Beitrag

Gütesiegel ips vom Bundesministerium der Justiz empfohlen Di 21.10.2008

Digitaler Wahlstift CAST-Forum

Das Darmstädter CAST-Forum thematisierte am vergangenen Freitag "elektronische Wahlen und Wahlmaschinen". Mehrere Vorträge befassten sich mit der Evaluierung solcher Systeme im Allgemeinen und dem für die Hamburgische Bürgerschaftswahl vorgesehenen Digitalen Wahlstiftsystems im Besonderen. Dr. Sönke Maseberg von der datenschutz cert GmbH berichtete als zuständiger Prüfstellenleiter über die abgeschlossene Evaluierung gemäß Common Criteria.

Mit der erfolgreichen Evaluierung des Digitalen Wahlstiftsystems gemäß Common Criteria ist weltweit das erste elektronische Wahlsystem umfassend geprüft und bewertet worden. Das Digitale Wahlstiftsystem hatte bundesweit für Schlagzeilen gesorgt, da es zur Hamburgischen Bürgerschaftswahl aufgrund eines neuen Wahlrechts hatte eingesetzt werden sollen und nach intensiven Diskussionen letztlich nicht eingesetzt wurde.

Eine Besonderheit des Digitalen Wahlstiftsystems besteht darin, dass der Wähler wie üblich mit diesem Wahlstift auf einem Stimmzettel seine Wahl tätigt. Der Wahlstift - versehen mit einer kleinen Kamera - erkennt aufgrund eines feinen, für den Menschen fast nicht wahrnehmbaren Rasters auf dem Stimmzettel, an welcher Stelle der Wähler eine Markierung gemacht hat. Dadurch gibt es nicht nur das Papier, sondern auch eine elektronische Repräsentation, durch die die Auszählung am Ende der Wahl schneller durchgeführt werden kann. Hersteller des digitalen Wahlstiftsystems dotVote sind Diagramm Halbach GmbH & Co. KG und WRS Softwareentwicklung GmbH (http://www.dotvote.de/) .

Die Evaluierung erfolgte auf Basis des von der Freien und Hansestadt Hamburg erstellten Schutzprofils "Digitales Wahlstift System" (BSI-PP-0031) in Vertrauenswürdigkeitslevel EAL 3+. Die CC-Evaluierung umfasste

  • eine Prüfung und Bewertung der Spezifikation des Systems und der Handbücher,
  • umfangreiche Tests,
  • eine Schwachstellenanalyse sowie
  • eine Prüfung der Entwicklungsumgebung und des
  • Auslieferungsprozesses.

Auf dem "eVoting"-Workshop des CAST-Forums www.cast-forum.de in Darmstadt gab Dr. Sönke Maseberg in einem Vortrag einen Überblick über das abgeschlossene Evaluierungsverfahren, vgl. auch Heise-News http://www.heise.de/newsticker/E-Voting-unabwendbar-Ruf-nach-dem-Gesetzgeber--/meldung/117574.

Von Dr. Sönke Maseberg in der Rubrik cert News