving de technische procedure van repliceren parametriseren en distribueren van de diskettes en paswoorden pes scell es comprenant les disquettes et les mots de passe aux bureaux de vote Le minist re ne donne ce sujet aucune directive ces pr sidents Si des directives existent n anmoins les experts souhaitent en recevoir une copie Le minist re exerce t il un contr le sur cette distribution 7 Demand le 3 juin 1999 En examinant les listes des adresses des bureaux de vote e
136. kkeert het systeem Voor een stemmachine begint een stemming met de invoer van een gevalideerde magneetkaart Het stem programma controleert of de kaart correct in de lezer werd gestopt zoniet wordt de gebruiker hierop attent gemaakt de kaartinhoud leesbaar is zoniet wordt de kiezer gevraagd om de voorzitter op de hoogte te brengen de kaart gevalideerd is voor dit stembureau en nog niet is gebruikt zoniet wordt ook in dit geval aan de kiezer gevraagd om de voorzitter op de hoogte te brengen Na drie mislukte pogingen wordt de voorzitter gealarmeerd door het alarmdoosje van het stemsys teem Als de kaart correct is ingebracht kan de kiezer zijn stem uitbrengen Dit gebeurt met behulp van een lichtpen De selectie van een element op het scherm gebeurt door de lichtpen loodrecht op de zone te plaatsen die de keuze aangeeft en te drukken op het scherm Buiten deze actieve zones wordt elke druk op de pen genegeerd De lichtpen functioneert slechts correct op schermen met voldoende luminositeit Dit verklaart het gebruik van zwarte letters op een witte achtergrond Het alarmdoosje geeft een signaal als de kiezer zou proberen de stemmachine te saboteren door de lichtpen weg te nemen Na de stemming registreert de stemmachine de volgende informatie op de magneetkaart voor elke verkiezing waarvoor de kiezer een stem heeft uitge bracht La disquette ma tresse contenue dans l enveloppe scell e que le pr sident
137. l orthographe exacte du nom et la fonction du responsable provincial du Brabant flamand qu il a rencontr en vos bureaux le 3 juin Quelle est la proc dure suivre si une ou plusieurs assem bl es souhaitent proc der au recomptage d un canton Que se passe t il avec le contenu des urnes et les disquettes distribu es apr s validation du r sultat des lections par les assembl es Y a t il ce sujet des directives crites L article Sbis de la loi du 11 avril 1994 stipule en son S 3 que Ils peuvent notamment gr ce au logiciel de contr le mis leur disposition par le minist re de l Int rieur v rifier la fiabilit des logiciels des machines voter la transcription exacte des votes mis sur la carte magn tique la transcription exacte par lurne lectronique des suffrages exprim s ainsi que leur totalisation et la lecture optique des votes exprim s Quel logiciel est cet effet la disposition du coll ge l exception de la province de Flandre orientale il manque les adresses de tous les bureaux de totalisation des cantons Le minist re peut il les transmettre ce mercredi 11 Re u le 9 juin 1999 Le proc s verbal de la r union du 3 juin 1999 tabli par le minist re R ponses aux questions pos es le 4 juin 1999 Copie des lettres de M Vanneste aux firmes Bull Philips Stesud et Fabricom concernant l ex cution du test de recompila tion du 3 j
138. ld De stembus sluit bovendien moeilijk af aangezien er in de opvangbank een jute zak hangt die de magneetkaarten moet opvangen De stembus wordt enkel op slot gedaan niet verzegeld Na het sluiten van het stembureau zal de stembus terug worden geopend de jute zak zal worden verwij derd uit de urne en verzegeld Deze manier van werken blijkt algemeen in en specifiek voor Antwer pen te zijn De andere bijzitters komen aan rond 7 45 uur De voorzitter vraagt hun van elk een refe rentiestem uit te brengen In hoofde van het college van experts worden nog vijf additionele referentie stemmen uitgebracht en de magneetkaarten hiervan meegenomen samen met een kopie van de back up diskette met de Digivote software Het stembureau wordt geopend rond 8 05 uur en de controle wordt be indigd Stembureau Zomergem nr 5 Om 7 25 uur was het voltallige bureau reeds aan wezig De voorzitter zijn secretaris en een bijzitter 1 2 1999 S E 2 7 1 1999 par le pr sident et ses assesseurs Les PCs et crans sont install s 1m40 du sol sauf dans un isoloir o le PC est nettement plus bas et o il y a une chaise donc pour les moins valides Etterbeek par contre les personnes moins valides sont dirig es vers un bureau part Il semble donc que les communes sont libres de faire ce qu elles veulent Le responsable explique qu il effectuera les tests hardware le samedi Le samedi l expert assiste aux tests et prend une copi
139. lecteur emporte la carte magn tique initialis e dans l isoloir et l introduit dans la fente de la machine voter Toute carte mal initialis e ou non initialis e est refus e L cran affiche des indications pendant toute l op ration de vote Il est d abord demand l lecteur de s lectionner la liste de son choix 1 ensuite d exprimer son vote vote en t te de liste un ou plusieurs candidats effectifs et ou suppl ants de la m me liste Lorsque l lecteur a exprim son vote avec le crayon optique il doit le confirmer partir de ce moment le vote est d finitif Tant qu il n est pas confirm l lecteur peut annuler son vote et recom mencer L lecteur peut mettre un vote blanc S il remet sa carte sans avoir vot sa voix est consid r e comme un vote blanc abstention Le syst me ne permet pas de voter nul en panachant Lorsque plusieurs lections se d roulent simultan ment Pop ration d crite plus haut se r p te pour chaque lection et la carte magn tique enregistrera l ensemble des votes Apr s que l lecteur a vot il remet sa carte magn tique au pr sident qui v rifie que la carte ne comporte aucune marque visible La carte est introduite dans la fente de l urne lectronique qui comporte galement 1 Dans les communes de l arrondissement de Bruxelles Capitale et de la circonscription lectorale germanophone ainsi que dans certaines communes statut s
140. lektriciteitsnet De controledoosjes zijn voor de voorzitter goed zichtbaar 1 2 1999 S E 2 7 1 1999 5 1 2 3 L analyse du code source Le code Jites est peu clair et mal structur ce qui dans le court laps de temps dont dispose le coll ge complique une analyse approfondie De plus il semble que pour un code ex cutable au moins le code source et ou une indication de l origine fasse d faut Il a pu n anmoins tre constat que le vote de l lecteur est correctement transf r sur la carte magn tique l exception d un code binaire test qui indique si la carte magn tique a d j t utilis e et du nombre de contr le aucune autre information n est enregistr e Il faut remarquer qu ici aussi seul le vote nominatif est transf r lorsqu un lecteur met la fois un vote de liste et un vote nominatif sur une liste L ordre dans lequel les votes sont transf r s dans Purne n est pas arbitraire mais est bas sur un algo rithme simple La protection des donn es se limite chez Jites un calcul du nombre de contr le sur la base d un algo rithme d encryptage propri taire rudimentaire La s curit de ce syst me de vote lectronique repose donc plus sur la qualit des proc dures pour l organi sation des lections et sur le secret du code source que sur la qualit interne des algorithmes utilis s En tout cas ici aussi une analyse a posteriori de la disquette peut fournir
141. lgisch Staatsblad van 12 mei 1999 1 2 1999 S E 2 7 1 1999 voir Annexe 2 Liste de la documentation demand e re ue et analys e 4 APER U DES DIFF RENTS SYST MES Le 13 juin 1999 plus de trois millions d lecteurs de 202 communes et de 63 cantons lectoraux ont exprim leur vote sur ordinateur Environ 43 du nombre total d lecteurs ont donc vot lectroni quement Dans deux cantons en outre Chimay et Zonnebeke on a exp riment le d pouillement auto matis du vote par lecture optique Si le minist re de l Int rieur a ainsi proc d une informatisation grande chelle des lections ce n est pas pour limiter les d penses lectorales mais pour moderniser et simplifier les op rations La constatation qu il de vient toujours plus difficile de trouver un nombre suffisant d lecteurs pour composer les bureaux de d pouillement a surtout t une motivation impor tante 1 Pour le vote automatis deux syst mes sont utili s s Digivote de la soci t Bull et Jites de Philips Stesud Les deux syst mes ont t homologu s par le minist re de l Int rieur suite une proc dure de s lec tion qui s est d roul e en 1992 2 Toutefois ce n est pas le minist re de l Int rieur qui opte en derni re instance pour un des deux syst mes mentionn s mais les communes qui ont choisi le vote automatis L incompatibilit entre les deux syst mes exige cela tant
142. lisa tiebureau Graag kende het college de juiste schrijfwijze van de naam en de functie van de provinciaal verantwoordelijke Vlaams Brabant die we op 3 juni ontmoet werd Wat is de te volgen procedure indien n of meerdere assemblees wensen over te gaan tot een hertelling van een kanton Wat gebeurt er met de inhoud van de urnen en met de gedis tribueerde diskettes nadat de uitslag van de verkiezingen door de assemblees is aanvaard Bestaan er hierover schriftelijke richtlij nen Artikel Sbis van de wet van 11 april 1994 specificeert in 3 Met behulp van de controlesoftware die het ministerie van Binnenlandse Zaken hen ter beschikking heeft gesteld kunnen zij met name de betrouwbaarheid controleren van de software in de stemmachines alsook nagaan of de uitgebrachte stemmen correct werden overgeschreven op de magneetkaart of zij correct werden overgeschreven door de elektronische stembus alsook werden getotaliseerd en of de optische lezing van de uitgebrachte stem men naar behoren verliep Welke software is in dit verband ter beschikking van het colle ge Met uitzondering van Oost Vlaanderen ontbreken de adressen van de totalisatiebureaus van alle kantons Kan het ministerie deze woensdag bezorgen aan het college 11 Ontvangen op 9 juni 1999 PV van de vergadering van 3 juni opgemaakt door het ministerie Antwoord op de vragen gesteld op 4 juni 1999 Kopie van de brieven
143. matisering ingevoerd In de bundel nr 8 Optische lezing bijzonder bestek en offertes werd niet het juiste bijzonder bestek van de algemene offerteaanvraag toegevoegd Stand van zaken betreffende de vraag welke eigendoms rechten en of licentierechten bezwaren deze softwares zowel op niveau van broncode als uitvoeringscode De volledige procedure van repliceren parametriseren en distribueren van de diskettes en paswoorden voor de stembureaus en bureaus voor stemopneming voor het systeem Jites Graag ont vingen de deskundigen eveneens de geactualiseerde versie voor Digivote Kan het ministerie bevestigen dat Het ministerie van Binnenlandse Zaken levert tegen ont vangstbewijs aan de voorzitter van het kantonhoofdbureau alle verzegelde omslagen met diskettes en paswoorden voor de totali satie en de stembureaus van het kanton Het is de voorzitter van het kantonhoofdbureau die verantwoordelijk is voor de distri 1 2 1999 S E 2 7 1 1999 et Fabricom qu ils accordent le m me jour des facilit s similaires celles demand es Bull ce qui n a pas t refus Comme cela a t communiqu par t l phone le coll ge a en sa r union du 31 mai formul diff rentes observations en ce qui concerne les renseignements les documents et les moyens indispensables pour remplir sa mission En ce qui concerne le document de l gitimation pour les contr les des 12 et 13 ju
144. men wordt dan een afdruk gegenereerd die wordt gedeponeerd in een klassieke urne en daarna optisch gelezen en geteld In het licht van de technologische evoluties en reke ning houdend met de ervaringen met de bestaande systemen zijn uiteraard ook nog andere denkpistes of alternatieven mogelijk Vrijgave van de broncode Een andere maatregel om de transparantie te ver hogen is het vrijgeven van de broncode van de elektro nische stemsystemen Het is perfect mogelijk om een veilig en betrouwbaar systeem te construeren met open broncode Bovendien komt het grootste deel van de veiligheid van het elektronisch stemmen niet uit de systemen op zich maar uit de procedures er rond Het college merkt echter wel op dat in het geval van vrijgave de beveiligingsalgoritmen encryptie controlegetallen van de huidige elektronische stemsystemen moeten worden aangepast Hierbij zou het ministerie van Binnenlandse Zaken zich kunnen laten bijstaan door academische specialisten ter zake 6 1 2 De elektronische stemopneming via optische lezing Het college stelt voor om het stemopnemings systeem blanco en ongeldige stembiljetten in een apart bakje te laten uitwerpen zodat achteraf nog een visuele controle mogelijk blijft Men zou veel tijd besparen door de telling van het aantal bulletins ook machinaal te laten verlopen in plaats van manueel 1 2 1999 S E 2 7 1 1999 Syst mes alternatifs Si l on souhaite voi
145. ministerie van Bin nenlandse Zaken 4 1 1 3 1 De procedure 4 4 1 1 3 2 De voorbereiding met Digivote apparatuur 4 1 2 Het systeem Jites van Philips Stesud 4 1 2 1 Het stembureau 4 1 2 1 1 De procedure 4 1 2 1 2 De Jites stemmachine en urne apparatuur 4 1 2 1 3 De Jites stemmachine en urne werking 4 1 2 2 Het kantonhoofdbureau 4 1 2 2 1 De procedure 4 1 2 2 2 Het Jites totalisatiesysteem apparatuur 4 1 2 2 3 Het Jites totalisatiesysteem werking 4 1 2 3 De voorbereiding op het ministerie van Bin nenlandse Zaken 4 1 2 3 1 De procedure fe 4 1 2 3 2 De voorbereiding met Jites apparatuur 4 1 2 3 3 De voorbereiding met Jites werking 4 2 De geautomatiseerde stemopneming door middel van optische lezing het systeem Favor van Fabri com 4 2 1 Het kantonhoofdbureau 4 2 1 1 De procedure 4 2 1 2 Het Favor totalisatiesysteem apparatuur Blz 10 10 13 13 14 14 14 16 17 21 21 22 22 23 23 24 24 25 25 26 26 27 27 27 27 27 27 28 28 29 29 29 29 SOMMAIRE 1 Composition du coll ge 2 La mission 2 1 Gen se du contr le du vote automatis 2 2 La loi 2 3 Difficult s d application de la loi 2 3 1 R le des experts 2 3 2 Moment de contr le 3 M thodes de contr le 4 Aper u des diff rents syst mes 4 1 Le vote automatis 4 1 1 Le syst me Digivote de Bull 4 1 1 1 Le bureau de vote 4 1 1 1 1 La pr
146. n een magneetkaartlezer en schrijver volgens de ISO 7810 en 7811 2 normen Aan de achterkant van de PC is een alarmdoosje bevestigd zichtbaar voor de voorzitter met een rood en een groen lampje en een reset knop Het scherm is een 14 scherm gebruikt in mono chroom mode alhoewel de werking van het stemsys teem onafhankelijk is van het type scherm De instel knoppen van het scherm zijn verborgen onder een met schroeven bevestigd afdekplaatje De kiezer heeft enkel toegang tot de magneet kaartlezer de lichtpen en het scherm De diskette lezer de stroomschakelaar en de reset toets bevinden zich achter een gesloten deurtje Het alarmdoosje bevindt zich buiten het stemhokje Een stemmachine bevat geen toetsenbord en normaal gezien ook geen harde schijf harddisk Nochtans kunnen de gemeentebesturen die eigenaar zijn van de apparatuur tussen verkiezingen door beslissen om de stemmachines te gebruiken als buro tica PC s Dit vraagt een wijziging van de standaard un lecteur de cartes magn tiques et le vote est enregis tr sur disquette Fermeture du bureau de vote la fin du vote le pr sident cl t les op rations de vote partir de cet instant l urne lectronique ne peut plus enregistrer aucun vote Toutes les machines sont teintes La disquette avec les r sultats et une copie de sauvegarde sont mises dans une enveloppe scell e et sont amen es par le pr sident au bureau principal de ca
147. n de listes lectorales fictives Une simulation de la proc dure de vote telle que d crite au point 4 1 1 1 1 a t effectu e Aucune anomalie ni probl me n ont t d tect s Notons que cette simulation n avait qu un caract re informatif et ne visait qu une familiarisation avec le syst me de vote Digivote Cette simulation ne permet en aucune mani re de se prononcer sur le fonctionnement du syst me de vote le 13 juin puisque la simulation concernait des listes fictives et que le logiciel Digivote a encore subi des modifications dans les semaines pr c dant le 13 juin Ensuite les experts ont proc d la v rification exp rimentale de la r sistance du syst me de vote face aux situations ou manipulations anormales suivan tes Interruptions de courant Apr s une interruption de courant il est possible de faire red marrer une machine voter avec la disquette de sauvegarde sans devoir interrompre le fonctionne ment du bureau de vote On peut aussi utiliser la disquette ma tresse mais il faut alors fermer tempo rairement le bureau de vote puisqu il faut retirer la disquette ma tresse de l urne PC et qu entre temps plus aucun vote ne peut tre enregistr En cas d interruption de courant de l urne PC il est possible de faire red marrer l urne PC en utilisant la disquette ma tresse On a pu constater que le syst me r tablit automatiquement compl tement la situation d avan
148. n de vote est remplac par une carte magn tique le crayon rouge par une machine voter et l urne par une urne lec tronique Ouverture du bureau de vote Le pr sident du bureau de vote re oit la veille des lections une enveloppe scell e contentant des disquettes qui serviront d marrer les machines voter et l urne de son bureau une disquette rouge destin e au d marrage de Purne une disquette blanche copie de la disquette rouge deux disquettes vertes destin es au d marrage des machines voter Il re oit galement dans une enveloppe s par e le mot de passe propre son bureau de vote L urne est d marr e au moyen de la disquette rouge le pr sident introduit une carte magn tique qui sera ensuite n cessaire au d marrage des machines voter il introduit son mot de passe et un code de r f rence est transf r sur la carte magn tique ce code sera crit sur toutes les cartes magn tiques utilis es au cours de l lection dans ce bureau il r cup re alors la carte magn tique appel e carte master et proc de au d marrage des machines voter Le pr sident doit prendre soin de v rifier que l urne est effectivement vide avant de la sceller et doit galement v rifier que les compteurs de l urne nombre de cartes valid es par type d lection nombre des cartes dans l urne sont bien z ro Les machines voter sont d marr es au moyen d un
149. n het geheim van de stemming worden bewaard Elke stem in dit bestand is bovendien ge ncrypteerd en beveiligd met een controlegetal Geraakt de diskette tijdens de stemoperaties beschadigd dan kan de urne PC nog steeds verder werken in zogenaamde gedegradeerde mode Het blijft dan mogelijk om verder kaarten te initialiseren en om kaarten te deponeren in de stembus De regi stratie wordt echter wel stopgezet In dit geval is men verplicht om na het sluiten van het stembureau de magneetkaarten te hertellen in het kantonhoofdbu reau Dit wordt gedaan door alle kaarten die zich in de elektronische stembus bevinden opnieuw n voor n door een magneetkaartlezer te laten inlezen Purne fix l urne PC Lors de cette op ration s inscrivent sur la carte magn tique de l lecteur un vote blanc ainsi que le nombre de contr le L inscription du vote blanc pendant l initialisation est n cessaire parce que l lecteur n est pas tenu d ins rer sa carte magn tique dans la machine voter En effet il peut d poser imm diatement sa carte magn tique dans l urne Une carte non initialis e sera refus e tant par la machine voter que par l urne Bien entendu la fonction principale de l urne PC est d accepter les cartes magn tiques contenant les votes mis L lecteur ins re sa carte apr s un contr le visuel du pr sident dans le lecteur de cartes magn tiques du couvercle de Purne PC L urne
150. n van de effectieve kandidaten en de opvolgers voor elk kanton worden ingebracht op een PC van het ministerie Na be indiging van de 1 2 1999 S E 2 7 1 1999 Purne la m moire vive la disquette et l eeprom En cas de panne de courant par exemple les batteries de Purne garantissent que la carte magn tique en cours de lecture est lue compl tement et que les votes qui s y trouvent sont enregistr s dans l eeprom et sur la disquette De m me en cas de probl mes avec la disquette principale de l urne la disquette de back up peut tre utilis e et les donn es de l eeprom peuvent y tre transf r es ce qui vite un recomptage repas ser toutes les cartes magn tiques dans l urne apr s la cl ture du bureau Cette redondance permet des red marrages apr s panne sans perte d information 4 1 2 2 Le bureau principal de canton 4 1 2 2 1 La proc dure La proc dure est identique celle du syst me Digi vote 4 1 2 2 2 La machine de totalisation Jites mat riel La machine de totalisation est un PC standard dot d un disque dur pour le stockage des r sultats et d une imprimante pour impression du PV Le d marrage se fait partir d une disquette d amor age de type MS DOS 4 1 2 2 3 La machine de totalisation Jites fonc tionnement Le fonctionnement est identique celui de la machine de totalisation du syst me Digivote noter qu en cas de probl me de lecture des d
151. ne lec tronique de v rifier que le vote enregistr sur la carte magn tique est effectivement un vote correct mis avec une machine voter du bureau de vote le jour des lections En effet la clef qui a g n r le nombre de contr le se base sur le mot de passe du pr sident et sur un code figurant sur la disquette lesquels ont t conserv s dans des enveloppes scell es jusqu au jour des lections L urne PC Avec l urne PC Digivote le pr sident est charg d ouvrir et de fermer le bureau de vote d initialiser la carte magn tique avec mot de passe pour faire d marrer les machines voter d initialiser les cartes magn tiques vierges pour les lecteurs d accepter la carte magn tique avec le ou les votes mis par l lecteur d enregistrer le ou les votes mis sur disquette de suivre le d roulement du vote La disquette ma tresse contenue dans l enveloppe scell e sert faire d marrer l urne PC Pendant la phase de d marrage le bon fonctionnement du syst me est contr l Apr s la phase de d marrage il faut introduire le mot de passe pour lancer le logiciel Digivote et pour initialiser une carte magn tique Le syst me inscrit le mot de passe sur cette carte ce qui permet comme dit plus haut de faire d marrer les machines voter cet effet la disquette ma tresse est retir e de l urne PC et est utilis e comme disquette d amor age pour le
152. ne garantit pas pour autant que le code ex cutable effectivement utilis corresponde pr cis ment au code source analys La seule mani re de s en assurer est d ex cuter soi m me cette conversion op ration que l on nomme compi ler et lier dans un environnement enti rement contr l par le coll ge Ensuite les ex cutables ainsi obtenus peuvent tre compar s binairement avec les ex cutables mis en d p t dans un coffre Ce sont ces programmes ex cutables qui sont utilis s par le minis t re pour g n rer les disquettes qui seront utilis es le jour des lections Entre la g n ration des disquettes et leur utilisation effective dans les bureaux de vote et de d pouillement s op re leur distribution aux pr sidents des diff rents bureaux Ici aussi un contr le doit s exercer C est pourquoi pendant les sondages que le coll ge fera le jour des lections il ne se contentera pas d effectuer une s rie de votes tests les experts prendront gale ment une copie du logiciel effectivement utilis le jour des lections Ult rieurement le coll ge pourra le comparer avec le code ex cutable de r f rence Il r sulte clairement de ce qui pr c de que le contr le sur la fiabilit des op rations lectorales automatis es ne se limite pas un contr le superficiel du mat riel et du logiciel le jour des op rations lecto rales Le coll ge a d s lors tent de proc der une analyse approf
153. neens tegen ontvangstbewijs aan de voorzitters van de hoofdbu reaus van het kanton wordt overhandigd bevat de nodige paswoorden voor het gebruik van de disket tes De dag v r de verkiezing overhandigt de voorzit ter van het kantonhoofdbureau aan elke voorzitter van het stembureau van zijn bevoegdheidsgebied tegen ontvangstbewijs de omslagen die hem betref fen 4 1 1 3 2 De voorbereiding met Digivote appa ratuur De hardware van een voorbereidingsmachine bestaat net zoals een totalisatiemachine uit een stan daard PC met uitneembare harde schijf Syquest of Zip schijf 4 1 2 Het systeem Jites van Philips Stesud Het systeem Jites lijkt als een tweelingbroer op het systeem Digivote van Bull De verschillen situeren les candidats titulaires de toutes les listes les suppl ants de toutes les listes Les listes telles qu elles appara tront cran sont soumises pour approbation aux pr sidents des bureaux principaux de circonscription lectorale et aux pr sidents des bureaux principaux de coll ge Chaque pr sident valide les documents apr s avoir apport ventuellement les corrections n cessaires la suite de quoi les listes lectorales sont bloqu es dans le syst me afin qu on ne puisse plus les modifier On proc de alors la fabrication des disques de totalisation fa ti re partir des disques d entr e de donn es bloqu s Chaque disque de totalisation fa ti re contient l
154. ns de 30 bureaux de vote dans un canton il n y a alors qu une seule machine de totalisation et la distinction entre niveau de totalisation interm diaire et fa tier dispara t Le pr sident du bureau principal de canton peut proclamer des r sultats lectoraux partiels apr s enre gistrement d au moins 10 bureaux et par la suite par s rie de 10 bureaux de vote suppl mentaires ceci pour garantir le secret du vote Apr s enregistrement de tous les bureaux de vote le syst me imprime le proc s verbal et les tableaux de recensement des 1 2 1999 B Z 2 7 1 1999 opnemingstabellen af Ook de lijst met de voorkeur stemmen van de kandidaten wordt afgedrukt Dit proces verbaal in viervoud en de verschillende stem opnemingstabellen die zijn ondertekend door de voorzitter van het kantonhoofdbureau de leden van het bureau en de getuigen worden in verzegelde om slagen gestopt Een afschrift van het proces verbaal wordt eveneens bezorgd aan het ministerie van Binnenlandse Zaken De voorzitter van het kantonhoofdbureau zendt de verzegelde omslagen met het proces verbaal aan de voorzitters van het hoofdbureau van de kieskring voor de Kamer en de Regionale Raad en aan de voor zitter van het provinciehoofdbureau voor het Euro pese Parlement en de Senaat De omslagen met de geannuleerde en de onge bruikte magneetkaarten worden naar het ministerie van Binnenlandse Zaken gestuurd zodra de verkie zingen definitief geldig o
155. ns s av rerait n cessaire La probabilit est grande que lors d un recomptage par le m me logiciel le m me r sultat soit obtenu m me si celui ci est erron Le coll ge souhaite cependant insister sur le fait qu il n a l heure actuelle aucune raison de croire que le logiciel a pu fournir des r sultats incor rects Il s agit ici avant tout d une question de principe qui doit permettre d accro tre la confiance dans le vote lectronique 6 2 4 Le caract re volutif de l informatique Le coll ge d experts demande que le minist re de l Int rieur pr te une attention particuli re impact des volutions rapides en informatique sur la dur e de vie des syst mes de vote lectronique L laboration d un plan analyse de risque incluse visant garantir la dur e de vie estim e 10 ans et qui doit tre actua lis annuellement semble un strict minimum Trois l ments doivent certainement entrer en ligne de compte un plan d volution pour le mat riel een groeipad voor alle gebruikte softwaretools het management van de technische kennis over de verschillende systemen 6 3 De controlemogelijkheden van het college van deskundigen Op dit ogenblik is de controlebevoegdheid van het college van deskundigen formeel beperkt tot de dag v r de verkiezingen en de dag van de verkiezingen v r de opening van de stembureaus en v r de ope ning van de stemopnemingsbureaus
156. nscrites sur une disquette et sont charg es avant le traitement En outre le PC chargera ces param tres dans le lecteur apr s chaque op ration de lecture Pendant tout le traitement c est le PC qui g re le lecteur en non l inverse 5 CONSTATATIONS 5 1 Le vote automatis 5 1 1 Digivote 5 1 1 1 D monstration et test de la machine voter et de l urne le 17 mai Configuration de d monstration et de test e 1 urne PC Digivote avec une urne 1 2 1999 B Z 2 7 1 1999 1 Digivote stemmachine geparametriseerd met fictieve kieslijsten Er werd een simulatie uitgevoerd van de stem procedure zoals beschreven in punt 4 1 1 1 1 Er werden hierbij geen anomalie n of problemen vast gesteld Bemerk dat deze simulatie enkel een informa tief karakter had en bedoeld was als kennismaking met het Digivote stemsysteem Deze simulatie doet op generlei wijze een uitspraak over de werking van het stemsysteem op 13 juni vermits de simulatie gebeurde op fictieve lijsten en de Digivote software in de weken voor 13 juni nog wijzigingen heeft ondergaan Vervolgens werd overgegaan tot de experimen tele verificatie van de robuustheid van het stemsys teem tegen de volgende abnormale situaties of mani pulaties Stroomonderbrekingen Na een stroomonderbreking bij een stemmachine kan deze opnieuw worden opgestart met behulp van de back up diskette zonder de werking van het stem bureau te onderbreken De masterdisk
157. nsfert des listes lectorales vers une disquette r cup ration des listes lectorales partir d une disquette encodage des bureaux de vote d un canton validation des bureaux de votes impression d tiquettes cr ation des disquettes formatage des disquettes 29 4 2 De geautomatiseerde stemopneming door middel van optische lezing het systeem Favor van Fabricom 4 2 1 Het kantonhoofdbureau 4 2 1 1 De procedure De stemming in de stembureaus gebeurt op de traditionele wijze zij het dat de stembiljetten twee specifieke eigenschappen hebben in vergelijking met de traditionele stembiljetten De twee bovenhoeken zijn op symmetrische wijze afgeknipt Onderaan het stembiljet staan referentiestreep jes deze staan loodrecht onder de in te vullen kiesvak jes Na het sluiten van het stembureau worden de urnen naar het kantonhoofdbureau gebracht waar de stemmen geteld worden Het aantal stembiljetten per urne wordt eerst geteld Daarna plooit de leden van het kantonhoofdbu reau alle stembiljetten open met de uitgebrachte stem naar de buitenkant tegelijkertijd wordt geverifieerd of het stembiljet een papier of enig ander voorwerp bevat of het stembiljet in vorm of afmeting veranderd is of een bij de wet niet geoorloofd merkteken is aan gebracht De gewijzigde stembiljetten worden ongel dig verklaard en afzonderlijk gelegd Het totale aantal ongeldige stembiljett
158. nsiste sur les points suivants que le minist re de l Int rieur dispose pour chaque syst me de vote lectronique d au moins un environnement de d veloppement o le code source peut tre transform en code ex cutable et test que les informaticiens du minist re de l Int rieur re oivent les connaissances n cessaires de la structure interne des syst mes de vote lectronique afin de pouvoir garantir leur op rationnalit et de pouvoir exercer un contr le effectif sur les fournis seurs externes qu un syst me d homologation pour le mat riel des syst mes de vote lectronique soit mis en place afin d ouvrir le march que pour les modules logiciels critiques des syst mes de votes automatis s en particulier les logi ciels de contr le des logiciels alternatifs soient d ve lopp s par un tiers ind pendant Il appara t aberrant au coll ge d experts que les constructeurs contr l s fournissent galement les moyens de contr le que sur la base de structures de donn es stan dardis es et d finies par le minist re de l Int rieur d autres logiciels pour le vote pour l urne et pour la totalisation soient d velopp s tant donn qu l heure actuelle une seule version du logiciel de totali sation et de contr le existe le pouvoir l gislatif perd de facto une part de son pouvoir de contr le dans le cas o un recomptage des voix pendant la validation des lectio
159. nsle magasin de rejet et doit tre r introduit Certaines marques non autoris es par la loi ne sont pas d tect es par la machine C est pourquoi un contr le visuel pr alable est impos Dans le logiciel une tol rance d un trait de r f rence suppl mentaire est programm C est seulement partir de deux traits de r f rence suppl mentaires qu un bulletin sera consid r comme introduit erron ment Les exp riences diverses avec les coloris sont toutes interpr t es correctement par la machine Les bulletins d chir s sont accept s par la machine et les votes exprim s sont consid r s valables Il est noter que la proc dure lectorale pr voit que les membres du bureau principal du canton d plie au pr alable tous les bulletins et constatent normalement si ceux ci sont alt r s dans leurs formes ou dimen sions 5 2 2 La compilation de r f rence du 3 juin Le 3 juin la firme Fabricom livre un nouveau PC avec un processeur Pentium II et un disque dur de 10 GB dans l emballage original Le syst me d exploita tion Windows95 s installe automatiquement lors de la premi re utilisation La firme Fabricom a apport l installation CD sur laquelle figure l environnement de d veloppement Microsoft C 5 0 Professional edition y compris le Developer Studio Uitvoering van de referentiecompilatie Bij het opstarten van de machine wordt auto matisch de wizard voor de installatie van Wind
160. nton pour totalisation Les cartes magn tiques restent dans l urne lectronique scell e jusqu la validation des lections moins d une demande de recomptage du bureau 4 1 1 1 2 La machine de vote Digivote et Purne mat riel La machine voter La machine voter est l appareil install dans lisoloir Le mat riel d une machine voter Digivote est constitu d un PC standard avec une carte m re x86 avec 1 MB de m moire vive 2 ports s riels 1 port parall le 1 lecteur de disquettes 3 5 1 44 MB 1 bo tier de type mini tour En outre la machine voter comprend une carte de contr le pour le crayon optique un crayon optique un lecteur enregistreur de cartes magn tiques selon les normes ISO 7810 et 7811 2 Une bo te d alarme que le pr sident peut voir est fix e arri re du PC avec un voyant rouge et un voyant vert ainsi qu un bouton de remise z ro L cran est un cran 14 utilis en mode mono chrome mais le fonctionnement du syst me de vote est ind pendant du type d cran Les boutons de r glage de l cran sont cach s par une plaque fix e avec des vis L lecteur a uniquement acc s au lecteur de cartes magn tiques au crayon optique et l cran Le lecteur de disquette le commutateur de l alimen tation lectrique et le bouton de remise z ro se trou vent derri re une petite porte ferm e Le bo tier d
161. o matiseerd stemsysteem als het ministerie van Binnen landse Zaken een rol Op de dag van de verkiezingen is er de procedure in het stembureau Tenslotte speelt zich op de avond van de verkiezingen nog een derde fase van de geautomatiseerde stemming af in de kantonhoofdbureaus waar de totalisatie van de stem men plaatsvindt Er zijn geen stemopnemingsbu reau s meer De procedure in het stembureau en het deelsysteem dat met deze procedure correspondeert bepalen gro tendeels het verloop van de eerste en de derde fase resp de voorbereiding en de totalisatie We begin nen dit overzicht dan ook in het stembureau zelf Nadien komt de totalisatie op het niveau van het kanton aan bod en tenslotte de voorbereiding van de verkiezingen in het ministerie van Binnenlandse Zaken 4 1 1 Het systeem Digivote van Bull 4 1 1 1 Het stembureau 4 1 1 1 1 De procedure De procedure in het stembureau bij een geautoma tiseerde stemming is sterk gelijkaardig aan deze bij de traditionele stemming In de stembureaus met geau tomatiseerde stemming zijn er echter geen stembiljet ten meer De rol van de stembiljetten wordt overge nomen door magneetkaarten Elk stemhokje van een stembureau bevat een stemmachine ledere stemma chine is uitgerust met een beeldscherm een eenheid voor het lezen en het registreren van magneetkaarten en een lichtpen Ook de traditionele stembus is ver vangen door een elektronische urne In vergelijking met de stemmin
162. obtenu au niveau du canton les votes tests qui ont t mis Cela pour rait de nouveau perturber les op rations de d pouil lement D ailleurs cette proc dure ne garantit pas au coll ge que le vote mis a t correctement enregistr puisque le vote individuel n est pas visualis Il est donc n cessaire d emporter les cartes magn tiques avec les votes tests pour les relire ult rieurement avec un programme sp cial et comparer le vote qui a t enregistr avec celui qui a t mis Par cons quent les sondages qui seront effectu s le jour des lections seront limit s C est ce qu impose galement la loi tant donn que le contr le doit tre effectu avant l ouverture des bureaux Ce contr le ne peut pas davantage tre effectu la veille des lec tions puisqu ce moment le logiciel utiliser n est pas encore disponible cf 2 3 2 Moment du contr le Afin d avoir une id e de l environnement qui fonc tionnera le jour des lections le coll ge a fait ex cuter des d monstrations par le minist re de l Int rieur Le fonctionnement des syst mes a t pr sent l aide d un logiciel de d monstration sur des appareils semblables ceux qui seront install s dans les bureaux de vote et de d pouillement Le logiciel est toutefois aliment par des listes et des noms fictifs et par un nombre limit de bureaux de vote par canton fictif Pendant cette d monstration le
163. oc dure 4 1 1 1 2 La machine de vote Digivote et l urne mat riel 4 1 1 1 3 La machine voter et T urne Digivote fonc tionnement 4 1 1 2 Le bureau principal de canton 4 1 1 2 1 La proc dure B T 4 1 1 2 2 Le syst me de Dalon Dieet mat riel 4 1 1 2 3 Le syst me de totalisation Digivote fonc tionnement 4 1 1 3 La pr paration au minist re de l Int rieur 4 1 1 3 1 La proc dure zede 4 1 1 3 2 La pr paration avec Digivote mat riel 4 1 2 Le syst me Jites de Philips Stesud 4 1 2 1 Le bureau de vote 4 1 2 1 1 La proc dure Bi H 4 1 2 1 2 La machine voter et lurne Jites mat riel 4 1 2 1 3 La machine voter et Purne Jites fonction nement 4 1 2 2 Le bureau principal de canton 4 1 2 2 1 La proc dure RE U 4 1 2 2 2 La machine de totalisation rs mat riel 4 1 2 2 3 La machine de totalisation Jites fonctionne ment 4 1 2 3 La pr paration au minist re de l Int rieur 4 1 2 3 1 La proc dure UNS 41 2 3 2 La pr paration Jites mat riel 4 1 2 3 3 La pr paration Jites fonctionnement 4 2 Le d pouillement automatis des votes par lecture optique le syst me Favor de Fabricom 4 2 1 Le bureau principal de canton 4 2 1 1 La proc dure 4 2 1 2 Le syst me de totalisation de Favor mat riel Pages 10 10 13 13 14 14 14 16 17 21 21 22 22 23 23 24 24 25 25 26 26 27 27 27 27 27 27 28 28 29
164. odifications correc tifs ont encore t apport es au syst me de vote Digivote Le code source r sultant de ces modifica tions n a pas encore t fourni au minist re de PInt rieur Or les nouveaux codes ex cutables lui ont d j t remis et les disquettes destin es aux bureaux de vote sur la base de ces nouveaux codes ex cutables sont d j en cours de fabrication Le coll ge conclut que ind pendamment des diffi cult s rencontr es avec l environnement de d velop pement une compilation de r f rence n aurait pas eu beaucoup de sens ce jour l tant donn que le code source du syst me qui fonctionnera effectivement le 13 juin dans les bureaux de vote y compris donc les modifications r centes n a pas encore t remis au minist re de l Int rieur Le coffre de banque ne renferme qu une version pr c dente Le coll ge cons tate que les proc dures pour la livraison et Pacceptation des nouvelles versions du code source et des codes ex cutables n ont pas t respect es la question de savoir quelles sont exactement les modifications qui ont t apport es le minist re de l Int rieur r pond qu sa demande e une erreur linguistique a t corrig e dans la version en allemand du logiciel de vote e le contr le sur les exigences auxquelles doit satisfaire l appareil effectu pendant la phase de d marrage a t supprim Pour justifier cette derni re mod
165. ondie et critique de toute la proc dure pr alable aux lections tant sur le plan technique que d un point de vue organisationnel Ceci a requis de nombreuses discussions tant avec les informaticiens du minist re de l Int rieur que ceux des fournisseurs qu entre les membres du coll ge voir Annexe 1 Liste des r unions du coll ge ainsi que l analyse d une documentation volumineuse tatie zie Bijlage 2 Lijst van opgevraagde ontvangen en bestudeerde documentatie 4 OVERZICHT VAN DE VERSCHILLENDE SYSTEMEN Op 13 juni 1999 hebben meer dan drie miljoen kie zers in 202 gemeenten en 63 kieskantons hun stem uit gebracht op computer Dit betekent dat ongeveer 43 van het totaal aantal kiezers elektronisch heeft gestemd Daarnaast liep in twee kantons Zonnebeke en Chimay een experiment met geautomatiseerde stemopneming via optische lezing De motivering van het ministerie van Binnenlandse Zaken voor deze grootschalige informatisering van de verkiezingen bestaat niet uit een beperking van de verkiezingsuit gaven maar uit een modernisering en vereenvoudi ging van de verrichtingen Vooral de vaststelling dat het steeds moeilijker wordt om voldoende kiezers te vinden om de stemopnemingsbureaus samen te stellen vormde een belangrijke drijfveer 1 Wat de geautomatiseerde stemming betreft zijn er twee systemen in gebruik Digivote van de firma Bull en Jites van Philips Stesud Beide systemen zijn geho mologeerd door het
166. onfiguration La soci t Bull propose la configuration et la m thode suivantes e 1 PC vide e 1 serveur sous Windows NT avec environne ment de d veloppement pr install e les deux machines sont reli es via un r seau l environnement de d veloppement est copi du serveur via le r seau sur le PC vide Constatations Le coll ge d experts fait observer que la m thode propos e manque totalement de transparence et qu elle n est pas en accord avecles objectifs Premi re ment une configuration de r seau n est par nature pas transparente En outre un environnement de d veloppement install de cette mani re ne serait pas ind pendant mais simplement une copie de l envi ronnement Bull D s lors la configuration et la m thode propos es par Bull sont refus es Les repr sentants de Bull indiquent qu ils peuvent difficilement acc der la demande du coll ge d experts de cr er un environnement de d veloppe ment ind pendant avec des outils de d veloppement standard parce que leurs disquettes d installation et ou les disques CD ROM des compilateurs n ces saires ont t gar s et ne sont plus couramment en vente sur le march La seule chose dont Bull pr tend encore disposer est un environnement de d veloppe ment pr install tel que celui qui se trouve sur le serveur Le minist re de l Int rieur ne dispose pas non plus des outils de d veloppement n cessaires Le coll ge d
167. optique cahier sp cial des charges et offres le cahier sp cial des charges joint ne concernait pas la lecture opti que l occasion de la d monstration du syst me de totalisation Digivote un exemple g n r du proc s verbal des op rations de d pouillement et les annexes un r c piss remis au pr sident du bureau de vote tat provisoire des enregistrements les r sultats interm diaires partiels un r c piss de la disquette de transfert le total g n ral des votes valables 6 Demand le 31 mai 1999 Le coll ge prend acte de la confirmation que les travaux pr vus conjointement avec Bull le jeudi 3 juin pourront se d rou ler au minist re et qu il a galement t demand Philips Stesud tq 8 P Stesud en Fabricom gevraagd worden op dezelfde dag gelijkaar dige faciliteiten te verlenen als deze gevraagd aan Bull en hierop geen negatief antwoord gekregen werd Zoals reeds telefonisch medegedeeld heeft het college in haar vergadering van 31 mei Il volgende opmerkingen geformu leerd in verband met de inlichtingen documenten en middelen onontbeerlijk voor de uitvoering van haar opdracht In verband met het legitimatiebewijs voor de controle op 12 en 13 juni een document zoals reeds eerder doorgefaxt Le document serait du format carte d identit Recto Nom de l assembl e Nom de la personne titre photo Verso Le ministre de l Int rieur invite toute personne
168. or een of meerdere kandidaten en of opvolgers de volgnummers van de kandidaten waarvoor werd gestemd Daarnaast wordt nog een testbit weggeschreven die aangeeft dat er met deze kaart effectief is gestemd en een controlegetal die de integriteit van de stem moet garanderen Dit controlegetal zal de elektronische urne toelaten te verifi ren dat de stem geregistreerd op de magneetkaart effectief een correcte stem is uitge bracht met een stemmachine van het stembureau op de dag van de verkiezingen De sleutel waarmee het controlegetal is gegenereerd is immers gebaseerd op het paswoord van de voorzitter en een code op de dis kette die tot op de dag van de verkiezingen zijn bewaard gebleven onder verzegelde omslag De urne PC De voorzitter zorgt met de Digivote urne PC voor het openen en sluiten van het stembureau het initialiseren van de magneetkaart met paswoord om de stemmachines op te starten het initialiseren van de blanco magneetkaarten voor de kiezers het aanvaarden van de magneetkaart met de uitgebrachte stem men van de kiezer het registreren van de uitgebrachte stem men op diskette het volgen van het verloop van de stemming De urne PC wordt opgestart met de master diskette uit de verzegelde envelop Tijdens de opstartfase wordt de apparatuur gecontroleerd op zijn goede werking Na de opstartfase moet het paswoord worden ingegeven om de Digivote software op te star ten en om een m
169. ossier vervolledigt de documentatie die behulp zaam is bij de analyse van de broncode Nochtans heeft men hiermee nog geen garantie dat de effectief gebruikte uitvoerbare code precies deze is die overeenstemt met de geanalyseerde broncode De enige manier om hierover uitsluitsel te bekomen is zelf deze omzetting compileren en linken genoemd in een door het college volledig gecontroleerde omge ving uit te voeren Daarna kunnen de aldus verkregen uitvoeringscodes binair vergeleken worden met de in verzekerde bewaring gedeponeerde uitvoeringscodes Het zijn deze uitvoerbare programma s die door het ministerie gebruikt worden om de diskettes te genere ren die op de dag van de verkiezing gebruikt worden Tussen dit genereren van de diskettes voor de stem en stemopnemingsbureaus en het effectief gebruik ervan situeert zich de distributie ervan naar de voor zitters van de respectieve bureaus Ook hierop moet controle uitgevoerd worden Tijdens de steekproeven die het college op de dag van de verkiezing zal houden zal het daarom niet alleen een aantal proef stemmen uitvoeren zie hoger maar eveneens een kopie maken van de effectief die dag gebruikte soft ware Het college kan deze dan vergelijken met de referentieuitvoeringscode Uit wat vooraf gaat blijkt duidelijk dat de controle op de betrouwbaarheid van de geautomatiseerde kiesverrichtingen veel meer inhoud dan een opper vlakkige controle op de hard en software op de dag van de k
170. ot de magneetkaart lezer de lichtpen en het scherm De diskettelezer de netschakelaar en de reset toets bevinden zich achter een gesloten deurtje Het slot van dit deurtje blijkt echter eenvoudig te openen met een keylock sleutel van een standaard PC configuratie In de testopstelling waren de knoppen voor de instelling van het scherm vrij toegankelijk zodat het scherm zonder moeite kon worden ontregeld Op 13 juni zullen deze knoppen bij de nieuwe machines echter afgeschermd zijn met een plaatje Het verwijderen van de lichtpen veroorzaakt een auditief alarm en doet het alarmdoosje oplichten De magneetkaartle zer van de stemmachine kan op eenvoudige wijze onklaar worden gemaakt door het invoeren van een vreemd voorwerp bv een kauwgom 5 1 1 2 De ontmoeting met vertegenwoordigers van de firma Bull en Binnenlandse Zaken op 27 mei Het doel van deze meeting was het uitwerken van een manier om v r de verkiezingen de overeenstem ming tussen broncode en uitvoeringscodes aan te tonen door compilatie op een onafhankelijke ontwik kelingsomgeving om op 13 juni over referentie uitvoeringscodes te kunnen beschikken zie 3 Methode van controle Vastgesteld werd dat het ministerie van Binnenlandse Zaken niet beschikt over een ontwikkelingsomgeving om de broncode van het stemsysteem om te zetten naar uit voerbare code uitvoeringscodes de firma Bull zowel broncode als uitvoerings codes levert aan het minister
171. ote qui dispose d un clavier C est galement cette machine qu est reli e Purne lectronique Il n y a qu une seule urne PC par bureau de vote Il s agit aussi d un PC standard quip d un lecteur enregistreur de cartes magn tiques sans crayon opti que mais avec clavier Le PC est reli par un c ble s rie un bac cartes magn tiques l urne Le bac cartes magn tiques se compose comme suit un bac en m tal un couvercle avec un lecteur de cartes magn ti ques une alimentation lectrique Comme le mat riel d une machine voter ressem ble celui de l urne PC il est possible en cas de panne de l urne PC de transformer une machine voter en urne PC en enlevant le crayon optique de la machine voter et en y fixant un bac cartes magn tiques et un clavier En cas de probl mes techniques le pr sident peut toujours faire appel l assistance technique organis e par le fournisseur de l appareil cet effet Bull a eu recours la sous traitance de la firme Banksys pour pouvoir faire face aux affluences ventuelles 4 1 1 1 3 La machine voter et lurne Digivote fonctionnement La machine voter Une machine voter offre les fonctions de base suivantes elle lit la carte magn tique de l lecteur elle guide l lecteur par des messages affich s l cran elle affiche les diff rents bulletins de vote lec troniques
172. ouillement automatis des votes au moyen d un syst me de lecture optique dans les cantons lectoraux de Zonne beke et de Chimay Il a d pos cet effet un projet de loi la Chambre des repr sentants le 8 septembre 1998 1 Lors de la discussion de ce projet de loi un amende ment fut introduit tendant ins rer dans la loi du 11 avril 1994 organisant le vote automatis un article relatif la d signation par les assembl es l gislatives d experts charg s de contr ler l utilisation et le bon fonctionnement de l ensemble des syst mes de vote et de d pouillement automatis Cet amendement fut justifi par la n cessit de pr voir dans un tat d mocratique un contr le du mode d lection Les partis d mocratiques doivent pouvoir s assurer de la fiabilit des appareils des logiciels et autres supports informatiques qui permettent l automatisation du vote 2 Il s agit d une premi re exp rience de contr le qui devra tre valu e par les assembl es Cet amendement sous amend fut adopt par les deux chambres f d rales et est devenu l article 8 de la 1 Document de la Chambre session 1997 1998 n 1728 1 2 Document de la Chambre session 1997 1998 n 1420 1 p 5 kel 8 van de wet van 18 december 1998 tot organisatie van de geautomatiseerde stemopneming door middel van optische lezing en tot wijziging van de wet van 11 april 1994 tot organisatie van de geautomatise
173. ows 95 geactiveerd Na de installatie van Windows 95 wordt C 5 0 en de Developer Studio ge nstalleerd in de direc tory C Program Files Een directory D Applications wordt manueel aangemaakt De volledige inhoud 64 MB in totaal van de bij Binnenlandse Zaken in bewaring gegeven CD ROM met de broncode wordt in deze directory geko pieerd Alle read only attributen worden manueel aangepast Dit is noodzakelijk omdat de bestanden afkomstig van de CD ROM allemaal het attribuut read only hebben en het besturingssysteem zal alle schrijfoperaties naar deze bestanden weigeren Om conflicten met de Registry te vermijden wordt de PC herstart Er wordt een generieke rebuild uitgevoerd voor de respectieve release sub directoires Daarna wordt door het college van deskundigen een kopie gemaakt van de ganse ontwikkelomgeving 5 2 3 De analyse van de broncode De broncode kon slechts aan een oppervlakkige controle onderworpen worden Er was onvoldoende tijd voor een grondige analyse temeer daar het college de code pas op 3 juni ter beschikking kreeg Er zijn geen bijzondere opmerkingen te vermelden Voor het Favor systeem betreft het een experiment in twee kantons Door de aard van de toepassing is een a posteriori controle van de totalisatieresultaten eenvoudig uitvoerbaar Het volstaat immers van een klassieke manuele telling uit te voeren met de origi nele stembrieven De software was derhalve ook g
174. p cial l lecteur doit encore s lectionner auparavant la langue dans laquelle il dialo guera avec le syst me et le coll ge lectoral Tant que l lecteur n a pas confirm son vote il peut modifier le choix du coll ge lectoral Le choix du coll ge lectoral peut donc varier par lec tion 1 2 1999 B Z 2 7 1 1999 ken waarin zich eveneens een magneetkaartlezer bevindt en de stem wordt geregistreerd op diskette Sluiten van het stembureau Op het einde van de stemming sluit de voorzitter de stemoperaties af Vanaf nu kan geen enkele stem meer worden geregistreerd met de elektronische urne Alle apparatuur wordt afgezet De diskette met de resulta ten en een back up worden in een verzegelde omslag gestopt en door de voorzitter naar het kantonhoofd bureau gebracht voor totalisatie De magneetkaarten blijven in de verzegelde elektronische stembus tot na de geldigverklaring van de verkiezingen tenzij een hertelling van het bureau zou worden gevraagd 4 1 1 1 2 De Digivote stemmachine en urne ap paratuur De stemmachine De stemmachine is het toestel dat zich in het stem hokje bevindt De hardware van een Digivote stemmachine is gebaseerd op een standaard PC met een x86 moederbord met 1 MB RAM 2 seri le poorten 1 parallelle poort 1 diskettelezer 3 5 1 44 MB een mini tower kast Daarenboven bevat de stemmachine een besturingskaart voor de lichtpen een lichtpe
175. p uitgebrachte stemmen worden als geldig beschouwd Hierbij dient opgemerkt dat in de procedure bij de verkiezingen voorzien wordt dat de leden van het kantonhoofdbureau vooraf alle bulletins plooien en normalerwijze vaststellen dat deze stembiljetten in vorm of afmeting veranderd zijn 5 2 2 De referentiecompilatie van 3 juni Op 3 juni levert de firma Fabricom een nieuwe PC met Pentium II processor en een harde schijf van 10 GB in de originele verpakking Het besturings systeem Windows 95 installeert zichzelf automatisch bij het eerste gebruik De firma Fabricom heeft de installatie CD meege bracht met daarop de ontwikkelingsomgeving Micro soft C 5 0 Professional Edition inclusief Deve loper Studio Le PC et le lecteur sont d marr s et le logiciel Favor est lanc D abord il faut introduire les donn es concernant le bureau de vote deux bureaux sont cr s afin de pouvoir totaliser Lors du comptage les limites du lecteur sont test es notamment les op rations suivantes Entrer de fa on erron e un bulletin de vote dans le lecteur Ajouter un ou plusieurs traits de r f rence sur le bulletin de vote avant le traitement Plusieurs fa ons de noircir les cases sont exp ri ment es entre autre avec un bic bleu une case est remplie aux trois quarts une autre moiti certains bulletins sont d chir s Les r sultats des tests Le bulletin entr de fa on erron e est ject da
176. pes qui le concernent contre accus de r ception 4 1 1 3 2 La pr paration avec Digivote mat riel Le mat riel d une machine de pr paration se compose tout comme une machine de totalisation d un PC standard avec un disque dur amovible Syquest ou disque Zip 4 1 2 Le syst me Jites de Philips Stesud Le syst me Jites ressemble comme un fr re jumeau au syst me Digivote de Bull Les diff rences se situent zich vooral op het gebied van het gebruikte materiaal en van de gebruikersinterface de kiezer of de voorzit ter van het stem of totalisatiebureau Merk wel op dat beide systemen niet compatibel uitwisselbaar zijn 4 1 2 1 Het stembureau 4 1 2 1 1 De procedure Zoals bij het systeem Digivote is de stemprocedure met het Jites systeem zeer gelijkend aan de traditio nele stemming De stembrief wordt vervangen door een magneetkaart het rode potlood door een stem machine en de urne door een elektronische urne Opening van een stembureau De voorzitter van een stembureau ontvangt de dag voor de verkiezingen een verzegelde omslag met erin de diskettes om de stemmachine en de urne van zijn bureau te starten een rode diskette om de urne te starten een witte diskette kopie van de rode diskette twee groene diskettes bestemd om de stem machines te starten Hij ontvangt daarnaast in een andere omslag een paswoord uniek voor zijn stembureau De urne wordt gestart met de rode disket
177. peut ouvrir le jour des lec tions est une disquette d initialisation DOS amor a ble utilis e pour faire d marrer les machines voter C est la m me disquette qui a t utilis e au pr alable pour activer l urne PC voir plus loin En effet le logiciel d tecte automatiquement s il s agit d une machine voter ou d une urne PC Comme les machi nes voter n ont pas de clavier le pr sident doit intro duire son mot de passe dans l urne PC pour pouvoir le transf rer ensuite sur carte magn tique dans la machine voter Ce mot de passe forme conjointe ment avec un code figurant sur la disquette la clef de chiffrement des op rations qui suivent Pour conna tre la clef de chiffrement il faut donc tre en possession de la disquette et du mot de passe qui sont conserv s tous deux dans des enveloppes scell es distinctes jusqu au jour des lections La clef de chif frement sert notamment au calcul d un nombre de contr le Ce nombre de contr le garantit l int grit du logiciel et des donn es On peut ainsi d tecter des modifications au programme ou aux listes par un virus par exemple qui seraient intervenues apr s la fabrication de la disquette au minist re de l Int rieur Le syst me se bloque s il d tecte une modification ou une d t rioration de la disquette Pour une machine voter un vote d bute par l insertion d une carte magn tique valid e Le pro gramme de vote contr l
178. pitre I un article Sbis r dig comme suit Art Sbis 1 Lors de l lection des membres de la Chambre des repr sentants et du S nat ainsi que des conseils de r gion et de communaut 1 la Chambre des repr sentants et le S nat ainsi que le Conseil de la R gion de Bruxelles Capitale peuvent d signer chacun deux experts 2 le Conseil r gional wallon le Conseil flamand et le Conseil de la Communaut germanophone peuvent d signer chacun un expert Seuls peuvent prendre part au vote pour la d signa tion de ces experts les membres de ces assembl es lus sur les listes d un parti politique tel que d fini Particle 1 1 de la loi du 4 juillet 1989 relative la limitation et au contr le des d penses lectorales engag es pour les lections des Chambres f d rales ainsi qu au financement et la comptabilit ouverte des partis politiques 2 Ces experts sont d sign s la majorit des deux tiers dans chaque assembl e au plus tard 30 jours avant l lection des membres de la Chambre des repr sentants du S nat et des Conseils de r gion et de communaut 3 Ces experts contr lent lors des lections utilisation et le bon fonctionnement de l ensemble des syst mes de vote et de d pouillement automatis Lors des lections du Parlement europ en ainsi que des conseils provinciaux communaux et de l aide sociale les experts d sign s en dernier lieu conform ment au
179. pr cieuse mais n atteignent pas l ensemble du groupe cible tant donn leur caract re facultatif C est pour quoi le coll ge des experts demande que les syst mes de vote lectronique existants soient rendus plus conviviaux et insensibles aux erreurs de manipulation par exemple en permettant simultan ment l initialisation et le d p t dans Purne des cartes magn tiques au moyen des syst mes distincts ou en rendant le logiciel de totalisation r sistant aux disquettes de transfert disquettes des urnes mal cl tur es que des instructions plus claires soient transmi ses aux pr sidents et assesseurs Il est vident qu un service de support rapidement accessible et une assistance technique restent toujours n cessaires ainsi que la conservation dans un local dans la commune d un petit stock d crans de crayons optiques et de machines voter Dans la pratique il est apparu qu il tait impossible de d marrer la plupart des bureaux dans la demi heure pr vue Une dur e plus r aliste de soixante minutes pour le d marrage des bureaux de vote devrait tre pr vue 6 2 3 Le r le des constructeurs externes vis vis du minist re de l Int rieur Le coll ge des experts a pu constater que bien que le minist re soit formellement propri taire des syst mes de vote lectronique il est enti rement d pendant des firmes qui ont livr ces syst mes La connaissance des syst mes cri
180. pr sidents des arrondissements lectoraux afin qu il les valide Une fois les listes valid es elles ne peuvent plus tre modifi es Les listes seront alors transf r es sur disquette et recopi es sur chaque PC du minist re qui sert la production des disquettes En parall le d autres PC servent l introduction des listes de bureaux de vote de chaque canton Lors que l ensemble de ces donn es aura t introduit le PC quip de 4 lecteurs de disquettes pourra g n rer les disquettes pour les bureaux de vote et les PC de totalisation correspondants Des tiquettes placer sur ces disquettes seront imprim es au d part de chaque PC sur l imprimante laser 4 1 2 3 2 La pr paration Jites mat riel Les PC de pr paration sont des PC standards mais quip s de 4 lecteurs de disquettes et raccord s une imprimante laser 4 1 2 3 3 La pr paration Jites fonctionnement Les diff rentes fonctionnalit s disponibles sur les PC de r alisation de l lection sont initialisation du PC modification du nombre de candidats effectifs et suppl ants pour les diff rents scrutins impression de la structure g n rale de la circonscription choisie cr ation d une lection encodage des listes lectorales r cup ration des listes encod es sur un autre PC transfert de listes cr es sur le PC vers un autre PC validation des listes lectorales tra
181. ptiealgoritme De vei ligheid van dit elektronisch stemsysteem berust dan ook meer op de kwaliteit van de procedures voor de organisatie van de verkiezingen en op de geheimhou ding van de broncode en minder op de inherente kwaliteit van de gebruikte algoritmes In elk geval kan ook hier een a posteriori analyse van de diskette informatie opleveren over het globale stemgedrag in n stembureau 5 1 2 4 De controles op de verkiezingsdag 5 1 2 4 1 Stembureaus Stembureau Grace Hollogne nr 5 Aangekomen omstreeks 7 uur De eerste voorzitter die aankomt is deze van bureau 5 Het is dan reeds 7 40 uur Het bureau stelt zich geleidelijk aan samen Omstreeks 8 uur begint de voorzitter de urne en de stemmachines te initialiseren Geen problemen De voorzitter voert zijn referentiestemmen uit in het bij zijn van de getuigen Zonder problemen worden de 5 referentiestemmen door de deskundige genomen alsook een kopie van de diskettes In dit bureau is de opstelling en organisatie van de elektronische systemen op een perfecte wijze verlo pen In het naburig bureau roept de voorzitter de tech nische diensten ter hulp omdat zijn urne niet werkt Oorzaak van het probleem was echter dat de voorzit ter vergat v r het opstarten van de machine er zijn diskette in te steken Stembureau Lens nr 1 Aangekomen om 7 15 uur E n informaticus van het ministerie is aanwezig De deskundige stelt vast dat nog geen enkele machine verbonden is met het e
182. r 2 3 2 Het ogenblik van de controle De alinea 5 van 3 van artikel Sbis voorziet de con trole op de dag v r de verkiezingen alsook op de verkiezingsdag zelf v r de opening van de stembu reaus en v r de aanvang van de stemopneming In de commissie Binnenlandse Zaken van de Kamer heeft de Staatssecretaris eraan herinnerd dat het materieel voor de kiesverrichtingen maakt het voorwerp uit van controles gedurende de week die de verkiezingen vooraf gaat en dat de deskundigen hun opdracht slechts kunnen aanvatten na de controles van het departement De deskundigen bevinden zich echter in de on mogelijkheid hun controle uit te voeren de dag v r de verkiezingen daar op dat ogenblik de stemdisket tes zich in een verzegelde omslag bevinden om over handigd te worden aan de voorzitter van het stembu reau Zo ook voor de beveiligingselementen nodig voor het gebruik van de diskettes die zich in een tweede verzegelde omslag bevinden De dag van de verkiezingen zelf is de controle relatief beperkt want ze moet gebeuren v r de opening van het bureau en v r het begin van de stemopneming Concreet kan de controle in een stembureau slechts gebeuren tussen 7 30 en 8 uur gezien het stembureau opent om 8 uur en de voorzitters vanaf 7 30 uur aanwezig moeten zijn Initieel werd voorzien dat de controle ook tijdens de stemming kon gebeuren 1 maar dit voorstel werd uiteindelijk niet weerhouden om de kiesverrichtingen niet te ve
183. r bestaan geen objectieve wettelijk vastgelegde normen voor de ijking Het college dringt er op aan dat deze normen effectief per ministerieel besluit worden vastgelegd De ijking moet bovendien transparant en verifieerbaar zijn door de leden van het telbureau Dit wil zeggen dat zij zich voor de telling moeten kunnen vergewissen van de correcte instelling van de apparatuur door bijvoorbeeld een referentietelling uit te voeren Aangezien de elektronisch stemopneming via optische lezing zich nog in een experimentele fase bevindt en slechts in twee kleine kantons werd toege past is het aangewezen om alsnog over te gaan tot een manuele controletelling en de resultaten hiervan te vergelijken met deze van de machine 6 2 Organisatie en procedures 6 2 1 Instelling van een kwaliteitsvol procedureel kader voor de voorbereiding van de verkiezin gen e De aanmaak de bijwerkingen de handleidin gen en de oplevering van systemen apparatuur en programmatuur door externe constructeurs moet gestaafd worden via een ISO900x certificaat Hierbij moeten de analyse en programmeringdossiers logica structuren bijzondere aandacht krijgen e De procedure voor het aanmaken van de dis kettes is complex en moet worden vereenvoudigd Daarnaast moet worden onderzocht of het aanmaken van een unieke cd rom of soortgelijke voor de gehele kiesverrichting op een veilige ge ncrypteerde wijze kan gebeuren Repliceren van een dergelijke cd rom is een
184. r de l lection Le seul fait de pr voir une possibilit de contr le stimule rait fortement la confiance de l lecteur L invisibilit du vote dans les syst mes de vote lectronique n est par ailleurs pas un but en soi mais une cons quence de l impl mentation technique choisie Alternatieve systemen Wenst men verder te kijken dan de bestaande syste men dan kan men andere alternatieven onderzoeken Hierbij kunnen bijvoorbeeld de voordelen van de ver schillende bestaande systemen worden gecombi neerd Stemmen met de stemcomputer vereenvoudigt in vergelijking met het traditioneel stemmen zeker in kantons met een groot aantal lijsten de operaties zowel in de stem als in de stemopnemingsbureaus Deze methode heeft echter het nadeel niet transparant te zijn voor de kiezer omdat hij zijn uitgebrachte stem niet kan verifi ren op de magneetkaart Stemmen op stembrieven die door middel van optische lezing worden getotaliseerd heft dit laatste euvel op Het laat tevens een manuele telling toe in het geval van panne of twijfel over de correcte werking van het technisch materiaal De afmetingen van deze stembrieven zijn echter aan beperkingen onderwor pen vanwege technisch economische aspecten Deze methode is derhalve niet geschikt voor kantons met een groot aantal lijsten en of kandidaten e Gedacht kan worden aan een combinatie van technieken van elektronisch stemmen en optisch lezen Bij het elektronisch stem
185. r plus loin que les syst mes exis tants il convient alors d tudier d autres possibilit s Les avantages des syst mes existants peuvent tre par exemple combin s e En comparaison avec le vote traditionnel surtout dans les cantons avec un grand nombre de listes voter avec un ordinateur de vote simplifie les op rations aussi bien dans les bureaux de vote que dans les bureaux de d pouillement Cette m thode a cependant l inconv nient de ne pas tre transparente pour l lecteur car il ne peut pas v rifier sur la carte magn tique le vote qu il a exprim Voter sur des bulletins de vote qui sont totalis s au moyen d une lecture optique y rem die et permet un comptage manuel en cas de panne ou d incertitude quant au bon fonctionnement du mat riel technique Les dimensions de ces bulletins de vote sont cepen dant soumises des contraintes d aspects technico conomiques Par cons quent cette m thode n est pas adapt e aux cantons o il y a un grand nombre de listes et ou de candidats Une combinaison des techniques du vote lec tronique et de la lecture optique peut tre envisag e Lors du vote lectronique un imprim est g n r est d pos dans une urne classique et est lu de mani re optique et compt la lumi re des volutions technologiques et en tenant compte de l exp rience des syst mes actuels d autres pistes de r flexion et alternatives sont gale ment envis
186. rantwoordelijke van de gemeente voor de installaties aan Deze laatste laat de deskundige alle bureaus zien en legt de keuzes betreffende de opstelling van de stem bureaus uit Alle machines zijn reeds ge nstalleerd en verbonden met het stroomnet via systemen ter bescherming tegen overspanning Enkele PC s zijn niet aangesloten daar ze in panne zijn De technicus zal zaterdag ter plaatse komen Een bureau telt 6 stemhokjes Ieder stemhokje is voorzien van een gordijn het kleine alarmdoosje is bureaux 4et 5 Nevele bureaux 1 2 et 3 et Vosse laere bureau 10 L expert n y a constat aucune acti vit Renseignements pris aupr s du bourgmestre de Nevele expert a appris que tous les travaux y compris le contr le des machines taient d j termi n s depuis vendredi Canton de Zomergem Vers 16 heures les bureaux 4 9 de la Dreef 47 Zomergem ont t contr l s Il y avait un garde dans le hall du b timent Apr s l gitimation et sousescorte l expert a pu acc der aux locaux de vote Ici aussi tout avait d j t pr par avant samedi Tout est install correctement Les isoloirs sont adapt s au vote lectronique et leur entr e est orient e vers le pr sident Le bo tier d alarme est clairement visible par celui ci Canton d Uccle Le samedi 12 juin les machines des bureaux 41 46 de la rue Jean Benaets 74 1180 Uccle ont t contr l es A 20 heures les b timents taient ferm
187. rd dans la soir e reto taliser un plus grand nombre de disquettes aurait demand nettement plus de temps D s lors afin d viter que ne se reproduise ce probl me en accord avec la pr sidente du bureau de totalisation les techniciens de Philips Stesud ont install un portable o les disquettes des pr sidents de bureaux de votes ont t contr l es avant d tre transmises aux PC de totalisation Ce contr le consistait uniquement v ri fier le contenu de la disquette noms de fichiers taille date et heure au moyen de la commande DIR Les disquettes taient verrouill es en criture par mesure de s curit D apr s l informaticien du minist re de l Int rieur rencontr le 17 juin cette proc dure a permis de d tecter 6 cas qui auraient t sources de probl mes Constatation La proc dure de lecture de la disquette du bureau de vote est rapide La lenteur de l ensemble du proces sus est imputer aux contr les administratifs des documents des pr sidents de bureaux de vote aux confusions entre votes nuls et cartes annul es car 1 2 1999 B Z 2 7 1 1999 stemmen deze aantalen moeten in het totalisatie programma ingegeven worden 5 1 2 5 De controles na de verkiezingsdag Op 17 juni werden op het ministerie van Binnen landse Zaken de op de verkiezingsdag genomen refe rentiestemmen gevisualiseerd Al deze stemmen komen overeen met de door de deskundigen ge maakte
188. rement LEN 7 e un code binaire qui indique si la carte a d j t utilis e ou non e par lection le num ro du coll ge lectoral le num ro de la liste 0 pour un vote blanc le type de vote vote en t te de liste ou vote pour un et ou plusieurs candidats titulaires et ou sup pl ants les num ros des candidats pour lesquels un vote a t mis un nombre de contr le e lorsque l lecteur met un vote en t te de liste et un vote pour un ou plusieurs candidats effectifs et ou suppl ants sur la m me liste le vote de t te de liste n est pas enregistr sur la carte magn tique les votes sont enregistr s dans un ordre arbi traire sur la disquette dans l urne Digivote Une analyse a posteriori de la disquette d un bureau de vote peut fournir des informations sur le comporte ment de vote global dans un bureau de vote 5 1 1 7 Contr les l avant veille des lections Canton de Nevele Le samedi 12 juin aux alentours de 14 heures le tour a d but dans les communes de Hansbeke 1 2 1999 B Z 2 7 1 1999 beke bureau 4 en 5 Nevele bureau 1 2 en 3 en Vosselare bureau 10 Nergens was er enige activiteit vast te stellen Informeren bij de heer burgemeester van Nevele leerde de deskundige dat alle werkzaam heden inclusief de controles van de machines reeds sinds vrijdag klaar waren Kanton Zomergem Omstreeks 16 uur werd controle uitgevoerd in Dreef 47 te
189. rticaux en dessous des cases de vote Apr s la cl ture du bureau de vote les urnes sont transport es au chef lieu du canton o les bulletins de vote sont d pouill s D abord le nombre de bulletins de vote par urne est compt Ensuite les membres du bureau d plient les bulle tins avec les votes mis vers l ext rieur En m me temps il est v rifi que les formes et dimensions des bulletins n ont pas t alt r es qu ils ne contiennent pas l int rieur un papier ou un objet quelconque ou encore que l auteur ne l a pas rendu reconnaissable par un signe une rature ou une marque non autoris s par la loi Les bulletins alt r s sont d clar s nuls et mis part Le total des votes nuls est encod manuelle ment dans le syst me Les bulletins restants sont mis en plusieurs tas selon la capacit de la machine pour tre d pouill s Tous les bulletins d pouill s correctement arrivent dans le premier bac de sortie Les autres bulletins sont d vi s dans le second bac de sortie Ces derniers ne sont pas d pouill s Apr s contr le certains sont r introduits correctement et d pouill s Si un lecteur vote en m me temps en t te de liste et pour un ou plusieurs candidats titulaires et ou suppl ants de la m me liste il n est pas tenu compte du vote en t te de liste Cette exception est autoris e par la loi 4 2 1 2 Le syst me de totalisation de Favor mat riel Pour chaque typ
190. rtragen Bijgevolg kunnen slechts enkele bureaus door de deskundigen gecontro leerd worden 3 METHODEN VAN CONTROLE De opdracht zoals omschreven in de wet specifi ceert dat de deskundigen moeten toezien op het gebruik en de goede werking van alle geautomati seerde stem en stemopnemingssystemen Meer speci fiek moeten zij de betrouwbaarheid controleren van de software in de stemmachines alsook nagaan of de uitgebrachte stemmen correct werden overgeschreven op de magneetkaart of zij correct werden overge schreven door de elektronische stembus alsook werden getotaliseerd en of de optische lezing van de uitgebrachte stemmen naar behoren verliep Het college moet dus nagaan of op de dag van de verkiezing alle geautomatiseerde systemen precies uit 1 Kamerdocument gewone zitting 1997 1998 Amende ment nr 1728 3 la logique compl te des logiciels n ait pu tre v rifi e en d tail Le contr le de l ex cution des programmes repose donc principalement sur le contr le des entr es sorties 2 3 2 Moment du contr le L alin a 5 du 3 de l article Sbis pr voit que ce contr le est effectu la veille de l lection ainsi que le jour m me de l lection avant l ouverture des bureaux de vote et avant le d but des op rations de d pouillement En commission de l Int rieur de la Chambre le secr taire d tat a rappel que l appa reillage lectoral fait l objet de contr les pendant la
191. s assurer avant la totalisation du bon fonctionnement du mat riel en effectuant par exemple une totalisation de r f rence Le d pouillement lectronique via lecture opti que tant encore dans une phase exp rimentale et appliqu uniquement dans deux petits cantons il est souhaitable de proc der encore une totalisation manuelle de contr le et de comparer les r sultats de celle ci avec ceux de la machine 6 2 Organisation et proc dure 6 2 1 Mise au point d un cadre proc duriel de qualit pour la pr paration des lections La confection les mises jour les manuels et la livraison des syst mes mat riels et logiciels par des constructeurs externes doivent tre formalis s au moyen d un certificat ISO900x cette fin les dossiers d analyse et de programmation structures logiques doivent faire l objet d une attention particu li re La proc dure pour la confection des disquettes est complexe Elle doit tre simplifi e De plus il convient d tudier la possibilit de cr er de mani re s curis e encryption un CD ROM ou tout autre support quivalent pour l ensemble du scrutin La r plication d un tel CD ROM est une proc dure extr mement simple Dans cette hypoth se il faut d coupler sur des supports ind pendants d une part les programmes et les donn es fig es telles que les listes et les candidats qui doivent uniquement tre lus et d autre part les r sult
192. s machines voter Lorsque toutes les machines voter ont d marr la disquette ma tresse est remise dans le lecteur de disquettes de Purne Cette disquette restera dans l urne pendant toutes les op rations de vote et servira enregistrer les votes contenus sur les cartes magn tiques d pos es dans l urne PC L initialisation des cartes magn tiques pour les lecteurs au moyen de l urne PC constitue un l ment important dans la s curit du vote lectronique Lorsqu un lecteur se pr sente le pr sident prend une carte magn tique et l introduit dans le lecteur de cartes magn tiques de l urne PC ne pas confondre avec le lecteur de cartes magn tiques du couvercle de 1 2 1999 B Z 2 7 1 1999 de stembus bevestigd aan de urne PC Bij deze opera tie wordt een blanco stem op de magneetkaart voor de kiezer geschreven samen met een controlegetal Het schrijven van de blanco stem tijdens de initialisering is noodzakelijk omdat de kiezer niet verplicht is om zijn magneetkaart in de stemmachine te steken Hij kan immers onmiddellijk zijn magneetkaart deponeren in de urne Een niet ge nitialiseerde kaart zal zowel door de stemmachine als de stembus worden geweigerd De hoofdfunctie van de urne PC is uiteraard het aanvaarden van de magneetkaarten met de uitge brachte stemmen De kiezer steekt zijn kaart na een visuele controle door de voorzitter in de magneet kaartlezer in het deksel van de stembus
193. semaine qui pr c de les lections et que les experts ne peuvent entamer leur mission qu l issue des contr les effectu s par le d partement Les experts se trouvent cependant dans l impossibi lit d exercer un contr le la veille des lections tant donn qu ce moment les disquettes de votes se trou vent dans une enveloppe scell e pour tre remises aux pr sidents des bureaux de vote Il en est de m me des l ments de s curit n cessaires l utilisation des disquettes qui sont dans une deuxi me enveloppe scell e Le jour m me de l lection le contr le est rela tivement limit puisqu il doit s exercer avant l ouverture des bureaux de vote et avant le d but des op rations de d pouillement Concr tement le contr le ne peut s exercer dans les bureaux de vote qu entre 7 h 30 et 8 heures puisque le scrutin est d clar ouvert 8 heures et que les pr sidents doivent tre pr sents dans les bureaux de vote 7 h 30 Il avait initialement t pr vu que le contr le pouvait gale ment s exercer pendant les votes 1 mais cette dispo sition n a finalement pas t retenue afin de ne pas ralentir les op rations lectorales Par cons quent seuls quelques bureaux de vote peuvent tre contr l s par les experts 3 M THODES DE CONTR LE La mission des experts telle qu elle a t d crite dans la loi consiste contr ler l utilisation et le bon fonctionnement de l ens
194. sstructuren alternatieve stem urne en totalisatiesoftware wordt ontwikkeld Door het feit dat er op dit ogenblik slechts n versie bestaat van de totalisatie en controlesoftware verliest de wetgevende macht de facto een deel van haar moge lijkheid om tijdens de validering van de verkiezingen over te gaan tot een hertelling van de stemmen De kans dat bij een hertelling dezelfde software dezelfde resultaten geeft is immers re el zelfs al is dit resultaat foutief Het college wenst weliswaar te beklemtonen dat zij op dit ogenblik geen enkele reden heeft om aan te nemen dat de huidige software ook effectief fou tieve resultaten geeft Het betreft hier eerder een prin cipieel standpunt dat het vertrouwen in het elektro nisch stemmen moet verhogen 6 2 4 Het evolutief karakter van informatica Het college van deskundigen vraagt dat het minis terie van Binnenlandse Zaken bijzondere aandacht besteedt aan de impact van de snelle evoluties in de informatica op de levensduur van de elektronische stemsystemen Het opstellen van een jaarlijks te actualiseren plan inclusief risicoanalyse over hoe de vooropgestelde levensduur van 10 jaar kan worden gegarandeerd lijkt een absoluut minimum Drie elementen moeten hierin zeker aan bod komen een groeipad voor de hardware hors d tat d exercer un contr le ad quat sur des syst mes dont elle est propri taire et dont la d mocra tie est tributaire Le coll ge d experts i
195. staan op het systeem onder de vorm van een database De in deze database opgeslagen informatie omvat de kieslijsten voor de verschillende verkie zingen deze lijsten zijn nodig om te weten welke votes La liste avec les voix de pr f rence des candi dats est aussi imprim e Ce proc s verbal en quatre exemplaires et les diff rents tableaux de recensement des votes sign s par le pr sident du bureau principal de canton les membres du bureau et les t moins sont mis dans des enveloppes scell es Une copie du proc s verbal est galement transmise au minist re de l Int rieur Le pr sident du bureau principal de canton envoie les enveloppes scell es avec le proc s verbal aux pr si dents du bureau principal de la circonscription lecto rale pour la Chambre et le Conseil r gional et au pr sident du bureau principal de la province pour le Parlement europ en et le S nat Les enveloppes avec les cartes magn tiques annu l es et inutilis es sont envoy es au minist re de l Int rieur d s que les lections ont t valid es d fini tivement ou invalid es Les disquettes des bureaux de vote et celles qui ont t utilis es par le bureau princi pal pour le comptage des votes sont aussi envoy es dans une enveloppe scell e au minist re de l Int rieur apr s que les lections ont t valid es Jusqu la validation des lections les enveloppes contenant les cartes magn tiques et les disquettes
196. standen op informaticadrager 63 1 2 1999 S E 2 7 1 1999 ANNEXE 2 LISTE DE LA DOCUMENTATION DEMAND E RE UE ET ANALYS E 1 Re u le 17 mai 1999 Analyse g n rale du syst me Digivote 1995 Manuel d utilisation du syst me Digivote du 3 mai 1999 Manuel d instruction pour les pr sidents du bureau de vote Digivote Manuel pour l installation technique Digivote 2 Sch ma d organisation pour les lections du 13 juin 1999 pour Digivote Analyse technique Jites 1998 Manuel d utilisation Jites Dossier de programmation Jites Proc dure de vote et fonctionnement d un bureau de vote de Jites 2 Demand le 19 mai 1999 D monstration du syst me de lecture optique Favor 21 5 99 13 h D monstration du syst me de vote et de totalisation Jites 25 5 99 9 h D monstration du syst me de totalisation Digivote 27 5 99 13 h Document de l gitimation pour le contr le les 12 et 13 juin Un avis aux pr sidents des bureaux de vote et de d pouille ment mentionnant qu ils doivent autoriser le contr le des syst mes et tout mettre en place afin que les travaux des experts se d roulent dans les meilleures conditions La possibilit de contr ler au jour des lections dans les bureaux de vote choisis par le coll ge le transfert exact de votes tests sur la carte magn tique ainsi que la conformit du logiciel
197. stemmen uitgebracht door de voorzitters van de stembureaus en het spreiden in de tijd van deze referentiestemmen 7 BESLUITEN Binnen de grenzen van de opdracht de toegestane tijd en hulpmiddelen komt het college tot volgend besluiten Het college heeft geen fouten of fraudepogingen kunnen vaststellen die het gebruik en de goede wer king van de geautomatiseerde systemen voor het stemmen en de stemopneming tijdens de verkiezingen op 13 juni belemmerden Het doel de stemmen uit te 1 2 1999 S E 2 7 1 1999 un plan d volution pour les outils logiciels utilis s la gestion de la connaissance technique des diff rents syst mes 6 3 Les moyens de contr les du coll ge des experts Actuellement la comp tence de contr le du coll ge d experts est strictement parler limit e au jour pr c dant les lections et le jour des lections avant l ouverture des bureaux de vote et de totalisation Cependant la nature particuli re et la complexit des syst mes de vote lectronique requi rent en premier lieu une analyse approfondie et un contr le de toute la phase de pr paration pendant les semaines qui pr c dent les lections aussi bien chez les cons tructeurs qu au minist re de l Int rieur Le contr le le jour pr c dant les lections n a d ailleurs pas beau coup de sens comme indiqu par ailleurs Gr ce la collaboration spontan e du minist re de l Int rieur le coll g
198. syste men De gebruikersvriendelijkheid van de elektronische stemsystemen kan worden verbeterd Enkele voor beelden Een dubbele confirmatie sluit het probleem uit van het accidenteel bevestigen van de stem Ook een mogelijkheid om de volledige stem procedure te herbeginnen zonder een nieuwe kaart aan de voorzitter te moeten vragen draagt bij tot de gebruikersvriendelijkheid Grotere schermen garanderen een betere lees baarheid Het gebruik van kleuren analoog aan de tradi tionele stemming zou de herkenbaarheid voor de 1 2 1999 S E 2 7 1 1999 probl me Cette initialisation et le comptage des votes de r f rence ne se r alisent pas toujours en pr sence du pr sident il y avait n anmoins chaque fois des assesseurs pr sents Il a m me t demand aux experts de proc der aux installations ce qu ils ont refus en renvoyant aux repr sentants du minist re Il est 16h30 lorsque les experts peuvent finalement pren dre une copie des disquettes 5 2 5 Les contr les apr s le jour des lections La comparaison entre le code ex cutable de r f rence et la copie prise le 13 juin par les experts a montr qu il y a correspondance pour les fichiers exe Des divergences apparaissent sur deux fichiers DLL msvert dll et mfc42 dil Ceci est probablement d une diff rence dans la version des syst mes d exploitation Windows 95 Une explication a t demand e au minist
199. t bien pr par et qu il dispose des mesures de contr le n cessaires pour la cr ation des disquettes et des mots de passe Toutefois il a t constat qu il m existait pas de proc dure compl te pour tous les responsables provinciaux et qu ils se basent surtout sur un change oral d exp rience Les directives de s curit fournies a posteriori pour l environnement de production pendant et apr s la cr ation sont trop sommaires L am nagement des lieux et les mesures de contr le sont susceptibles d am liorations Les disquettes sont sp cialement cr es pour les lections cependant il n y a pas de registre d entr es et de sorties Plusieurs membres du coll ge ont constat qu en dehors des heures de bureaux par exemple pendant le temps de midi aucune mesure particuli re de protection n est pr vue et que le contr le sur les supports de donn es ou les sources pour la cr ation des supports de donn es est insuffisant voire inexistant 5 2 L exp rience du d pouillement automatis au moyen d un syst me de lecture optique Favor 5 2 1 La d monstration du d pouillement automa tis du 21 mai Description du mat riel Un PC avec Windows 95 et les logiciels n ces saires Une imprimante Un lecteur optique Le PC et le lecteur optique sont branch s sur une batterie de secours UPS Les tests La d monstration consistait compter quelques votes de test et totaliser
200. t comparaison de l ex cutable ainsi obtenu avec le code source d pos Philips Stesud Jites et Fabricom Favor ont r ussi ce test Bull Digivote n a pu mettre disposi tion l environnement demand cf 5 1 1 4 chec de la compila tion de r f rence du 3 juin Jeudi 3 juin 10 12 et 15 h 30 dans les locaux du Registre national avec M Dehertogh directeur informaticien et M Sneyers responsable provincial pour le Brabant flamand contr le de la fabrication des disquettes destin es aux bureaux de vote et aux bureaux de totalisation Vendredi 4 juin 9 heures au S nat discussion des r sultats du 3 juin et organisation des t ches de contr le des 12 et 13 juin Mercredi 9 juin 9 heures dans les locaux du Registre national avec M L Vanneste Directeur g n ral et M J Deher togh directeur informaticien deuxi me essai pour la firme Bull Digivote de compilation demand e Mercredi 9 juin 13 h 45 dans les locaux du minist re de PInt rieur rue Royale 66 fabrication d un badge de l gitimation Mercredi 9 juin 14h 15 au S nat discussion des connais sances acquises et de l exp rience 1 2 1999 B Z 2 7 1 1999 Donderdag 17 juni om 14 uur in de lokalen van het Rijksre gister met de heer L Vanneste directeur generaal de heer J Dehertogh informaticus directeur en de heer A Sibille informa ticus voor de controle van de referentiestemmen
201. t de totalisation il a t constat que cette liste ne comprend pas la Flandre orientale Le minist re peut il la transmettre au coll ge 8 Re u le 3 juin 1999 Premi re version de la lettre du ministre de l Int rieur aux pr sidents des bureaux principaux de cantons Liste des cantons avec mention du syst me utilis Digivote ou Jites Explication relative l attribution des march s concernant les syst mes de vote automatis en 1992 et 1998 Cahier des charges du syst me de d pouillement automati que au moyen d un syst me de lecture optique Explication concernant les droits de propri t relatifs au logiciel des syst mes de vote automatis s Proc dure de duplication param trisation distribution des supports de donn es et des mots de passe pour le syst me Jites 10 CD ROMs lection pour demain concernant la l gislation lectorale Proc s verbal de la r union du 27 mai r dig par le minis t re de l Int rieur Manuel d utilisation de Jites en fran ais et en n erlandais Jites arbre d erreurs Proc dure de recompilation pour Jites Jites dossier de programmation incluant l historique et les modifications liste des bogues et des corrections conform ment ce qui est d pos dans un coffre Copie compl te du logiciel de Philips Stesud Jites Copie compl te du logiciel de Fabricom Favor 9 Re u le
202. t l interruption de courant pour autant que la disquette ma tresse n ait pas t endommag e D t rioration de la disquette ma tresse On peut relancer l urne PC au moyen de la disquette de sauvegarde elle travaillera alors en mode d grad voir 4 1 1 1 3 La machine voter et Purne Digivote fonctionnement Il faudra alors recompter les cartes magn tiques dans le bureau prin cipal de canton l urne n enregistrant plus les votes e Panne On peut reconfigurer assez facilement une machine voter en urne PC en cas de d fectuosit de celle ci Par contre en cas de panne de l urne lectronique il faut une intervention technique avant que les op ra tions normales puissent reprendre dans le bureau de vote En cas de panne d une machine voter on continue travailler avec les autres machines voter La machine voter d fectueuse est d branch e en attendant une intervention technique Les parties les plus fragiles de la machine voter sont le crayon opti que et le lecteur de cartes magn tiques Poging tot fraude of vergissingen inbrengen van een verkeerde of niet ge nitiali seerde magneetkaart in de stemmachine of urne tweemaal stemmen met dezelfde magneetkaart De magneetkaart wordt in beide gevallen gewei gerd In het geval van een stemmachine is er een audi tief signaal en licht het alarmdoosje op na drie fou tieve pogingen Sabotage De kiezer heeft enkel toegang t
203. te De voorzitter brengt een magneetkaart in die vervolgens zal nodig zijn voor het starten van de stemmachines Hij geeft zijn paswoord in en een referentiecode wordt overgedragen op de magneetkaart deze code zal geschreven worden op alle magneetkaarten gebruikt in dit bureau gedurende deze verkiezing Hij bewaart de magneetkaart master genoemd en start nu de stemmachines De voorzitter moet erop toezien dat de urne volledig leeg is voordat hij ze ver zegelt en dat de tellers van de urne aantal gevali deerde kaarten per soort verkiezing aantal kaarten in de urne op nul staan De stemmachines worden gestart met een groene diskette Het systeem vraagt de voorzitter de magneet kaart master in te geven Het systeem neemt het paswoord van de magneetkaart op De stemmachine is klaar Verloop van de stemming De stemming verloopt identiek aan deze van het systeem Digivote Afsluiten van het stembureau De procedure is analoog aan deze van het systeem Digivote 1 2 1999 S E 2 7 1 1999 essentiellement au niveau du mat riel utilis et aux interfaces pr sent es aux utilisateurs l lecteur ou le pr sident du bureau de vote ou de totalisation Il convient de souligner que les 2 syst mes ne sont pas compatibles 4 1 2 1 Le bureau de vote 4 1 2 1 1 La proc dure Comme pour le syst me Digivote la proc dure de vote avec le syst me Jites est tr s semblable la proc dure de vote traditionnel Le bulleti
204. ters De PC s zijn ge nstalleerd op 1 40 m van de grond behalve in een stemhokje waar de PC merkelijk lager staat en dat voorzien is van een stoel dus voor mindervaliden in Etterbeek daarentegen worden de mindervaliden af geleid naar een speciaal bureau het lijkt dus dat de gemeenten mogen doen wat ze willen De verantwoordelijke verklaart dat hij de hardwa retesten op zaterdag zal uitvoeren De deskundige volgt op zaterdag de testen en neemt een kopie van de testdiskette Om de test uit te voeren moet de verantwoordelijke een diskette type MS Dos invoeren en de computer opstarten Het testprogramma vraagt vooreerst de leespen los te koppelen en een klavier aan te sluiten Alle componenten van de computer worden getest e het klavier e de optische leespen e de magneetkaartlezer 5 1 1 8 De controles op de verkiezingsdag 5 1 1 8 1 Stembureaus Stembureau Antwerpen nr 66 Ter plaatse om 7 15 uur gelijktijdig met de voorzit ter van het stembureau De voorzitter wacht tot 7 35 uur de aankomst van de eerste bijzitter om de verzegelde enveloppen te openen en de systemen op te starten Het betreft Digivote systemen van de vorige generatie Er stellen zich twee kleine technische pro blemen die echter vlug worden opgelost bij de eerste poging start de urne niet correct op omdat de elektro nisch stembus nog af staat en bij n van de stemma chines blijft het scherm zwart omdat de contrastrege ling verkeerd is ingeste
205. tiques ne peut certainement pas passer au secteur priv ce qui mettrait l autorit publique 1 2 1999 B Z 2 7 1 1999 priv sector zodat de overheid zelf niet meer in staat is om op adequate wijze de controle uit te oefenen op de systemen waarvan zij niet alleen eigenaar is maar waarvan ook de democratie afhankelijk is Het college van deskundigen dringt er dan ook op aan dat het ministerie van Binnenlandse Zaken voor elk van de elektronische stemsystemen minstens over een ontwikkelingsomgeving beschikt waarop de broncode kan worden omgezet tot uitvoerbare code en getest informatici van het ministerie van Binnen landse Zaken de noodzakelijke kennis verwerven over de interne structuur van de elektronische stem systemen om de operationaliteit ervan te kunnen garanderen en een effectieve controle op de externe leveranciers te verrichten voorde hardware van de elektronische stemsys temen wordt overgestapt op een systeem van homo logatie zodat de markt wordt opengetrokken voor alle kritische softwaremodules van het elektronisch stemsysteem in het bijzonder de contro leprogrammatuur alternatieve software wordt ont wikkeld door een onafhankelijke derde Het lijkt het college van deskundigen aberant dat de gecontroleer den tegelijkertijd ook de middelen ter controle aanrei ken vertrekkende van door het ministerie van Binnenlandse Zaken gedefinieerde open en gestan daardiseerde gegeven
206. ue C est actuellement le cas tant donn que Pinitialisation se fait par l criture d un vote blanc Pour viter les probl mes en cas de coupure de courant dans tous les syst mes de votes automatis s le PC de l urne et l urne doivent tre pourvus d un UPS Uninterruptible Power Supply 6 1 1 3 Accroissement de la transparence pour l lecteur La critique fondamentale que l on peut formuler l gard du vote lectronique est l absence de transpa rence pour l lecteur Son vote est digitalis et converti dans des champs magn tiques invisibles sur des disquettes et des cartes magn tiques Pour ces motifs des mesures visant favoriser la confiance de l lecteur doivent tre prises afin d accro tre la trans parence des op rations Il ne faut pas pour autant renoncer aux syst mes de vote lectronique existants Possibilit de contr le pour l lecteur Chaque bureau de vote pourrait tre quip d un appareil de lecture ind pendant L lecteur aurait alors la possibilit apr s avoir exprim son vote de v rifier sur un appareil s par si ce qui est enregistr sur la carte correspond effectivement son vote noter que dans ce cas le probl me de l enregistrement partiel d un vote combinant t te de liste et un vote pour des candidats doit de nouveau tre tudi voir 5 1 1 9 Les contr les apr s le jour du scrutin et 5 1 2 5 Les contr les apr s le jou
207. uettes dans la phase pr paratoire des lections 5 1 1 4 chec de la compilation de r f rence du 3 juin Objectif e Mettre sur pied un environnement de d velop pement ind pendant partir d outils de d veloppe lingstools op een lege 1 stand alone PC onder toezicht van het college van deskundigen Compilatie van de broncode van het stemsys teem in deze omgeving zodat referentie uitvoe ringscodes worden bekomen waaraan de uitvoerings codes die op 13 juni functioneren binair identiek moeten zijn e Meenemen van deze broncode voor verdere analyse Opstelling De firma Bull stelt de volgende opstelling en methode voor 1 lege PC 1 windows NT server met ontwikkelingsomge ving voorge nstalleerd e beide toestellen zijn verbonden via een net werk e de ontwikkelingsomgeving wordt via het net werk gekopieerd van de server naar de lege PC Vaststellingen Het college van deskundigen merkt op dat de voor gestelde werkwijze volkomen ondoorzichtig is en helemaal niet in overeenstemming is met de doelstel lingen In de eerste plaats is een netwerkconfiguratie inherent niet transparant Bovendien zou een aldus ge nstalleerde ontwikkelingsomgeving niet onafhan kelijk zijn maar gewoon een kopie van de Bull omge ving De door Bull voorgestelde opstelling en werk wijze worden dan ook geweigerd De Bull vertegenwoordigers delen mee dat zij moei lijk kunnen ingaan op het verzoek van het college
208. uin 1999 Des notes relatives aux proc dures organisationnelles tablies par le minist re de l Int rieur le 28 juin 1998 le 21 octobre 1998 et le 29 janvier 1999 Proc dure de visualisation des votes par Digivote Rapport d valuation du 13 d cembre 1996 concernant le vote automatis en 1994 et en 1995 Copie de la note au Conseil des Ministres en juin 1997 Adresses des bureaux de totalisation Proc dure de recompilation par Digivote Copie compl te du logiciel de Bull Digivote et du logiciel utilis pour la recompilation de celui ci 1 2 1999 B Z 2 7 1 1999 12 Ontvangen op 17 juni 1999 Verslag van de vergadering van 9 juni opgemaakt door het ministerie Uittreksel uit het Belgisch Staatsblad van 13 mei 1999 betreffende Onderrichtingen voor de voorzitters van de stembu reaus met traditionele stemming en de kantonhoofdbureaus met geautomatiseerde stemopneming door middel van een systeem voor optische lezing in de kantons Zonnebeke en Chimay E n exemplaar van al de hoger opgesomde ontvangen docu menten zal ter inzage gesteld worden van de parlementaire assemblees bij de griffie van de Kamer van volksvertegenwoordi gers De leden van het college verklaren hierbij dat alle bijko mende kopie n die zij tijdens hun werkzaamheden gemaakt hebben vernietigd werden en zij onder geen enkele vorm nog in het bezit zijn van door het ministerie van Binnenlandse Zaken en
209. un clavier sous la forme d un pav num rique style clavier Bancontact d un cran cristaux liquides de 2 lignes de 20 caract res de lampes de contr le d un compartiment pour batteries d un graveur d eeprom c d m moire permanente d une prise pour alimentation lectrique d une prise pour le raccor dement d un cran externe et d une prise pour le raccordement du lecteur de cartes magn tique externe 4 1 2 1 3 La machine voter et lurne Jites fonc tionnement Le fonctionnement de la machine voter Jites est semblable celui de la machine voter Digivote Le fonctionnement de l urne Jites est comparable celui de urne Digivote sauf en ce qui concerne la r cup ra tion d informations apr s une panne pendant la jour n e de l lection L urne Jites est en effet dot e de 3 m canismes d enregistrement des votes lorsque la carte magn tique de l lecteur est d pos e dans dat de magneetkaart die ingevoerd wordt volledig wordt gelezen en dat de stemmen erop in de eeprom en op diskette worden weggeschreven Evenzo bij problemen met de originele diskette van de urne kan de back up diskette gebruikt worden en de gegevens van de eeprom kunnen erop overgedragen worden wat een hertelling vermijdt herinlezen van alle magneetkaarten in de urne na het afsluiten van het bureau Deze redundantie laat herstarten toe na een stroompanne zonder verlies van informatie 4 1 2 2 Het k
210. uniteit van de keuze voor elektronische stemming of over enig ander aspect dat hetzij tot het juridisch hetzij tot het politiek of ethisch domein behoort Evenwel worden de doorlichting van de procedu res met betrekking tot de aanmaak de verspreiding en het gebruik van apparatuur programmatuur en de elektronische informatiedragers wel beschouwd als behorend tot de opdracht Gezien het korte tijdsbestek is niet kunnen overge gaan worden tot een volledige verificatie van de pro grammatuur Een uitspraak van het college is dus geen absolute certificatie of kwijting dat de software volledig vrij is van fouten Wel werd nagegaan zo de aanmaak is gebeurd volgens de regels der kunst steekproefsgewijs via referentiestemmen in bepaalde stembureau zo de invoer en uitvoer beperkt blijft aan de uitgebrachte stem het geheim der stemming bewaard kan blijven en de verwerking van de stem mingen in totalen correct verloopt Steekproefsgewijs werd ook nagegaan zo de programmatuur geen ver borgen gedeeltes bevat en de nodige maatregelen zijn genomen om externe aanvallen virussen in het bij zonder Trojaanse paarden tegen te gaan Het college betreurt daarentegen dat bij gebrek aan tijd en behoorlijke programmeringdossiers de 1 Handelingen van de Kamer van volksvertegenwoordi gers commissie Binnenlandse Zaken gewone zitting 1998 1999 vergadering van 31 maart 1999 1 2 1999 S E 2 7 1 1999 Ce contr le s exerce gr
211. ureau vooral de printer en het groot aantal verkiezingen 5 voor het kanton Sint Vith werd de totalisatieprocedure redelijk laat be indigd Alleen al het afdrukken van de verslagen op de matrixprinter duurde meer dan 1 30 uur 5 1 1 9 De controles na de verkiezingsdag Elke deskundige heeft de op de verkiezingsdag gekopieerde uitvoeringscode vergeleken met de refe rentie uitvoeringscode bekomen tijdens de referen tiecompilatie van 9 juni zie 5 1 1 5 Er is volledige overeenstemming Op 17 juni werden op het ministerie van Binnen landse Zaken de op de verkiezingsdag genomen refe rentiestemmen gevisualiseerd Al deze stemmen komen overeen met de door de deskundigen ge maakte nota s op uitzondering na van de stemmen waar een lijststem en een of meerder naamstemmen werden gecombineerd In dit geval werd en enkel de naamstem men geregistreerd en dus niet de lijststem Ze werden dus geregistreerd op de magneetkaarten overeenkomstig de stemopnemingsprocedures van de kieswetgeving Het ministerie van Binnenlandse Zaken bereidt een overzicht en analyse voor van het aantal en het type defecten opvallend aantal in Antwerpen Tot op indiening van het rapport werd geen verdere informa tie hierover verstrekt aan de deskundigen 1 2 1999 S E 2 7 1 1999 n a t mentionn en rapport avec les bureaux de vote et de totalisation Organisation parfaite Une copie du disque MAMA Flandre a t prise sur un disqu
212. ureau waren de voorzitters en de bij zitters van het stembureau in het zeer klein lokaal aanwezig omstreeks 7 15 uur De voorzitter heeft zeer duidelijk de procedures en de manier van stemmen uitgelegd hij heeft de taken verdeeld Na het opstar ten van het stembureau zijn de teststemmingen uitge voerd door de voorzitter en de deskundige Het enige probleem werd gesteld door een leespen die niet werkte Spijtig was het gemeentepersoneel niet aan wezig Opmerkingen over de incidenten die de dag stoor den Zowel in de stembureaus van Eupen als in de meeste kiesbureaus van St Vith hebben stroompro blemen de kiesverrichtingen ernstig gestoord Zo heeft een stroompanne van uitzonderlijke lange duur van 1 uur en 45 min een groot gedeelte van de kiesbu reaus van Eupen stilgelegd In de gemeente Burg Reuland konden de kiesverrichtingen niet starten voor 9 uur wegens een stroomonderbreking s Na middags heeft een onweer het herstarten van de meeste bureaus verplicht In n bureau heeft de sto ring de diskette van de urne vernietigd De deskundige moest vaststellen dat het materiaal veroudert Gedurende de redelijk lange periode van vier jaar werd het materiaal in de beste mogelijke omstandigheden bewaard maar heeft het niet gewerkt Er bestaat nagenoeg geen bureau waar men geen probleem met het informaticamateriaal heeft moeten vaststellen meestal met de leespen Vergele ken met de vorige verkiezingen is de situatie er slec
213. urt met behulp van een magneetkaartschrij ver in de urne PC De kiezer neemt de ge nitialiseerde magneetkaart mee naar het stemhokje en stopt deze in de gleuf van de stemmachine Elke foutieve of niet ge nitialiseerde kaart wordt geweigerd Het scherm geeft aanwijzingen tijdens de hele stem verrichting Eerst wordt aan de kiezer gevraagd om de lijst van zijn keuze te selecteren 1 dan om zijn stem uit te brengen lijststem n of meerdere kandidaten en of opvolgers van dezelfde lijst Wanneer de kiezer zijn stem heeft uitgebracht met behulp van de licht pen moet hij zijn keuze bevestigen Vanaf dat moment is de stem definitief Zolang er geen bevesti ging is kan de kiezer zijn stem annuleren en opnieuw beginnen De kiezer kan blanco stemmen Als hij zijn kaart teruggeeft zonder gestemd te hebben wordt zijn stem ook beschouwd als een blanco stem onthou ding Ongeldig stemmen door te panacheren wordt niet toegelaten door het systeem Wanneer meerdere verkiezingen gelijktijdig plaatsvinden wordt de hier boven beschreven verrichting herhaald voor elke ver kiezing en zal de magneetkaart het geheel van de stemmen registreren Nadat de kiezer heeft gestemd overhandigt hij zijn magnetische kaart aan de voorzitter die nagaat of er geen zichtbaar merkteken op de kaart staat De kaart wordt in de gleuf van de elektronische stembus gesto 1 In de gemeenten van het Brusselse Hoofdstedelijke Ge west de gemeenten van de Duitstali
214. ux et les dates o les formations seront donn es aux pr sidents des bureaux de vote et des bureaux de d pouillement 3 Re u le 21 mai 1999 l occasion de la d monstration du syst me Favor un exemple g n r du proc s verbal des op rations de d pouillement et des annexes 4 Re u le 25 mai 1999 l occasion de la d monstration du syst me Jites Un exemple g n r du proc s verbal des op rations de d pouillement et des annexes Un exemple d une disquette de transfert des r sultats entre machines de totalisation 5 Re u le 27 mai 1999 Le cahier sp cial des charges de Pappel d offres g n ral pour le d veloppement de syst mes automatis s de vote et de d pouillement en n erlandais et en fran ais La soumission de la firme Bull La soumission de la firme Philips Stesud Le manuel concernant la proc dure de reproduction de param trisation et de distribution des disquettes et des mots de passe pour les bureaux de vote et de d pouillement Digivote pour les cantons bruxellois de Halle Vilvorde de Wallonie et les cantons des communes germanophones Proc dures utiliser dans les bureaux de d pouillement Digivote Lieu et date o les formations sont donn es liste incom pl te Liste avec localisation des bureaux de vote et de d pouille ment cette liste est incompl te et ne donne aucune indication quant au syst me utilis Lecture
215. van deskundigen om een onafhankelijke ontwikkelings omgeving uitgaande van off the shelf ontwikkelings tools op te zetten omdat hun installatiediskettes en of CD Rom s van de benodigde compilers zoek zijn geraakt en deze niet meer courant in de handel ver krijgbaar zijn Het enige waarover Bull beweert nog te beschikken is een voorge nstalleerde ontwikke lingsomgeving zoals deze zich bevindt op de server Ook het ministerie van Binnenlandse Zaken beschikt niet over de vereiste ontwikkelingstools Het college van deskundigen geeft de firma Bull en het ministerie van Binnenlandse Zaken tijd tot uiterlijk 9 juni om hieraan te verhelpen zoniet moet worden vastgesteld dat een controle van het Digivote systeem onmogelijk is Het college betreurt tijdens deze vergadering het schrijnend gebrek aan verantwoordelijkheid en kwa liteitsbewustzijn van de vertegenwoordigers van de firma Bull 1 Met leeg wordt bedoeld dat er zich nog geen software voorge nstalleerd op het toestel bevindt De harde schijf wordt met andere woorden eerst hergeformuleerd 1 2 1999 S E 2 7 1 1999 ment standard sur un PC autonome vide 1 sous la supervision du coll ge d experts Compiler le code source du syst me de vote dans cet environnement en vue d obtenir des codes ex cutables binaires de r f rence qui doivent tre identiques ceux qui seront utilis s le 13 juin e Emporter ce code source pour analyse plus approfondie C
216. vensdra gers of bronnen voor de aanmaak van de gegevens dragers 5 2 Het experiment met de automatische stemopneming via optische lezing Favor 5 2 1 De demonstratie van de automatische stemop neming op 21 mei Opstelling een PC met Windows 95 en de nodige program matuur een laserprinter een optische lezer de PC en de optische lezer zijn aangesloten op een noodbatterij UPS De tests De demonstratie bestond erin een aantal teststem men te tellen en daarna te totaliseren 1 2 1999 S E 2 7 1 1999 textes sont des manuels d utilisation des listes de t ches et recommandations mais ne constituent pas une description pr cise des proc dures suivre en vue de garantir les objectifs pr cit s La s curit et le parfait fonctionnement du syst me n est garanti que par la qualit et la comp tence de tous les op rateurs humains La moindre erreur la moindre volont de fraude quelqu endroit pourrait avoir des cons quences d sastreuses 5 1 3 2 Le contr le lors de la cr ation des disquet tes pour les bureaux de vote et de totalisa tion le 3 juin Il appara t que la cr ation des disquettes et des mots de passe se d roule d une fa on d centralis e sous le contr le de responsables provinciaux Pour un certain nombre de provinces la cr ation se r alise au service central Bruxelles Les informations fournies par le responsable provincial d montrent qu il es
217. voor de controle op 12 en 13 juni Een bericht aan de voorzitters van de stem en stemopne mingsbureaus met de melding dat zij de controle van de systemen moeten toelaten en alles in het werk moeten stellen om de werk zaamheden van de experten zo vlot mogelijk te laten verlopen De mogelijkheid om op de dag van de verkiezing in de stem bureaus naar keuze van het college de juiste overdracht van de test stemmingen op de magnetische kaarten te kunnen controle ren alsook om de conformiteit van de software op de diskette van de voorzitter met de referentiesoftware van het ministerie te kunnen controleren Een portable met de nodige periferie en soft ware lijkt hiervoor het aangewezen werkmiddel Een overzichtslijst met de juiste lokalisatie van alle stem en stemopnemingsbureaus waar geautomatiseerde verkiezingen gehouden worden met vermelding van het gebruikte systeem Digivote of Jites De functionele analyse uitgevoerd door het ministerie of externe onderneming die aan de grondslag ligt van deze automa tisering Het bijzonder bestek van de algemene offerteaanvraag voor de ontwikkeling van de systemen voor geautomatiseerde stem ming en stemopneming alsook de inschrijvingen van Bull en Phi lips op basis van dewelke de opdracht aan hen gegund werd en waarin alle aanduidingen van kostprijs onleesbaar gemaakt werden De broncode van alle programma s op informaticadrager De beschrijving van alle be
218. voor maatschappelijk welzijn waarop hun vaststellingen betrekking hebben Hun verslag kan aanbevelingen bevatten in verband met het mate rieel en de software die werden gebruikt 5 De deskundigen zijn tot geheimhouding ver plicht Elke schending van die geheimhoudingsplicht wordt bestraft overeenkomstig artikel 458 van het Strafwetboek 2 3 Moeilijkheden bij de toepassing van de wet Het artikel Sbis van de wet van 11 april 1994 geeft aanleiding tot moeilijkheden bij de toepassing ervan zowel wat de taak van de deskundigen betreft als betreffende het ogenblik waarop zij hun opdracht uit voeren 2 3 1 De taak van de deskundigen Volgens artikel Sbis 3 alinea 4 mogen de des kundigen controleren wat volgt e de betrouwbaarheid van de stemmachines e de correcte overschrijving door de elektroni sche stembus van de uitgebrachte stemmen e de totalisering ervan e de optische lezing van de uitgebrachte stem men sentants et le S nat sont charg s du contr le vis Palin a 1 du pr sent paragraphe Les experts vis s aux alin as 1 et 2 re oivent du minist re de l Int rieur le mat riel ainsi que l en semble des donn es renseignements et informations utiles pour exercer un contr le sur les syst mes de vote et de d pouillement automatis Ils peuvent notamment gr ce aux logiciels de contr le mis leur disposition par le minist re de l Int rieur v rifier la fiabilit des logici
219. voter il a distribu les diff rents r les Apr s le d marrage du bureau de vote les votes de r f rence ont t effectu s par le pr sident et par l expert Seul incident de parcours un crayon optique refusait de fonctionner Malheureusement le personnel de la commune n tait pas sur les lieux Remarques concernant les incidents qui ont per turb la journ e Aussi bien dans les bureaux de vote d Eupen que dans la majeure partie des bureaux de vote du canton de St Vith des probl mes d lectricit ont fortement perturb le bon d roulement des lections Ainsi une coupure de courant d une dur e exceptionnelle d une heure trois quart a bloqu une grande partie des bureaux d Eupen Dans la commune de Burg Reuland les lections n ont pas pu commencer avant 9 heures retard du une panne de courant Durant l apr s midi un orage a oblig un red marrage des bureaux dans la majorit des cas Dans un bureau les perturbations ont caus la d t rioration de la disquette de l urne L expert a constat le vieillissement du mat riel Durant une p riode fort longue de quatre ans le mat riel a t stock dans les meilleures conditions possi bles mais il n a pas servi Il n existe quasiment pas de bureau dans lequel on n a pas enregistr un cas de d faillance du mat riel informatique tr s souvent le crayon optique Compar aux lections pr c dentes la situation s est aggrav e et
220. vre leur mission Vendredi 21 mai 13 heures dans les locaux du Registre national avec M J Dehertogh directeur informaticien discus sion et d monstration du syst me de d pouillement des votes automatis s au moyen du syst me de lecture optique Favor Mardi 25 mai 9 heures dans les locaux du Registre natio nal avec M A Sibille directeur informaticien discussion et d monstration du syst me automatis de vote et du syst me lec tronique de totalisation Jites Jeudi 27 mai 13 heures dans les locaux du Registre natio nal avec le directeur g n ral M L Vanneste et des repr sentants de la firme Bull discussion de la proposition de la firme Bull tendant mettre au point une proc dure acc l r e de comparai son entre le logiciel type et le logiciel utilis pour le syst me Digi vote Jeudi 27 mai dans les locaux du Registre national apr s la r union concernant le point pr c dant d monstration et discus sion du syst me de totalisation de Digivote avec M Dehertogh directeur informaticien Lundi 31 mai 10 heures au S nat discussion interne des d monstrations et de la documentation analys e Jeudi 3 juin partir de 8 h 30 dans les locaux du Registre national avec M Vanneste directeur g n ral M J Dehertogh directeur informaticien et M Sibille informaticien Prise d une copie du code source d pos configuration d un PC vierge compilation du code e
221. zigheid van de voorzitter er waren wel telkens bijzitters aanwezig Er werd zelfs aan de deskundigen gevraagd om te installeren Dit werd geweigerd en er werd doorverwezen naar de ver tegenwoordiger van het ministerie Het is 16 30 uur als de deskundigen eindelijk een kopie van de disket tes kunnen nemen 5 2 5 De controles na de verkiezingsdag Vergelijking tussen de referentie uitvoeringscode en de door de deskundigen op 13 juni genomen kopie leveren een overeenstemming op voor de exe bestanden Afwijkingen doen zich voor op 2 DLL bestanden msvert dll en mfc42 dil Dit is waar schijnlijk te wijten aan een verschil in versie van het besturingssysteem Windows95 Aan het ministerie van Binnenlandse Zaken wordt een verklaring gevraagd Op 17 juni werd door het ministerie van Binnen landse Zaken meegedeeld dat met het experimentele Favor systeem opgesteld in het kanton Zonnebeke er een beduidende verschuiving van het aantal blanco stemmen werd vastgesteld voor de verkiezingen van de Kamer nl 21 2 blanco stemmen t o v 9 in 1995 en t o v van de verkiezingen van de andere assemblees Voor de andere assemblees werden geen beduidende verschillen noch t o v elkaar noch t o v 1995 vastgesteld ongeveer 12 blanco Tot op indiening van het rapport werd door het ministerie geen verder informatie hierover verstrekt 6 AANBEVELINGEN 6 1 De systemen 6 1 1 De elektronische stemming 6 1 1 1 Gebruikersvriendelijkheid van de

Belgische Senaat en Kamer van volksvertegenwoordigers Sénat et

Contents

Download Pdf Manuals

Related Search

Related Contents

Belgische Senaat en Kamer van volksvertegenwoordigers S&eacute;nat et

Contents

Download Pdf Manuals

Related Search

Related Contents

Belgische Senaat en Kamer van volksvertegenwoordigers Sénat et