Auditoría revela fallas en seguridad de la nueva cédula dominicana

Un análisis independiente realizado por la empresa FACTOR reveló dos fallas críticas en la nueva cédula dominicana, que podrían comprometer su seguridad digital. Según el informe, el chip del documento fue firmado con el algoritmo RSA-1024, un estándar obsoleto retirado hace más de una década, y con un certificado de 'desarrollo' del proveedor, lo que no cumple con los requisitos establecidos en el pliego de condiciones de la licitación adjudicada en agosto de 2025 al consorcio EMDOC por RD$3,361.5 millones.

El director ejecutivo de FACTOR, Juan Luis Vargas Molina, advirtió que estos errores aumentan el riesgo de ataques fraudulentos, especialmente cuando la cédula se utilice digitalmente en instituciones como bancos, universidades y organismos gubernamentales. El informe, titulado 'Proof of Cédula', fue publicado con código abierto en GitHub y fue entregado a la Junta Central Electoral (JCE) hace semanas.

El estudio también señaló que no existe en Internet la 'raíz de confianza' de la JCE, un elemento clave para verificar certificados digitales, ni una lista de certificados revocados, requisitos establecidos por estándares internacionales. Según el informe, estos errores no son consecuencia de limitaciones físicas del material, sino de un fallo en el proceso de configuración y control de calidad.

Las cédulas analizadas, emitidas entre principios de 2026 y septiembre de 2026, presentan exactamente los mismos defectos de seguridad. La empresa advirtió a la JCE sobre los riesgos que podrían surgir si no se toman medidas correctivas.