Resumen

  • En APNIC 62 no se hizo una llamada formal para decidir el consenso sobre prop-172. El texto sigue en discusión y no ha modificado la política vigente.
  • La versión 2 se centra en el daño técnico y deja la primera valoración al titular del recurso. No resuelve cómo podría APNIC evaluar una respuesta discutida.

Análisis

Definir el abuso deja de ser un ejercicio de vocabulario cuando la definición determina qué denuncias debe atender un titular de recursos. Ese es el límite que plantea prop-172. La segunda versión retira «ilícito» de la definición operativa: el criterio ya no depende de leyes distintas entre países. En su lugar, incluye conductas que causen, intenten causar o creen un riesgo material de daño técnico para la seguridad, estabilidad o confianza de Internet, siempre que el titular tenga capacidad práctica para abordarlas.

Los ejemplos abarcan alojamiento de malware, tráfico de denegación de servicio distribuido, escaneo o intrusión maliciosos, abuso en el enrutamiento como el secuestro de BGP, transferencias fraudulentas de recursos y alojamiento utilizado para phishing o suplantación. La versión 2 añade el daño intentado y el riesgo material, amplía un resguardo para actuaciones de buena fe y aclara que ese resguardo no sustituye lo previsto por la legislación nacional. Son respuestas a objeciones sobre la versión 1, no una garantía de que cada aviso pruebe por sí mismo una infracción.

Los autores dicen que prop-172 no crea nuevas obligaciones, requisitos de notificación ni mecanismos de cumplimiento. La política APNIC-127 vigente ya exige un objeto de Incident Response Team por cada registro de recursos, que se vigilen sus contactos y que se responda con prontitud a las denuncias de abuso. Prop-172 aportaría una definición para interpretar ese deber y serviría de base a futuras propuestas. Aunque no añada hoy una herramienta de sanción, puede cambiar el alcance práctico de la obligación existente.

El texto asigna la primera valoración al titular si la denuncia tiene una base legítima y este puede actuar. También afirma que APNIC no tiene poder para adjudicar casos de abuso, aunque le atribuye una función para exigir responsabilidad cuando se ignoran de mala fe denuncias legítimas. La tensión es cómo comprobar esa responsabilidad sin decidir indirectamente si la conducta denunciada fue abusiva. La evaluación del Secretariado de APNIC, señalada expresamente como análisis de la versión 1, ya advertía de esa ambigüedad. La versión 2 la reconoce, pero la deja para un grupo de trabajo propuesto y futuros procesos de política.

En APNIC 62, las presidencias no convocaron una decisión de consenso. El resumen de la reunión dice que el debate continuará en la lista del Policy SIG. No fue una votación en contra ni un rechazo. La página de propuestas de APNIC mantiene prop-172 entre los asuntos en discusión; la definición no está en vigor. Según el proceso de desarrollo de políticas, un texto que alcanza consenso todavía pasa por la revisión de los miembros, un periodo de comentarios, el respaldo del Consejo Ejecutivo y su implementación.

El resultado deja una cuestión de gobernanza, no un veredicto. Un contacto de abuso útil debe llevar una denuncia hasta el operador capaz de actuar. El titular necesita, a su vez, información suficiente y garantías de procedimiento para no tratar una acusación sin verificar como un hecho probado. La siguiente versión deberá separar esas funciones: exigir que se responda pronto sin convertir silenciosamente a APNIC en árbitro de cada disputa.

Fuentes