Solution de vote électronique et expertise indépendante

Contrôles techniques attendus

• analyse du code source de la version utilisée ; contrôle des mécanismes de scellement ; examen de l'architecture serveur, de l'hébergement et des configurations.
• analyse des échanges réseau et des traces, vérification des mécanismes de chiffrement et de gestion des clés, et vérification des mécanismes d'authentification et de transmission des codes.
• réalisation de tests d'intrusion (pentests) et évaluation du niveau de risque du scrutin au regard des solutions proposées.

Livrables et confidentialité

• production d'un rapport d'expertise détaillant méthodes et moyens employés, et remise du rapport au responsable de traitement et au prestataire concerné.
• obligations de confidentialité et de limitation des reproductions de code source ; conservation sécurisée des rapports et destruction/limitation de la conservation des éléments sensibles.

Conditions de réalisation

• désignation d'un référent expert en sécurité sans conflit d'intérêt et justifiant d'une experience en analyse de systèmes de vote électronique.
• prestations optionnelles à proposer : assistance au choix du niveau de risque, aide au choix des modalités d'authentification, intervention d'urgence et assistance en cas de contrôle réglementaire.