From: Lars Wirzenius Date: Sun, 9 Nov 2008 22:01:01 +0000 (+0200) Subject: web commit by jariarkko: mäntylän lausunto, käytettävyyspuoli X-Git-Url: http://vikisorsa.effi.org/?a=commitdiff_plain;h=27caa8de42f18b87add1544503821aa3d8c1be88;p=.git web commit by jariarkko: mäntylän lausunto, käytettävyyspuoli --- diff --git a/linkkilista/valituspohja.mdwn b/linkkilista/valituspohja.mdwn index 9a791bd..b6e6c3d 100644 --- a/linkkilista/valituspohja.mdwn +++ b/linkkilista/valituspohja.mdwn @@ -93,11 +93,11 @@ Todellisuudessa Oikeusministeriöllä ei kuitenkaan ole tarkkaa tietoa siitä mi **1.3. Äänestysjärjestelmän tekninen suunnittelu ja toteutus ovat olleet puutteellisia.** Yksi syy kirjautumatta jääneiden äänien taustalla on ollut järjestelmän puutteellinen käytettävyyssuunnittelu ja -testaus. -Nykyaikaiseen tietojärjestelmän suunnitteluprosessiin ei kuulu vain tekniikan toteuttaminen, vaan myös sen suunnittelu, miten kone, käyttäjä ja käyttötilanne saadaan toimimaan yhteen, ja tämän toimivuuden perusteellinen testaaminen. Oikeusministeriö on ilmoittanut, että sähköistä äänestysjärjestelmää ei oltu lainkaan testattu tavallisilla äänestäjillä, vaan testaajina olivat olleet ministeriön ja järjestelmätoimittajan toimihenkilöt sekä vaaliviranomaiset (liite 7). Tätä menettelyä pitää professori Mäntylä Tietotekniikan tutkimuslaitoksesta HIIT:stä riittämättömänä (liite 10). +Nykyaikaiseen tietojärjestelmän suunnitteluprosessiin ei kuulu vain tekniikan toteuttaminen, vaan myös sen suunnittelu, miten kone, käyttäjä ja käyttötilanne saadaan toimimaan yhteen, ja tämän toimivuuden perusteellinen testaaminen. Oikeusministeriö on ilmoittanut, että sähköistä äänestysjärjestelmää ei oltu lainkaan testattu tavallisilla äänestäjillä, vaan testaajina olivat olleet ministeriön ja järjestelmätoimittajan toimihenkilöt sekä vaaliviranomaiset (liite 7). Tätä menettelyä pitää Professori Martti Mäntylä Tietotekniikan tutkimuslaitoksesta HIIT:stä riittämättömänä (liite 10). Äänten kirjautumattomuuden syyksi on arveltu sitä, että äänestäjän oli mahdollista (luultuaan äänen tulleen kirjautuneeksi) poistaa äänestyksessä käytetty kortti. Tämä mahdollisuus oli todettu myös oikeusministeriössä viime keväänä (liite X), mutta havainto ei ollut vaikuttanut järjestelmän toteutukseen, vaikka sitä olisi voitu muuttaa niin, että kortin poistaminen laitteesta ei onnistu ennen kuin äänestystapahtuma on valmis. -Järjestelmän käytettävyyteen ja virhesietoisuuteen on kiinnitettävä erityistä huomiota varsinkin tässä tapauksessa, kun kyseessä on demokratian toiminnan kannalta keskeinen järjestelmä. Sähköistä äänestyslaitetta pitää pystyä käyttämään kenen tahansa riippumatta taidoista tai iästä. Se pitää suunnitella siten, että käyttäjän tekemät virheet eivät johda virheelliseen lopputulokseen. Jos käyttäjälle voi muodostua virheellinen käsitys siitä, että ääni on jo kirjautunut vaikka se ei olekaan, järjestelmä on suunniteltu väärin. Käyttäjien virheisiin varautuminen on käytettävyyssuunnittelun perusperiaate. +Järjestelmän käytettävyyteen ja virhesietoisuuteen on kiinnitettävä erityistä huomiota varsinkin tässä tapauksessa, kun kyseessä on demokratian toiminnan kannalta keskeinen järjestelmä. Sähköistä äänestyslaitetta pitää pystyä käyttämään kenen tahansa riippumatta taidoista tai iästä. Se pitää suunnitella siten, että käyttäjän tekemät virheet eivät johda virheelliseen lopputulokseen. Jos käyttäjälle voi muodostua virheellinen käsitys siitä, että ääni on jo kirjautunut vaikka se ei olekaan, järjestelmä on suunniteltu väärin. Käyttäjien virheisiin varautuminen on käytettävyyssuunnittelun perusperiaate. Professori Mäntylä puuttuu myös käytettävyysongelmiin lausunnossaan (liite 10), ja toteaa että "tässä muodossaan järjestelmää ei olisi pitänyt käyttää tarkoitukseensa". Sähköäänestystä koskevassa hallituksen esityksessä (HE 14/2006) on erikseen kuvattu sähköisen äänestysjärjestelmän ominaisuuksiksi, että "[ä]änestäjä ei myöskään voisi äänestää tyhjää tai äänestää vahingossa tai tahallaan siten, että äänestys olisi mitätön". Tätä vaatimusta on pidettävä sähköiselle äänestysjärjestelmälle esitettynä vaatimuksena, joka ei ole täyttynyt.