Resumen

  • El acuerdo alcanzado el 15 de junio de 2003 distribuyó cuatro funciones: incorporación y administración en Mauricio, coordinación y ejecución de formación en Ghana, operaciones técnicas e infraestructura en Sudáfrica, y respaldo y recuperación ante desastres en Egipto. La Junta ratificó después por unanimidad esa asignación.
  • La distribución fue una medida anticoncentración real en emplazamientos, tareas, personal conocido y entidades de apoyo, pero convivió con una sola persona jurídica, una Junta, un director ejecutivo, una estructura departamental y una financiación que AFRINIC preveía asumir de forma central al terminar la incubación.
  • La documentación acredita un núcleo de aplicaciones y base de datos en Sudáfrica, una réplica también sudafricana, otras réplicas previstas y una copia de recuperación en Egipto. No acredita, sin embargo, credenciales independientes, conmutación probada, contratos portables, objetivos de recuperación, autonomía local ni una vía para sortear la incapacidad del centro corporativo.

La decisión que desarmó el paquete único

El 15 de junio de 2003, tras la presentación de propuestas de alojamiento en una reunión de AFRINIC celebrada junto con AfNOG en Kampala, los participantes acordaron dividir lo que, en otro diseño, habría podido ser un solo paquete institucional. La administración, que incluía la incorporación jurídica, el responsable de negocios y la secretaría, se asignó a Mauricio. La coordinación y ejecución de la formación se asignó a Ghana. Las operaciones técnicas, incluido el hardware y las instalaciones de infraestructura, fueron para Sudáfrica. El respaldo y la recuperación ante desastres de esas operaciones técnicas se situaron en Egipto.

La Junta votó después por unanimidad para ratificar el consenso, según su anuncio fechado el 23 de junio.

Esa secuencia importa porque muestra una elección de arquitectura, no una simple lista de oficinas. Los promotores decidieron que las funciones no dependieran todas del mismo edificio, del mismo proveedor local o del mismo entorno humano. Separaron administración, producción técnica, desarrollo de capacidades y recuperación. También repartieron el apoyo inicial entre instituciones vinculadas a cuatro países.

En una organización pequeña, todavía en fase de construcción, esa dispersión podía ensanchar el conjunto de instalaciones, conocimientos y relaciones disponibles sin obligar a AFRINIC a adquirir desde el primer día todos los recursos por su cuenta.

Pero la decisión geográfica llegó antes de que estuvieran cerrados varios elementos que habrían determinado su efecto práctico. El anuncio de la Junta dijo que se emitirían términos de referencia revisados para cada función, que los anfitriones seleccionados prepararían planes detallados de ejecución y que aún debía ultimarse la financiación. Es decir, el acto de junio fijó destinos y cometidos generales, mientras que las obligaciones concretas, los costes, los umbrales de servicio y las condiciones de salida quedaban para una fase posterior. El mapa era una decisión; todavía no era, por sí solo, un sistema completo de continuidad.

También conviene mantener estrecho el campo de análisis. La cuestión aquí no es reconstruir la competencia entre candidaturas, decidir si el procedimiento de selección fue adecuado ni explicar por qué una jurisdicción concreta resultó elegida. Tampoco es una historia general de AFRINIC ni una investigación monográfica sobre la custodia técnica sudafricana o la ingeniería de recuperación egipcia. El objeto preciso es el diseño cruzado: qué superficies se separaron al repartir las funciones y cuáles siguieron convergiendo en el centro corporativo. Esa distinción evita confundir una frontera nacional con una frontera de control.

Lo que sí quedó distribuido

La primera capa de distribución fue física. La sede y la administración quedaron asociadas a Mauricio; el centro de operaciones técnicas se ubicó en el centro informático de CSIR en Sudáfrica; Ghana recibió la coordinación de formación; y Egipto fue designado para la réplica, el respaldo fuera del sitio principal y la recuperación ante desastres. Una presentación de transición de junio de 2004 describió una oficina en Mauricio, un centro técnico sudafricano y el traslado de personal técnico a Sudáfrica. La solicitud final de reconocimiento, preparada en marzo de 2005, añadió una topología más detallada de sistemas y personal.

En la etapa descrita por esa solicitud, la sede mauriciana albergaba al director ejecutivo, un asistente administrativo y un responsable financiero, mientras que el emplazamiento sudafricano tenía un ingeniero y un hostmaster para la transición técnica. Esa asignación demuestra que no todo el equipo trabajaba desde una sola oficina. La distancia entre dirección administrativa y operación técnica podía limitar el impacto de la pérdida de un edificio y obligaba a desarrollar prácticas de coordinación remota. También diversificaba, al menos en parte, los grupos locales de apoyo y las instalaciones de las que dependía el servicio.

La segunda capa fue funcional. Ghana no recibió una copia de la autoridad corporativa ni un centro alternativo de asignación de recursos; recibió una función diferenciada de coordinación e implementación de formación. Esa función podía ampliar capacidades, acercar actividades educativas a otra comunidad profesional y evitar que todo el conocimiento práctico se concentrara alrededor de la sede o del centro técnico. Su valor institucional era distinto del de un respaldo de base de datos. La formación fortalece personas y alcance; no mantiene necesariamente una aplicación de producción durante un corte.

Egipto, a su vez, fue vinculado a una función de continuidad técnica. La solicitud decía que la infraestructura se replicaría allí para recuperación ante desastres y respaldo externo. Ese planteamiento separaba la ubicación prevista de una copia de recuperación respecto del núcleo sudafricano. Si la implementación contaba con datos utilizables, acceso independiente y procedimientos ensayados, la distancia podía proteger frente a ciertos fallos físicos o regionales. El expediente, sin embargo, solo permite afirmar la asignación y la descripción institucional de la réplica; no permite dar por demostradas todas esas condiciones.

La tercera capa fue la diversidad de contrapartes durante la incubación. La solicitud vinculaba el apoyo administrativo y de gestión con una asociación de proveedores de Internet de Mauricio, acompañada por el ministerio correspondiente; el apoyo técnico con el departamento sudafricano de comunicaciones y CSIR; la recuperación y replicación de datos con el ministerio egipcio de comunicaciones; y la coordinación de formación con GH-NIC en Ghana. Ese reparto podía reducir la dependencia de una sola organización patrocinadora y aprovechar capacidades ya existentes en varias instituciones.

Por tanto, sería incorrecto describir la arquitectura como una mera escenografía. Hubo funciones distintas, ubicaciones distintas, algunas colocaciones de personal conocidas y varias relaciones de apoyo. La presentación de 2004 hablaba de una entidad incorporada cuyas actividades se realizaban en cuatro lugares. La historia oficial actual conserva retrospectivamente la misma imagen básica: registro en Mauricio y operaciones dispersas en Sudáfrica, Egipto y Ghana según sus cometidos. Hasta ese límite, la intención anticoncentración es visible y sustantiva.

Lo que siguió siendo uno

El reverso del diseño aparece en los mismos documentos. La solicitud final decía que AFRINIC se gestionaba desde una sola ubicación en Mauricio. Presentaba a los miembros por encima de una Junta, a la Junta por encima de un director ejecutivo y a ese ejecutivo al frente de los departamentos de la organización. Operaciones técnicas y servicios de registro estaban dentro de una misma rama; finanzas, administración y recursos humanos, dentro de otra; y comunicaciones, enlace con miembros y formación, dentro de otra. Las funciones podían ejecutarse desde distintos países sin convertirse por ello en organizaciones separadas.

Había una única persona jurídica sin ánimo de lucro, incorporada en Mauricio en febrero de 2004, y una sola sede. Esa concentración hacía legible quién debía asumir obligaciones corporativas, contratar, emplear, recaudar cuotas y responder ante miembros y contrapartes. También significaba que la dispersión de equipos no creaba automáticamente otra tesorería, otro empleador, otra Junta o una vía jurídica alternativa si el centro corporativo quedaba incapacitado.

El mando cotidiano también convergía. La Junta nombraba al director ejecutivo, responsable de la gestión diaria. La información pública muestra puestos en Mauricio y Sudáfrica, pero no contiene una matriz completa de delegaciones que explique qué podía decidir el personal remoto sin autorización del centro. No aparecen límites de firma, sucesión de emergencia, facultades de un responsable por país, derecho de intervención de un anfitrión ni procedimiento para operar si la Junta o el ejecutivo no podían actuar. Distribuir a las personas no es lo mismo que distribuir la capacidad lícita de decisión.

Las finanzas revelan otra convergencia. Durante la incubación, varias instituciones iban a sufragar parte o la totalidad de determinados costes. A largo plazo, no obstante, la base prevista eran las cuotas de los miembros. AFRINIC esperaba asumir, después de un periodo de incubación de dos años, la gestión administrativa y financiera completa de las cuatro ubicaciones. El objetivo declarado era una organización autónoma respecto de quienes la apoyaban, no una federación permanente de cuatro centros presupuestarios.

Ese plan tenía lógica: el apoyo inicial podía poner en marcha capacidades escasas, y la posterior asunción por AFRINIC podía aclarar la responsabilidad. Pero también reunía en el mismo centro la capacidad de contratar, presupuestar y sostener todos los sitios. La existencia de cuatro domicilios operativos no prueba cuatro cuentas bancarias independientes, cuatro garantías de financiación o cuatro facultades para mantener el servicio ante un bloqueo corporativo.

Los importes de los subsidios, las condiciones, las aprobaciones de gasto, los compromisos en caso de impago y la evidencia de que la transferencia prevista se completó no figuran en el registro disponible.

Así, la clasificación correcta depende de la superficie observada. La personalidad jurídica y la responsabilidad corporativa estaban concentradas. El gobierno y el mando cotidiano estaban concentrados en una jerarquía única. El personal estaba físicamente distribuido, pero integrado en la misma organización. La financiación inicial parecía parcialmente diversificada y destinada a converger. La formación estaba distribuida como prestación, aunque su control funcional permanecía dentro de AFRINIC o no está documentado con detalle. La política de registro y las decisiones sobre recursos no fueron repartidas entre los países por el acto de junio.

Servidores en varios lugares no equivalen a controles independientes

La topología técnica es la parte más concreta y, a la vez, la que más fácilmente se sobreinterpreta. La solicitud de 2005 situaba las aplicaciones centrales y la base de datos en el centro informático de CSIR en Sudáfrica. Identificaba una réplica existente en UUNET South Africa, en Johannesburgo. Describía además como prevista otra réplica con balanceo de carga en otro proveedor sudafricano y en Mauricio. Señalaba un enlace VPN entre la oficina de Port Louis y la red central sudafricana, y decía que la infraestructura se replicaría en Egipto para recuperación y respaldo externo.

La primera conclusión legítima es que había redundancia y dispersión planificadas en varios niveles. El núcleo no dependía de una sola máquina, y el diseño contemplaba copias fuera del centro principal. La segunda conclusión es más cauta: la única réplica que la solicitud identifica claramente como existente estaba también en Sudáfrica. Las réplicas adicionales se describían como planes, y la infraestructura egipcia aparecía en futuro. La gramática del texto sobre algún componente y sobre la VPN no permite convertir cada elemento anunciado en una capacidad terminada en una fecha precisa.

La ubicación de una copia responde únicamente a una parte de la pregunta de continuidad. Para que una réplica constituya un dominio de fallo independiente habría que conocer, entre otras cosas, quién posee las credenciales administrativas, quién puede promoverla a primaria, si admite escritura, cuánto retraso acumula, qué software comparte con el núcleo, qué ocurre ante una partición de red, cómo se valida la integridad y qué autoridad decide la conmutación.

Una copia controlada por las mismas claves, por el mismo equipo y por la misma cadena ejecutiva puede sobrevivir a la pérdida de un edificio y, aun así, permanecer inutilizable ante una credencial comprometida o una parálisis del mando.

La replicación tampoco protege automáticamente contra una escritura errónea o una corrupción lógica. Puede propagar con rapidez el mismo defecto a todos los sitios. Para distinguir una réplica de disponibilidad de una salvaguarda recuperable harían falta políticas de retención, copias aisladas o inmutables, puntos de recuperación, validaciones y pruebas de restauración. No se publican en el material disponible objetivos de punto de recuperación ni de tiempo de recuperación, retrasos de replicación, duración de las copias, resultados de ejercicios o evidencia de una restauración completa.

La solicitud decía que el acceso a la base de datos y a la infraestructura estaba limitado a personas autorizadas. Añadía que se habían firmado acuerdos de seguridad y procedimiento de acceso con UUNET y con el centro informático de CSIR. Eso prueba la existencia declarada de un concepto de autorización y de ciertos instrumentos de acceso físico o técnico. No revela quién guardaba las claves de administrador, si había doble control, cómo funcionaba el acceso de emergencia, qué registros se conservaban, cómo se revocaban permisos o si Egipto y Mauricio disponían de credenciales separadas.

La conectividad introduce la misma cautela. Un enlace VPN entre Port Louis y el núcleo sudafricano muestra una ruta de gestión o comunicación, pero no informa sobre diversidad de operadores, extremos del túnel, custodia de claves, caminos alternativos ni capacidad de trabajar fuera de línea. Tampoco permite saber si era el único enlace o si estaba plenamente operativo en una fecha determinada. Dos sitios geográficamente distantes pueden compartir un proveedor, un plano de administración o una credencial; sin esa información, la separación efectiva de la red queda desconocida.

Incluso la propiedad material permanece abierta. Alojar equipos no equivale a ser su propietario. Ningún documento disponible establece de forma completa el título sobre el hardware, la base de datos, el código o las licencias, ni las condiciones para trasladarlos al terminar una relación. La portabilidad determina si un servicio puede abandonar un anfitrión sin perder sus sistemas o quedar atrapado en una disputa contractual. La arquitectura física es prometedora, pero los derechos que permiten moverla o sustituirla no pueden deducirse de un diagrama.

Cuatro apoyos y un expediente contractual incompleto

La incertidumbre sobre los acuerdos de incubación no es un detalle formal. La solicitud contiene una tensión que debe conservarse tal como está. En un punto afirma que se había concluido un acuerdo de incubación con tres organizaciones de apoyo. Después enumera cuatro relaciones funcionales vinculadas a cuatro países y señala que pronto se firmarían acuerdos formales con cada una. En otra sección dice que ya se habían firmado acuerdos de seguridad y procedimiento de acceso con las dos entidades sudafricanas de colocación.

Es posible que esas frases se refirieran a instrumentos diferentes, que algunas entidades estuvieran agrupadas o que hubiera una imprecisión de redacción. No hay base para escoger una explicación. Tampoco cabe usar los acuerdos sudafricanos de acceso para rellenar el contenido de los acuerdos generales de anfitrión. Un procedimiento para entrar en un centro de datos no necesariamente define financiación, propiedad de equipos, niveles de servicio, responsabilidad, duración, rescisión, asistencia de salida o derecho de sustitución.

Faltan los términos de referencia revisados, los planes detallados de ejecución y los planes finales de financiación anunciados después de Kampala. Tampoco están disponibles los contratos generales de alojamiento e incubación para los cuatro cometidos. Sin ellos no puede establecerse quién prometió qué, por cuánto tiempo, bajo qué ley, con qué remedios, ni quién asumía los costes cuando una contraparte dejaba de cumplir. La ausencia pública de esos textos limita la auditoría; no demuestra que nunca existieran, que fueran defectuosos o que se incumplieran.

También falta la prueba del traspaso posterior a la incubación. AFRINIC esperaba hacerse cargo de la gestión financiera y administrativa de las cuatro ubicaciones al cabo de dos años. Esa expectativa ayuda a entender el diseño, pero no acredita que el cambio ocurriera en el plazo previsto, que todas las condiciones se cumplieran o que cada anfitrión transfiriera activos y acceso de manera equivalente. Un plan de salida no es una salida ejecutada.

Hay además una discrepancia cronológica menor que ilustra por qué conviene jerarquizar la evidencia. La presentación de transición de 2004 rotula la selección de Kampala con una fecha imposible, «May 2203», o como mayo de 2003. El anuncio contemporáneo de la Junta y la solicitud posterior sitúan el acto en junio de 2003; la fecha operativa que corresponde usar es el 15 de junio. La página histórica actual comprime la selección y la incorporación en un párrafo referido a 2004. Sirve como confirmación retrospectiva de la dispersión, no para desplazar el registro contemporáneo del acuerdo de 2003.

Un balance por dominios de fallo

La forma más rigurosa de valorar el diseño consiste en preguntar qué clase de fallo podía aislar cada separación. Frente a la pérdida de un único edificio, el riesgo quedó parcialmente reducido. Había sede, centro técnico, réplica y recuperación en lugares distintos o previstos como distintos. Sin embargo, el núcleo y la única réplica expresamente existente en la solicitud estaban ambos en Sudáfrica, mientras que la preparación operativa de Egipto y la finalización de la réplica mauriciana no están demostradas.

Frente a una interrupción física de alcance nacional, la intención de reducción es clara, pero su eficacia no fue probada en el material disponible. No se conserva un ejercicio que muestre cuánto tardaba Egipto en asumir funciones, con qué datos ni bajo qué autoridad. Tampoco se conoce si podía operar sin el núcleo sudafricano o sin decisiones tomadas desde Mauricio. La distancia geográfica reduce algunos riesgos correlacionados; no elimina por sí misma los vínculos administrativos o técnicos compartidos.

Frente al fallo de la persona jurídica, de la Junta o del director ejecutivo, la arquitectura publicada no muestra una alternativa. Los servidores distribuidos seguían perteneciendo a una organización con un único centro corporativo. No aparece otra entidad capaz de contratar a los trabajadores, disponer de fondos o asumir obligaciones. No hay una delegación de emergencia publicada que permita a un sitio actuar ante la incapacidad del mando. En estos dominios, el diseño convergía o, al menos, no documentaba una mitigación.

Frente a una interrupción financiera, la incubación ofrecía una diversificación temporal de apoyos. Varias instituciones podían asumir costes o aportar recursos durante la puesta en marcha. Pero los importes, garantías, cuentas, condiciones y presupuestos de contingencia no son públicos en el expediente examinado. Una vez completada la asunción prevista, las cuotas de miembros y la administración central de AFRINIC iban a sostener el conjunto. La diversidad inicial no equivale a una tesorería permanentemente distribuida.

Frente al fallo de una contraparte, el reparto tenía una virtud y un coste. Cuatro relaciones reducen la posibilidad de que un solo proveedor controle todas las capacidades. A la vez, multiplican renovaciones, interfaces, jurisdicciones, obligaciones de coordinación y puntos en los que un traspaso puede romperse. Sin cláusulas de portabilidad, intervención y asistencia de salida, no es posible saber si AFRINIC podía sustituir rápidamente a un anfitrión. La multiplicidad de proveedores es una forma de diversificación, pero también una superficie contractual más extensa.

Frente al fallo de hardware, los servidores redundantes y las réplicas podían limitar daños. Frente a la corrupción de datos o el compromiso de una credencial, la protección es desconocida. Una orden errónea con privilegios suficientes puede alcanzar varios sitios; una réplica puede copiar fielmente una base dañada. Sin separación de claves, doble autorización, registros, copias aisladas y restauraciones ensayadas, el número de máquinas no mide la independencia del control.

Frente a la pérdida de personal clave, la pequeña plantilla descrita sugiere una cuestión importante, no una conclusión. Tres funciones de sede y dos funciones técnicas conocidas estaban repartidas entre dos países. No se documentan rotaciones, sucesión, guardias, sustitutos ni formación cruzada. Tampoco se acredita personal permanente en Ghana o Egipto. No se debe inferir ausencia de esos mecanismos, pero tampoco puede afirmarse que el diseño los resolviera.

La función de Ghana exige una categoría propia. Distribuir formación podía ampliar conocimiento, relaciones y capacidad profesional. Podía reducir la dependencia de un único grupo de instructores o de la sede para el desarrollo de competencias. Pero una interrupción de formación no es el mismo producto de riesgo que una caída del núcleo de registro. Ghana no era, por esa asignación, un centro alternativo de decisiones sobre recursos ni una instalación de recuperación técnica. Dar valor a su papel requiere describirlo con precisión, no inflarlo.

El mejor argumento a favor de la centralización coordinada

El caso más sólido en defensa del diseño parte de las restricciones de una institución pequeña que debía prestar un servicio coherente en una región extensa. Cuatro compañías independientes, cuatro Juntas, cuatro tesorerías y cuatro bases de datos con autoridad propia habrían aumentado los costes, creado disputas de competencia y amenazado la unicidad de los registros. En vez de fragmentar la responsabilidad, los fundadores conservaron una persona jurídica, una cadena ejecutiva y un sistema organizativo, mientras repartían instalaciones y apoyos especializados.

Mauricio aportaba el domicilio corporativo y la administración. Sudáfrica ofrecía el entorno técnico y el personal asociado. Ghana aportaba coordinación de formación. Egipto aportaba una ubicación separada para recuperación. Las instituciones existentes podían absorber durante dos años capacidades que AFRINIC todavía no estaba en condiciones de financiar íntegramente. Después, una organización sostenida por sus miembros asumiría la gestión. Bajo esta lectura, la centralización del mando no es un defecto automático: puede proporcionar una responsabilidad clara, evitar decisiones incompatibles y mantener un registro consistente.

Ese argumento merece su fuerza completa. La distribución funcional no necesita convertirse en cuatro soberanías para ser útil, y la coherencia corporativa puede ser preferible a una confederación ambigua. El anuncio de junio mencionaba la eficiencia operativa y el control de costes entre las restricciones. Es razonable que una arquitectura naciente busque aprovechar recursos disponibles sin duplicar todos los niveles de gobierno.

Lo que ese caso no demuestra es la independencia de los dominios decisivos. Un dueño responsable puede seguir dependiendo de un solo banco, una sola cadena de credenciales, un único ejecutivo o contratos no portables. La coherencia de mando puede convivir con resiliencia técnica si existen accesos separados, copias aisladas, delegaciones de emergencia, proveedores sustituibles y ejercicios regulares. Precisamente esos controles son los que no pueden reconstruirse con el expediente disponible. La conclusión no debe ser que la centralización fue mala, sino que su riesgo residual no se mide contando países.

Registro privado, no autoridad continental

El reparto de oficinas no modificó la naturaleza de AFRINIC. Era una persona privada encargada de llevar registros y coordinar funciones necesarias para la unicidad y continuidad de los recursos numéricos. Un registro exacto tiene enorme importancia operativa, pero no es un título de propiedad ni una fuente de soberanía. Una región de servicio no es un pueblo constituido, y una decisión interna de la Junta no es legislación para un continente.

Por la misma razón, ninguno de los cuatro países adquirió autoridad sobre las redes africanas por alojar una función. La proximidad física a un servidor no confiere jurisdicción continental. Un ministerio o una institución anfitriona podía asumir obligaciones contractuales, facilitar instalaciones o prestar apoyo. Esas relaciones privadas podían crear derechos, deberes, responsabilidades y dependencias reales entre las partes. No podían crear por sí mismas potestad regulatoria, policial, punitiva, fiscalizadora, persecutoria o confiscatoria sobre operadores ajenos al contrato.

La custodia material tampoco equivale a dominio jurídico sobre los recursos registrados. Sudáfrica no se convirtió en propietaria del sistema de numeración por alojar el núcleo. Egipto no obtuvo poder de política por recibir una función de recuperación. Ghana no obtuvo facultades de asignación por coordinar formación. Mauricio no se convirtió en soberano de los recursos africanos por albergar la sociedad y su sede. El diseño asignó cometidos privados dentro de una organización coordinadora.

Esta frontera es también una exigencia de resiliencia. Cuando un contable privado se interpreta a sí mismo como autoridad capaz de castigar, los registros dejan de ser una capa delgada de coordinación y pueden transformarse en instrumentos de presión económica. La precisión, la previsibilidad, la portabilidad y la continuidad son fines legítimos. El castigo, la confiscación y la pretensión de representar a todos los usuarios de una región no se desprenden de la administración de una base de datos.

NRS aporta a este análisis principios de descentralización, salida y rendición de cuentas desde el lado de miembros expresamente autorizados. Su papel es defender, investigar, convocar y representar a esos miembros cuando cuenta con autorización; no operó la arquitectura de 2003 ni presta por ello servicios de registro o continuidad. LARUS aporta la perspectiva de operadores que soportan las consecuencias de rutas de control frágiles, sin haber sido anfitrión del diseño.

BTW aporta una capa de investigación que ayuda a distinguir alojamiento, incorporación y reconocimiento, sin sustituir los documentos primarios ni convertir la cuestión mauriciana en el objeto de este artículo.

Las fuentes institucionales de AFRINIC y los archivos que preservan sus documentos prueban actos registrados, diseños descritos y afirmaciones atribuidas. La solicitud puede demostrar que AFRINIC declaró autonomía, que describió réplicas y que esperaba asumir los cuatro sitios. No puede verificar de manera independiente su propia autonomía, la capacidad efectiva de recuperación o el cumplimiento del traspaso. El respeto a la evidencia exige mantener esa diferencia sin convertir la falta de documentos en una acusación.

La conclusión que permite el registro

La arquitectura de cuatro países fue una medida anticoncentración significativa pero incompleta. Separó edificios, cometidos, algunas personas, ciertos sistemas y entidades de apoyo. Ofreció una manera pragmática de construir capacidad con recursos repartidos. Redujo plausiblemente la dependencia de una sola instalación y creó una base para la redundancia técnica y la formación regional.

Al mismo tiempo, preservó deliberadamente una sola persona jurídica, una sola Junta, un solo ejecutivo y una estructura financiera y departamental común. El núcleo de aplicaciones y datos permaneció en Sudáfrica; las copias distribuidas no acreditan por sí mismas control separado; y la autoridad corporativa siguió centrada en Mauricio. Los contratos, la propiedad, las credenciales, la conectividad, las delegaciones y las pruebas de recuperación que permitirían medir la independencia real no están disponibles.

Por eso no procede declarar que el diseño funcionó o fracasó ante una crisis real. Tampoco se puede llamarlo óptimo, barato, meramente simbólico o engañoso. La evidencia muestra una separación real de algunas superficies y una convergencia real de otras. En las restantes, la respuesta honesta es desconocida. El límite de la auditoría no es una sentencia sobre el pasado; es una definición precisa de lo que aún haría falta para distinguir un mapa distribuido de una continuidad verdaderamente independiente.