La auditoría del Instituto Interamericano de Derechos Humanos avala el software electoral en Colombia

El Instituto Interamericano de Derechos Humanos, a través de su Centro de Asesoría y Promoción Electoral (Iidh/Capel), emitió un concepto técnico satisfactorio sobre los sistemas y procesos auditados para las elecciones presidenciales de Colombia 2026 y concluyó que cumplen requerimientos de seguridad, trazabilidad y confiabilidad.

El argentino Alejandro Tullio, representante del equipo auditor, afirmó que el análisis “permite asegurar que los sistemas disponen de controles y mecanismos razonablemente adecuados para soportar de forma segura, estable y continua la operación electoral en la etapa examinada”.

El pronunciamiento fue entregado y socializado ante funcionarios de la Registraduría Nacional del Estado Civil en Bogotá el 29 de mayo de 2026, según un comunicado de prensa del centro de asesoría. La evaluación corresponde a informes preelectorales de Auditoría de Sistemas y de Auditoría de Procesos para la elección de presidente y vicepresidente.

En la auditoría de sistemas, el equipo revisó cinco componentes: jurados de votación, preconteo y comunicaciones, escrutinio, consolidación y divulgación de resultados, e infraestructura tecnológica. El Iidh/Capel informó que fueron avalados “sin que se identificaran hallazgos críticos ni riesgos residuales medios o altos”.

El experto informático Marcelo Olivo, integrante del equipo auditor, se refirió a una verificación puntual de integridad del software y señaló que “el cotejo criptográfico de las versiones de software selladas el 28 de mayo confirmó su correspondencia íntegra con el software previamente auditado”.

En la auditoría de procesos, el Instituto Interamericano de Derechos Humanos indicó que los doce componentes del Ciclo Integral de Gestión Electoral evaluados obtuvieron una calificación satisfactoria. Entre ellos mencionó inscripción de ciudadanos y candidatos, biometría, kit electoral, infovotantes, control y monitoreo, preconteo, escrutinio, digitalización E-14, actas E-11 y consolidación y divulgación, y precisó que no hubo “hallazgos ni observaciones de incumplimiento contractual”.

El organismo añadió que la labor continúa en desarrollo y que el equipo permanecerá desplegado durante la jornada electoral del domingo 31 de mayo. También extenderá su actuación a la fase postelectoral con la verificación del escrutinio, la consolidación definitiva y la divulgación de resultados, y anticipó que el dictamen técnico final se emitirá una vez concluyan todas las fases del ciclo electoral auditado.

Registrador nacional respondió por no entregar código fuente del software electoral

El registrador nacional del Estado Civil, Hernán Penagos, advirtió sobre los riesgos de seguridad informática que implicaría divulgar el código fuente de los sistemas electorales, argumentando que esa información facilitaría intentos de vulnerar los programas de la Registraduría.

Penagos en entrevista con Blu Radio resaltó que “la entrega del código fuente genera un grave riesgo para el proceso electoral colombiano”, y que quienes accedan a esos datos podrían encontrar formas de modificar los sistemas en futuras elecciones.

El funcionario explicó que el código fuente comprende la estructura y programación de los módulos de preconteo, escrutinio, consolidación y publicación de resultados. Además, señaló que tanto expertos internacionales como observadores coinciden en que esos datos no deben difundirse abiertamente. Destacó que el sistema colombiano es esencialmente manual: los resultados oficiales se basan en actas físicas completadas por los jurados, no en el software secundario.

El debate sobre la entrega del código fuente se reactivó tras la exposición pública del software electoral en las salas de auditoría de la Registraduría, donde partidos, autoridades y observadores revisaron el sistema. Penagos aseguró que el software fue auditado por organismos nacionales e internacionales, y que ningún otro país de la región tiene un esquema de control tan detallado.

El código fuente permanece bajo control del equipo técnico de la Registraduría y, en día de elecciones, bajo custodia de la Procuraduría General. Solo se permite el acceso supervisado en salas de auditoría a partidos y observadores internacionales.

El registrador informó que en elecciones recientes enfrentaron millones de intentos de ciberataques y casos de suplantación de la web institucional. Para mitigar riesgos, el código fuente será protegido con una clave de verificación antes de los comicios.

El sistema informático cumple funciones de apoyo, pero no reemplaza el conteo manual, ya que los resultados oficiales dependen de las actas físicas. La Registraduría implementó auditorías, simulacros y controles con presencia de organizaciones políticas y observadores.

Penagos afirmó que cualquier alteración en el software no podría modificar las actas. Finalmente, sostuvo que los riesgos principales para la legitimidad electoral provienen de prácticas como la compra de votos, coacción y financiación ilegal, y no del software utilizado en el proceso.