¿Con ganas de saber más?
Cuéntanos tu situación y un consultor se pondrá en contacto contigo sin compromiso.
Contáctanos
Funcionalidades
Identificación segura para votaciones online
Identificación segura
La identificación es uno de los procesos clave en cualquier votación electrónica, ya sea presencial, telemática o híbrida. Para evitar que una posible impugnación progrese, el software de Kuorum garantiza el cumplimiento normativo dando a elegir al cliente entre una identificación básica a través de token y una identificación avanzada con 2FA o certificado cualificado.
Pero la seguridad no es el único factor relavante en los procesos de identificación electrónica. La usabilidad es esencial para asegurarnos de que votantes de todas las edades participan sin trabas. Por eso la tecnología de Kuorum permite diseñar diferentes flujos de identificación alternativos para una misma votación. De esta manera, es posible mantener la seguridad de los procesos y, al mismo tiempo, permitir que cada votante elija el método de identificación que mejor le convenga.
Con Kuorum también puedes organizar asambleas o elecciones que combinen el voto online y presencial. En estos casos, podrás desactivar el segundo factor de autenticación para aquellos votantes que se personen en el evento presencial. O habilitar dispositivos dedicados, como los totems de votación de Kuorum, para aquellas personas que no dispongan de smartphone. La plataforma guarda un registro de auditoría de todo lo ocurrido en la plataforma durante el evento, para tu tranquilidad y la de los auditores.
Además, si no cuentas con una base de datos actualizada de tus votantes, la funcionalidad de formularios de Kuorum te resultará últil para recabar esos datos respetando el Reglamento Europeo de Identificación Electrónica (eIDAS).
Identificación segura del elector: las diferentes tipologías
La identificación segura es el proceso mediante el cual una plataforma de voto electrónico verifica que cada participante es quien dice ser antes de emitir su voto. Es el paso que garantiza que una votación online tenga la misma validez legal que una presencial. Kuorum ofrece dos niveles de identificación —básica mediante token y avanzada mediante 2FA o certificado digital cualificado— para que cada organización elija el nivel de seguridad adecuado a su tipo de votación (junta de accionistas, elección sindical, asamblea de vecinos, consulta interna, etc.), cumpliendo el Reglamento eIDAS y la normativa española de firma electrónica.
Seguridad básica en la identificación del votante
La identificación básica de Kuorum se realiza mediante un token único enviado al votante por email y que actúa como credencial de acceso a la votación:
> Cómo funciona: el organizador carga el censo de votantes y cada persona recibe un token individual e intransferible vinculado a su identidad en el censo.
> Cuándo es suficiente: procesos internos de bajo riesgo de impugnación, consultas no vinculantes o votaciones en comunidades donde el censo ya está verificado por otra vía (por ejemplo, un libro de socios).
> Qué garantiza: evita la suplantación básica y el voto duplicado, aunque no aporta la fuerza probatoria de una firma electrónica cualificada.
> Trazabilidad: cada token queda registrado en el log de auditoría (quién votó, cuándo y con qué método).
Seguridad avanzada en la identificación del votante
La identificación avanzada combina autenticación de doble factor (2FA) o certificado digital cualificado (DNIe, certificado de la FNMT u otros emisores cualificados eIDAS), ofreciendo validez jurídica reforzada frente a impugnaciones:
> 2FA: token (por email) + segundo factor (por SMS o a través de un factor de conocimiento), que reduce el riesgo de suplantación aunque el primer factor se filtre.
> Certificado cualificado: identificación equivalente a una firma electrónica cualificada bajo eIDAS, con el nivel probatorio más alto disponible en un proceso electrónico.
> Cuándo se recomienda: juntas de accionistas, elecciones sindicales y, en general, procesos donde la impugnación legal es un riesgo real.
> Compatibilidad híbrida: en eventos mixtos (presencial + online), el segundo factor puede desactivarse para quienes se identifican in situ, sin perder seguridad para los votantes remotos.
> Certificaciones que respaldan este nivel: ISO 27001, ISO 9001 y Esquema Nacional de Seguridad (nivel alto).
Usabilidad en la identificación del votante
Kuorum permite configurar varios flujos de identificación alternativos dentro de una misma votación, para que cada votante use el método que mejor se adapte a su situación sin reducir la seguridad global del proceso:
> Múltiples flujos en paralelo: token simple para unos votantes, 2FA o certificado para otros, según el perfil o el canal (presencial/online).
> Accesibilidad para todas las edades: pensado para censos con perfiles poco digitalizados (comunidades de vecinos, colegios profesionales, sindicatos).
> Totems de votación: dispositivos dedicados para votantes sin smartphone en eventos presenciales o híbridos.
> Registro de auditoría: toda identificación (método, hora, resultado) queda registrada, visible para administradores y auditores externos.
> Formularios de censo: si la organización no tiene una base de datos de votantes actualizada, el módulo de formularios de Kuorum permite recopilarla cumpliendo eIDAS.
Los 4 pasos para una identificación segura
Tomemos como ejemplo la junta telemática de una empresa cotizada. La seguridad del voto online depende de una cadena de cuatro pasos, y cada uno debe ser al menos tan robusto como el anterior:
1 - Elaboración del censo. La empresa define quién puede votar: todos los accionistas o, si existe voto rogado, solo quienes se hayan registrado previamente.
2 - Verificación de identidad previa. Antes de la votación, la empresa comprueba el DNI o pasaporte de cada accionista y, cuando aplica, la documentación que acredita representación de personas jurídicas o delegación de voto. Este paso lo gestiona la propia empresa, sin intervención del proveedor de voto.
3 - Identificación del votante. El día de la votación, al acceder a la plataforma, el votante se identifica ante el sistema. Es aquí donde entra el proveedor de voto online, y su nivel de seguridad debe igualar o superar al de los pasos anteriores. Para un nivel alto de seguridad, el estándar de referencia es la autenticación de doble factor (algo que el votante posee o sabe + un código dinámico enviado en el momento), en línea con las Especificaciones Técnicas de Seguridad del Reglamento UE 2015/1502 y equiparable al nivel que exigen los bancos para transacciones online.
4 - Activación del voto. Una vez verificada la identidad, queda garantizar la integridad de los datos: que el voto registrado no pueda alterarse. Esto se logra habitualmente con sellos de tiempo, generados por un tercero de confianza y ligados a la fecha, hora y datos del votante (IP, dispositivo, etc.); cualquier alteración posterior hace que el sello ya no coincida. La tecnología blockchain ofrece una alternativa que consigue esta misma garantía de integridad sin depender de una autoridad certificadora central.
Conéctalo con tus herramientas favoritas
Intégrate con las principales herramientas de videoconferencia para ofrecer a tus votantes en remoto una experiencia sin fisuras. Compatible con todas las plataformas, como Zoom, Teams, Webex y muchas más.
Toma decisiones colectivas de manera sencilla
En Kuorum ayudamos a personas en todo el mundo a tomar decisiones colectivas que importan. Cuéntanos tus objetivos y te contaremos cómo te podemos ayudar.
Validez legal
Menos emisiones
Menos costes
Menos incidencias
Mayor seguridad
Más participacion
Preguntas frecuentes sobre la identificación segura del elector
¿Qué diferencia hay entre identificación básica y avanzada en una votación online?
La identificación básica usa un token único enviado al votante y es suficiente para procesos de bajo riesgo legal. La identificación avanzada añade 2FA o certificado digital cualificado, aportando validez jurídica reforzada frente a impugnaciones, recomendada para juntas de accionistas o elecciones sindicales.
¿Qué es el certificado digital cualificado y cuáles acepta Kuorum?
Es un certificado electrónico emitido por un prestador de servicios de confianza cualificado bajo el Reglamento eIDAS. Kuorum admite certificados como el DNIe o los emitidos por la FNMT, entre otros compatibles con eIDAS.
¿Es legalmente válido el voto emitido con identificación por token simple?
Sí, siempre que el proceso esté correctamente auditado y el nivel de riesgo de impugnación sea bajo. Para procesos con mayor exposición legal (juntas de accionistas, elecciones) se recomienda 2FA o certificado cualificado.
¿Cuáles son los pasos previos a la identificación del votante el día de la votación?
Antes de que el votante acceda a la plataforma, la empresa organizadora elabora el censo de votantes y verifica su identidad (DNI o pasaporte, y documentación de representación o delegación si aplica). La verificación previa a la elaboración del censo se puede hacer a través de la plataforma con la funcionalidad de formularios o de manera independiente, sin la intervención del proveedor de voto online.
¿Qué nivel de seguridad exige el Reglamento UE 2015/1502 para la identificación del votante?
El reglamento define varios niveles de seguridad de identificación electrónica (bajo, sustancial y alto). Para alcanzar el nivel alto, recomendado en votaciones con riesgo legal relevante, es necesaria una autenticación de doble factor: un dato que el usuario posee o conoce más un código dinámico enviado en el momento.
¿Cómo se garantiza que un voto no pueda alterarse una vez emitido?
Mediante sellos de tiempo generados por un tercero de confianza, que vinculan el voto a la fecha, hora y datos del votante mediante una clave alfanumérica (hash). Si los datos se alteran, la clave generada de nuevo no coincide con la original, revelando la manipulación. La tecnología blockchain ofrece una alternativa a este mecanismo sin depender de una autoridad certificadora central.
¿Se puede combinar identificación presencial y online en el mismo evento?
Sí. Kuorum permite eventos híbridos donde los votantes presenciales pueden identificarse sin segundo factor (verificado in situ) mientras los votantes remotos usan 2FA o certificado, sin perder trazabilidad conjunta en el registro de auditoría.
¿Cómo puede identificarse un votante que no tiene smartphone?
Puede identificarse mediante los totems de votación de Kuorum, dispositivos dedicados disponibles en el evento presencial, sin necesidad de un dispositivo personal.
¿Qué queda registrado en el proceso de identificación para una auditoría posterior?
La plataforma guarda un registro de auditoría con el método de identificación usado, la hora y el resultado de cada verificación, disponible para administradores y auditores externos del proceso.
¿Puedo usar distintos métodos de identificación para distintos votantes en la misma votación?
Sí. Kuorum permite diseñar flujos de identificación alternativos dentro del mismo evento, de forma que cada votante utilice el método más adecuado a su perfil sin reducir la seguridad del conjunto.
¿Qué certificaciones de seguridad respaldan la identificación de votantes en Kuorum?
Kuorum cuenta con ISO 27001, ISO 9001 y el Esquema Nacional de Seguridad en nivel alto, certificaciones que respaldan tanto la seguridad básica como la avanzada del proceso de identificación.
¿La identificación con 2FA ralentiza el proceso de votación?
No de forma significativa: el segundo factor se envía y valida en segundos (SMS, app o email), y puede desactivarse selectivamente para votantes presenciales sin afectar a la seguridad de los votantes remotos.
