"Скандално невярна": зам.-министър Стойнов опровергава справката на ДАНС

"Пълна с неверни и непроверени твърдения за работата ми по финалното тестване преди удостоверяването на машините." Така зам.-министърът на електронното управление Михаил Стойнов определя "справката" на Държавната агенция "Национална сигурност" (ДАНС), съдържаща информация за негови действия, която стана повод и повлия на решението на ЦИК да отмени гласуването с машини на първия тур.
Това се разбира от негови отговори, изпратени до медиите на третия ден след началото на скандала. Той казва, че ДАНС е направила внушения, а едно от твърденията (за изнесена флашка с чувствителна информация) нарича "лъжа".
Отговорите му потвърждават и неофициалната информация, че той е бил разпитван в ДАНС в петък и според него това е забавило и процеса по официалното удостоверяване на машините. Това решение за удостоверяване, и по точно липсата му, е основното правно основание, по което ЦИК отмени машинното гласуване - защото не го беше получила в петък към 20 часа, когато гласува. Другото е получена информация от ДАНС, без да се уточнява повече по нея.
Стойнов твърди, че е държан в ДАНС над 4 часа, както и че не е бил търсен от служители на агенцията преди изпращането на справката, не знае да са извършвали и проверка в министерството.
Справката на ДАНС (разпространена от депутата от "Продължаваме промяната - Демократична България" Атанас Атанасов) описва как Стойнов е извършвал действия, които са представени като проблемни, в залата с видеонаблюдение във ведомството, като е провел отново процедурата по изграждане на изходен код на софтуера на машините за гласуване, снимал това с телефона си и обяснил, че го прави "за да си го гледа и да си поиграе с него". Отбелязано, че става дума за "действия на лице, явяващи се потенциална предпоставка за формиране на недоверие към използването на машини за гласуване на предстоящите местни избори". (още за справката - тук) |

"Потенциална предпоставка за формиране на недоверие": какво е изпратила ДАНС като "справка"
На последвалите пресконференции на министъра на електронното управление Александър Йоловски, на заместника му Михаил Стойнов и на партийните ръководства на "Продължаваме промяната - Демократична България" твърденията на ДАНС бяха отречени като манипулативни, но не се изясниха детайлите по случилото се.
Въпреки че не стана известно прокуратурата да се е заела със справката на ДАНС, ЦИК отказа да преразгледа решението си, а липсата на дежурни съдии във Върховния административен съд предопредели провеждането на първия тур на изборите само с хартиени бюлетини.

Очаквани победи и няколко изненади: къде ще има балотажи и кой участва в тях
В събота вечерта "Дневник" изпрати конкретни въпроси на пресцентъра на Министерството на електронното управление. От там отговориха, че ще разяснят по темата едва в понеделник, за да не бъдат обвинени, че влияят на изборите.
"Дневник" публикува пълния текст на отговорите на заместник-министър Стойнов, получени в ранния следобед в понеделник:
"Както вече стана ясно, по-малко от 24 часа преди деня за размисъл беше атакуван машинният вот, който опазва изборния резултат от стотици хиляди невалидни гласове. Атаката се насочи и към мен персонално, в качеството ми на отговорник за координирането и контрола на процеса - моя задача е да подпиша решението за удостоверяване или неудостоверяване на машините.
Скандално невярна информация беше използвана срещу Министерството на електронното управление (МЕУ) и мен в частност. Сега, когато вече няма риск да бъда обвинен в намеса в изборния ден, правя следните уточнения: |
Защо аз отговарям за удостоверяването на машините?
Изборният кодекс посочва Министерството на електронното управление като отговорната институция, която удостоверява машините за гласуване.
Аз, като заместник-министър, съм определен със заповед на министър Александър Йоловски да отговарям за координирането и контрола на процеса по удостоверяване на машините в частта, в която е отговорно Министерството на електронното управление. Аз съм определил директора на дирекция "Мрежова и информационна сигурност", който е най-висшият държавен служител на МЕУ в областта на информационната сигурност, и същевременно е и национален координатор по киберсигурност, да ръководи групата, която сертифицира сигурността на машинния вот.
Аз имам пълното законово право и най-вече задължение да ръководя този процес, да участвам във всички негови етапи и да подписвам всички документи, включително крайния акт, с който процесът по удостоверяване приключва. |
Аз водих цялата кореспонденция с Централната избирателна комисия (ЦИК), свързана с този процес, участвах в работни срещи с ЦИК и в нито един момент, преди да започне активното мероприятие срещу честния вот ЦИК не е поставила под въпрос легитимността на действията ми.
Припомням, че по време на парламентарните избори през октомври 2022 г. и април 2023 г. всички дейности, които извършвам аз, също са били делегирани на заместник-министри на електронното управление. Без никакви възражения от ЦИК. Включително когато предишен заместник-министър на електронното управление подписва решение за удостоверяване на машините.
Защо съм разпоредил още едно изграждане на изходния код на 25 октомври?
Не съм разпореждал.
Имам право и поисках да проследя отначало докрай важна стъпка в процеса за удостоверяване - конфигурирането на една машина и тестово гласуване с нея. В този процес изходният код не участва и този процес няма нищо общо с довереното изграждане на изходния код. Довереното изграждане по дефиниция е процес, който се извършва от ЦИК. И то се случва само веднъж - на 20 октомври, под ръководството на ЦИК, на лаптоп на ЦИК. МЕУ и представителите на 4 парламентарно представени партии и коалиции само присъстваха и наблюдаваха.
В нито един момент МЕУ не е имало достъп до довереното изграждане на кода. На събитието на 20 октомври ЦИК генерира и ключа за машините, на техен лаптоп. От този момент нататък никой освен ЦИК не може да "пипне кода" за изборите и да промени нещо в доверено изградения софтуер. А задачата на техния експерт (доц. Златогор Минчев от БАН) е да съблюдава единствено ЦИК да имат достъп до генерираните ключове.
Крайният резултат от довереното изграждане на изходния код на лаптопа на ЦИК беше заснет с множество видеокамери на мобилни телефони - от представителите на ЦИК и на почти всички партии - факт, който очевидно не е предизвикал никакви притеснения в службите, които присъстваха на събитието. На същото това събитие се конфигурира една машина за гласуване, което не беше забранено да се снима (и никой не е изисквал видеата на представителите на ЦИК и партиите) - същия процес, но в тестова среда, заснех и аз, няколко дни по-късно. Тоест, инсталирането на изходния код може да се заснема свободно, а когато ние извършваме тестове - не може?
Работата на МЕУ по удостоверяване на машините продължава и след довереното изграждане на изходния код - заради твърде кратките срокове, в които трябва да се справим след получаване на изходните материали от ЦИК (16.10). Това е процесът, за който отговарям аз. Целта му е да изпробва коректната работа на хардуера и софтуера открай докрай, като симулира процесите, които трябва да се изпълняват от всяка секционна избирателна комисия в изборния ден.
И на предишни избори процесът по удостоверяване продължава и след довереното изграждане на кода. Защо? Защото, за да завърши удостоверяването на машините, МЕУ трябва да получи редица документи, информация, смарт карти от ЦИК. На всички избори, включително на настоящите, тези документи пристигат със закъснение.
На 25-ти октомври аз пристъпих към финалното тестване преди удостоверяването - провизиране и конфигуриране на тестова машина с тестови софтуер, лично пред мен, като законово упълномощен отговорник за процеса. Както вече казах, няма никакво значение дали тестването приключва преди или след довереното изграждане на кода. |
Ако имаше значение, ДАНС и ЦИК щяха да реагират и възразят и при предишните избори.
Защо е нужно това видеозаснемане на 25 октомври и какво представлява?
Видеозаснемането е задължителна част от процедурата по удостоверяване на машините. Нито една част от този процес не е тайна.
Според вътрешните правила на МЕУ прилагането на снимки и видеоматериал към документите, които удостоверяват, че машините са тествани и годни за гласуване, е задължително. На записите, които направих на 25 октомври, няма никакви части от изходен код, други кодове, частни ключове, сертификати или каквато и да е чувствителна или тайна информация. Само тестов софтуер върху тестова машина.
Пред камерите в залата, прехвърлих видеоматериала и снимките на защитена с парола служебна флашка, която предадох на ръководителя на екипа по удостоверяване. След прехвърлянето на служебна флашка изтрих всички снимки и видеоклипове от телефона. Това може да се потвърди от ДАНС, които разполагат с телефонния апарат, който доброволно оставих при тях, за да съдействам за установяването на фактите. |
Нито един от създадените материали не може да бъде инсталиран на машините за гласуване, тъй като не е подписан с ключа на ЦИК, а с тестови ключ, генериран в МЕУ за тестови цели, на тестови машини.

Буря в чаша боза: ХЕШ кодовете са публични
Защо МЕУ удостовери машините толкова късно?
Както на всички предишни избори, и сега ЦИК предостави нужните материали на МЕУ с огромно закъснение. Някои трябваше да бъдат повторно изискани от ЦИК, заради открити грешки.
Получихме флашката на ЦИК с ресурсите на машините едва на 16-ти октомври вечерта, заради което времето на МЕУ за удостоверяване за пореден път беше съкратено значително спрямо предвидения в Изборния кодекс срок от 20 работни дни.
Задържането ми на разпити в ДАНС в продължение на над 4 часа в деня, в който бяхме готови да удостоверим машините, забави процеса допълнително - затова машините бяха удостоверени късно вечерта на 27 октомври. Но отново преди крайния срок, който е 28 октомври, 17:00 часа. |
Какво представлява "справката на ДАНС", изпратена до институциите на 26 октомври 2023 г.?
Справката на ДАНС от 26 октомври е пълна с непроверени и неверни твърдения за работата ми по финалното тестване преди удостоверяването на машините.
ДАНС внушава, че съм изнесъл чувствителна информация на флашка - това е лъжа, която дори технически е невъзможна. Твърденията, че съм записал изходния код, "за да си го гледам и да си поиграя с него" са не само неверни (лесно проверимо от видеозаписа), но и практически невъзможни - изходният код е над 500 000 реда текст, който не може да бъде заснет с камера.

Премиерът поиска оставката на зам.-председателя на ДАНС заради доклада до изборната комисия
Всички описани в справката на ДАНС събития са се случили в официалната зала за удостоверяване на машините в Министерството на електронното управление. Залата е оборудвана с камери и система за контрол на достъпа. Работил съм само в присъствието на членовете на работната група и нито за момент в "складове и тъмни стаички", нито в помещения, в които има машини, предназначени за гласуване на изборите. В МЕУ не е постъпвала машина, с която ще може да се гласува. Ние разполагаме единствено с шест тестови машини, с които не може да се гласува.
Противно на твърденията в справката на ДАНС никой от присъстващите в залата не ми е забранявал да снимам.
Преди справката на ДАНС да бъде изпратена до институциите не съм търсен от ДАНС, дори само за устни въпроси. Не ми е известно представители на ДАНС да са извършвали проверка и на място в МЕУ.
ДАНС не е реагирала по никакъв начин на абсолютно идентични процеси и ситуации, провеждани по време на предишни избори.
Всички факти могат да бъдат проверени във вътрешните документи на Министерството, в официалните документи по удостоверяването и в кореспонденцията с Централната избирателна комисия."