El Consejo General del Instituto Electoral y de Participación Ciudadana del Estado de Durango (IEPC), emitió la Convocatoria para Instituciones académicas o de investigación, públicas y privadas, con presencia en el estado de Durango, a participar como Ente Auditor del Sistema Informático del Programa de Resultados Electorales Preliminares de las elecciones para la renovación de las Diputaciones Locales del Estado de Durango, dentro del Proceso Electoral Local 2023-2024.

El Ente Auditor deberá contar con experiencia en la aplicación de auditorías con los alcances establecidos en la base anterior y en auditorías a sistemas informáticos conforme al alcance especificado en el Reglamento de Elecciones, así como apegarse a la metodología que se establezca en el instrumento jurídico respectivo y conducirse con imparcialidad. 

La Institución candidata a Ente Auditor deberá enviar su propuesta al IEPC acompañando de la siguiente documentación: 

1- Carta de candidatura donde se especifique un domicilio en el Estado de Durango y un dato de contacto. 

2- Síntesis de su experiencia en materia de auditorías a sistemas informáticos.

La Convocatoria y sus distintas etapas consisten en:

ETAPA FECHA

Publicación de Convocatoria 12 de diciembre de 2023

Recepción de propuestas 12 al 28 de diciembre de 2023

Envío de listados de candidatos al INE a más tardar el 07 de enero de 2024

Designación del Ente Auditor a más tardar el 26 de enero de 2024

Proyecto de Instrumento Jurídico entre el IEPC y el Ente Auditor a más tardar el 02 de febrero de 2024

Versión final del Instrumento Jurídico entre el IEPC y el Ente Auditor, así como su Anexo Técnico a más tardar el 02 de marzo de 2024

La auditoría de verificación y análisis del sistema informático que será utilizado en la implementación y operación del PREP, además se realizará con la finalidad de evaluar la integridad, disponibilidad y seguridad en el procesamiento de la información y la generación de los resultados conforme a la ley electoral local y nacional. La auditoría deberá cubrir, como mínimo, los puntos siguientes:

a) Pruebas funcionales de caja negra al sistema informático para evaluar la integridad en el procesamiento de la información y la generación de resultados preliminares y a la aplicación móvil que se utilizarán para operar el mecanismo de digitalización de las Actas desde las casillas.

b) Validación del sistema informático del Programa de Resultados Electorales Preliminares y de sus bases de datos, ante un tercero con fe pública.

c) Análisis de vulnerabilidades, considerando al menos pruebas de penetración y revisión   de las configuraciones de la infraestructura y/o servicios relacionados con Tecnologías de la Información y Comunicaciones donde se implemente el PREP.

d) Pruebas de volumetría sobre el sitio de publicación del Programa de Resultados Electorales Preliminares y al sitio principal del Instituto Electoral y de Participación Ciudadana del Estado de Durango (IEPC), para validar saturación, bloqueo de cuentas y caída sobre sus sistemas.

e) En caso de que el IEPC determine llevar a cabo la auditoría al código fuente, dicha previsión deberá ser considerada por el Ente Auditor.

f) Pruebas de denegación de servicio al sitio del PREP.

Para mayor información sobre la Convocatoria para ente Auditor del PREP en el Estado de Durango, se estableció como contacto a la Unidad Técnica de Cómputo y el correo electrónico ut.computo@iepcdurango.mx  y en la página www.iepcdurango.mx    .