La institución asegura que el chip no puede ser clonado ni falsificado, mientras la empresa cuestiona determinados mecanismos criptográficos del documento.
SANTO DOMINGO, (Noticia.do).– La Junta Central Electoral (JCE) rechazó el martes 10 de noviembre de 2026 que el chip de la nueva cédula de identidad y electoral dominicana presente vulnerabilidades capaces de comprometer los datos personales o permitir su clonación, en respuesta a un informe técnico divulgado por la empresa FACTOR Inc. que cuestiona algunos mecanismos de seguridad del documento.
La institución informó que examinó los hallazgos publicados por la compañía y consultó al Consorcio EMDOC, adjudicatario del proyecto mediante la licitación internacional JCE-CCCLPI-2024-0001, así como a especialistas internacionales en criptografía y documentos de identidad.
La controversia surge mientras continúa la renovación de las cédulas dominicanas, un proceso que comprende tanto a los ciudadanos residentes en el país como a los establecidos en el exterior y que incorpora nuevas funcionalidades de identificación electrónica.
¿Qué encontró FACTOR en la nueva cédula?
La empresa FACTOR Inc., encabezada por Juan Luis Vargas Molina, publicó un análisis técnico denominado Proof of Cédula, en el que señala presuntas deficiencias en los mecanismos utilizados para verificar electrónicamente la autenticidad del chip.
Entre sus principales observaciones figura el supuesto uso de una firma digital basada en RSA-1024 y un certificado identificado como de desarrollo del proveedor en el archivo de seguridad denominado EF.CardSecurity.
Según el informe, estas características podrían generar riesgos para determinados procesos de autenticación electrónica, especialmente si un tercero lograra obtener la clave privada correspondiente o comprometer los mecanismos de validación.
FACTOR también cuestionó la disponibilidad pública de los elementos necesarios para establecer una cadena de confianza y verificar la revocación de certificados.
Sin embargo, la compañía reconoce que los escenarios de ataque descritos son modelos de riesgo y que no fueron ejecutados como demostraciones de clonación exitosa de la nueva cédula.
Los señalamientos, por tanto, no constituyen por sí solos evidencia de que se haya producido una falsificación del documento o un robo de identidad.
JCE sostiene que las pruebas de seguridad fueron superadas
En su respuesta oficial, la Junta Central Electoral aseguró que la información almacenada en el chip y los mecanismos destinados a evitar su reproducción están protegidos mediante criptografía de curva elíptica, conforme a estándares de la Organización de Aviación Civil Internacional (OACI) y de la Oficina Federal de Seguridad de la Información de Alemania (BSI).
La institución sostuvo que cada chip posee una clave única que no puede extraerse.
También indicó que las pruebas descritas por FACTOR para modificar datos, vulnerar el canal seguro de comunicación o falsificar la firma digital de la JCE fueron rechazadas por el documento.
Asimismo, afirmó que ninguno de los escenarios de ataque propuestos por la empresa se ejecutó contra un sistema real.
La institución señaló que ha realizado diversas auditorías de seguridad junto con el Consorcio EMDOC desde la contratación del proyecto y durante su implementación.
No obstante, explicó que los resultados de esas evaluaciones no serán divulgados debido a su carácter confidencial y por contener información que considera relacionada con la seguridad nacional.
La JCE también sostuvo que las medidas de seguridad de los niveles 2 y 3, incluido el nivel forense, no pueden hacerse públicas.
JCE publicará herramientas para verificar la nueva cédula
Uno de los anuncios principales del comunicado es la decisión del Pleno de la JCE de instruir la publicación del certificado raíz del nuevo documento y su lista de revocación.
La institución también pondrá a disposición una guía técnica destinada a las entidades públicas y privadas que necesiten validar electrónicamente la autenticidad de la cédula.
Estos instrumentos permitirán a los sistemas de verificación identificar los certificados reconocidos por la autoridad emisora y comprobar cuáles han perdido validez.
El anuncio resulta relevante porque la ausencia de una infraestructura pública de confianza figura entre los cuestionamientos planteados por FACTOR.
Sin embargo, la publicación de esos elementos no resuelve automáticamente todas las observaciones de la empresa, particularmente las relacionadas con el algoritmo de firma y la procedencia del certificado señalado.
¿Está comprometida la información de los ciudadanos?
Hasta el momento, la documentación examinada no demuestra que se haya producido una clonación exitosa de la nueva cédula ni una filtración de datos personales atribuible a las presuntas deficiencias descritas.
La JCE sostiene que el documento es seguro, mientras FACTOR advierte sobre riesgos potenciales para determinados mecanismos de autenticación.
La diferencia técnica entre ambas posiciones requiere establecer qué función cumple cada certificado, cuáles algoritmos intervienen en los distintos procesos de seguridad y qué condiciones deberían reunirse para materializar los escenarios descritos.
Por ello, no debe confundirse la existencia de un posible defecto de configuración con la demostración de una falsificación exitosa.
La Junta Central Electoral mantiene en marcha el proceso de renovación del documento, cuya implementación nacional comenzó el 12 de abril de 2026.
Según el calendario oficial, la cédula anterior dejará de aceptarse en territorio dominicano a partir del 31 de marzo de 2027, mientras el proceso de renovación para residentes en el exterior se extenderá hasta enero de 2028.
JCE advierte sobre posibles medidas legales
En la parte final del comunicado, la institución defendió la nueva cédula como un proyecto vinculado a la soberanía y la seguridad nacional.
Además, recordó que el documento recibió el reconocimiento de Mejor Documento de Identidad 2026 en Latinoamérica, otorgado durante el foro High Security Printing Latin America 2026.
La JCE también afirmó que se reserva el derecho de adoptar las medidas legales que considere pertinentes para preservar la confianza y la seguridad del documento de identidad dominicano.
El organismo no anunció en ese comunicado la presentación de una acción judicial específica.
La controversia deja pendiente una cuestión fundamental: determinar, mediante una evaluación técnica verificable, si las observaciones sobre los certificados y algoritmos utilizados representan un riesgo efectivo para la autenticación electrónica de la nueva cédula.
Fuentes documentales:
- Junta Central Electoral: comunicado oficial del 10 de noviembre de 2026, facilitado a Noticia.do.
- FACTOR Inc.: Informe técnico de hallazgos sobre la nueva cédula.
- Junta Central Electoral: portal oficial de preguntas frecuentes sobre la nueva cédula.
JCE reunirá en RD a autoridades electorales de 25 países
JCE facilitará actas de nacimiento a mayores de 60 años
Maribel Almánzar dice que mantendrá su proyecto de cédula especial pese al rechazo del PRM