El sistema utiliza cifrado asimétrico RSA-2048 o AES-256. Cuando el proveedor confirma su oferta, el documento queda cifrado con una clave pública temporal. La clave privada de descifrado se genera únicamente al vencimiento del plazo y se aplica automáticamente de forma simultánea sobre todas las ofertas. Ningún operador -incluyendo el administrador del sistema- tiene acceso a la clave privada antes del momento de apertura, en un proceso que dura menos de 30 segundos desde el cierre hasta la publicación del ranking