El encargo ERM
Se vende completo, nunca por partes.
Un encargo ERM es una sola cadena, de la captura al archivo. Cada paso se apoya en el anterior, por eso ningún paso se vende por separado: un hash sin registro de verificación no prueba nada, y una cifra verificada sin reconciliación no responde nada.
La cadena
Cinco pasos, en este orden
Hash en la captura
Cada imagen de acta se hashea en el momento de la captura. El hash viaja con el artefacto y se recalcula en cada paso posterior.
Verificación de actas por país
Cada acta se verifica contra el formato propio del país y se confirma por una persona. La extracción automatizada está probada en simulación (simulation-proven), no en producción; nunca es la única base de una cifra publicada.
Confirmado por persona · probado en producción Extracción automatizada · probada en simulación
Agregación independiente
Los totales se agregan solo a partir de registros verificados, y se publican con intervalos de confianza declarados y una corrección por población finita aplicada al marco muestreado.
Reconciliación de auditoría contra el registro oficial
Las cifras verificadas se reconcilian línea por línea contra el registro oficial. Cada línea sin coincidencia se resuelve o se registra como N/A con su motivo; ninguna línea se descarta.
Página de evidencia e informe final
La exhibición y el informe se congelan y se archivan. Nada se edita después del congelamiento; una corrección se emite como un artefacto nuevo y registrado.
Entregables
Qué se entrega
| Entregable | Forma | Congelado |
|---|---|---|
| Registros de verificación | Registro por mesa, confirmado por persona, ligado por hash a su captura | Al congelar |
| Informe de agregación | Totales, intervalos de confianza y nota del método de corrección por población finita | Al congelar |
| Informe de reconciliación | Deltas línea por línea contra el registro oficial, con el registro completo de N/A | Al congelar |
| Página de evidencia | Exhibición pública, direccionada por hash, verificable sin conexión | Al publicar |
| Informe final | Informe final más el paquete de evidencia erm_evidence/1 | T+30d |
Quién contrata
Cualquier principal lícito, con los mismos términos publicados
El alcance, las condiciones de rechazo y el precio no cambian según el principal. Un equipo legal de partido y una autoridad electoral contratan el mismo encargo.
- Equipo legal de partido
- Misión de observación
- Consorcio de medios
- Organismo electoral, por subcontrato
Puertas operativas
Puertas sin las cuales el encargo no avanza
Puerta 01
Ensayo de alcanzabilidad
La alcanzabilidad de la fuente oficial se ensaya al menos dos semanas antes de la contienda, contra el endpoint real.
Puerta 02
Monitoreo restaurable
Se demuestra que los monitores son restaurables desde respaldo, no solo que están en ejecución.
Puerta 03
Rotación de credenciales al cierre
Toda credencial emitida para el encargo se rota al cierre del encargo, y la rotación queda registrada.
Puerta 04
Postmortem escrito
Se entrega un postmortem escrito haya fallado algo o no, y nombra lo que no repetiríamos.
Lo que rechazamos
Trabajo que declinamos, por escrito, antes del contrato
- Cualquier cosa dirigida al votante: ninguna app, ninguna página, ninguna notificación al electorado.
- Datos a nivel individual: la unidad más pequeña que manejamos es una unidad agregada.
- Análisis partidista de cualquier tipo, para cualquier principal.
- Declaraciones de ganador, proyecciones o una cifra presentada como resultado antes de la certificación.
- “Solo el OCR”: extracción vendida sin verificación ni reconciliación.
- Caracterizar a actores políticos, su intención o su conducta.
Base · términos del encargo §2 — integridad del alcance
Cronograma
De T−8 semanas a T+30 días
T es la fecha de la contienda. Las fechas antes de T son puertas; las fechas después de T son artefactos.
- T−8 semanasContrato firmado; alcance y condiciones de rechazo congelados.
- T−6 semanasTenant provisionado, paquetes de país cargados, versión de protocolo fijada.
- T−4 semanasCaptura y cadena de custodia ensayadas contra la estructura de campo del propio cliente.
- T−2 semanasAlcanzabilidad de la fuente oficial ensayada; monitores probados como restaurables.
- T−1 semanaCredenciales emitidas, simulacro completado, ruta de escalamiento publicada al cliente.
- T−0Día de la contienda: captura, hash en la captura, eventos de custodia registrados al ocurrir.
- T+1 a 3 díasVerificación de actas y agregación independiente con intervalos declarados.
- T+7 díasReconciliación de auditoría contra el registro oficial, con el registro completo de N/A.
- T+14 díasPágina de evidencia publicada, direccionada por hash y verificable sin conexión.
- T+30 díasInforme final congelado y archivado, credenciales rotadas, postmortem escrito entregado.
Solicitar un encargo
Indíquenos la contienda, la fecha y el artefacto que necesita. Respondemos con alcance, condiciones de rechazo y un precio contra el piso publicado.