El Instituto Nacional Electoral de México informó que obtuvo la certificación internacional ISO/IEC 27001:2022 para el Protocolo de Cómputo y Generación de Resultados del Sistema de Voto Electrónico por Internet. La certificación fue emitida por Global Certification Bureau S.A. y tiene vigencia del 21 de mayo de 2026 al 20 de mayo de 2029. El INE indicó que el alcance certificado abarca la protección de la información durante el cómputo y la generación de resultados, mediante un sistema de gestión que incorpora 93 controles de seguridad.
INE México obtiene certificación ISO/IEC 27001:2022 para el protocolo de resultados del SIVEI
Contexto
- El Instituto Nacional Electoral (INE) administra las elecciones en México y opera el SIVEI, su sistema de voto por internet de propiedad intelectual; la certificación recae sobre un componente de ese sistema, no sobre la urna electrónica presencial ni sobre el conjunto del proceso.
- ISO/IEC 27001 es una norma internacional de gestión de seguridad de la información (confidencialidad, integridad y disponibilidad). La certificación acredita la existencia de controles y procesos de gestión de riesgos auditados; no constituye una garantía absoluta de seguridad. Su valor radica en la gobernanza y gestión de la seguridad de la información.
- El alcance de la certificación es específico: cubre el "Protocolo de Cómputo y Generación de Resultados" del SIVEI —bajo la norma ISO/IEC 27001:2022 y con 93 controles de seguridad— y fue emitida por Global Certification Bureau S.A. con vigencia del 21 de mayo de 2026 al 20 de mayo de 2029. La certificación de este componente no implica la certificación de todo el SIVEI ni del sistema electoral en su conjunto.1
- La certificación también es complementaria de una evaluación técnica independiente. La auditoría realizada por la Universidad Autónoma Metropolitana-Iztapalapa (UAM-I) examinó la infraestructura y los componentes del SIVEI y concluyó que cumplían los requisitos de seguridad evaluados y mostraban resistencia frente a los escenarios de prueba considerados. Se trata de una evaluación distinta y adicional a la certificación ISO.2
- 1.Central electoral INE, Certificación ISO/IEC 27001:2022 del 'Protocolo de Cómputo y Generación de Resultados' del SIVEI; 93 controles; emisor Global Certification Bureau S.A.; vigencia 21 may 2026-20 may 2029.. centralelectoral.ine.mx/2026/05/24/obtiene-ine-certific…
- 2.Central electoral INE, Auditoría técnica independiente de la UAM-Iztapalapa al SIVEI (seguridad y resistencia a ataques), complementaria al certificado ISO.. centralelectoral.ine.mx/2026/05/23/sistema-de-voto-elec…