Resumen

  • La Resolución 1436 encargó a la UIT vigilar ataques y evaluar sus efectos en infraestructura, servicios y programas de la organización, con informes para PP-26 y la última reunión del Consejo de 2026.
  • El documento provisional de octubre parte de una revisión documental y dice que aún hacen falta entrevistas y datos primarios. La entrega completa en 2027 es una propuesta pendiente de decisión de PP-26.

Para entender qué ha ocurrido con la infraestructura de telecomunicaciones del Golfo, conviene separar cuatro preguntas: si se produjo un incidente, qué activo afectó, qué servicio perdió capacidad y qué consecuencias tuvo la interrupción. La evaluación de la UIT bajo la Resolución 1436 todavía está construyendo esa cadena.

La resolución aprobada por el Consejo en mayo cubre Baréin, Kuwait, los Emiratos Árabes Unidos y Jordania. Encarga a los directores de los tres Bureaux de la UIT vigilar los ataques contra infraestructura de telecomunicaciones y TIC y publicar informes periódicos. También pide medir los efectos sobre redes, servicios y programas de la propia organización, además de las implicaciones para la conectividad regional y mundial. El secretario general debe coordinar los tres sectores y presentar una evaluación de daños para PP-26 y para la última reunión del Consejo de 2026, prevista el 7 de noviembre. La Resolución 1436 pide movilizar recursos humanos y financieros adecuados para llevar a cabo ese trabajo.

El documento C26/140-E, fechado el 5 de octubre y publicado en el registro público el 7, es un informe provisional. Su apartado de acción invita al Consejo a tomar nota del texto y dejar a PP-26 la decisión sobre una prórroga del informe completo hasta la sesión del Consejo de 2027. El documento explica que sus primeros resultados provienen de literatura y datos de acceso público. Para completar el análisis hacen falta más datos, incluidas fuentes primarias. El informe provisional describe avance y límites a la vez.

La solicitud formal aparece en otra contribución. En S26-PP-C-0070, fechada el 6 de octubre, el secretario general invita a la Conferencia a aprobar que el informe final se entregue al Consejo en 2027. PP-26 es el máximo órgano de decisión de la UIT y está previsto del 9 al 27 de noviembre en Doha. La última reunión del Consejo de 2026 se celebrará el 7 de noviembre, justo antes. A 12 de octubre, el registro público contiene una propuesta que debe resolverse, no una prórroga ya aprobada. La contribución S26-PP-C-0070 y la página oficial sobre PP-26 permiten comprobar el calendario y la autoridad del foro.

El informe provisional también delimita lo que pudo encontrar. Con la información pública revisada, identifica hechos relacionados con ataques en Baréin y los Emiratos. Añade que la incorporación de nuevos materiales, sobre todo fuentes primarias, podría revelar otros efectos directos en los cuatro países. Eso no demuestra que en Kuwait o Jordania no ocurriera ningún incidente; describe los límites de la revisión inicial.

Los ejemplos muestran por qué “incidente” y “daño” no son sinónimos. El documento describe interrupciones en regiones de AWS en Baréin y los Emiratos. Abu Dhabi Commercial Bank comunicó el 4 de marzo que su aplicación de banca móvil para clientes minoristas y su centro de atención estuvieron interrumpidos alrededor de 48 horas. Según el propio banco, sucursales, cajeros, tarjetas, banca web y plataformas empresariales siguieron funcionando. Ese comunicado permite acotar el impacto declarado por una entidad concreta; no mide el número total de clientes afectados en la región ni las pérdidas económicas agregadas. El aviso de restauración de ADCB complementa el informe de la UIT.

Otros registros aún no tienen ese nivel de respaldo. El informe señala que medios de comunicación describieron ataques contra instalaciones de proveedores de telecomunicaciones, entre ellas las vinculadas a Thuraya y du, pero que los datos públicos no bastaban para validar los incidentes y sus daños. También cita una contribución conjunta de Baréin, Kuwait, los Emiratos y Jordania que informa de impactos contra una estación de aterrizaje de cable submarino en los Emiratos los días 31 de marzo y 6 de abril. La evaluación de sus consecuencias queda para la siguiente fase.

Una noticia, la confirmación de daño físico y una medición de pérdida de servicio son evidencias distintas.

El mandato incluye además los programas de la UIT. El documento registra la cancelación del Global CyberDrill que iba a celebrarse en Dubái en mayo y el aplazamiento a 2027 del Regional Development Forum for Arab States y del Arab Regional Policy and Regulatory Dialogue. La página del Global CyberDrill confirma la cancelación; el calendario de eventos de los Estados árabes refleja los dos aplazamientos. Son efectos institucionales comprobables, aunque no equivalen a daños en una red ni a interrupciones sufridas por sus usuarios.

La siguiente etapa prevista es recopilar datos de fuentes primarias, con entrevistas a actores de los cuatro países; realizar análisis cualitativos y cuantitativos; completar la evaluación de los programas de la UIT; y entregar un informe al Consejo en 2027 si se aprueba la prórroga. La Secretaría dice que podría utilizar el marco Post-Disaster Needs Assessment. Es una posibilidad, no una metodología ya aplicada o confirmada. El manual PDNA del Programa de las Naciones Unidas para el Desarrollo presenta un enfoque coordinado y dirigido por gobiernos para estimar daños, pérdidas y necesidades de recuperación.

El informe completo podría mostrar, para cada hecho, la fuente, su estado de verificación, el activo y servicio afectados, el periodo observado, la recuperación y las incertidumbres pendientes. Cuando haya datos disponibles, también conviene separar duración de la caída, clientes alcanzados, coste de migración y efectos económicos más amplios. Así el lector podrá distinguir una declaración de operador o autoridad de una noticia aún no validada y de una estimación preliminar.

Los recursos son otra incógnita de ejecución. La Resolución 1436 pide movilizar personal y financiación suficientes. La ficha de acción del informe provisional dice que la propuesta al Consejo no tiene implicaciones financieras adicionales. Esa línea no aclara si ya se asignaron recursos a las entrevistas y al análisis cuantitativo; el documento público no detalla el plan de trabajo ni la dotación de personal. La falta de ese detalle justifica una pregunta, pero no demuestra que la evaluación carezca de financiación.

El texto de octubre es un balance provisional, no una evaluación final. Su utilidad está en hacer visibles los hallazgos iniciales y las tareas pendientes. Si PP-26 autoriza más tiempo, también debería quedar claro cuándo empezarán las entrevistas, cómo se cubrirán los cuatro países, qué indicadores se publicarán y cuándo se informará de los avances.