Resumen

  • Las actas provisionales de la junta de RIPE NCC recogen una respuesta a la suspensión de un dominio .org tras una designación estadounidense: el director ejecutivo pidió planes de contingencia y la junta aceptó el riesgo «por ahora» mientras buscaba posibles salvaguardas.
  • RIPE NCC publica un marco que exige evaluar riesgos, tratar los que excedan el apetito aprobado y dar seguimiento al consejo dos veces al año. En el párrafo público sobre este caso no constan responsable, plazo ni control concreto.

El calendario no tiene una casilla llamada «por ahora»

Al final de una reunión de dos días, un miembro de la junta de RIPE NCC planteó un problema incómodo: la designación estadounidense de un proveedor italiano y la retirada de su nombre .org del DNS. El director ejecutivo dijo que convenía preparar planes de contingencia. La junta acordó aceptar el riesgo por ahora y examinar si había salvaguardas posibles. Todo cabe en un párrafo de los borradores de actas de la reunión 195. El riesgo, en cambio, no cabe en la expresión «por ahora».

La reunión tuvo lugar los días 14 y 15 de septiembre de 2026 y las actas se publicaron el 29 de septiembre como borrador. El asunto quedó en ruegos y preguntas, sin resolución numerada. El párrafo no asigna un responsable de evaluación, no dice qué servicio depende de qué dominio y no fija fecha para volver al tema. Eso describe la huella pública de la junta; no permite afirmar que no haya trabajo interno. Sí deja a los miembros sin un reloj verificable.

El detonante tiene una secuencia comprobable y otra que exige atribución. El aviso original de OFAC del 26 de agosto incluyó a Autistici Inventati en la lista estadounidense de entidades designadas y consignó www.autistici.org como sitio web. Timo Hilbrink contó en su mensaje original al grupo DNS de RIPE que el operador del registro .org aplicó serverHold dos días después. Según la explicación de ICANN sobre estados EPP, ese estado lo establece el operador del registro y deja el nombre sin activar en el DNS. El aviso de OFAC acredita la designación; no contiene una orden dirigida al operador del registro.

En el programa de RIPE 93, Hilbrink pregunta cómo limitar daños similares en otros dominios genéricos. En la lista de correo formuló el ejemplo que debió llamar la atención de la junta: ¿qué pasaría si un día ripe.net recibiera serverHold? No existe en estas fuentes una designación de RIPE NCC ni un bloqueo de su dominio. La pregunta señala una dependencia que la institución controla sólo en parte. La junta la escuchó; ahora necesita mostrar cómo la administrará.

Un manual de riesgos sin la ficha del caso

El informe financiero de RIPE NCC de 2025 explica que la evaluación empresarial de riesgos se hace al menos cada año y produce registros por departamento. Si un riesgo queda fuera del apetito aprobado, se prepara un plan de tratamiento. Un comité de gobernanza revisa el avance con regularidad y la junta recibe informes dos veces por año. La actualización aprobada en diciembre de 2025 define una postura cautelosa ante riesgos operativos y de cumplimiento, y equilibrada ante riesgos estratégicos. El informe habla expresamente de sanciones, distintas jurisdicciones y continuidad de servicios.

¿En qué cajón entró la dependencia del dominio? Las actas de septiembre no lo dicen. Tampoco indican si «aceptar» significa que el riesgo cabe dentro del apetito o que se tolera mientras se diseña un tratamiento. Esa diferencia importa porque el propio marco de RIPE NCC asigna procedimientos distintos a cada situación. La discusión de la junta crea una señal; la clasificación y el seguimiento convertirían la señal en gestión.

Hay controles imaginables: inventariar qué servicios usan un mismo nombre, ensayar rutas alternativas de acceso, preparar avisos a miembros o medir tiempos de recuperación. Ninguna de esas medidas figura como decisión adoptada en el párrafo. Publicar el propietario del trabajo, una prueba prevista y la fecha de revisión no revelaría una arquitectura sensible. Revelaría que alguien tiene que volver a la mesa con un resultado.

La exposición tampoco es idéntica a revisar si un miembro o proveedor aparece en una lista de sanciones. RIPE NCC dice que practica controles continuos y automatizados sobre esas contrapartes. Allí administra su propia puerta. En el caso del dominio, la puerta técnica pertenece al registro de un nombre. La misma palabra «sanciones» puede ocultar una asimetría decisiva: quien presta el servicio también puede depender de una decisión ajena para ser encontrado.

Fuentes originales