La Junta Central Electoral (JCE) respondió de forma tajante a los cuestionamientos derivados de una auditoría técnica privada sobre los mecanismos de seguridad del chip incorporado en la nueva cédula dominicana. El órgano de comicios aseguró de manera categórica que el documento no presenta fallas que comprometan los datos personales de la ciudadanía ni que permitan su clonación o adulteración.

La aclaración institucional surge luego de que la firma especializada FACTOR Inc., encabezada por el experto en ciberseguridad Juan Luis Vargas Molina, difundiera el informe Proof of Cédula. En dicho documento, la empresa señaló presuntas debilidades de configuración en la infraestructura de autenticación, entre ellas el uso del algoritmo RSA-1024 en un archivo de comprobación —calificado como obsoleto por los evaluadores—, la presencia de certificados rotulados como de desarrollo y la falta de una raíz de confianza pública y listas de revocación (CRL) accesibles para entidades externas como bancos o consulados.

Pruebas sin vulneración de datos reales

A pesar de los señalamientos de configuración, la propia evaluación de FACTOR Inc. constató que no fue posible alterar la información biográfica ni los registros biométricos resguardados en el dispositivo. Todos los intentos de escritura o manipulación directa fueron rechazados por el sistema, y su director ejecutivo admitió que no se consumaron fraudes, falsificaciones ni suplantaciones de identidad durante las pruebas realizadas.

Frente a este escenario, la JCE consultó al consorcio EMDOC —adjudicatario del proyecto mediante la licitación internacional JCE-CCCLPI-2024-0001— y recabó el criterio de especialistas internacionales en criptografía y documentos de identidad. El organismo electoral subrayó que la protección de los datos y los escudos anticopia operan bajo criptografía de curva elíptica, en estricto cumplimiento con las normas de la Organización de Aviación Civil Internacional (OACI) y de la Oficina Federal de Seguridad de la Información de Alemania (BSI), además de que cada chip posee una clave única no extraíble.

Publicación de herramientas y guías técnicas

El Pleno de la institución explicó que las auditorías de seguridad que realiza junto a EMDOC mantienen un estricto carácter confidencial por tratarse de un asunto vinculado a la seguridad nacional, lo que abarca las capas forenses de nivel 2 y 3. No obstante, para facilitar la interoperabilidad y despejar dudas en los sectores público y privado, la JCE instruyó la pronta publicación en su portal de tres recursos clave:

• El certificado raíz oficial de la nueva cédula.
• La lista pública de revocación de certificados digitales.
• Una guía técnica integral para que bancos, consulados y dependencias gubernamentales validen electrónicamente la autenticidad del documento.

Finalmente, la entidad reiteró que los escenarios de ataque expuestos no comprometieron ningún sistema operativo real y advirtió que se reserva el derecho de emprender acciones legales para salvaguardar la confianza pública en el principal documento de identidad y electoral de la República Dominicana.