Resumen

  • Draft 7 introdujo un mínimo de seis meses, pero lo describió como tiempo para devolver recursos, no como un derecho inequívoco a corregir un incumplimiento y conservar el registro.
  • AFRINIC podía valorar si la cooperación restauraba suficientemente el cumplimiento, decidir la duración adicional, interpretar la evidencia y encadenar publicación, transferencia, recuperación y cambio de base de datos sin una suspensión automática expresamente prevista.
  • La evaluación del 21 de mayo de 2019 afirmó que Draft 6 había parecido más claro sobre la posibilidad de corregir una infracción o notificar un cambio de uso; esa observación institucional es evidencia de la ambigüedad, no una sentencia judicial.
  • Un registro regional puede verificar identidad, control y exactitud, y puede corregir errores dentro de acuerdos delimitados. No tiene poder soberano, regulatorio, policial, punitivo, confiscatorio ni jurisdicción de derecho público.

L3 — La promesa de subsanar convertida en plazo para devolver

La historia relevante empieza con una modificación pequeña y termina en una pregunta grande. Draft 1 había iniciado la secuencia el 18 de mayo de 2016. Casi dos años más tarde, el 10 de abril de 2018, Draft 6 quedó presentado como una propuesta en discusión. Su sección 13.4A terminaba con una idea relativamente reconocible para un registro: AFRINIC intentaría contactar a la organización y corregir cualquier discrepancia con respecto al Registration Service Agreement, el RSA. No prometía que toda diferencia se resolvería a favor del titular, pero colocaba la corrección en el centro de la intervención.

El 6 de abril de 2019, Amelina A. A. Arnaud, Jean-Baptiste Millogo y Marcus ADOMEY presentaron Version 7.0, identificada oficialmente como AFPUB-2016-GEN-001-DRAFT07 y marcada como Under Discussion. Su historial de revisiones describió una sola modificación desde la versión anterior: alterar 13.4A para aclarar la recuperación y establecer las condiciones de un plazo más largo para devolver recursos. No anunció cambios en las vías que daban entrada a una revisión, la evidencia de una queja, la etapa de publicación de tres meses, la impugnación ni la información anual. El foco declarado era estrecho.

Precisamente por eso el lenguaje añadido merece una lectura minuciosa.

Draft 7 dispuso que, salvo en casos de adquisición fraudulenta de recursos, uso ilícito o abuso, la organización recibiría un mínimo de seis meses para efectuar la devolución de los recursos. También dijo que AFRINIC negociaría un plazo mayor si la organización cooperaba y trabajaba de buena fe para restaurar sustancialmente el cumplimiento, o si tenía una necesidad válida de tiempo adicional para renumerar. El personal conservaría la discreción para aceptar el nivel de cumplimiento y determinar la duración.

Leído deprisa, el párrafo parece una mejora humanitaria: fija un suelo temporal, reconoce que renumerar no es instantáneo y premia la cooperación. Leído como regla de decisión, sin embargo, cambia el objeto del plazo. El suelo de seis meses no se presenta como tiempo para subsanar y preservar el registro, sino como tiempo para devolver.

La distinción define el problema. Notificar que el uso de un recurso cambió es una acción. Actualizar un dato de WHOIS incompleto es otra. Corregir una infracción de una obligación contractual es una tercera. Transferir un recurso con aprobación es una cuarta. Devolverlo, perder el reconocimiento registral y renumerar infraestructura son acciones adicionales, cada una con costes y consecuencias distintas. Si el texto funde esas posibilidades en una secuencia cuya referencia inicial es la devolución, el titular no sabe si la prueba de uso actual, una actualización exacta o el cumplimiento tardío pueden conservar el recurso.

Puede saber cuánto tiempo tiene para entregar, pero no qué debe hacer para remediar sin entregar.

AFRINIC no necesitó que un crítico externo inventara esa lectura. En su evaluación del 21 de mayo de 2019, su propio personal señaló que Draft 6 había parecido claro en cuanto a que la organización podía corregir una infracción. Mencionó, en concreto, la notificación de un uso modificado bajo RSA 4(a) y la corrección de un incumplimiento bajo RSA 6(d)(vii). Tras el cambio de 13.4, dijo que Draft 7 ya no dejaba claro ese derecho. Es una observación extraordinariamente precisa: la versión presentada como aclaración de la recuperación hizo menos clara la posibilidad de corrección.

Esa evaluación no es una decisión de un tribunal ni una opinión independiente sobre el alcance del RSA. Es la interpretación contemporánea del personal de AFRINIC acerca de la propuesta que debía administrar. Su valor reside en mostrar que quienes habrían operado la regla no podían identificar con seguridad el límite entre subsanar y devolver. No prueba que se recuperara un solo bloque, que se publicara una observación sobre un miembro ni que alguien sufriera una pérdida. Sí prueba que la ambigüedad era visible dentro de la propia institución antes de cualquier aplicación demostrada.

La arquitectura completa ayuda a entender por qué una preposición podía importar tanto. La propuesta describía revisiones regulares de recursos asignados o adjudicados y daba prioridad a IPv4 y a números de sistema autónomo que pudieran representarse como ASN de dos octetos. Partía de la idea de que la sección 4 del RSA ofrecía un marco para investigar, exigir cooperación y tomar medidas ante el incumplimiento. Dentro de ese marco conservaba tres clases de entrada. Una revisión podía surgir de una selección aleatoria entre los miembros. Podía comenzar por un informe interno o por falta de contacto.

También podía ser reportada a petición de un miembro o a partir de una queja de la comunidad acompañada de evidencia que el personal juzgara suficiente.

En la vía de queja, el personal podía exigir una declaración jurada o una declaración ante un Commissioner of Oath. En ese mismo párrafo permanecía una regla de veinticuatro meses relativa a la misma cartera de recursos. Estos elementos muestran que la propuesta no se limitaba a pedir a cada miembro una actualización rutinaria. Permitía abrir un examen a partir de señales internas, ausencia de contacto, selección general o información aportada por terceros, y dejaba al personal valorar si la evidencia alcanzaba el umbral.

Esa concentración no convierte por sí sola cada revisión en abuso, pero hace indispensable que el resultado, la vía de corrección y la revisión independiente estén definidos con particular claridad.

Después de una conclusión sobre una supuesta infracción de política o acuerdo venía el contacto con la organización. Allí aparecía el nudo de 13.4A: qué significaba corregir, qué iniciaba la recuperación, cuándo el miembro podía aportar una notificación actualizada y bajo qué condición el proceso terminaba sin devolución. El mínimo de seis meses excluía adquisición fraudulenta, uso ilícito y abuso, pero el texto no fijaba cuánto tiempo correspondía en esas excepciones. Tampoco definía quién establecería la ilicitud mediante un procedimiento competente ni qué protección de continuidad regiría mientras esa cuestión se resolvía.

La posibilidad de negociar más tiempo añadía flexibilidad y, al mismo tiempo, otro umbral incierto. Una organización cooperativa podía trabajar de buena fe para restaurar sustancialmente el cumplimiento. Otra podía demostrar una necesidad válida de renumeración. Sin embargo, el personal decidía qué grado de cumplimiento aceptaba y cuánto duraba la extensión. No había criterios objetivos publicados en la frase para distinguir, por ejemplo, una actualización compleja pero verificable de una respuesta insuficiente, o una necesidad técnica real de una demora evitable.

El beneficio podía existir, pero no constituía un derecho predecible mientras su medida dependiera del mismo actor que examinaba los hechos iniciales.

La evaluación planteó preguntas concretas que impiden tratar esa incertidumbre como un detalle académico. Preguntó si «iniciar el proceso de recuperación de recursos» exigía necesariamente recuperar todos los recursos. Preguntó qué ocurriría cuando la información de uso en WHOIS estuviera incompleta. Preguntó si el uso parcial de una asignación histórica debía conducir a recuperar la asignación entera o a negociar una devolución parcial. No afirmó que toda cartera sería recuperada; al contrario, registró que la proporcionalidad quedaba sin resolver. Confundir la pregunta con una conclusión exageraría la evidencia.

Ignorarla borraría el riesgo que AFRINIC ya había identificado.

La secuencia posterior aumentaba la importancia de resolver primero esas preguntas. Si la situación no podía rectificarse y el miembro no había realizado una transferencia aprobada por AFRINIC, Draft 7 contemplaba una etapa de publicación durante tres meses. Durante ese periodo, la organización podía buscar el cumplimiento o transferir los recursos. Después podía llegar la recuperación, la actualización de la base de datos y una eventual reasignación conforme a las políticas vigentes. La palabra «podía» importa porque el registro disponible no demuestra que estos pasos ocurrieran bajo Draft 7.

Pero su inclusión importaba a quien debía decidir cómo responder a una notificación, pues el final de la secuencia afectaba la visibilidad registral y la continuidad.

El personal interpretó que publicar los recursos bajo revisión significaría añadir atributos de observaciones a los objetos WHOIS correspondientes. El asesor jurídico de AFRINIC expresó reservas: la exposición durante tres meses podía entrar en tensión con deberes de protección de datos y confidencialidad, y podía parecer una práctica de señalamiento público. Nuevamente, se trataba de una objeción previa, no de evidencia de que una observación se publicara realmente. La objeción muestra por qué una etapa intermedia no es inocua solo porque no sea todavía recuperación.

Una marca pública emitida por el custodio del registro puede influir en cómo terceros valoran una transferencia, una relación comercial o la estabilidad del titular.

Draft 7 conservaba además un derecho a impugnar el resultado «dentro de las cuatro semanas» mediante arbitraje bajo el Code of Civil Procedure de Mauricio. AFRINIC podía, a petición, sugerir como árbitros a voluntarios de la comunidad con conocimientos pertinentes. Sin embargo, el texto no identificaba el momento desde el cual empezaban las cuatro semanas. No establecía un plazo para completar el arbitraje. Tampoco decía que la impugnación suspendiera automáticamente la publicación, la recuperación, el cambio de la base de datos o la reasignación.

La existencia nominal de una revisión posterior no resuelve el peligro de una medida irreversible si no se sabe cuándo puede interponerse, cuándo terminará y si conserva el estado operativo mientras se decide.

El diseño prometía información anual, un elemento potencialmente útil para la rendición de cuentas. Las estadísticas agregadas pueden revelar cuántas revisiones comenzaron, cuánto duraron y cómo terminaron. Pero una promesa anual no sustituye las reglas de un caso individual. El propio personal advirtió que la carga de trabajo y la duración de las revisiones eran inciertas, y que las solicitudes serían tratadas por orden de llegada, primero en entrar y primero en salir, bajo discreción operativa.

Para una organización que debe mantener conectividad, contratos y planes de transición, una cola sin duración previsible cambia la capacidad de calcular costes aun cuando el informe anual llegue después.

El 21 de mayo, el personal también sostuvo que el RSA ya permitía revisiones, investigaciones o exámenes, con referencia a 4(c)(iii) y refuerzo de 4(a) y 4(b). Esa era la postura jurídica y operativa de AFRINIC. No era una resolución de un tribunal y no demostraba que una asociación privada tuviera poderes soberanos. Incluso si un contrato autoriza solicitar evidencia y corregir registros, queda por demostrar qué remedio permite, sobre qué recurso, frente a qué infracción y con qué límites.

El salto desde «podemos verificar un dato bajo el acuerdo» hasta «podemos imponer una entrega con efectos amplios» no se salva repitiendo que existe una cláusula de cooperación.

Por eso los primeros lectores afectados no serían solo abogados. Una red necesita saber si una deficiencia documental se resuelve actualizando datos o si activa una renumeración. Un equipo de seguridad necesita saber si cambian certificados de origen, filtros, listas de acceso o controles vinculados a direcciones. Los administradores de DNS necesitan saber si habrá cambios en la resolución inversa. Los clientes necesitan continuidad. Los financiadores y contrapartes necesitan estimar si el activo operativo reconocido por el registro seguirá siendo utilizable durante una disputa.

Si nadie puede decir si la cura preserva el recurso, cada una de esas decisiones queda condicionada por la interpretación posterior del personal.

Renumerar puede alcanzar anuncios de rutas, DNS, RPKI, geolocalización, filtros, listas permitidas, contratos con clientes, controles de seguridad y calendarios de migración. Una observación pública de «bajo revisión» puede afectar reputación, financiación y negociaciones antes de que una instancia neutral termine su examen. Una recuperación demasiado amplia puede transmitir una decisión sobre un registro a redes y clientes ajenos a la discrepancia. Draft 7 no especificaba compensación ni responsabilidad por una decisión errónea.

Ninguno de estos mecanismos demuestra un daño ocurrido; explican por qué el diseño merecía escrutinio mientras seguía en discusión.

La institución también tenía algo que perder con una regla imprecisa. Un registro exacto depende de que sus miembros notifiquen cambios y corrijan errores. Si cooperar se interpreta como admitir que la devolución es inevitable, el incentivo para actualizar datos empeora. Si la vía de corrección está clara y es específica al recurso, una organización puede aportar evidencia sin temer que cualquier discrepancia en una cartera histórica ponga en cuestión toda la cartera. La precisión protege, a la vez, al titular honesto y al valor del registro.

El expediente disponible fija un límite importante a toda conclusión. Draft 7 aparece como Under Discussion. No establece que fuera adoptado, ratificado o aplicado. No registra una revisión operativa bajo esa versión, una víctima, un bloque recuperado, una divulgación, una pérdida, un laudo arbitral ni un procedimiento de ejecución. Tampoco permite atribuir mala fe a autores o personal. El objeto del análisis es la estructura propuesta y la interpretación contemporánea que reveló su contradicción, no un resultado posterior ni una acusación sobre intenciones.