O engajamento ERM
Vende-se inteiro, nunca em partes.
Um engajamento ERM é uma só cadeia, da captura ao arquivo. Cada passo assenta no anterior, por isso nenhum passo se vende isolado: um hash sem registro de verificação não prova nada, e um número verificado sem reconciliação não responde a nada.
A cadeia
Cinco passos, nesta ordem
Hash na captura
Cada imagem de boletim de urna é hasheada no momento da captura. O hash acompanha o artefato e é recalculado em cada passo seguinte.
Verificação de boletins de urna por país
Cada boletim de urna é verificado contra o formato do próprio país e confirmado por uma pessoa. A extração automatizada está comprovada em simulação (simulation-proven), não em produção; nunca é a única base de um número publicado.
Confirmado por pessoa · comprovado em produção Extração automatizada · comprovada em simulação
Agregação independente
Os totais são agregados apenas a partir de registros verificados, publicados com intervalos de confiança declarados e uma correção de população finita aplicada ao marco amostral.
Reconciliação de auditoria com o registro oficial
Os números verificados são reconciliados linha a linha com o registro oficial. Cada linha sem correspondência é resolvida ou registrada como N/A com o motivo; nenhuma linha é descartada.
Página de prova e relatório final
A exibição e o relatório são congelados e arquivados. Nada é editado após o congelamento; uma correção é emitida como artefato novo e registrado.
Entregáveis
O que é entregue
| Entregável | Forma | Congelado |
|---|---|---|
| Registros de verificação | Registro por seção, confirmado por pessoa, ligado por hash à sua captura | No congelamento |
| Relatório de agregação | Totais, intervalos de confiança e nota do método de correção de população finita | No congelamento |
| Relatório de reconciliação | Deltas linha a linha com o registro oficial, com o registro completo de N/A | No congelamento |
| Página de prova | Exibição pública, endereçada por hash, verificável offline | Na publicação |
| Relatório final | Relatório final mais o pacote de prova erm_evidence/1 | T+30d |
Quem contrata
Qualquer principal lícito, nos mesmos termos publicados
O âmbito, as condições de recusa e o preço não mudam com o principal. Uma equipe jurídica de partido e um órgão eleitoral contratam o mesmo engajamento.
- Equipe jurídica de partido
- Missão de observação
- Consórcio de mídia
- Órgão de gestão eleitoral, por subcontrato
Portões operacionais
Portões sem os quais o engajamento não avança
Portão 01
Ensaio de alcançabilidade
A alcançabilidade da fonte oficial é ensaiada pelo menos duas semanas antes da eleição, contra o endpoint real.
Portão 02
Monitoramento restaurável
Prova-se que os monitores são restauráveis a partir de backup, não apenas que estão rodando.
Portão 03
Rotação de credenciais no encerramento
Toda credencial emitida para o engajamento é rotacionada no encerramento, e a rotação fica registrada.
Portão 04
Postmortem escrito
É entregue um postmortem escrito tenha ou não falhado algo, e ele nomeia o que não repetiríamos.
O que recusamos
Trabalho que recusamos, por escrito, antes do contrato
- Qualquer coisa dirigida ao eleitor: nenhum aplicativo, nenhuma página, nenhuma notificação ao eleitorado.
- Dados no nível individual: a menor unidade que tratamos é uma unidade agregada.
- Análise partidária de qualquer tipo, para qualquer principal.
- Anúncios de vencedor, projeções ou um número apresentado como resultado antes da certificação.
- “Só o OCR”: extração vendida sem verificação e sem reconciliação.
- Caracterizar atores políticos, a sua intenção ou a sua conduta.
Base · termos do engajamento §2 — integridade do âmbito
Cronograma
De T−8 semanas a T+30 dias
T é a data da eleição. As datas antes de T são portões; as datas depois de T são artefatos.
- T−8 semanasContrato assinado; âmbito e condições de recusa congelados.
- T−6 semanasTenant provisionado, pacotes de país carregados, versão de protocolo fixada.
- T−4 semanasCaptura e cadeia de custódia ensaiadas com a estrutura de campo do próprio cliente.
- T−2 semanasAlcançabilidade da fonte oficial ensaiada; monitores comprovados como restauráveis.
- T−1 semanaCredenciais emitidas, simulado concluído, via de escalonamento publicada ao cliente.
- T−0Dia da eleição: captura, hash na captura, eventos de custódia registrados à medida que ocorrem.
- T+1 a 3 diasVerificação de boletins de urna e agregação independente com intervalos declarados.
- T+7 diasReconciliação de auditoria com o registro oficial, com o registro completo de N/A.
- T+14 diasPágina de prova publicada, endereçada por hash e verificável offline.
- T+30 diasRelatório final congelado e arquivado, credenciais rotacionadas, postmortem escrito entregue.
Solicitar um engajamento
Indique-nos a eleição, a data e o artefato de que precisa. Respondemos com âmbito, condições de recusa e um preço contra o piso publicado.