Resumen

  • En diciembre de 2024, APNIC informó que había revisado las 2.974 asignaciones de IDNIC realizadas entre el 1 de enero de 2019 y el 19 de abril de 2024. Dentro de ese universo, 1.216 delegaciones IPv4 compartían datos que exigían investigar; no eran 1.216 incumplimientos.
  • La investigación de IRINN partió de 51 delegaciones cuestionables de 2022 y terminó con 44 recuperadas tras confirmarse que no cumplían las directrices. El registro público congelado no ofrece una tabla de población y desenlace comparable para JPNIC, TWNIC o KRNIC.
  • Las actas públicas del Consejo Ejecutivo describen una posible puerta de entrada al SOR: si los indicios apuntan a incumplimiento potencialmente sistémico, se examinan los expedientes completos de las 20 delegaciones más recientes. El umbral numérico no es público y esas 20 no deben llamarse aleatorias ni representativas.
  • Un comprobante por NIR puede registrar población, normas y procedimientos aplicados, método, límites de muestra, resultados agregados, firmas, incertidumbre y correcciones sin divulgar solicitudes de miembros.

Los programas institucionales suelen publicar dos cosas: actividad y estado. La actividad cuenta reuniones, expedientes y etapas. El estado dice «inicial», «en evaluación» o «terminado». Lo que rara vez publican es la unidad que une ambas: el objeto exacto que permite saber qué significa el estado final.

El Programa de Revisión de Delegaciones de Recursos de APNIC ya llegó a ese punto. La actualización del 6 de julio de 2026 afirma que TWNIC y KRNIC estaban totalmente terminadas, que sus consultas y aclaraciones menores se habían resuelto y que se sumaban a JPNIC. Es una noticia positiva. También es una conclusión sin denominador publicado.

La pregunta no es si las tres revisiones encontraron algo que APNIC no quiso contar. El expediente examinado no permite semejante acusación. La pregunta es mucho más concreta: ¿cuántas delegaciones y transferencias, de qué clases y periodos, sostienen cada «terminada»?

Un registro que no responde en público puede haber hecho el trabajo interno a la perfección. Pero su resultado no puede viajar: no se puede comparar con otra revisión, corregir con trazabilidad ni reutilizar años después sin reconstruir publicaciones, diapositivas y actas.

Por qué la revisión merece una defensa

APNIC no está revisando una abstracción. Su función registral depende de que las asignaciones y transferencias reflejen decisiones compatibles con las normas y datos vigentes. La actividad principal del programa consiste, según APNIC, en revisar aproximadamente diez años de delegaciones y transferencias IPv4 efectuadas por el propio registro y por cada NIR. Una entrada falsa o desactualizada puede dañar la confianza operativa aunque el paquete IP siga encaminándose.

La región tiene siete NIR: APJII/IDNIC, CNNIC, IRINN, JPNIC, KISA/KRNIC, TWNIC y VNNIC. Cada una es una organización, no una oficina administrativa de APNIC. Aplica obligaciones regionales y globales dentro de legislación, idioma, documentación y práctica local. Una coincidencia detectada desde una base central puede tener una explicación válida en el expediente local.

Por eso fue correcto que APNIC calificara de preliminares las 1.216 señales de IDNIC. APJII tenía información a la que APNIC no podía acceder y recibió la investigación. La diferencia entre señal y hallazgo es una protección esencial. Sin ella, un filtro analítico se convierte en juicio público antes de que la organización que conserva la prueba pueda responder.

También es correcta la reserva sobre los expedientes. Solicitudes, contratos, proyecciones, identidades y datos de clientes no deben publicarse para satisfacer una idea teatral de transparencia. La rendición de cuentas puede construirse con totales, categorías, versiones, bandas y supresiones de celdas pequeñas.

Y una revisión limpia no es un fracaso. «Sin hallazgos adversos» puede ser la conclusión exacta de diez años de datos. Resolver una consulta menor o descartar un falso positivo demuestra que hubo contraste, no que hubo encubrimiento. La crítica responsable no exige culpables. Exige límites legibles.

El precedente útil de IDNIC e IRINN

APNIC ya ha publicado esos límites en otros momentos. Su comunicado del 17 de diciembre de 2024 define con precisión una población IDNIC: todas las 2.974 asignaciones realizadas desde el 1 de enero de 2019 hasta el 19 de abril de 2024. De ellas, 1.216 delegaciones IPv4 compartían elementos que requerían más investigación.

La fecha impide inflar el primer número. No es toda la historia de IDNIC ni el futuro universo de una revisión de diez años. El adjetivo «preliminar» impide inflar el segundo. Compartir un dato no equivale a fraude, incumplimiento o invalidez.

En la misma publicación aparece otro recorrido. Una investigación de IRINN comenzó con 51 delegaciones cuestionables de 2022. IRINN confirmó después que 44 no cumplían las directrices de política y las recuperó. La información pública no identifica miembros ni reproduce solicitudes, pero permite distinguir el conjunto inicial de su desenlace agregado.

Esta arquitectura de datos es pequeña y suficiente:

Caso Población o puerta Resultado publicable
IDNIC preliminar 2.974 en una ventana; 1.216 preguntas Investigación pendiente, no acusación
IRINN 2022 51 delegaciones cuestionables 44 fuera de directrices y recuperadas
SOR potencial 20 delegaciones más recientes tras otro umbral Inconsistencia de aplicación, no representación decenal

El recorrido posterior de IDNIC enseña una segunda lección. En junio de 2025 había 104 delegaciones identificadas para recuperación. En septiembre había 102 confirmadas para recuperación, 257 clasificadas como conformes y 318 solicitudes SOR procesadas desde julio de 2024.

No sabemos por esas dos publicaciones por qué 104 se convirtió en 102 ni si ambos verbos cubren exactamente la misma cohorte. Resolverlo por intuición sería falsear el registro. Deben conservarse los dos puntos fechados. Un comprobante final debería añadir la explicación oficial o declarar que la transición no puede desagregarse públicamente.

Tres cierres que no se pueden comparar

JPNIC fue la primera. La actualización de febrero de 2025 dice que el análisis de diez años de datos registrales comenzó en enero, acabó en febrero y no produjo hallazgos adversos. El dato ausente es el más básico para cualquier análisis: el número de delegaciones y transferencias revisadas.

La publicación tampoco adjunta una ficha con clases incluidas, exclusiones, versiones de política, procedimiento local o totales de consultas. Nada de esto invalida el resultado. Impide delimitarlo desde fuera.

El itinerario de TWNIC y KRNIC fue otro. En diciembre de 2025, el análisis de datos de TWNIC estaba completo, aunque seguían resolviéndose consultas y aclaraciones menores. APNIC también comunicó que sus comprobaciones puntuales aleatorias no habían encontrado resultados adversos, sin publicar el tamaño acumulado de esas comprobaciones. En julio de 2026, TWNIC y KRNIC estaban totalmente terminadas y las aclaraciones se daban por resueltas.

La página del programa enlaza actualizaciones trimestrales, presentaciones y vídeos. Es un índice valioso. Sin embargo, dentro del conjunto oficial congelado no aparece un informe de cierre individual con población revisada para ninguna de las tres NIR.

El mapa de julio situaba a VNNIC e IDNIC en evaluación de resultados, a IRINN y CNNIC en revisión inicial, y el inicio de la revisión del propio registro de APNIC en el tercer trimestre de 2026. El problema crecerá con el éxito del programa: más estados finales, más métodos acumulados y menos posibilidad de compararlos si cada uno termina en una frase distinta.

La corrección local forma parte de la prueba

La experiencia de VNNIC revela por qué una tabla no debe limitarse a «revisado» y «adverso». En octubre de 2025, APNIC explicó que la interpretación conjunta conforme a regulación local y práctica operativa había identificado falsos positivos que se estaban corrigiendo dentro de la muestra.

No fue una falla del principio de revisión. Fue el método funcionando: una hipótesis inicial se confrontó con evidencia que solo tenía sentido dentro del sistema local. Si esa corrección queda registrada, el programa aprende. Si solo desaparece el número inicial, el observador no sabe si hubo mejora, cambio de criterio o error.

Cada cierre debería, por tanto, fijar la versión de la política regional y la versión del procedimiento local autorizado que gobernaron cada periodo. También debería identificar la versión del análisis, las clases de fuente y las correcciones metodológicas. El objetivo no es poner la práctica local por debajo de APNIC. Es mostrar de qué forma ambas autoridades se encontraron para producir el resultado.

Los falsos positivos necesitan memoria. Protege al NIR frente a una señal que podría seguir circulando como sospecha. Protege al programa frente a la acusación de haber cambiado cifras sin rastro. Una versión y una fecha pueden hacer ambas cosas sin exponer un solo nombre.

Veinte no es una contraseña mágica

Las actas públicas de septiembre de 2025 explican una posible puerta al Second Opinion Review.

Primero, los posibles incumplimientos han de llegar a un nivel que sugiera una no conformidad potencialmente sistémica. Solo entonces se comprueban los datos completos de solicitud de las 20 delegaciones más recientes de la NIR. El SOR se aplica si esa muestra muestra una aplicación incoherente de la política.

El umbral numérico del primer paso no aparece en el registro público consultado. No puede inventarse. «Más recientes» describe una regla temporal, no un muestreo aleatorio. Tampoco convierte 20 expedientes en representación estadística de una década. Y las actas no dicen que el procedimiento se aplicara a JPNIC, TWNIC o KRNIC.

Hay una defensa razonable de esta puerta. APNIC declaró que no podía gestionar más de dos procesos de remediación, incluidos dos SOR, de manera simultánea además de su carga ordinaria de delegación. La capacidad humana es una restricción real. Un mecanismo intensivo necesita proporcionalidad y secuencia.

Precisamente por eso deben publicarse sus límites. Un comprobante puede describir la finalidad del umbral aunque su cifra deba reservarse para evitar manipulación. Puede indicar por qué se eligen los 20 casos recientes y qué pregunta responden. El control no necesita desnudar todos sus parámetros para dejar de ser opaco.

El comprobante mínimo

El objeto que falta no es otra entrada de blog. Es un registro de cierre por NIR, con versión y doce campos:

  1. objeto de la revisión, reparto institucional y firmantes;
  2. fecha de corte, periodo y clases de registro;
  3. población total, inclusiones, exclusiones y sus razones;
  4. versiones de política regional y procedimientos locales autorizados;
  5. método, versión, fuentes y correcciones posteriores;
  6. definición del umbral sistémico o explicación acotada de su reserva;
  7. marco de muestra, selección, tamaño, propósito y límites;
  8. señales, consultas, aclaraciones, falsos positivos y pendientes agregados;
  9. desenlaces agregados: conforme, corregido, recuperado, pendiente, escalado u otra forma de cierre;
  10. estado de remediación o SOR y prueba de salida;
  11. incertidumbre residual, frontera confidencial y celdas suprimidas;
  12. fecha, responsable, aceptación de la NIR, firma de APNIC e historial de corrección.

Las poblaciones pequeñas pueden expresarse en intervalos. Las celdas identificables pueden desaparecer. La definición exacta de un umbral puede reservarse con una justificación pública. Ningún campo obliga a publicar archivos de solicitud, personas, clientes, planes comerciales o información de seguridad.

El comprobante no sustituye el análisis. Impide que la conclusión se separe de su perímetro. Permite que «sin hallazgos adversos» sea una afirmación fuerte sin exigir confianza ciega.

Del estado a la memoria institucional

APNIC ya tiene todas las piezas dispersas. Publicó una población acotada para IDNIC, un embudo de resultado para IRINN, cambios fechados de disposición, falsos positivos corregidos con VNNIC, una puerta SOR y un límite de capacidad. También mantiene un índice trimestral. Falta unir esas piezas al cerrar cada NIR.

La utilidad es práctica. Un operador podría leer el estado de JPNIC y seguir un enlace estable a su perímetro. Una corrección futura no borraría el punto anterior. Un equipo nuevo no tendría que reconstruir el expediente público a partir de presentaciones. La NIR no tendría que revelar evidencia privada para demostrar que un resultado limpio estuvo sustentado.

Los resultados adversos suelen producir documentos: avisos, remediación, revisiones y recuperación. Los limpios pueden reducirse a una línea. Esa asimetría convierte la mejor noticia en la evidencia menos durable.

La solución es simétrica: delimitar la sospecha para que no sea acusación; agregar la decisión adversa para que no sea exposición; medir el cierre limpio para que no sea fe.

Un registro no necesita declararse infalible. Necesita dejar claro qué examinó, con qué reglas, qué corrigió y dónde termina su conclusión. El acto de contar no cuestiona la revisión. Le da una memoria que sobreviva al trimestre.