Resumen

  • AFRINIC informa que su Board ratificó el 4 de febrero de 2026 la séptima versión de la Abuse Contact Policy Update, una decisión distinta de la política de transferencias aprobada ese mismo día.
  • La norma hace obligatorio el atributo abuse-c y exige un buzón válido, vigilado y gestionado activamente. También prescribe cómo debe funcionar: intervención del destinatario, recepción de pruebas y ausencia de formularios obligatorios.
  • El registro puede validar al crear o modificar el contacto, con una periodicidad no inferior a seis meses y cuando AFRINIC lo estime conveniente. Quejas por silencio, respuesta incorrecta o contestación selectiva pueden activar otra revisión.
  • La evaluación de impacto publicada establece que el soporte se ofrecerá solo a miembros conformes y que el incumplimiento persistente puede conllevar la revocación del RSA. El expediente no documenta una revocación real al amparo de esta versión.
  • Una dirección alcanzable mejora el registro. El riesgo surge cuando un problema corregible de datos entra en un circuito discrecional que puede afectar servicios y contrato sin que se publique una garantía independiente de continuidad.

El dato histórico que explica la ambición de la norma

Cuando el personal de AFRINIC evaluó el sistema anterior, encontró una adopción mínima. Solo 28 de 1.857 miembros de recursos habían utilizado el mecanismo vigente. La protección MNT-IRT alcanzaba 232 de 139.268 objetos inetnum, 33 de 31.230 objetos inet6num y 32 de 1.915 objetos aut-num.

Son cifras históricas, no una fotografía actual. Sí explican la frustración institucional: la infraestructura pública de contacto no cubría la mayor parte de los registros. Un operador que recibía tráfico malicioso podía identificar un bloque, pero no necesariamente llegar a una mesa responsable.

El salto de Draft 7 consiste en convertir la recomendación en obligación. Todo recurso asignado o adjudicado por AFRINIC debe referenciar un contacto abuse-c con al menos un correo válido, supervisado por una persona y gestionado activamente. La información se ofrece sin restricciones mediante WHOIS, API y técnicas futuras.

Hasta allí, la medida cabe dentro de una función registral estrecha. La exactitud del directorio es una condición de coordinación. No convierte a AFRINIC en árbitro universal de los daños de internet.

La regla no se detuvo en la entrega del correo

Draft 7 exige que los mensajes enviados al buzón requieran intervención del receptor. El denunciante no debe completar un formulario y tiene que poder remitir registros, ejemplos o cabeceras. El procedimiento de validación debe confirmar que el titular leyó la política, vigila la bandeja, adopta medidas y responde a los informes.

Esa lista mezcla dos objetos distintos. Comprobar que un correo llega es una prueba técnica. Decidir que una organización respondió de modo correcto obliga a valorar el contenido del aviso, su autenticidad, la relación con el usuario final, la jurisdicción aplicable, las reglas de privacidad y la capacidad del titular para actuar sobre un cliente o revendedor.

La propia propuesta reconoce el límite: no define “abuso” porque esa definición queda fuera del ámbito de AFRINIC. Sin embargo, admite que se denuncie ante el registro una bandeja sin respuesta, una que contesta a AFRINIC pero no a terceros o una respuesta considerada incorrecta. Esa denuncia puede desencadenar la revalidación.

No se sigue de ello que el personal vaya a actuar arbitrariamente. El paquete de hechos no identifica a un miembro sancionado ni a una persona que haya abusado de la facultad. Lo que muestra es una tensión escrita: la institución renuncia a definir la conducta sustantiva, pero conserva una entrada para juzgar la reacción a esa conducta.

El registro controla el momento y el examen

La validación opera al crear o actualizar el atributo, al menos una vez cada seis meses y “whenever AFRINIC sees fit”. El primer plazo no excede quince días. Si falla, la institución contacta a otros responsables del LIR y abre otro plazo de hasta quince días.

AFRINIC puede modificar cada año esos periodos y la frecuencia, siempre que comunique la razón. La flexibilidad puede ser necesaria para una migración masiva. También concentra tres papeles: el registro diseña el test, elige cuándo repetirlo y determina si el miembro lo superó.

Una norma predecible habría enumerado causas objetivas: alta del contacto, modificación, rebote comprobado, evidencia de que la dirección dejó de existir y una revisión anual con límite máximo. Draft 7 añade una cláusula abierta. En una institución cuyo poder de reconocimiento es difícil de sustituir, la apertura importa más que en un proveedor ordinario.

La sanción más grave está fuera del cuerpo de la propuesta

El texto dice que no especifica las consecuencias porque estas figuran de manera general en el Registration Service Agreement. La evaluación del personal hace visible esa conexión.

Primero, indica que el soporte —incluidos la mesa de ayuda y las solicitudes de recursos— solo se ofrecerá a miembros que cumplan la política. Segundo, señala que el incumplimiento será tratado como vulneración del RSA, que se animará al miembro a corregirlo y que la persistencia puede implicar la revocación del contrato.

La palabra “puede” no equivale a una revocación automática. La obligación de remediar indica una etapa de corrección. Tampoco hay evidencia en este expediente de que AFRINIC haya cancelado un RSA bajo Draft 7 o de que la norma se encuentre plenamente implementada. La propuesta deja el calendario en manos de las prioridades operativas y prevé una implantación gradual.

Pero el extremo final cambia la relación de poder. El RSA sostiene los servicios de registro y la posición del miembro. La terminación puede proyectarse sobre los recursos y la continuidad operativa. NRS sostiene que ese poder convive con una responsabilidad que puede quedar limitada a 100 dólares; LARUS formula una comparación parecida entre el daño posible al operador y el riesgo contractual del registro. Son posiciones atribuidas, no un fallo judicial sobre la nueva política.

El consenso no resolvió las objeciones de fondo

AFRINIC presenta la política como producto de una elaboración comunitaria, abierta y basada en consenso. El historial de apelaciones requiere una descripción más precisa.

En 2021, un recurso contra la confirmación de consenso fue descartado porque no se había discutido previamente el asunto con los copresidentes o el grupo, y porque quienes lo apoyaron no habían participado en las conversaciones. En 2022, otro informe volvió a declarar inadmisible la apelación por no acreditar el intento de resolver primero la disputa. Ambos documentos dijeron que no era necesario entrar al fondo.

La presentación de 2022 alegaba que el abuso varía entre países, que la obligación de contestar era costosa, que el mecanismo anterior bastaba y que AFRINIC estaba pasando del registro a la administración de redes. Son argumentos del apelante, no hechos comprobados. Las resoluciones procesales tampoco los refutaron: sencillamente no los juzgaron.

Por eso, decir que “el proceso terminó” no es lo mismo que demostrar que la proporción entre defecto y sanción quedó sometida a una revisión sustantiva.

El acto de febrero y la autoridad pendiente

La página activa de AFRINIC afirma que el Board ratificó Draft 7 tras la restauración de estructuras funcionales de gobernanza. Ese es un hecho institucional verificable: la organización publicó la ratificación y defiende su legitimidad.

Su actualización del 12 de marzo reconoció simultáneamente que los directores elegidos en septiembre habían retomado funciones, que el receiver judicial seguía a la espera de una descarga formal y que había procedimientos que pretendían invalidar los nombramientos. Esta noticia no resuelve esas causas, no califica de ilegal al Board y no atribuye conducta indebida a un director.

La conclusión válida es más limitada. Una autoridad todavía controvertida decidió una regla capaz de alcanzar la continuidad contractual de los miembros. Cuanto mayor es la consecuencia, mayor debe ser la prueba pública de mandato, proporcionalidad y remedio. Las palabras “comunidad”, “ciberseguridad” o “stewardship” describen el relato de AFRINIC; no reemplazan esa prueba.

Un contacto público sin una pena de muerte administrativa

El remedio no es volver a un directorio sin contactos. AFRINIC podría conservar el núcleo útil y separar claramente las capas.

La primera capa confirmaría que existe un canal que acepta mensajes. Publicaría la fecha y el resultado técnico, permitiría más de un contacto y aceptaría formularios autenticados cuando protegen al operador frente a spam, adjuntos maliciosos o filtraciones. Un fallo produciría aviso, al menos treinta días, un segundo intento y una marca de calidad de datos.

La segunda capa preservaría la continuidad. Durante la corrección seguirían disponibles MyAFRINIC, el soporte necesario, WHOIS/RDAP, DNS inverso, RPKI y el estado registral previo. La falta de respuesta no demostraría por sí sola fraude, abandono o pérdida del derecho reconocido.

La tercera capa reservaría la terminación para motivos graves y separados: fraude demostrado en el registro, reclamaciones duplicadas, abandono, orden judicial o una emergencia de integridad. Antes de una acción irreversible habría razones escritas, examen independiente y suspensión de la medida mientras se decide.

AFRINIC ratificó una regla cuyo núcleo mejora la contactabilidad y cuya cola amplía el control. No está probado que la haya ejecutado contra nadie ni que sea ilícita. Sí está probado que el camino del buzón al contrato quedó publicado. La salvaguarda debe existir antes de que una disputa real lo recorra.

Para profundizar en los mecanismos de aviso, corrección, suspensión y revisión, véase la investigación separada de BTW: decisiones adversas de AFRINIC bajo debido proceso y apelación.

Fuentes