Resumen

  • La fecha del Borrador 4 no es uniforme: su ficha y la lista actual de propuestas señalan el 4 de noviembre de 2019, mientras que su propio historial de revisiones señala el día 2. Por eso los dieciocho días hasta la publicación del Borrador 5, el 22 de noviembre, son el intervalo atribuible a la ficha y la lista oficial, no un dato que permita borrar la discrepancia.
  • El Borrador 5 eliminó la cláusula del Borrador 4 que mencionaba advertencias, seguimiento más exhaustivo y bloqueo discrecional de ciertos servicios. Fue una reducción material. Aun así, conservó la evaluación de medidas y respuestas del titular, la revalidación ante respuestas supuestamente incorrectas o ausentes y una vía de consecuencias que en AFRINIC-31 volvió a conectarse con el RSA.
  • AFRINIC-31 discutió el texto doce días después de su publicación. Hubo apoyo y oposición, preguntas sin resolver sobre contactos y escalamiento, y una evaluación de carga de trabajo todavía pendiente. Los copresidentes devolvieron la propuesta a la lista de correo; el expediente disponible no demuestra que el Borrador 5 fuera adoptado ni implementado.
  • Una dirección de abuso accesible reduce costes reales. AFRINIC, como tenedor privado de un libro técnico y coordinador de unicidad, puede comprobar objetivamente la entrega, avisar de errores y facilitar su corrección. No posee poder legislativo, ejecutivo o regulatorio, judicial, policial o fiscal, tributario ni militar o soberano; por tanto, no puede convertir la base registral en un tribunal de conducta ni en un instrumento de castigo.

Una mejora textual que no cerró la cuestión institucional

El 22 de noviembre de 2019, AFRINIC publicó AFPUB-2018-GEN-001-DRAFT05, versión 5.0, como propuesta de modificación del artículo 8.0 de su manual de políticas. El historial de revisión resumió el paso con las palabras inglesas «Further clarifications of the text». Esa etiqueta administrativa importa porque sitúa la modificación como una aclaración; no permite concluir que todas las diferencias fueran menores ni que la autoridad implícita quedara intacta. El contenido del cambio, no el rótulo, es lo que debe juzgarse.

El primer dato que exige cuidado es el reloj. La ficha del Borrador 4 y la lista actual de versiones de AFRINIC lo fechan el 4 de noviembre de 2019. Dentro del propio Borrador 4, en cambio, la tabla de historial de revisiones indica el 2 de noviembre. La ficha del Borrador 5 señala el 22 de noviembre. Si se usan las dos referencias oficiales que coinciden en el día 4, el intervalo es de dieciocho días. Si se usa la fila conflictiva del historial, son veinte. Presentar «dieciocho días» sin atribución convertiría una elección explicable de fuente en una certeza que el expediente no ofrece.

La formulación rigurosa es más precisa: dieciocho días según la ficha y la lista oficial de versiones, con una discrepancia interna que apunta al 2 de noviembre.

Ese conflicto no es un detalle ornamental. Una cronología de revisión cumple una función de rendición de cuentas: permite saber qué texto estuvo disponible, durante cuánto tiempo y bajo qué versión. Dos fechas distintas no invalidan por sí mismas la deliberación, y tampoco prueban manipulación. Sí elevan el coste de reconstruir qué pudieron revisar los participantes. En un procedimiento cuyos efectos potenciales alcanzaban WHOIS, MyAFRINIC, los contactos de los miembros y la eventual relación contractual, un reloj transparente es una condición básica para evaluar el proceso sin exagerarlo.

La segunda ventana fue todavía más corta en el calendario público. AFRINIC-31 discutió el Borrador 5 en Luanda el 4 de diciembre de 2019, doce días después de la fecha de publicación del día 22. Tampoco aquí la velocidad demuestra mala fe ni insuficiencia por sí sola. Había cuatro borradores anteriores y más de un año de intercambio acumulado. Los participantes no llegaban necesariamente a un tema desconocido.

Pero un historial largo no elimina la necesidad de revisar la versión operativa más reciente, especialmente cuando esa versión borra una cláusula de remedios, cambia términos del modelo de datos, modifica el destinatario del escalamiento y amplía las decisiones operativas atribuidas al registro.

La pregunta razonable no es si doce o dieciocho días constituyen automáticamente un plazo ilegítimo. Es si durante ese plazo existió un registro de cambios estable, comprensible y completo; si el personal había terminado de evaluar la carga de trabajo; si los participantes podían localizar las modificaciones decisivas; si las objeciones recibieron respuesta; y si las consecuencias de un resultado fallido estaban delimitadas. La minuta de AFRINIC-31 no cierra esas preguntas.

Registra que la evaluación de carga aún no se había completado, que quedaban dudas sobre los contactos de escalamiento y que los copresidentes devolvieron la propuesta a la lista de correo. Esos hechos indican revisión inconclusa, no una condena del proceso ni una adopción tácita.

El cambio más importante entre ambos borradores fue inequívocamente favorable a una frontera más estrecha. La sección 8.5 del Borrador 4 decía expresamente que el incumplimiento daría lugar a un seguimiento más exhaustivo, advertencias y bloqueo de ciertos servicios, a discreción de AFRINIC y conforme a las políticas y procedimientos pertinentes. El Borrador 5 eliminó esa frase. No debe minimizarse esta supresión para hacer más contundente la crítica. Retirar una autorización explícita de bloqueo reduce una amenaza visible a la continuidad y responde a una preocupación institucional seria.

También sería incorrecto describir el Borrador 5 como si hubiera conservado literalmente todo el aparato del Borrador 4. Hubo una depuración real. El vocabulario pasó de un «objeto obligatorio» en la introducción del Borrador 4 a un atributo abuse-c obligatorio que apuntaría a una persona o a un rol con un buzón de abuso válido, vigilado y gestionado activamente. Es una descripción más precisa del modelo de datos de WHOIS. El cambio ayuda a distinguir el campo de contacto de la entidad humana u organizativa responsable de atenderlo.

La escalada también cambió de «otros contactos del LIR» a «otros contactos del miembro». El nuevo rótulo podía abarcar una población más amplia que el de LIR, pero no resolvía qué contacto debía utilizarse en cada caso. En AFRINIC-31, el personal señaló que admin-c parecía el candidato más aplicable y preguntó qué ocurriría cuando admin-c, tech-c y el buzón de abuso compartieran la misma dirección. La pregunta exponía un problema operativo sencillo: escalar a una segunda etiqueta no crea un canal alternativo si todas las etiquetas desembocan en el mismo buzón.

El Borrador 5 añadió asimismo una justificación más desarrollada. Vinculó los datos desactualizados con el deber de exactitud del RSA, aludió a una actividad de actualización de contactos que AFRINIC había comunicado solo para 2017 y presentó la automatización como una fuente de ahorro para miembros y comunidad. Esos argumentos pueden ser relevantes, pero no son equivalentes a evidencia cuantificada.

La documentación disponible no ofrece el denominador, la fecha de extracción ni el conjunto de datos necesarios para reproducir por cuenta propia la afirmación, recogida en la reunión, de que menos del uno por ciento de los miembros había adoptado el contacto de abuso existente.

La ausencia de ese soporte no convierte la afirmación en falsa. Determina, más sobriamente, cuánto peso puede soportar. Un porcentaje sin denominador ni instantánea de datos sirve como alegación del autor registrada en la minuta, no como medición independiente y verificable. Si la escala del incumplimiento justifica automatización, nuevas rutinas de portal y riesgos contractuales, la evaluación debería publicar la base temporal, la población examinada, las exclusiones, la diferencia entre ausencia y dirección no funcional y la tasa esperada de falsos fallos.

Otro cambio afectó la transición desde IRT. El Borrador 4 había indicado que AFRINIC publicaría IRT como alias o puntero hacia abuse-c una vez implementada la propuesta. El Borrador 5 condicionó el paso a la existencia de consenso, dispuso que AFRINIC renombrara mnt-IRT como abuse-c y dejó como decisiones operativas del registro el alias, el periodo de transición, la conservación o eliminación de datos IRT y el tratamiento en las directrices. La condicionalidad era una aclaración útil: una propuesta no debía presentarse como ya implementada.

Al mismo tiempo, la lista de decisiones operativas se ensanchó en aspectos que podían afectar la compatibilidad, la retención de datos y la experiencia de los miembros.

Aquí conviene separar dos planos. AFRINIC administra sistemas técnicos y, dentro de su servicio privado, necesita tomar decisiones operativas sobre nombres de atributos, migraciones y compatibilidad. No toda opción de implementación equivale a poder público. Sin embargo, cuando una opción puede eliminar datos, cambiar las rutas de contacto o servir como antesala de consecuencias contractuales, debe estar sujeta a límites publicados, reversibilidad razonable y una explicación del impacto. La competencia técnica para hacer un cambio no resuelve por sí sola la autoridad para imponer cualquier consecuencia vinculada con él.

Lo que no cambió entre los borradores muestra por qué la eliminación del bloqueo expreso, siendo sustancial, no cerró la cuestión. Ambos conservaron un primer periodo de validación no superior a quince días y, tras la escalada, un segundo periodo también no superior a quince días. El autor aclaró en AFRINIC-31 que se trataba de días naturales. El control se activaría al crear o actualizar el contacto, de manera periódica al menos una vez cada seis meses y siempre que AFRINIC lo considerara oportuno. Esa última fórmula otorgaba una frecuencia abierta que necesitaba criterios para evitar cargas imprevisibles o aplicación desigual.

Una verificación semestral y una comprobación al actualizar un registro pueden ser razonables si miden algo objetivo: si el mensaje llegó, si rebotó, si el dominio existe o si el titular corrigió una dirección defectuosa. El riesgo aparece al combinar una cadencia recurrente con un objeto de evaluación subjetivo. La sección 8.4 del Borrador 5 no se limitaba a confirmar que el titular recibiera el mensaje. Pretendía verificar que comprendiera el procedimiento y la política, vigilara periódicamente el buzón, tomara medidas y respondiera a denuncias de abuso.

Cada verbo desplaza la prueba desde la integridad del registro hacia una valoración de comportamiento.

«Tomar medidas» carece de un resultado único cuando el aviso es controvertido, incompleto, fraudulento o ajeno a la jurisdicción del operador. «Responder» tampoco define si basta un acuse de recibo, si se exige una investigación, si el denunciante debe quedar satisfecho o si el titular puede rechazar de manera fundada la premisa de la queja. Incluso «comprender la política» plantea una evaluación distinta de la mera entrega. Un tenedor de libro puede registrar que envió una prueba y que una dirección contestó. No está equipado, por la naturaleza de su función, para convertir desacuerdos sustantivos en fallos de validación.

La sección 8.6 mantuvo abierta otra vía. Permitía informar a AFRINIC para una revalidación cuando se sospechara una forma de eludir la prueba, cuando una respuesta se considerara incorrecta o cuando no hubiera respuesta a un caso de abuso. La sospecha de manipulación de una prueba técnica puede justificar repetir una comprobación objetiva. Pero la noción de «respuesta incorrecta» no describe un estado del buzón; describe un juicio sobre el contenido o la suficiencia de la conducta del operador. Si el criterio y el decisor no están delimitados, la revalidación puede convertirse en una revisión informal de fondo.

Ese problema permaneció después de borrar la oración sobre bloqueo de servicios. El texto ya no mostraba el puente coercitivo de forma expresa, pero seguía generando un resultado de validación basado parcialmente en conducta. En la reunión, el autor sostuvo que la política no exigía cambios operativos, que las infracciones seguirían el proceso usado para otras políticas y que el incumplimiento repetido podía llevar a medidas conforme al RSA. La minuta conserva esas afirmaciones como posiciones expuestas durante el debate.

No prueban que el Borrador 5 fuera adoptado, que la cadena contractual se aplicara ni que existiera autoridad pública para hacerlo.

Precisamente por eso la eliminación merece una lectura doble y justa. Por un lado, ya no había en el Borrador 5 una instrucción explícita de advertir y bloquear servicios a discreción del registro. Por otro, la combinación de evaluación sustantiva, revalidación y remisión posterior a procedimientos o al RSA dejaba incierto qué podía ocurrir tras un fallo. La incertidumbre importa tanto para los defensores como para los críticos: los primeros necesitan saber si la regla obtendrá corrección efectiva; los segundos necesitan saber que una disputa sobre una denuncia no afectará recursos o servicios no relacionados.

AFRINIC-31 hizo visible esa falta de cierre. Las minutas registran apoyo y oposición, el efecto previsto sobre WHOIS y MyAFRINIC, la aclaración sobre los días naturales, preguntas sobre el canal de escalamiento y una carga de trabajo aún no evaluada. La Secretaría comunicaría el calendario de implementación si la propuesta alcanzaba consenso. Los copresidentes la devolvieron a la lista de correo. Esa secuencia es incompatible con presentar el Borrador 5 como una norma ya aceptada o aplicada.

El periodo esperado de implementación de noventa días, repetido en el texto, tampoco prueba que el trabajo estuviera listo. Era una expectativa de la propuesta. La minuta condicionaba la comunicación del calendario a un resultado posterior y mostraba pendiente la evaluación del personal. La distinción es elemental pero frecuentemente perdida: redactar un plazo no ejecuta el cambio; discutir un texto no lo adopta; devolverlo a la lista no lo derrota de modo definitivo; y una versión posterior ratificada no retrotrae su autoridad a una versión anterior.

La lista de AFRINIC identifica una versión 7 posterior, fechada el 17 de mayo de 2021, y registra la ratificación de ese instrumento posterior el 4 de febrero de 2026. Ese episodio pertenece a otro momento y a otro texto. Sirve aquí solo para impedir una inferencia equivocada: que el resultado final del ciclo hubiese adoptado retrospectivamente el Borrador 5. No lo hizo. El expediente examinado tampoco demuestra aplicación selectiva, bloqueo, revocación ni actuación contra un miembro identificado bajo el Borrador 5.

Esta precisión limita también el tono. No hay base para acusar a AFRINIC de haber castigado a alguien mediante este borrador, ni para inferir una intención encubierta por la rapidez del calendario. La crítica más sólida no necesita esa acusación. Se apoya en el texto conservado, en las preguntas de la reunión y en la diferencia institucional entre mantener un contacto correcto y juzgar si la respuesta a una denuncia fue adecuada.

El mejor argumento a favor del Borrador 5 comienza con una realidad práctica: un buzón muerto impone costes a quien intenta avisar de fraude, ataques, spam u otro uso perjudicial. Las personas afectadas pierden tiempo buscando a alguien capaz de actuar. Los operadores responsables también sufren cuando los avisos legítimos no llegan al equipo correcto. Un campo de contacto que nadie comprueba puede degradarse hasta ser una formalidad sin valor.

Los defensores pueden añadir que el quinto texto no apareció de la nada. Siguió a cuatro versiones y a una discusión prolongada. En apenas unas semanas, sus autores quitaron la oración más claramente asociada con el bloqueo discrecional, mejoraron la terminología del atributo y aclararon que la transición IRT dependería de consenso. Esa respuesta puede interpretarse como un esfuerzo de reducción antes de la reunión, no como una maniobra para evitar el escrutinio. Exigir algún escalamiento y alguna consecuencia correctiva también parece necesario si un titular nunca repara un dato falso.

Este contraargumento merece reconocimiento completo. Una política de contacto que solo formula una preferencia, sin prueba ni aviso, puede fracasar. Eliminar la cláusula de bloqueo fue una mejora material. La discusión acumulada reduce la fuerza de cualquier objeción basada exclusivamente en el número de días. Y la automatización, bien diseñada, puede bajar el coste de verificaciones repetitivas tanto para el registro como para sus miembros.

Pero reconocerlo no obliga a aceptar una prueba de conducta. La utilidad de la dirección se obtiene comprobando que el canal funciona y que conduce al titular adecuado. No exige que AFRINIC determine si una denuncia es verdadera, qué medidas bastan, si una respuesta es «correcta» o qué sanción correspondería. La solución proporcionada distingue un fallo de datos de un conflicto de fondo. Ante el primero, el registro envía un mensaje neutral, notifica, ofrece un periodo de subsanación y registra el estado. Ante el segundo, preserva evidencia y remite a la autoridad pública o al foro jurídico competente.

Esa separación también mejora la calidad del control. Una prueba objetiva puede auditarse: hora de envío, resultado de entrega, respuesta del canal, notificaciones y corrección. Una valoración sobre «medidas» requiere contexto, normas sustantivas, estándares probatorios, derecho de defensa e independencia. Mezclar ambos tipos de decisión bajo una sola etiqueta de validación debilita la previsibilidad y aumenta las posibilidades de falsos fallos.

El caso de los contactos compartidos lo ilustra. Una organización pequeña puede usar la misma dirección para admin-c, tech-c y abuse-c sin intentar eludir nada. Una escalada automática entre etiquetas idénticas no añade resiliencia. Tampoco sería proporcionado exigir direcciones artificialmente separadas o presumir mala conducta. Un diseño neutral podría usar un canal corporativo verificado, un contacto alternativo elegido por el miembro o un aviso fuera de banda, sin transformar la duplicación en una acusación.

La afirmación de ahorro por automatización necesita el mismo cuidado. Automatizar la entrega y el recordatorio puede reducir trabajo. Automatizar conclusiones sobre la suficiencia de una respuesta puede multiplicar disputas, apelaciones y errores. Los costes no desaparecen: se desplazan al miembro que debe demostrar que actuó, al cliente que teme una interrupción y al personal que resuelve excepciones. Sin una evaluación de carga terminada antes de AFRINIC-31, no era posible saber cuánto ahorro neto produciría el modelo propuesto.

El expediente, por tanto, no cuenta una historia simple de avance o retroceso. Cuenta una revisión que corrigió una extralimitación expresamente redactada, afinó varios aspectos técnicos y dejó sin separar dos funciones distintas. La primera —mantener una dirección alcanzable— pertenece al núcleo estrecho de un registro. La segunda —decidir si el operador trató correctamente una denuncia— exige una autoridad y garantías que no surgen de custodiar números y contactos.