JCE asegura que la nueva cédula no tiene vulnerabilidades y responde a auditoría

SANTO DOMINGO. La Junta Central Electoral (JCE) aseguró la noche del martes que la nueva cédula de identidad y electoral no presenta vulnerabilidades en su chip que comprometan la integridad de los datos de los ciudadanos ni permitan su clonación o falsificación, en respuesta a una auditoría independiente difundida ese mismo día por la firma dominicana FACTOR Inc., que alertó sobre presuntas fallas criptográficas en el documento.

Qué denunció FACTOR

El cuestionamiento surgió de un estudio titulado Proof of Cédula, elaborado por FACTOR, empresa especializada en cifrado y protección de datos que dirige el matemático y criptógrafo dominicano Juan Luis Vargas Molina. Según reseñaron El Jaya y 7 Días, la firma examinó, con el consentimiento de sus titulares, cédulas emitidas entre inicios de 2026 y septiembre, y afirmó haber enviado sus hallazgos a la JCE semanas antes de hacerlos públicos.

De acuerdo con esos reportes, FACTOR sostuvo que el archivo de seguridad del chip destinado a evitar copias está firmado con el algoritmo RSA-1024, que considera retirado desde hace más de una década. También afirmó que el certificado de firma aparece identificado como de desarrollo y pertenece a un proveedor de software, no a una clave de producción de la JCE, y que la raíz de confianza y la lista de certificados revocados del organismo no estaban disponibles en línea, lo que impediría a bancos y consulados verificar la autenticidad del documento de forma independiente.

La propia firma reconoció, sin embargo, que los datos de identidad están correctamente firmados, que los contadores del PIN funcionan, que el chip rechazó intentos de alteración y que no se ha demostrado ningún fraude o robo de identidad consumado. Aclaró además que la cédula sigue siendo válida para identificación visual y que el pasaporte no se ve afectado.

Las recomendaciones de la auditoría

FACTOR planteó siete pasos, entre ellos tratar la clave de desarrollo como comprometida hasta que el proveedor demuestre lo contrario, pausar la línea de personalización de tarjetas, publicar la raíz de confianza y la lista de revocación, tomar muestras independientes para medir cuántos documentos estarían afectados y encargar una auditoría criptográfica completa antes de cualquier reemisión masiva.

La firma también aconsejó a la población no compartir su PIN ni publicar fotografías del frente de la cédula, porque el número CAN impreso en ella permite que dispositivos cercanos accedan a la información del chip.

La respuesta de la Junta

En un comunicado divulgado en horas de la noche, la JCE afirmó haber comprobado de manera categórica que no existe ninguna vulnerabilidad en los chips que comprometa los datos ni que haga posible clonar o falsificar el documento. El organismo explicó que llegó a esa conclusión tras revisar los documentos publicados por FACTOR, consultar al Consorcio EMDOC, adjudicatario del proyecto, y recabar opiniones de expertos internacionales en criptografía y documentos de identidad.

Según el órgano electoral, los datos del chip y sus mecanismos contra copias utilizan criptografía de curva elíptica conforme a los estándares de la Organización de Aviación Civil Internacional (OACI) y de la Oficina Federal de Seguridad de la Información de Alemania (BSI). Añadió que cada chip contiene una clave identificadora única que no puede ser extraída.

La JCE sostuvo que el propio material de FACTOR evidencia que la tarjeta rechazó los intentos de alterar datos, de romper el canal seguro de comunicación y de falsificar la firma institucional, y que ninguno de los escenarios de ataque descritos se ejecutó contra un sistema real.

Auditorías confidenciales y certificado público

El organismo indicó que, desde la firma del contrato y durante la implementación, EMDOC y la JCE han realizado auditorías de seguridad, pero que sus resultados no se divulgarán por razones de confidencialidad y seguridad nacional, ya que los niveles de seguridad 2 y 3, de carácter forense, no pueden hacerse públicos, según reseñó Listín Diario.

Como medida de transparencia, el Pleno dispuso publicar en el portal institucional el certificado raíz de la cédula y la lista de revocación, junto con una guía técnica para que instituciones públicas y privadas puedan validar la autenticidad del documento. Ese punto coincide con uno de los reclamos de la auditoría.

La Junta recordó que la nueva cédula fue reconocida como Mejor Documento de Identidad 2026 en América Latina por Reconnaissance International, y consideró que la publicación de FACTOR buscaba generar desconfianza, por lo que se reservó el derecho de emprender acciones legales.

Cómo es el proceso de cambio de cédula

La renovación masiva arrancó el 12 de abril de 2026 con un calendario organizado por mes de nacimiento. En agosto, el Pleno de la JCE eliminó esa restricción y desde entonces cualquier ciudadano puede acudir a los centros de cedulación sin importar el mes en que nació. En ese momento, el organismo reportaba 3,164,970 renovaciones, equivalentes al 37.7 % de la meta, y más de cinco millones de personas pendientes.

De acuerdo con datos citados por 7 Días, a octubre se habían emitido más de cuatro millones de nuevas cédulas de unos 8.7 millones de ciudadanos aptos. El proyecto busca alcanzar a cerca de nueve millones de personas, incluidos electores, menores, miembros de las Fuerzas Armadas y la Policía y extranjeros con estatus legal, a través de 204 centros en el país y oficinas en el exterior.

El plazo que corre

La fecha clave es el 31 de marzo de 2027. A partir de entonces, el formato anterior dejará de ser válido para trámites legales, administrativos y oficiales. El pasado 5 de noviembre, el presidente de la JCE, Román Jáquez Liranzo, exhortó a la población a renovar durante noviembre y diciembre y a no dejarlo para el próximo año, advirtiendo que quienes no tengan un documento vigente podrían enfrentar dificultades para realizar operaciones bancarias, conseguir empleo o cobrar salarios.

Lo que sigue

Con la publicación anunciada del certificado raíz y la guía de verificación, bancos y otras instituciones podrán comprobar por su cuenta la autenticidad de las nuevas tarjetas. Queda por ver si FACTOR responde al comunicado, si la JCE concreta las acciones legales que mencionó y si el debate técnico influye en el ritmo de renovación en la recta final del proceso.

Con información de Listín Diario, N Digital, Hoy, 7 Días, El Jaya, Qué Política, Dominicana al Día y De Último Minuto.