保管管理は継続的な説明責任であり、金庫ではない
人々が、投票箱に入れた後の投票用紙に何が起こるのかを心配するとき、通常は一つの脆弱な瞬間、つまり誰かが夜間に侵入できる施錠された部屋を思い浮かべます。実際の投票用紙の安全管理は、そのようなものではありません。それは一つの金庫ではなく、記録された引き渡しが途切れなく連なる鎖であり、その強さは記録に由来し、秘匿性に由来するものではありません。
投票用紙の受け渡しや保管場所が変わるたびに、三つのことが起こります。誰かが受領を署名し、封印番号が記録され、数量が記帳されます。これらを十分に積み重ねれば、投票用紙の追加、除去、差し替えといったいかなる介入も、封印番号の破壊、署名の偽造、あるいは他の誰かがすでに記録した合計のずれを引き起こさなければならない痕跡が残ります。それが要点です。保管管理は改ざんを不可能にしようとするのではありません。改ざんを可視化します。
これは、全国結果が地方集計からどのように構築されるかを規律するのと同じ論理です。単一の信頼された権威ではなく、層状で観察可能な手順による安全確保です。
封印が実際に行うこと
改ざん検知封印は、番号付きの使い捨ての帯または錠であり、損傷を示さずに取り外して再装着することはできません。封印それ自体は小さなものです。その力は記録されることから生じます。封印番号は保管管理記録に記入され、その記録には副署がなされ、その後は物理的な封印と紙の記録が一致していなければなりません。
したがって、封印は決意した盗難者が箱を開けるのを止めるものではありません。封印が保証するのは、もし開けたなら、箱の番号が記録簿の番号と一致しなくなるということです。そして、その不一致は、当局者と観察者が特に確認するよう訓練されている、文書化された異常です。
| 管理 | 役割 | 破綻の見え方 |
|---|---|---|
| 番号付き改ざん検知封印 | 物理的な容器を記録された番号に結び付ける | 箱の封印番号 ≠ 記録簿の封印番号 |
| 二人立会いの原則 | いかなる単独の職員も投票用紙と二人きりにならない | 署名が一つしかない引き渡し |
| 保管管理記録 / 引渡書 | 誰が、いつ、どの封印の下で投票用紙を保有したかを記録する | 記録された保管者がいない時間の空白 |
| 照合 | 投票用紙を記録された有権者数と一致させる | 投票用紙が有権者数より多い、または少ない |
| 監視者の立ち入り | 独立した目が投票用紙の流れを追う | 監視者が室内から排除される |
数字は一致しなければならない
最も静かで、かつ最も強力な保管管理上の統制は算術です。投票用紙を数える前に、当局はそれらを照合します。投票用紙の数は、名簿が記録した投票者数と一致しなければならず、交付された投票用紙の数は、返却済みおよび無効化されたものの数と一致しなければならず、郵便投票では、投票用紙の数は有効な返送用封筒の数と一致しなければなりません。
保管管理の連鎖の破綻は、ほとんど常にここで最初に、照合の不一致として現れます。物理的な投票用紙に対する深刻な改ざんが非常に難しいのはそのためです。投票用紙の束を箱に追加するだけでは済みません。そうすると、集計数が投票したと記録された人数を上回り、その不一致こそが、点検および照合の段階が検出するために存在するものだからです。
二つの実例: 連鎖が維持された場合と、遮断された場合
保管管理の価値は、それが正反対の方向に働いた二つの選挙を比較すると、最も明確に見えます。
Georgia, United States, 2020. 接戦の結果を受けて、州はすべての紙の投票用紙について全面的な手作業再集計を実施しました。保管管理の連鎖が、投票ごとに一枚の物理的な投票用紙という完全な紙の記録を保持していたため、機械集計は紙と直接照合でき、通常の人的誤差の範囲内で一致しました。連邦の選挙安全保障当局は、この選挙を米国史上最も安全なものと呼び、いかなる投票システムも票を変更した証拠はないと述べました。これが、投票機が票を密かに入れ替えたという主張が崩れる最も深い理由です。紙が存在し、保管管理が維持され、両者が一致したからです。
Belarus, 2020. 逆です。当局は投票所レベルの結果手続を公表せず、独立した監視者は事実上締め出されました。OSCEの選挙機関は、監視のための招待を受けるのが間に合いませんでした。連鎖が上から下まで不透明だったため、現職に約80%を与えた公式結果は独立に検証できませんでした。問題が何だったかに注目してください。特定の立証された差し替えではなく、検証可能な連鎖の欠如でした。保管管理が隠されていれば、検証は不可能になります。そして、その不透明性自体が警告信号です。
連鎖が維持されたかどうかを見分ける方法
投票用紙の保管管理の連鎖が信頼できるかどうかを判断するのに、当局者である必要はありません。制度が検証可能に設計されているかを問えばよいのです。
- 保管管理手順は、誰が勝ったかを誰も知らないうちに、事前に公表されているか。
- 封印番号が記録され、単に貼付されるだけでなく、照合されているか。
- 独立した監視者が対立する側から投票用紙の流れを追えるか。
- 照合データ――投票用紙と有権者――が公表され、外部者が再計算できるか。
- 再集計、リスク制限監査、および法的異議申立てが到達できるよう、投票用紙は十分長く保管されているか。
答えがはいであれば、秘密かつ検知不能な投票用紙改ざんの主張は、それらすべての層を同時にどう回避したのかを説明しなければなりません。答えがいいえであれば、適切な対応は不正を前提にすることではなく、欠けている連鎖を、最も修正を要するものとして扱うことです。