Geheime Online-Abstimmungen nach BSI-Kriterien mit POLYAS

Die Pandemie veränderte die Veranstaltungswelt grundlegend. Doch trotz weltweit gelockerter Maßnahmen zur Kontaktbeschränkung etablieren sich virtuelle Events mit geheimen Online-Abstimmungen. Inwieweit die POLYAS Online-Wahl die BSI-Kriterien für geheime Abstimmungen erfüllt, erfahren sie nachfolgend.

Sicheres Online-Wahlsystem nach BSI Kriterien

Für alle vier vom BSI (Bundesamt für Sicherheit in der Informationstechnik) definierten Schutzziele für geheime Online Abstimmungen stellt POLYAS Ihnen eine solide Lösung bereit. Das BSI beleuchtet die Kriterien vier Säulen einer sicheren digitalen Abstimmung:

Vertraulichkeit
Verfügbarkeit
Integrität
Authentizität

u. a. in seinem Paper „Anforderungen an Produkte für virtuelle Versammlungen und Abstimmungen“ im Rahmen des Themenbereichs ViVa (Virtuelle Versammlungen und Abstimmungen).

Geheime Online-Abstimmungen und dennoch nachvollziehbare Ergebnisse mit POLYAS

In einem zweiten Paper zum Thema geheime Online-Abstimmungen betont das BSI die Punkte „Öffentlichkeit und Nachvollziehbarkeit bzw. Verifizierbarkeit“ sowie „Überprüfbarkeit und Vertrauen“. Diese seien für digitale geheime Abstimmungen im Rahmen von Versammlungen relevant, um die geltenden Wahlgrundsätze der Öffentlichkeit zu wahren.

Den vom BSI geforderten Spagat zwischen einer geheimen Online-Wahl, die trotzdem nachvollziehbar ist, löst POLYAS mit der individuellen und universellen Verifikation. Bei ersterer überprüfen die Wahlberechtigten ihre Stimmabgabe selbst, bei letzterer kontrolliert die Wahlleitung die Prozesse des Wahl-Servers. Durch die Verifikation können sowohl Wählende als auch die Wahlleitung den korrekten Ablauf der Wahl nachvollziehen.

POLYAS mit BSI-Zertifikat nach Common Criteria

Die POLYAS Online-Wahl erfüllt nicht nur die BSI-Kriterien für geheime und nachvollziehbare Online-Abstimmungen. Unser Wahlsystem POLYAS CORE 2.5. verfügt auch über das BSI-Zertifikat nach Common Criteria und ermöglicht bereits eine universelle Verifikation des Wahlergebnisses durch eine unabhängige Neu-Auszählung der Wahlurne.

Im POLYAS CORE 3.0 VERIFIABLE für Online-Wahlen bieten wir Ihnen zudem Methoden für die individuelle Verifikation, die die korrekte Übermittlung und Speicherung des Stimmzettels überprüfbar machen, ohne dass Wählende technische Vorkenntnisse benötigen.

Details zu der sogenannten Ende-zu-Ende-Verifikation (bestehend aus Eligibilitäts-, individuelle und universelle Verifikation) finden Sie unserem Whitepaper zur Sicherheit von Online-Wahlen. Auch unser POLYAS Live Voting ermöglicht eine individuelle Verifikation mittels Verifikations-Codes. Bei allen Methoden wahrt POLYAS selbstverständlich das Wahlgeheimnis der Wahlberechtigten.

Hinweis: Für den POLYAS CORE 3.0 streben wir eine BSI-Zertifizierung an.

Überprüfbarkeit und Vertrauen in Online-Wahlsysteme

In unserem detaillierten Whitepaper zur Sicherheit von Online-Wahlen mit POLYAS erläutern wir Ihnen, warum Sie als Abstimmende:r dem elektronischen Abstimmungsprozess, und dem ergänzenden Überprüfungsprozess von POLYAS vertrauen können.

Wir beschreiben, wie unsere Wahl-Software CORE 3.0 Verifiable funktioniert, gehen auf verschiedene Angriffsszenarien ein und erklären, wie unsere Best-in-Class-Technologie dagegen gerüstet ist.

Ebenfalls beleuchten wir diverse Features und Funktionen, sowie die Zusammenarbeit mit starken Partner:innen, um Manipulationen und Erpressung zu verhindern. Das Gute dabei: Sie können die Abläufe wie oben beschrieben selbst überprüfen.

Digitale und hybride Events erfolgreich mit POLYAS umsetzen

Hybride Veranstaltungen werden sich als DER Eventstandard etablieren. Stöbern Sie gerne umfassend in unseren