Resumen

  • AFRINIC afirma que la Junta que presenta como tal ratificó el borrador 7 de la política de contacto de abusos el 4 de febrero de 2026. La propuesta exige un registro abuse-c, prevé comprobaciones repetidas y abre una vía de escalamiento, pero el expediente público consultado no demuestra que exista ya un procedimiento final implantado ni una revocación efectuada únicamente por esa política.
  • El propio texto de la política no contiene una sanción autónoma. El personal de AFRINIC dijo que el incumplimiento se consideraría una infracción del RSA y que la persistencia may entail su revocación. Esa fórmula expresa una posibilidad atribuida al personal, no un resultado automático ni una conclusión jurídica sobre un miembro concreto.
  • Una constatación técnica, una denuncia de un tercero, una solicitud razonable de cooperación, una determinación de incumplimiento contractual, el aviso escrito de intención de terminar, los treinta días para explicar o subsanar, la terminación y la consecuencia posterior sobre los recursos son actos diferentes. Los dos plazos de hasta quince días de la política no sustituyen el procedimiento del RSA.
  • AFRINIC puede mantener un directorio exacto, comprobar de forma objetiva si un contacto es alcanzable, avisar al titular y facilitar la corrección. No tiene autoridad soberana para convertir por sí sola un defecto de contacto en castigo o privación de un activo operativo. La regla correcta es un cortafuegos de revocación: el fallo del contacto de abusos, por sí solo, nunca debe menoscabar el reconocimiento de los recursos numéricos.

Una frase pequeña con consecuencias enormes

El 4 de febrero de 2026 no consta en las fuentes examinadas una escena en la que un miembro perdiera sus direcciones por no responder a un correo. Lo que sí consta es más sutil y, por eso mismo, más importante. AFRINIC pasó a describir el borrador AFPUB-2018-GEN-001-DRAFT07 como ratificado por la Junta que la organización presenta como tal. Años antes, en la discusión de AFRINIC-33, su personal había expuesto el impacto jurídico que anticipaba: el incumplimiento de la política se consideraría incumplimiento del Registration Service Agreement, y la persistencia may entail la revocación del RSA.

El verbo modal importa. No significa «revoca», «revocará» ni siquiera «ha facultado ya a revocar». Significa que, según la caracterización del personal, la persistencia puede entrañar esa consecuencia contractual. Preservar esa distancia no es un detalle de estilo. Es la diferencia entre describir un riesgo institucional y atribuir un hecho que el registro público no acredita.

También importa la identidad de los actores. El titular de recursos mantiene datos; la persona o función designada como contacto recibe comunicaciones; un denunciante aporta una señal; un sistema puede observar una entrega fallida; el personal puede pedir corrección y evaluar una respuesta; un actor corporativo con facultad válida podría emitir un aviso contractual; un órgano de revisión podría examinar el proceso; y un tribunal mauriciano o un regulador competente puede decidir sobre autoridad, alcance, ejecutabilidad, equidad procesal o medidas provisionales en una controversia concreta.

Ninguno de esos papeles se funde con el siguiente por conveniencia administrativa.

La cuestión central, por tanto, no es si un directorio debe contener un contacto útil. Debe contenerlo. La cuestión es qué ocurre cuando una institución que lleva el libro permite que una observación sobre ese contacto migre hacia la categoría de incumplimiento y, desde allí, hacia una amenaza sobre el reconocimiento de recursos en uso.

Ahí se encuentran el operador, sus clientes, sus financiadores y sus contrapartes con una exposición potencial que va mucho más allá del buzón: renumeración, enrutamiento, seguridad, continuidad de clientes y valor financiero pueden entrar en la ecuación, aunque las fuentes examinadas no cuantifican daño alguno ni documentan que esa secuencia se haya consumado bajo D7.

Este artículo no vuelve a narrar como tesis principal el acto anunciado de ratificación ni el deber de registrar abuse-c; esos asuntos pertenecen a una investigación separada sobre la obligación creada. Tampoco convierte en tema central las tres clases de objetos, la publicación irrestricta del buzón, la cadencia semestral o los dos plazos de quince días. Y no importa los estados de un tablero de cumplimiento de 2026 aún en discusión ni una definición de «persistencia» procedente de ese tablero. Aquí el objeto es uno solo: el paso, todavía condicionado y lleno de discontinuidades, desde la política de contacto hasta la exposición contractual y la posible consecuencia sobre recursos.

El punto de partida legítimo: un directorio que sirva

D7 exige que determinados objetos de recursos —aut-num, inetnum e inet6num— hagan referencia a un abuse-c, con posibilidad de herencia para objetos hijos. Ese contacto debe remitir a una persona o función con al menos un buzón válido, vigilado y gestionado activamente. La información ha de estar disponible por WHOIS, por interfaces de programación y por futuros mecanismos de consulta.

Hay una justificación clara para esa arquitectura. Las redes necesitan saber dónde dirigir avisos operativos. Un registro de números que no permite localizar al responsable administrativo pierde utilidad para la coordinación y la resolución de incidencias. Comprobar que existe un método de contacto y que admite entrega pertenece al trabajo de un registrador delgado: exactitud, trazabilidad y contacto. No hace falta atribuir soberanía a AFRINIC para reconocerlo.

Pero tres conceptos próximos no son idénticos. Que una dirección acepte correo es una propiedad técnica. Que el buzón sea vigilado es una práctica organizativa. Que esté «gestionado activamente» introduce una expectativa de operación cuyo contenido final no aparece cerrado en los documentos públicos examinados. Tampoco la recepción de un mensaje demuestra que el destinatario tenga autoridad dentro de la empresa, controle a todos los usuarios de la red, sea responsable del comportamiento descrito o deba aceptar cualquier formato de prueba que un tercero elija enviar.

Un contacto público es una interfaz de encaminamiento de información y evidencia. No es un tribunal universal de abusos. Bajo la misma palabra «abuso» pueden presentarse comunicaciones sobre correo no deseado, código malicioso, suplantación, escaneos, disputas de derechos, hostigamiento u otras conductas sujetas a hechos, jurisdicciones y normas distintas. El registro puede ayudar a que el mensaje llegue; no puede deducir del silencio el fondo de cada una de esas controversias.

Esta separación protege a ambos lados. Al denunciante le da una ruta visible y una forma de señalar que el canal parece inservible. Al titular le impide quedar convertido automáticamente en responsable del contenido denunciado. A AFRINIC le conserva un papel verificable: corregir la agenda, no decidir por sí misma todo lo que ocurre detrás de cada dirección.

Primera discontinuidad: validar no es declarar incumplimiento

La propuesta contempla validación al crear el registro, al actualizarlo, periódicamente al menos una vez cada seis meses y cuando AFRINIC lo estime oportuno. Esos disparadores describen cuándo puede comenzar una comprobación; no dicen que cada comprobación haya sido desplegada en producción ni cierran el método aplicable.

La evaluación del personal anticipó estados válidos o inválidos y ventanas temporales. Sin embargo, las fuentes públicas revisadas no fijan aspectos que en la práctica son decisivos: qué dominio remite el mensaje, cómo se autentica, qué prueba la entrega, cuándo empieza a correr el plazo, qué ocurre ante un filtro antispam, un fallo de DNS, una caída temporal, una reorganización empresarial o una alerta de suplantación, y cómo se corrige un falso positivo.

Tampoco consta una taxonomía final que separe rebote, falta de acuse, respuesta tardía, rechazo de adjuntos, exigencia de formulario, desacuerdo sobre el fondo y datos deliberadamente falsos.

Sin esas distinciones, la palabra «fallo» puede abarcar fenómenos muy diferentes. Un rebote objetivo puede indicar una dirección obsoleta. La ausencia de respuesta dentro de un periodo puede reflejar un problema de proceso. Una respuesta selectiva puede ser una alegación del remitente sobre la calidad del tratamiento. Un desacuerdo sustantivo puede significar que el operador considera que la prueba no permite actuar. Ninguno de esos estados, tomado de manera aislada, prueba por sí mismo abuso, intención, mala fe, causalidad o incumplimiento contractual.

La validación es, en su nivel más fino, una pregunta binaria sobre una propiedad delimitada del directorio. El salto hacia una determinación contractual exige más: identificar la obligación exacta, demostrar que era aplicable y estaba implantada, acreditar un aviso fiable, permitir una corrección materialmente posible, distinguir el fallo técnico de una negativa a cooperar y explicar por qué la conducta satisface la cláusula invocada. Una marca de base de datos puede ser evidencia en ese recorrido; no puede ocupar todo el recorrido.

Dos ventanas de quince días, no una sentencia de treinta

La interpretación del personal describe un periodo inicial de validación de no más de quince días. Si la validación falla, la propuesta prevé escalar a otros contactos del LIR y abrir un nuevo periodo, también de no más de quince días. Esa secuencia tiene valor porque intenta no depender de un único buzón. Antes de hablar de persistencia, busca otra vía hacia la organización.

No obstante, no hay base para sumar quince y quince y presentar el resultado como equivalente a los treinta días del RSA. Los números coinciden aritméticamente; los instrumentos, disparadores y objetos no. Las dos primeras ventanas pertenecen a la política de contacto y a la oportunidad de validar o corregir información. El periodo contractual del RSA pertenece a una notificación de intención de terminar, a la invitación a exponer motivos o adoptar medidas correctoras y al derecho del miembro a responder antes de que AFRINIC valore lo recibido.

La diferencia es sustantiva. En la primera ventana puede discutirse si el mensaje llegó o si el buzón satisface una propiedad técnica. En la segunda, la organización recibe otra ruta de contacto y otra oportunidad. En el RSA, en cambio, ya tendría que existir una decisión suficientemente seria como para comunicar una intención de terminación, formular razones y permitir que el miembro muestre causa o remedie. Convertir las ventanas de política en sustituto del trámite contractual privaría a cada plazo de su significado.

Además, los documentos consultados no responden a preguntas básicas sobre la operación de esos plazos: prueba de recepción, pausas, extensiones, fuerza mayor, idiomas, responsabilidades cuando los contactos jerárquicos están desactualizados o interacción entre el aviso de política y el aviso del acuerdo. Nada autoriza a afirmar que las dos comunicaciones sean una sola, ni que ya se utilicen formularios finales.

La lectura disciplinada conserva tres estaciones: primera comprobación y aviso; escalamiento a otros contactos y nueva oportunidad; y, solo si existe un fundamento contractual separado, aviso de intención de terminar con su propio periodo de respuesta. Una estación puede producir información para la siguiente. No la reemplaza.

La voz del denunciante: señal, no veredicto

D7 permite que se informe a AFRINIC de buzones que no responden, que responden de manera selectiva o que, según el denunciante, no cumplen de otro modo la política. Ese informe puede activar una revalidación y una posible intermediación de AFRINIC. La posibilidad responde a un problema real: un test automático ocasional no revela por sí solo si el canal funciona para quienes intentan usarlo.

Pero el denunciante no hereda la autoridad de AFRINIC, y AFRINIC no hereda por recibir la denuncia la autoridad de un tribunal o regulador. El informe es una afirmación que debe ser examinada. Puede aportar cabeceras, fechas, rebotes u otra evidencia. Puede mostrar un problema objetivo. También puede contener material incompleto, no accionable o dirigido al actor equivocado. La política no convierte la alegación en hecho probado.

La expresión «respuesta selectiva» requiere especial cautela. Un operador puede clasificar comunicaciones, exigir datos mínimos, rechazar archivos inseguros, proteger información de clientes o concluir que una denuncia no demuestra lo alegado. La existencia de selección no responde, sin más, si el buzón está efectivamente vigilado ni si el titular incumplió una obligación concreta. Evaluar la calidad sustantiva de cada respuesta llevaría al registro desde la verificación del directorio hacia la administración general del comportamiento de redes, un territorio para el que no posee mandato soberano.

Una regla proporcionada trataría el informe como detonante de una prueba objetiva: confirmar la dirección, contactar a los responsables autorizados, revelar la base factual pertinente y ofrecer corrección. Si aparece otra cuestión —por ejemplo, una disputa jurídica, una posible falsedad registral o una obligación legal externa— debe seguir la vía correspondiente, con su propio actor competente y su propio estándar. No debe comprimirse en el estado de un buzón.

De la revalidación a la «persistencia»: el tramo que falta definir

La palabra más cargada de la cadena no es «abuso» ni «revocación». Es «persistente». El personal de AFRINIC la empleó para describir el nivel a partir del cual el riesgo contractual podría alcanzar el RSA, pero el expediente público comprobado no fija cuántos fallos forman persistencia, durante cuánto tiempo, con qué estándar probatorio, ante qué órgano ni después de qué revisión independiente.

Esa omisión no puede llenarse por intuición. Dos rebotes consecutivos no son necesariamente equivalentes a dos negativas conscientes. Un contacto que corrige la dirección durante la segunda ventana no está en la misma situación que una organización que ignora avisos acreditados. Un desacuerdo sobre la respuesta al denunciante no equivale a un buzón inexistente. Una caída excepcional no debería adquirir, por repetición mecánica de la prueba, la misma categoría que el abandono deliberado del registro.

La persistencia necesita, como mínimo, un objeto claro. ¿Persiste la falta de entrega, la falta de acuse, la falta de modificación del registro, la negativa a proporcionar información razonablemente pedida o el desacuerdo sobre la sustancia de una denuncia? Cada respuesta conduce a una obligación distinta. Necesita también un reloj: inicio, suspensión, reinicio y efecto de la subsanación. Y necesita una autoridad identificable que explique los hechos, aplique el estándar y pueda ser revisada antes de una medida irreversible.

No cabe trasladar aquí los estados o periodos de persistencia de un proyecto general de tablero de cumplimiento. Ese tablero de 2026 tiene otro alcance y, en los materiales examinados, sigue vinculado a una propuesta transversal en discusión. D7 debe sostenerse con sus propios textos, no con definiciones importadas de otra iniciativa.

La ausencia de definición produce riesgo precisamente porque permite que una cadena administrativa parezca continua. Comprobación fallida, revalidación, segundo fallo, persistencia, incumplimiento, terminación: en una pantalla pueden aparecer como seis casillas sucesivas. En derecho contractual y en gobernanza institucional son seis decisiones que exigen puentes propios. La pantalla no puede crear los puentes.

El primer puente contractual: una solicitud razonable de información o cooperación

El RSA público en inglés, fechado el 27 de noviembre de 2017, separa varias obligaciones. La página de acuerdos de AFRINIC presenta esa versión inglesa publicada como la jurídicamente vinculante; cuál sea el instrumento ejecutado y aplicable a un miembro concreto sigue siendo una cuestión que debe comprobarse en ese caso. La cláusula 4(b) permite a AFRINIC solicitar información, asistencia y cooperación razonablemente necesarias para prestar servicios, incluida una revisión de utilización de recursos.

El texto enumera posibles consecuencias si el miembro no cumple una solicitud de esa naturaleza: revocación o retención de servicios, efectos sobre futuras asignaciones, cierre del LIR y terminación del acuerdo.

El adverbio «razonablemente» es una frontera, no un adorno. Antes de invocar la cláusula habría que identificar qué se pidió, por qué era necesario, a quién se entregó, qué tiempo y medios se ofrecieron y en qué consistió el supuesto incumplimiento. Un rebote observado por un sistema no es textualmente idéntico a negarse a una solicitud razonable. Tampoco lo es recibir una denuncia y considerarla insuficiente.

Puede existir un caso en que una dirección inválida, repetidos avisos acreditados y la falta de cualquier corrección aporten evidencia de no cooperación. Pero incluso entonces el razonamiento no debe saltarse la solicitud. La institución tendría que formularla de manera que el miembro supiera qué dato o asistencia se requiere y pudiera cumplir. También tendría que conservar la prueba de entrega y la respuesta, y distinguir lo que AFRINIC puede pedir como prestador de servicios de lo que necesitaría una autoridad pública para exigir fuera de ese ámbito.

La cláusula 4(b) no autoriza a AFRINIC a convertirse en investigador universal de cualquier comunicación que lleve la etiqueta de abuso. Permite solicitudes razonables dentro de la prestación de servicios y la revisión señalada por el contrato. La razonabilidad, el vínculo con el servicio y la conducta del miembro serían asuntos que deberían demostrarse en una controversia concreta, no presumirse a partir del color de un estado.

El segundo puente contractual: cumplir políticas no elimina la prueba

La cláusula 4(c) contiene el compromiso general de utilizar los servicios para el propósito solicitado y de cumplir las políticas de AFRINIC, su mandato y el derecho aplicable. La evaluación jurídica del personal enlazó la política de contacto con una infracción del RSA. Esa es la interpretación institucional documentada y debe presentarse como tal.

Sin embargo, una obligación general de cumplir políticas no resuelve por anticipado cuatro preguntas. Primero, qué versión de la política estaba válidamente incorporada al acuerdo concreto. Segundo, si la regla estaba efectivamente implantada y comunicada al titular. Tercero, qué conducta exacta quebrantó qué requisito. Cuarto, qué consecuencia contractual es proporcional y está disponible una vez observados los procedimientos del propio acuerdo.

El texto de D7, además, explica que no enumera sus propias consecuencias de incumplimiento porque estas aparecen de forma genérica en el RSA. Esa decisión confirma que hay dos instrumentos. La política define el registro, la validación y el escalamiento. El acuerdo contiene obligaciones y remedios contractuales generales. Si fueran un único mandato automático, no habría necesidad de cruzar de uno al otro.

Por eso conviene mantener la frase del personal en sus dos mitades. La primera dice que el incumplimiento sería considerado infracción del RSA; no prueba que un miembro determinado haya incurrido en ella. La segunda dice que la persistencia may entail la revocación del RSA; no prueba que la terminación sea automática, jurídicamente válida en cualquier circunstancia o ya ejecutada. Entre ambas debe existir una constatación respaldada por hechos y autoridad corporativa válida.

La autoridad corporativa tampoco se presume

AFRINIC describe D7 como ratificado el 4 de febrero de 2026. Ese registro prueba cómo la organización presenta el acto. No resuelve definitivamente las cuestiones sobre la autoridad del órgano que AFRINIC denomina Junta, su relación con el régimen corporativo vigente o quién puede autorizar una investigación, un aviso de terminación o una revocación en un caso concreto.

Esta cautela no niega que el acto institucional exista como anuncio. Impide convertir un título interno en soberanía. La participación del Policy Development Working Group, una declaración de consenso de sus copresidentes y una ratificación atribuida a la Junta pueden producir actos dentro del sistema privado. No convierten una reunión en legislatura ni a una región de servicio en pueblo soberano.

La cronología ilustra el punto. La primera versión de la propuesta entró en el proceso el 12 de agosto de 2018. El borrador 7 se presentó el 17 de mayo de 2021 y fue debatido en AFRINIC-33 el 2 de junio. Entre junio de 2021 y enero de 2022 pasó por Last Call y por una ampliación. Los copresidentes anunciaron consenso el 14 de enero de 2022. Hubo después una apelación.

El 13 de julio de 2022, el Comité de Apelación dejó esa impugnación sin examinar por inadmisible, porque no se había acreditado el intento previo de resolución exigido. El informe dijo expresamente que no era necesario entrar en el fondo. La inadmisibilidad no ratificó el mérito de la validación, del enlace al RSA ni de una futura revocación. Tampoco demuestra que ese comité sea la vía de fondo disponible para un miembro frente a una terminación contractual.

Más tarde, el resumen de hitos registró el cierre del segundo periodo de apelación el 9 de agosto de 2022. Y en 2026 AFRINIC anunció la ratificación. Esa sucesión muestra actividad procesal. No demuestra el consentimiento de cada titular afectado, un poder público sobre terceros ausentes ni la corrección de cualquier futura aplicación.

Aviso, causa, remedio y treinta días

La cláusula 11(d) del RSA introduce otra frontera. Según el texto público, AFRINIC debe notificar por escrito su intención de terminar, invitar al miembro a exponer por qué no debe hacerlo o a adoptar medidas correctoras y conceder treinta días para que formule sus motivos. Solo después AFRINIC evalúa la respuesta o la subsanación.

Ese procedimiento exige algo más que un correo automático de validación. Un aviso de intención de terminar debe comunicar qué decisión se contempla y por qué. La oportunidad de mostrar causa permite discutir hechos, aplicabilidad, razonabilidad, incorporación de la política, capacidad de corregir y autoridad del decisor. La opción de adoptar medidas correctoras reconoce que el objetivo puede alcanzarse sin terminar la relación.

El expediente público no identifica plantillas definitivas, el actor autorizado para firmarlas en un asunto D7, el estándar con que se valora la respuesta ni una vía clara de revisión de fondo. El texto de apelación del RSA parece pensado para una apelación desde un registro asignante hacia un registro superior, y su encaje en una constatación de contacto de abusos o en una terminación relativa a recursos emitidos por AFRINIC permanece sin resolver en las fuentes consultadas.

Estas lagunas no permiten concluir que todo procedimiento sería inválido. Tampoco permiten afirmar que cualquier aviso satisfaría el contrato. Son incertidumbres materiales que deben permanecer visibles. Si la decisión amenaza continuidad operativa, ocultarlas bajo el rótulo «persistente» sería precisamente el error que el procedimiento de causa y remedio pretende evitar.

Terminación primero; consecuencia sobre recursos después

El RSA afirma que la terminación o expiración conduce, bajo su cláusula, a la revocación inmediata de los recursos numéricos asignados o adjudicados y al cese de los servicios sin responsabilidad en los términos allí expuestos. Esta es la parte de la cadena que convierte una disputa de contacto en un riesgo de activo.

El orden es fundamental. La terminación no es la misma decisión que la observación del buzón. Y la revocación de recursos descrita por el contrato es una consecuencia posterior a la terminación, no una sanción escrita directamente en D7. La política no debe presentarse como si retirara recursos por sí misma.

Tampoco debe confundirse el lenguaje contractual con una conclusión soberana sobre la propiedad. El acuerdo muestra la posición que AFRINIC publica como contraparte contractual y la exposición que un titular debe comprender. No demuestra que AFRINIC sea dueño soberano de las direcciones, que un tribunal haya aprobado esa consecuencia para todo caso, que la medida sea ejecutable frente a cualquier clase de titular o que pueda borrar el funcionamiento real de redes y relaciones construidas alrededor de los recursos.

El coste potencial no recae de manera simétrica. El registro controla reconocimiento, servicios y datos asociados; el operador puede tener clientes, rutas, listas de control, DNS, sistemas de seguridad, contratos y financiación dependientes de la continuidad. Las fuentes de NRS, LARUS y BTW ponen en primer plano esa disparidad y las preguntas sobre medidas protectoras, pero no documentan una pérdida cuantificada bajo D7 ni el éxito de una acción judicial concreta. La conclusión responsable es estructural: cuanto mayor sea la consecuencia que una institución puede provocar, más indispensable es separar pruebas, autoridad, remedio y revisión.

El tribunal y el regulador no son una extensión de AFRINIC

Un tribunal mauriciano o un regulador competente sí puede aplicar autoridad soberana dentro de su jurisdicción. Puede interpretar un contrato, examinar facultades corporativas, decidir sobre equidad procesal, valorar medidas provisionales y aplicar las normas públicas pertinentes a una controversia concreta. AFRINIC no adquiere esas facultades porque sus decisiones puedan ser revisadas por ellos.

Esta diferencia evita dos excesos opuestos. El primero sería afirmar que una política interna basta para justificar cualquier consecuencia porque los miembros aceptaron un RSA. El segundo sería declarar desde este artículo que toda aplicación hipotética es ilícita o inejecutable. Ninguna conclusión está demostrada. La lectura correcta identifica el punto en que termina la administración privada y empieza la decisión soberana.

Un denunciante no decide el incumplimiento. Un comprobador no decide la intención. El personal no crea una potestad pública mediante una evaluación de impacto. La Junta que AFRINIC presenta como tal no convierte su ratificación en ley. El RSA no transforma al registrador en tribunal. Y la posible revisión judicial no sanea por anticipado cada eslabón de la cadena.

La mejor defensa de la política —y su límite

El argumento más sólido a favor del diseño merece ser formulado sin caricaturas. Un directorio con contactos inalcanzables externaliza costes. Quien intenta comunicar un incidente pierde tiempo; otros operadores no saben dónde escalar; y una obligación sin comprobación puede convertirse en un campo decorativo. El miembro ya acepta un RSA que lo compromete con las políticas y con solicitudes razonables de cooperación. Dos ventanas de contacto, incluida la búsqueda de otras funciones del LIR, parecen una forma más uniforme y menos arbitraria de pedir corrección antes de hablar de persistencia.

La afirmación del personal también indica que se animaría al miembro a remediar.

Ese núcleo justifica el contacto, la comprobación objetiva, el aviso, el apoyo y un estado de calidad de datos. No justifica el salto final. Incluso un fallo repetido no crea dos asignaciones para el mismo número, no destruye la unicidad y no prueba por sí solo el fondo de una denuncia. Para alcanzar una consecuencia contractual grave, AFRINIC tendría que probar el deber exacto, la implantación aplicable, la entrega fiable, la capacidad real de subsanar, la solicitud razonable, los hechos que componen persistencia, el puente al RSA, la autoridad del decisor, el aviso de treinta días y la revisión disponible.

Una política uniforme puede ser mejor que una reacción improvisada, pero la uniformidad no crea mandato. También puede uniformar un error. La pregunta decisiva no es si AFRINIC aplicaría el procedimiento con buenas intenciones, sino si cada función se mantiene dentro de su autoridad. La llevanza de un contacto exacto sí. La imposición de un castigo sobre un activo por fallo de contacto, no.

Lo que el registro público permite afirmar en agosto de 2026

A la fecha de corte, el índice vigente de propuestas y el resumen de ratificación de AFRINIC seguían presentando D7 como ratificado. El texto de la propuesta, la evaluación del personal, el acta de AFRINIC-33, el RSA y el informe de apelación permiten reconstruir la cadena documental. No permiten decir que la cadena haya sido implantada por completo.

No se localizó en las fuentes examinadas una fecha efectiva de implantación, una circular final, notas de versión, una migración cerrada, formularios de aviso, definiciones operativas definitivas, métricas de validación o un caso de miembro cuya relación o recursos fueran revocados únicamente por incumplimiento persistente de D7. Tampoco se localizó una sentencia o resolución regulatoria que validara de forma general el diseño o decidiera una revocación concreta bajo esta política.

La ausencia pública no demuestra que no exista ninguna comunicación privada. Es un hallazgo acotado sobre el material consultado. Por eso no debe escribirse «AFRINIC no ha enviado nunca avisos», sino «el expediente público examinado no identifica uno». No debe escribirse «D7 no está implantada», sino «no se ha cerrado públicamente la fecha y el procedimiento de implantación». Y no debe escribirse «nadie ha sido revocado», sino «no se verificó una revocación basada únicamente en D7».

También siguen abiertas cuestiones de diseño: autenticidad y antifraude de las comunicaciones; tratamiento de caídas temporales; protección frente a falsos positivos; aplicación a titulares históricos con otra relación contractual; mantenimiento de WHOIS/RDAP, RPKI, DNS inverso y acceso de actualización durante una impugnación; autoridad del actor corporativo; revisión independiente de fondo; y conservación del último estado verificado mientras se resuelve una discrepancia.

Estas preguntas no son periféricas. Deciden si una norma de contacto funciona como instrumento de calidad o como palanca de dependencia.

La regla afirmativa: contacto sí, privación no

AFRINIC es un registrador y coordinador privado. Su legitimidad funcional nace de que hace bien un trabajo limitado: conserva unicidad, mantiene registros exactos, hace localizables a los responsables, protege metadatos de seguridad, registra cambios y aísla conflictos. No es legislador, policía, fiscal, juez, regulador ni propietario soberano de los recursos que anota.

Esta verdad no rebaja la importancia del registro. La protege. Un libro es fiable cuando refleja la realidad y permite corregir errores; deja de ser neutral cuando la dependencia del libro se usa como prueba de poder sobre la realidad. La ratificación interna, la participación en un grupo de políticas y la repetición de una práctica no fabrican soberanía. Una región de servicio no es un pueblo que pueda entregar los activos de cada operador a una mayoría ocasional.

La solución no consiste en eliminar el contacto de abusos. Consiste en trazar un cortafuegos alrededor de su función. AFRINIC puede exigir una vía de contacto; comprobar objetivamente entregabilidad; notificar a los contactos autorizados; registrar la fecha y el estado de validación; mantener acceso y apoyo para corregir; y señalar una discrepancia de datos mientras se revisa. Puede remitir otras cuestiones a la vía contractual o pública competente cuando exista evidencia independiente.

Lo que no debe hacer es permitir que el fallo de contacto, por sí solo, reduzca el reconocimiento del recurso, invalide RPKI, retire DNS inverso, impida una transferencia o produzca la pérdida del activo operativo. Si aparece fraude registral demostrado, una reclamación duplicada, abandono expreso, una orden vinculante o una emergencia estrechamente vinculada a la integridad del registro, la situación será distinta y requerirá su propia base, prueba y revisión. El buzón no puede servir como atajo.

El resultado es un diseño más útil, no más laxo. El denunciante conserva un destino visible. El miembro recibe aviso y una oportunidad real de corregir. AFRINIC mantiene la exactitud sin resolver el fondo de cada disputa. Los clientes y terceros no quedan expuestos a una medida irreversible por un defecto administrativo curable. Y la autoridad soberana permanece donde corresponde: en tribunales y reguladores competentes.

El registro puede corregir el libro. No puede convertir el libro en sentencia.