Resumen

  • El pliego de 2023 de auDA solo examina un cambio en la composición o el control de un aspirante a operar el registro entre la presentación de la oferta y la firma del acuerdo de servicios de registro, y aun así únicamente permitiendo que auDA autorice una sustitución a petición escrita conjunta.
  • Las propias páginas de auDA nombran al operador contratado como Identity Digital Australia Pty Ltd, anteriormente Afilias Australia Pty Ltd, con el nuevo plazo iniciado el 1 de julio de 2024. El acuerdo firmado que contendría cualquier consentimiento posterior a la firma no es público: el expediente público se detiene exactamente donde arranca el contrato.

Un dominio .au resuelve porque un contrato dice que debe resolver. Ese contrato no se publica. Lo que sí se publica es un reglamento de licitación, y dentro hay una frase que fija hasta dónde piensa mirar la autoridad australiana de nombres de dominio la identidad corporativa de la empresa que opera su registro nacional: desde la oferta hasta la firma, y después nada.

El registro, es decir, la base de datos que anota qué nombres .au existen y quién los tiene, sostiene certificados, correo y enrutamiento de millones de usuarios. Por eso esa frase les concierne. También explica la posición de Cloud Registry Pty Ltd, empresa australiana de plataformas de registro que figura en el directorio de BTW como registro establecido en Australia y que lleva años defendiendo en público la competencia abierta por un rol adjudicado a puerta cerrada (ficha del directorio Solo para el Círculo Estratégico).

Lo que el expediente de auDA dice sobre quién opera el .au

auDA, la administración del dominio .au, afirma sin rodeos que su registro lo opera Identity Digital Australia, a la que describe como operadora del registro .au y como un tercero contratado por auDA para prestar servicios de registro, designada tras una licitación global en 2017 y reconfirmada tras otra licitación global en 2023 (auDA sobre el registro .au).

La página dedicada a la licitación de 2023 aporta el calendario: el adjudicatario se anunció el 27 de agosto de 2023 y el plazo del nuevo acuerdo de servicios de registro empieza el 1 de julio de 2024 (proyecto de licitación 2023). Esa misma página, y el comunicado de auDA, identifican a la contraparte como Identity Digital Australia Pty Ltd, anteriormente Afilias Australia Pty Ltd (comunicado de reconfirmación).

Dos nombres, una misma persona jurídica según las páginas públicas de auDA. Tómese esa mención por lo que es: un dato sobre la denominación, nada más. Las operaciones societarias que produjeron el cambio de nombre no quedan acreditadas por ninguna de las fuentes examinadas aquí, y leer en ellas una cesión sería inventar.

La prueba de control, en sus propias palabras

La cláusula 7.2(a) del pliego de 2023 merece leerse completa en lugar de resumida. Su alcance está acotado por palabras que no admiten interpretación: «following the submission of the Tender and prior to the execution of a resultant Registry Services Agreement». Es decir, entre la presentación de la oferta y la firma del acuerdo.

Dentro de esa ventana, la cláusula apunta a un hecho que altere sustancialmente la composición o el control del aspirante, o su negocio. Si ocurre, auDA «may allow» —puede permitir— la sustitución del aspirante por otra persona jurídica, previa petición escrita conjunta de la entidad saliente y la entrante (Registry Operator Procurement 2023).

Tres observaciones bastan. La prueba está limitada en el tiempo: se extingue con la firma. Es discrecional: ninguna sustitución se autoriza de forma automática. Y se activa mediante una petición: nadie está obligado a informar por iniciativa propia de una situación sobre la que auDA no haya preguntado. El mismo documento señala que auDA pretende contratar con una única persona jurídica, que es el instinto correcto al firmar y una guía inútil para el tercer año del plazo.

Por qué una ventana previa a la firma no encaja con un plazo de registro

Los plazos de registro son largos por diseño. Los hechos que reconfiguran a un operador de registro rara vez caen en las semanas que separan una oferta de una adjudicación. Llegan después de una integración, después de una adquisición, después de que un grupo reorganice sus participaciones al otro lado del mundo.

El cambio de nombre es el caso blando, el que se ve. Tomemos el duro: nada se mueve en la inscripción de la entidad australiana, pero cambia la entidad que la controla. Frente al reglamento publicado, ese hecho no tiene alojamiento procedimental: ni umbral de consentimiento publicado, ni deber de notificación publicado, ni facultad publicada para exigir una sustitución a mitad de plazo.

Ese silencio no demuestra que haya un agujero en el acuerdo firmado. El acuerdo de servicios de registro no figura entre los documentos examinados para este informe, y nada de lo aquí dicho indica qué prevé sobre un cambio posterior en la propiedad o el control del operador. Puede ser estricto. Puede callar. El problema es que registradores, titulares e investigadores no pueden saber cuál de las dos cosas es.

El libro del de fuera: Cloud Registry Pty Ltd

Cloud Registry Pty Ltd es el caso de control útil precisamente porque nunca estuvo dentro. El directorio de BTW la registra como registro en Australia, con el alias cloudregistry.net, una confianza de 0,85 y un límite de prueba llamativamente explícito: dos referencias de dominio, un sitio público y tres referencias públicas de apoyo, con huecos anotados como sin ASN y sin contactos (ficha del directorio Solo para el Círculo Estratégico). Esos huecos describen lo que contiene la ficha. No acreditan que la empresa no anuncie recursos de red ni que no publique contactos.

Ningún documento examinado aquí muestra a Cloud Registry Pty Ltd presentando oferta en los procesos de 2017 o 2023. Lo que el expediente sostiene es más estrecho y más punzante: existe una empresa australiana de plataformas de registro, el contrato del .au está en manos de otro operador, distinto y consolidado internacionalmente, y la prueba publicada sobre quién controla a ese operador ya se agotó.

Lo que el expediente no responde

Quedan tres preguntas abiertas, y son las que formularía un comité de riesgos de un registrador. ¿El acuerdo firmado exige el consentimiento de auDA ante un cambio de control del operador? Si lo exige, ¿con qué umbral y qué remedio? Y si no lo exige, ¿por qué mecanismo podría cambiar de manos la entidad que opera el dominio nacional de un país sin una decisión pública?

La existencia de una cláusula de sustitución previa a la firma en un pliego no acredita que no haya otra disposición de control posterior en algún otro sitio. Enunciar ese límite una vez, con precisión, es la manera honesta de cerrar la frase.

El reloj: 1 de julio de 2024 y la próxima decisión

El plazo actual arrancó el 1 de julio de 2024. La próxima licitación es el momento en que este reglamento se reescriba, y la cláusula 7.2(a) está entre lo más barato de corregir del documento. Extender la prueba de control a todo el plazo. Hacer obligatoria la notificación en lugar de depender de una petición. Publicar el acuerdo firmado o, como mínimo, la cláusula que determina quién puede ser dueño de la contraparte.

Es un retoque menor en un documento que ya existe. Mientras nadie lo haga, la única respuesta publicada a «quién controla el registro .au» es un nombre, y un nombre no es una prueba de control.