Resumen

  • La Red de Políticas sobre Ciberseguridad del IGF lleva al ciclo 2026 una propuesta de 2025: explorar un mecanismo multiactor para desplegar, restablecer y mantener acceso civil a Internet durante conflictos y crisis.
  • La ficha oficial programó la primera reunión de planificación para el 4 de septiembre, con el fin de discutir el enfoque, las modalidades y el plan anual. Las fuentes revisadas no muestran que ya exista un mecanismo operativo.
  • El IGF convoca debates y transmite resultados; no adopta decisiones negociadas. Una actuación sigue necesitando la autoridad propia del gobierno, operador, organismo humanitario, financiador o institución técnica que controla el permiso o el activo.
  • Daniel Kade propone un registro que conecte solicitud, evidencia, autoridad, oferta, decisión, ejecución, censura segura y salida. Un rechazo o la ausencia de autoridad competente también deben producir constancia.
  • La transparencia no puede exponer rutas, instalaciones, credenciales ni personas vulnerables. Esos datos pueden quedar en anexos restringidos, con huella, motivo y fecha de revisión visibles.

La coordinación no empieza con un botón

Una organización local comunica que varias poblaciones han perdido la conexión y que los servicios sanitarios dependen de un enlace nuevo. Una empresa ofrece capacidad. Un operador conoce el estado de las estaciones. Una agencia humanitaria puede distribuir equipos. La autoridad nacional controla licencias, espectro y aduanas. Cada uno trae algo necesario; ninguno trae la decisión completa.

Antes de actuar hay que verificar quién formula la solicitud y a quién representa. Hay que decidir si se busca una conexión para instalaciones concretas o acceso civil más amplio, valorar el peligro para usuarios y técnicos, y comprobar quién puede importar, instalar, alimentar y mantener los dispositivos. También debe existir una salida: quién retira el equipo, conserva los datos y transfiere el servicio una vez terminada la urgencia.

La Red de Políticas sobre Ciberseguridad del IGF retoma este problema. Su página presenta tres líneas: un posible mecanismo de conectividad de emergencia, la relación entre los marcos jurídicos y la práctica multiactor en crisis. El objetivo no se limita a proteger cables o servidores; habla de acceso civil y de recursos centrales de Internet.

La novedad es que el trabajo continúa bajo un formato nuevo, no que haya llegado a puerto. El registro oficial de la primera reunión la convocó para el 4 de septiembre de 2026 a las 12:00 UTC con tres tareas: definir el foco, acordar cómo trabajar y comenzar el plan anual. La página general mostraba 3 de septiembre cuando se cerró esta investigación. La diferencia merece una corrección documental, pero no autoriza a atribuir decisiones a la reunión. Ninguna fuente examinada afirma que el mecanismo haya sido aprobado, financiado, alojado o activado.

Una nueva casa para una pregunta pendiente

El Grupo Asesor Multiactor aprobó cuatro Policy Networks para 2026 tras revisar más de sesenta propuestas. Sus temas son inteligencia artificial, ciberseguridad, inclusión digital e infraestructura digital abierta. El MAG también apoyó reunir los formatos de Policy Network y Best Practice Forum en una sola arquitectura que mantenga el aprendizaje de buenas prácticas.

El antecedente de esta red es el foro de buenas prácticas de 2025. Su informe final explica que los cortes y daños pueden privar a la población de información vital, atención médica, ayuda de emergencia y sustento. Identifica la falta de claridad sobre funciones y responsabilidades como un obstáculo y plantea tres campos de trabajo: mecanismo de conectividad de emergencia, articulación entre derechos humanos y derecho humanitario, y responsabilidades multiactor en preparación, protección y recuperación.

El mecanismo contemplado reuniría a gobiernos, agencias humanitarias, expertos técnicos, proveedores privados y sociedad civil. El informe no finge que tengan una sola misión: señala dificultades políticas, regulatorias, administrativas, de seguridad, técnicas y financieras. Los sistemas existentes tampoco cubren lo mismo. Algunos se concentran en desastres naturales; otros conectan principalmente a quienes prestan ayuda; iniciativas civiles de herramientas o eSIM tienen alcance limitado.

La conclusión sensata no es crear un mando universal. Es diseñar una unión verificable entre capacidades que conservan propietarios y límites diferentes.

El IGF puede convocar; la ejecución conserva su autoridad

La explicación institucional del IGF dice que el foro facilita el diálogo y transmite sus productos a quienes toman decisiones, pero no genera resultados negociados.

Esa condición permite una contribución importante. El IGF puede comparar experiencias, identificar huecos, llevar al mismo proceso a operadores, Estados, técnicos, financiadores, agencias humanitarias y comunidades afectadas. Puede proponer una ficha común y preguntar qué institución falta. Lo que no puede hacer por el mero hecho de conversar es asignar espectro, obligar a un proveedor, modificar un registro, gastar un presupuesto ajeno o entrar en una zona de conflicto.

Cada acción necesita su propio principal. Recomendar no equivale a licenciar; ofrecer capacidad no es desplegar; pagar equipos no es autorizar su uso; observar calidad no es certificar seguridad; coordinar durante una semana no confiere la propiedad del servicio.

Si el mecanismo llama a todo ello «respuesta multiactor» y no conserva las diferencias, la urgencia acabará decidiendo de forma opaca. La factura llegará después, cuando una acción falle o cause daño y ninguna organización reconozca que tenía el control.

Activar también significa elegir

Una urgencia no elimina la distribución. Elegir un enlace hospitalario antes que el acceso general, una ciudad antes que una zona rural o una aplicación antes que otra asigna capacidad y riesgo.

Puede existir cobertura sin un lugar seguro desde el que conectarse. Un servicio puede ser técnicamente gratuito y exigir un dispositivo inexistente. Un enlace humanitario puede funcionar sin llegar a los residentes vecinos. Una ruta alternativa puede ayudar a la población y ser percibida por una parte del conflicto como una modificación estratégica. Revelarla puede ponerla en peligro; ocultar toda información puede impedir la rendición de cuentas.

El informe de 2025 admite que conceptos básicos siguen abiertos. El acceso civil puede referirse a servicios esenciales concretos. El acceso seguro no es lo mismo que el acceso fiable. Los recursos centrales pueden significar DNS, direcciones y encaminamiento, o incluir organizaciones y cadenas de suministro. Un conflicto armado, un desastre natural y una avería masiva no producen el mismo conjunto de actores.

Por eso la regla de activación debe registrar el juicio en lugar de fingir que no existe: daño alegado, población, servicio, pruebas confirmadas, incógnitas y compensaciones aceptadas.

Siete asientos enlazados

Propongo siete asientos para el registro. No son una decisión del IGF.

1. Recibo de solicitud. Parte solicitante, mandato de representación, hora, área, interrupción alegada, servicios esenciales, fuentes y ayuda exacta. El prestigio de la organización no prueba que hable por todos los afectados.

2. Evaluación inicial. Distingue observaciones, testimonios y cálculos. Conserva urgencia, confianza, beneficio civil, posibles daños, viabilidad, conocimiento local, objeciones, seguridad y dudas de jurisdicción. Si no fue posible consultar a la población, lo declara.

3. Mapa de autoridad. Para cada verbo identifica quién controla el permiso o activo, quién ejecutará y qué ley, licencia, contrato, política o mandato lo respalda. «No se identificó autoridad competente» es un resultado legítimo.

4. Registro de ofertas e intereses. Capacidad, terminales, energía, combustible, transporte, personal, fondos y medición se anotan con su alcance, caducidad, condiciones, acceso a datos, conflictos y dependencia de actores de la crisis.

5. Recibo de decisión. Aceptada, rechazada, aplazada o remitida. Incluye decisor, momento, motivos, salvaguardas, fecha de revisión y siguiente responsable. La negativa importa: si solo aparecen éxitos, no se sabe si el obstáculo fue jurídico, financiero, técnico o de seguridad.

6. Ejecución y resultado. Separa equipos enviados, capacidad disponible, servicio activado y acceso utilizado. Registra población prevista, condiciones, fiabilidad, seguridad, coste, incidentes, observación independiente y correcciones.

7. Cierre y entrega. Condición de término, renovación de autoridad, custodia de equipos y credenciales, operador receptor, conservación de datos, retirada y revisión final. La emergencia debe caducar para no convertirse en una transferencia permanente sin examen.

Los siete asientos necesitan identificadores estables e historial. Una sustitución no borra la solicitud original; explica por qué la respuesta cambió.

Publicar sin crear un blanco

Un registro puede poner en riesgo aquello que intenta proteger. Coordenadas, rutas, movimientos de técnicos, credenciales y nombres de personas amenazadas no pertenecen necesariamente a la capa pública.

La ficha abierta puede mostrar que existe el caso, una geografía amplia, el servicio civil, el estado, la institución responsable, el tipo de autoridad, resultados agregados y próxima revisión. Un anexo protegido guarda topología, datos personales y evaluación de amenazas.

Pero ocultar también deja recibo: campo reservado, custodio, clase de motivo, fecha de revisión y condición de apertura. Una huella permite probar más adelante que el documento no fue sustituido. La publicación diferida expone la razón cuando el peligro cesa. Así se evita elegir entre transparencia peligrosa y secreto ilimitado.

El resultado son personas conectadas, no cajas movidas

Equipos entregados no equivalen a servicio. Un terminal puede quedar en aduanas, carecer de energía o funcionar solo cuando la red está saturada. La conexión puede ser insegura, inaccesible por precio o inútil sin dispositivos y apoyo local.

El registro debe medir población y servicios previstos, horario efectivo, disponibilidad, rendimiento de la aplicación necesaria, coste total, dispositivos, seguridad, canal de reclamación, reparación y activaciones fallidas. Los umbrales pueden variar según se trate de un hospital, un punto comunitario o hogares; las categorías de evidencia deben seguir comparables.

El taller 306 propuesto para el IGF 2026 quiere desempaquetar, construir y validar la idea. Antes de elegir tecnología o sede, puede aplicar el registro a casos anteriores y comprobar si habría encontrado el bloqueo real sin exponer a las personas.

Fuentes