El Consejo General del Instituto Electoral y de Participación Ciudadana del Estado de Durango
(IEPC), emitió la Convocatoria para Instituciones académicas o de investigación, públicas y privadas,
con presencia en el estado de Durango, a participar como Ente Auditor del Sistema Informático del
Programa de Resultados Electorales Preliminares de las elecciones para la renovación de las
Diputaciones Locales del Estado de Durango, dentro del Proceso Electoral Local 2023-2024.
El Ente Auditor deberá contar con experiencia en la aplicación de auditorías con los alcances
establecidos en la base anterior y en auditorías a sistemas informáticos conforme al alcance
especificado en el Reglamento de Elecciones, así como apegarse a la metodología que se
establezca en el instrumento jurídico respectivo y conducirse con imparcialidad.
La Institución candidata a Ente Auditor deberá enviar su propuesta al IEPC acompañando de la
siguiente documentación:
1- Carta de candidatura donde se especifique un domicilio en el Estado de Durango y un
dato de contacto.
2- Síntesis de su experiencia en materia de auditorías a sistemas informáticos.
La Convocatoria y sus distintas etapas consisten en:
ETAPA FECHAS
Publicación de Convocatoria 12 de diciembre de 2023
Recepción de propuestas 12 al 28 de diciembre de 2023
Envío de listados de candidatos al INE a más tardar el 07 de enero de 2024
Designación del Ente Auditor a más tardar el 26 de enero de 2024
Proyecto de Instrumento Jurídico entre el IEPC y el Ente Auditor a más tardar el 02 de febrero de 2024
Versión final del Instrumento Jurídico entre el IEPC y el Ente Auditor, así como su Anexo Técnico a más tardar el 02 de marzo de 2024
2 La auditoría de verificación y análisis del sistema informático que será utilizado en la implementación
y operación del PREP, además se realizará con la finalidad de evaluar la integridad, disponibilidad y
seguridad en el procesamiento de la información y la generación de los resultados conforme a la ley
electoral local y nacional. La auditoría deberá cubrir, como mínimo, los puntos siguientes:
a) Pruebas funcionales de caja negra al sistema informático para evaluar la integridad en el
procesamiento de la información y la generación de resultados preliminares y a la
aplicación móvil que se utilizarán para operar el mecanismo de digitalización de las
Actas desde las casillas.
b) Validación del sistema informático del Programa de Resultados Electorales Preliminares
y de sus bases de datos, ante un tercero con fe pública.
c) Análisis de vulnerabilidades, considerando al menos pruebas de penetración y revisión
de las configuraciones de la infraestructura y/o servicios relacionados con Tecnologías
de la Información y Comunicaciones donde se implemente el PREP.
d) Pruebas de volumetría sobre el sitio de publicación del Programa de Resultados
Electorales Preliminares y al sitio principal del Instituto Electoral y de Participación
Ciudadana del Estado de Durango (IEPC), para validar saturación, bloqueo de cuentas y
caída sobre sus sistemas.
e) En caso de que el IEPC determine llevar a cabo la auditoría al código fuente, dicha
previsión deberá ser considerada por el Ente Auditor.
f) Pruebas de denegación de servicio al sitio del PREP.
Para mayor información sobre la Convocatoria para ente Auditor del PREP en el Estado de Durango,
se estableció como contacto a la Unidad Técnica de Cómputo y el correo electrónico
ut.computo@iepcdurango.mx y en la página www.iepcdurango.mx .
