Resumen

  • Las Election Processes vigentes desde el 19 de mayo de 2026 sitúan al Board Election Officer en cuatro pasos distintos: explicar los criterios de evaluación, intervenir ante cuestiones materiales sobre candidatos, confirmar la revisión presidencial del censo y certificar el recuento y el proceso junto con el presidente y el General Counsel.
  • El funcionario electoral no es un auditor independiente. Debe ser un Trustee en activo que no sea candidato en ese ciclo. Para 2026, el consejo designó a Ron da Silva, integrante también del Governance Committee y presidente del Risk and Cybersecurity Committee. La superposición no prueba mala conducta; identifica dónde se concentra el aseguramiento.
  • Hay salvaguardas reales: una Assessment Firm externa, representantes de los General Members en el Nomination Committee, una vía de petición, revisiones sucesivas del censo, controles de elegibilidad para el voto electrónico y publicación posterior de participación y votos.
  • Los documentos públicos no asignan a un tercero independiente la revisión completa del censo, la configuración de producción, los incidentes y la reconciliación final. La certificación de directivos internos y una opinión de auditoría externa son categorías diferentes.
  • A 17 de agosto de 2026 la votación, prevista del 22 al 30 de octubre, todavía no había ocurrido. El artículo no alega fraude, manipulación, nulidad ni un recuento incorrecto. Fija antes del hecho qué evidencia debería existir para verificarlo.

La promesa técnica que quedó como pregunta

Las actas del 10 de enero de 2017 registran una propuesta de “tamper-proof audit bundle”: un conjunto de evidencias verificable, firmado digitalmente e independiente. La frase resulta notable porque anticipa el problema central de cualquier votación electrónica. No basta con que una autoridad declare que el resultado es correcto; debe existir un artefacto cuya integridad pueda comprobar alguien que no controló la operación.

El expediente público revisado para 2026 no demuestra que ARIN haya implantado ese paquete con el alcance entonces descrito. Tampoco demuestra que carezca de registros, verificaciones técnicas o controles del proveedor. La diferencia es crucial. La ausencia de una prueba pública no autoriza a afirmar que el sistema sea inseguro, pero sí impide atribuirle una auditabilidad que el lector no puede observar.

Una institución puede resolver esa incertidumbre de dos maneras. Puede publicar el mandato y la opinión de un auditor independiente, o puede describir un mecanismo verificable que permita a terceros confirmar entradas, cambios, configuración y totales sin descubrir la selección individual de nadie. Las reglas actuales se apoyan, en cambio, en certificaciones internas que concluyen en el propio consejo.

Reconstrucción de la cadena de 2026

La mejor forma de entender el diseño no es estudiar cargos aislados, sino seguir el objeto electoral desde la candidatura hasta la confirmación.

En el primer tramo, el Governance Committee y el Chief Human Resources Officer organizan la evaluación con una Assessment Firm externa. El Board Election Officer explica criterios y directrices. Si durante la evaluación surge una cuestión material, el comité, recursos humanos y el funcionario electoral intervienen en el tratamiento descrito por las reglas. Algunas personas no seleccionadas pueden utilizar una petición, lo que crea una válvula frente a una exclusión inicial.

En el segundo tramo, el Chief Experience Officer o su delegado prepara la lista de votantes elegibles. El presidente la revisa. El General Counsel certifica que no conoce discrepancias materiales, y el Board Election Officer confirma que la revisión presidencial tuvo lugar. Es una secuencia de control, pero todos esos actos se producen dentro del perímetro corporativo.

En el tercer tramo, después del voto, el Chief Experience Officer o su delegado prepara el informe electoral. El presidente y el funcionario electoral, con ayuda del General Counsel, confirman el recuento y certifican que la elección siguió el proceso aprobado. El consejo confirma los resultados y el presidente los anuncia.

Así aparece una cadena de seis niveles: reglas y nombramiento por el consejo; organización del examen por gobernanza y recursos humanos; evaluación de candidatos por un tercero; constitución del electorado por la administración; certificación por tres autoridades internas; confirmación por el consejo. El tercero externo solo ocupa uno de esos niveles.

Un cargo que atraviesa cuatro controles

El Board Election Officer aparece al explicar criterios, tratar cuestiones materiales, confirmar la revisión del censo y certificar el resultado. La continuidad puede ser una virtud. Una persona ve el proceso de extremo a extremo, conoce los estatutos y puede exigir coherencia a equipos distintos. Además, las reglas excluyen expresamente a cualquier Trustee que sea candidato, reduciendo el conflicto personal más evidente.

No obstante, independencia frente a la papeleta no equivale a independencia frente a la institución. El funcionario sigue siendo miembro del consejo cuya composición se renueva. Participa en el sistema de gobierno que produce el proceso y devuelve su certificación al órgano que lo nombró. La separación es horizontal dentro de ARIN, no vertical frente a ARIN.

La designación de 2026 hace visible el fenómeno sin justificar una conclusión sobre la persona. El acta del 13 de enero señala que Ron da Silva fue nombrado por aclamación tras una sesión ejecutiva. Sus funciones en gobernanza, riesgo y ciberseguridad pueden aportar experiencia especialmente valiosa para una elección electrónica. Precisamente por ello, el diseño depende de que una persona interna competente desempeñe varias funciones de confianza. El riesgo no es incompetencia; es que la competencia se confunda con independencia.

Qué asegura la empresa externa y qué no

La Assessment Firm constituye una mejora importante frente a una evaluación puramente interna. Puede aplicar criterios profesionales, documentar entrevistas y reducir favoritismos del comité. En combinación con representantes de General Members y la vía de petición, el proceso ofrece más garantías de las que tendría una simple selección discrecional del consejo.

Sin embargo, los documentos estudiados no presentan a esa firma como responsable del censo, del entorno de votación, de los controles de acceso, de la respuesta a incidentes o de la reconciliación final. Por eso no es correcto utilizar su presencia para concluir que “la elección está auditada”. Su objeto son las candidaturas, no el sistema completo.

Una política de gobernanza rigurosa debe describir cada frontera de mandato. ¿Puede el proveedor observar una alteración tardía del censo? ¿Recibe una copia inmutable de la configuración? ¿Puede comparar votos aceptados con credenciales emitidas? ¿Informa de excepciones directamente a los miembros o solo a la dirección? Si las respuestas no son públicas, la palabra “externo” no resuelve la cadena de responsabilidad.

El electorado es una construcción, no un dato natural

ARIN diferencia entre Service Members y General Members. Solo los General Members pueden votar, de acuerdo con los requisitos y las designaciones correspondientes. Los estatutos fijan un quórum del 5 %. Esa cifra puede resultar práctica para una asociación extendida por Norteamérica y el Caribe, pero hace decisiva la exactitud de la lista.

Antes de contar votos hay que determinar organizaciones elegibles, contactos habilitados, sustituciones, cambios de estado y plazos. Una discrepancia no tiene que ser maliciosa para alterar el resultado: basta con que una unidad válida no reciba credencial o que una credencial sobreviva a un cambio. Por eso, la certificación de que el General Counsel no conoce discrepancias materiales es útil, aunque no equivale a una prueba reproducible.

La frase “no conoce” define un estado de conocimiento, no necesariamente el resultado de un muestreo externo o de una reconciliación exhaustiva. El funcionario electoral confirma que el presidente revisó la lista; confirma una acción, no publica la metodología ni sus resultados. Ninguno de esos límites implica negligencia. Indican qué preguntas debería contestar un informe de aseguramiento.

Los datos de 2025 y el problema de las unidades

ARIN informó que en 2025 participaron 772 de 1.637 organizaciones elegibles a través de 607 Voting Contacts. El Governance Committee, el presidente y el Board Election Officer confirmaron los resultados. La participación superó ampliamente el mínimo estatutario y la publicación de cifras concretas permite un análisis mejor que un simple anuncio de ganadores.

Al mismo tiempo, los números contienen una lección: organización, contacto y voto no son sinónimos. Un contacto puede representar más de una organización; una organización puede cambiar de representante; una elección puede permitir distintas selecciones según el cargo. El porcentaje depende del denominador y de la unidad elegida.

Una reconciliación pública debería mostrar de manera estable organizaciones elegibles, organizaciones participantes, contactos únicos, credenciales emitidas, votos aceptados, votos invalidados, abstenciones por contienda y totales por candidato. No hace falta revelar la relación entre persona y selección. La privacidad del sufragio protege el vínculo; no obliga a ocultar la aritmética del sistema.

Lo que significa que el consejo «confirme»

La votación de 2026 está programada del 22 al 30 de octubre. El calendario sitúa la confirmación del consejo el 5 de noviembre y el anuncio presidencial el día 6. El intervalo podría permitir comprobaciones sustantivas. Los textos públicos, sin embargo, no detallan qué expediente recibe el consejo, qué tolerancias aplica, qué anomalía impediría confirmar o qué sucede si uno de los certificadores discrepa.

Esa indefinición importa porque el consejo no es un observador neutral del gobierno de ARIN. Es el órgano cuya autoridad queda renovada por la elección. Puede actuar con absoluta buena fe y aun así necesitar una prueba que no sea producto exclusivo de subordinados, asesores y colegas. Cuanto más central es el órgano, más valioso resulta que la evidencia llegue desde una fuente capaz de decir “no” sin depender de él.

El mejor argumento a favor del modelo

No debe caricaturizarse la arquitectura de ARIN. Una asociación técnica no necesita replicar una comisión electoral estatal. El uso de administradores fiduciarios, asesores jurídicos, personal especializado y proveedores puede ser proporcional a la escala. La separación en varias funciones evita que una sola persona controle candidaturas, censo, plataforma y resultado. Un Trustee no candidato conoce las normas y puede mantener continuidad. Un auditor externo excesivo podría añadir costes, retrasos y riesgos de confidencialidad.

ARIN publica fechas, procedimientos, requisitos y resultados. Tiene un comité con representantes de miembros, utiliza una firma externa para candidatos y mantiene una petición. En 2025 informó de participación y votos. Estas características son evidencia de una organización que ha pensado en los controles, no de un proceso clandestino.

El argumento más fuerte a favor del modelo demuestra que los controles internos pueden ser buenos. No demuestra que sean independientes. Esa frontera conceptual debe conservarse porque cada garantía responde a una pregunta distinta. El control interno pregunta si la dirección siguió su procedimiento. La auditoría independiente pregunta si un tercero obtuvo evidencia suficiente para sostener una conclusión propia.

La doctrina Heng Lu cambia la carga de la prueba

La doctrina de Heng Lu trata con cautela el salto retórico entre participación y mandato. Que miembros asistan, comenten o voten no concede automáticamente una autoridad ilimitada a quienes administran el mecanismo. Hay que rastrear quién define el censo, quién fija las reglas, quién decide las excepciones, quién certifica y quién responde por un daño.

Aplicado a ARIN, ese método evita aceptar como conclusión los términos “community”, “stewardship” o “consensus” utilizados por la propia institución. Las fuentes oficiales son indispensables para probar qué reglas publicó ARIN y qué actos realizó su consejo. No son una autoridad autosuficiente sobre la legitimidad de esos actos.

El segundo texto doctrinal conecta poder y responsabilidad. Cuando una estructura de registro influye en el acceso y uso de recursos numéricos escasos, la capacidad de revisar su órgano de gobierno no es un ritual administrativo. NRS Shield aporta el complemento operativo: una protección robusta debe seguir siendo útil cuando el interesado ya no confía en la entidad que controla el procedimiento. La prueba debe sobrevivir a la ruptura de confianza.

Un estándar previo, no una acusación posterior

La ventaja de estudiar el proceso en agosto es que el estándar puede fijarse antes del resultado. Nadie sabe qué candidatos ganarán, cuánta participación habrá o si ocurrirá un incidente. Pedir ahora una auditoría evita que la propuesta parezca un instrumento para impugnar un ganador concreto.

Este artículo no afirma que Ron da Silva tenga un conflicto material, que el consejo vaya a favorecer a alguien, que la lista sea incorrecta ni que el proveedor sea inseguro. Tampoco invalida 2025. Identifica una insuficiencia de evidencia pública: el lector no puede saber si la cadena interna está respaldada por una atestación independiente de alcance completo.

Un paquete mínimo viable de garantía

ARIN podría cerrar la brecha sin revelar papeletas. Primero, un tercero verdaderamente independiente debería revisar el cierre del censo, la configuración de la elección, la gestión de credenciales, los accesos privilegiados, los incidentes y la reconciliación. Segundo, su mandato y su opinión, incluidas limitaciones, deberían publicarse.

Tercero, la organización podría recuperar la idea de 2017: hashes y firmas sobre archivos de configuración, versiones del censo y reportes agregados, acompañados de una cadena de custodia. Cuarto, el consejo debería definir de antemano el significado de su confirmación y las condiciones que obligarían a demorarla. Quinto, una tabla de unidades debería impedir que contactos, organizaciones y votos se mezclen en una sola tasa.

El objetivo no es transferir la elección a un contratista. El auditor no decide quién gana; verifica si el mecanismo produjo el resultado anunciado conforme a reglas declaradas. La autoridad del consejo permanece, pero deja de ser la única fuente que acredita el fundamento de su propia renovación.