Resumen

  • La continuidad aparente de los servicios de AFRINIC no prueba por sí sola quién posee autoridad jurídica, control privilegiado o capacidad de recuperación.
  • La evidencia decisiva sería una cadena verificable de mandato, controles preventivos, registros de cambios, detección independiente, reversión y sucesión.

La cobertura previa de AFRINIC ha seguido cuatro líneas: la legitimidad del consejo, el riesgo jurídico de la administración judicial, la gestión por un receptor o contador y la composición del órgano que gobierna recursos numéricos de Internet. El paso siguiente es más estrecho y más incómodo: determinar qué registros públicos demostrarían quién puede autorizar, ejecutar, detectar, revertir y revisar cambios de alto impacto, y si esas salvaguardas sobreviven al cambio de personal o a una nueva crisis institucional.

En esta investigación no se verificó de forma independiente ninguna orden judicial específica de 2025 o 2026, resultado electoral, interrupción de servicio ni medida correctiva. Las páginas y portales citados son pistas documentales o fuentes institucionales cuya existencia y posible utilidad fueron preservadas durante la investigación; no deben presentarse como prueba de que un hecho concreto ocurrió o sigue vigente.

La primera separación: continuidad no equivale a legitimidad

Un registro puede seguir siendo visible y una página de estado puede parecer normal mientras permanecen sin responder preguntas sobre mandato, acceso y supervisión. La propia existencia de una página de proceso electoral de AFRINIC puede orientar la búsqueda de calendario, candidaturas, controles de votación y resultados, pero no permite afirmar que una elección se celebró, fue válida o produjo un órgano reconocido. Esa comprobación exige revisar las versiones fechadas del registro electoral y contrastarlas con instrumentos judiciales posteriores: página del proceso electoral de AFRINIC, archivo de órdenes judiciales de AFRINIC y portal del Tribunal Supremo de Mauricio.

La misma cautela se aplica a la administración. Un archivo institucional de órdenes puede ayudar a localizar documentos que AFRINIC presenta como relevantes; una página del receptor puede describir autoridad o medidas operativas desde la perspectiva de quien las publica. Ninguna de esas páginas sustituye al texto autenticado de una orden, a sus modificaciones, a una suspensión o a una decisión posterior. El archivo del receptor de AFRINIC debe leerse como una fuente de afirmaciones atribuidas y de posibles registros de control, no como prueba autónoma de autoridad legal.

La continuidad técnica tampoco resuelve la cuestión de control. La página de estado de AFRINIC puede servir para localizar incidentes o señales operativas, pero un estado disponible no demuestra servicio ininterrumpido, integridad de datos, separación de funciones ni ausencia de accesos indebidos. Del mismo modo, la tabla de asignaciones IPv4 de IANA ofrece contexto limitado sobre el reconocimiento registral de bloques, no sobre la salud de la gobernanza de AFRINIC.

La cadena de control que todavía debe probarse

Para evaluar una institución cuya legitimidad o administración está sometida a disputa, la pregunta no es sólo si el sistema funciona. Es si existe una cadena de control comprobable:

  1. Prevención: privilegio mínimo, separación de funciones, doble aprobación, acceso de emergencia con vencimiento, delegaciones documentadas, copias protegidas y procedimientos de notificación y impugnación para los miembros.
  2. Detección: registros de acceso resistentes a manipulaciones, trazas de aprobación, historiales de cambios en el registro y en RPKI, comparación entre estados, correlación de incidentes y revisión independiente.
  3. Respuesta: autoridad acotada, cambios reversibles, avisos de incidente, escalamiento documentado y análisis posterior.
  4. Recuperación: pruebas de restauración, conmutación por error, sucesión que no dependa de una sola credencial, portabilidad cuando sea aplicable, nuevas pruebas y divulgación de excepciones no resueltas.

Este marco no afirma que AFRINIC carezca de esos controles. Define qué tendría que mostrarse para evaluar la afirmación. Un comunicado que diga que las operaciones continúan responde, como máximo, a una parte de la primera pregunta: hay una apariencia de continuidad. No responde quién aprobó un cambio, qué cuenta lo registra, quién puede examinarla, cuánto dura una credencial de emergencia ni cómo se recuperaría el servicio si el administrador actual deja de estar disponible.

Qué puede y qué no puede aportar cada registro

La sección de noticias de AFRINIC puede ayudar a reconstruir una cronología de anuncios sobre administración, elecciones, operaciones o cambios de gobernanza. Pero una noticia institucional demuestra que AFRINIC o su receptor publicaron una afirmación; no demuestra por sí sola el efecto jurídico de esa afirmación.

El portal judicial de Mauricio, la Gaceta del Gobierno de Mauricio, el registro corporativo mauriciano y MauritiusLII cumplen funciones distintas. El portal judicial es el lugar candidato para localizar órdenes y sentencias autenticadas. La Gaceta puede mostrar avisos formales, su fecha de publicación y la base jurídica invocada. El registro corporativo puede ayudar a comprobar directores, funcionarios o inscripciones formales, aunque los registros empresariales pueden quedar por detrás de una orden judicial o de un cambio operativo. MauritiusLII puede servir como republicación y control jurídico secundario, pero el texto debe contrastarse con la orden oficial cuando estén en juego anexos, correcciones o decisiones posteriores.

Los materiales de ICANN sobre correspondencia y sus materiales del consejo podrían aportar una cronología de coordinación externa, preocupaciones institucionales o criterios de continuidad. No sustituyen al derecho mauriciano ni prueban quién tenía autoridad sobre sistemas concretos. La posible asistencia coordinada de otros registros regionales, incluida la referencia al fondo conjunto de estabilidad de la NRO, puede explicar mecanismos de apoyo; tampoco demuestra que cada servicio de AFRINIC funcionara sin interrupción ni que sus controles internos fueran suficientes.

La prueba de reparación es más exigente que la prueba de supervivencia

Una reparación duradera no consiste sólo en que una página vuelva a estar disponible o en que un anuncio declare normalidad. Debe ser posible reconstruir, con documentos y registros técnicos, al menos cinco transiciones: quién recibió el mandato, qué poderes quedaron delimitados, qué accesos privilegiados se revisaron, cómo se detectó cualquier cambio relevante y qué pruebas demostraron que la recuperación no dependía de una persona o credencial concreta.

La evidencia también debería sobrevivir a la disputa. Una lista de candidatos o una comunicación del receptor puede ser importante, pero no basta si no se conoce la versión aplicable, la fecha, el alcance de una orden y la existencia de apelaciones, suspensiones o variaciones. Un aviso de disponibilidad puede ser útil, pero no basta si no se acompañan incidentes históricos, registros de cambios, resultados de pruebas de restauración y excepciones pendientes. La reparación es más creíble cuando un tercero puede repetir la comprobación y llegar a la misma conclusión sin confiar en el título de un funcionario.

El riesgo práctico afecta a más que a una disputa corporativa. AFRINIC participa en la administración regional de recursos numéricos, y la confianza en esa administración depende tanto de la continuidad de las bases y servicios como de la claridad del mandato y de la trazabilidad de los cambios. La información de IANA sobre el espacio IPv4 ofrece sólo un punto de contexto global. Para demostrar resiliencia institucional harían falta pruebas más cercanas al funcionamiento cotidiano: historial de autorizaciones, controles sobre WHOIS o RDAP, cambios de RPKI, mecanismos de sucesión, notificación a miembros y documentación de recuperación.

La pregunta que queda abierta

La investigación no permite identificar aquí a una persona concreta como CTO, ni inferir de la etiqueta del objetivo su identidad, nombramiento, permanencia, autoridad o acceso a sistemas. Esa limitación es sustantiva, no una nota al pie. En una organización bajo tensión institucional, los títulos pueden cambiar antes de que se actualicen los registros públicos; las órdenes pueden ser provisionales; y la continuidad de un servicio puede depender de equipos cuyas líneas formales de autoridad no están publicadas.

Por eso, el siguiente expediente probatorio debería buscar una matriz fechada que vincule cada función crítica con su base de autoridad, sus aprobaciones, sus registros de acceso, su mecanismo de detección, su reversión y su prueba de recuperación. La página de órdenes de AFRINIC, el portal judicial mauriciano, el registro corporativo y la página del receptor pueden ser puntos de partida para esa matriz. No son, en el estado actual de esta investigación, la matriz misma.

El criterio es deliberadamente exigente: una institución puede sobrevivir como servicio antes de demostrar que ha reparado su sistema de autoridad. Mientras no existan registros públicos o atestaciones independientes que unan mandato, control operativo, prevención, detección, respuesta, recuperación y sucesión, la conclusión responsable es limitada. AFRINIC puede mostrar continuidad; todavía no se ha demostrado públicamente, con la evidencia reunida aquí, que esa continuidad sea también una reparación institucional duradera.