Resumen

  • La NRO fue creada por los propios registros regionales de Internet. El MoU de 2003 la convirtió en un mecanismo de coordinación para los RIR y exigía un compromiso unánime por escrito antes de que se pudieran asumir obligaciones jurídicas o compromisos en nombre de la NRO.
  • Esa estructura otorga a la NRO una verdadera fuerza de coordinación entre los RIR signatarios, especialmente para la gestión de políticas globales, la unicidad del sistema de registros, la precisión, las entradas públicas y la cooperación coherente en servicios. No crea una autoridad pública separada sobre los operadores de red, los titulares de recursos o los clientes habituales de los registros.
  • Una afirmación defendible de la NRO debería superar una prueba de delegación: qué RIR delegaron el acto, qué obligación de los signatarios lo autoriza, qué comunidad afectada aprobó la política subyacente, y qué recurso existe si la coordinación se convierte en extralimitación.

El contrato que no puede leerse hacia arriba

La Organización de Recursos Numéricos (NRO) se describe a menudo con un lenguaje que la hace parecer más grande que su fuente legal y democrática. Aparece en acuerdos con la ICANN, procedimientos de políticas globales, declaraciones de responsabilidad de los RIR, cartas públicas, debates sobre la continuidad de los registros y programas de coordinación técnica. Habla en nombre del sistema de RIR de maneras que importan a gobiernos, operadores, tribunales, organismos de normalización y a la ICANN. Sin embargo, la primera pregunta sigue siendo simple: ¿quién la creó y qué podrían haberle otorgado?

La respuesta es inusualmente clara. La NRO fue creada por los RIR. APNIC, ARIN, LACNIC y RIPE NCC firmaron el Memorándum de Entendimiento fundacional el 24 de octubre de 2003, y AFRINIC lo firmó posteriormente tras convertirse en el quinto RIR. Lapágina de historia de la NROdescribe la organización como establecida en 2003 como un organismo de coordinación para los registros regionales de Internet del mundo. ElMoU de la NROdice que la organización inicialmente no estaría constituida legalmente, que podría constituirse más adelante solo en una jurisdicción aceptable para todos los RIR, e incluiría a los RIR que firmaran el documento.

Eso no es un detalle constitucional menor. Un organismo creado por cinco instituciones puede recibir autoridad de esas instituciones, pero no puede adquirir automáticamente autoridad sobre todos los operadores de red simplemente porque los operadores dependen del sistema de registros. Los RIR pueden comprometerse a cooperar. Pueden hacer promesas conjuntas sobre coordinación, servicios compartidos, gestión de políticas y obligaciones de registro público. Pueden crear un Consejo Ejecutivo, un Consejo de Números y una Secretaría. Pueden acordar el arbitraje entre ellos. Pueden asignar costes.

Pueden vincular su propia conducta dentro de los límites del pacto. Pero un pacto entre intermediarios no es lo mismo que el consentimiento de todos los usuarios posteriores del sistema.

La distinción importa porque la gobernanza de los recursos numéricos está estratificada. La IANA asigna a los RIR. Los RIR sirven a miembros, clientes y otros titulares de recursos. Algunos titulares de recursos son miembros; otros son titulares heredados; otros son organizaciones de usuarios finales; otros son registros de Internet locales que sirven a su vez a otros clientes. ElRFC 7020 del IETFdescribe esta jerarquía como enraizada en la función de asignación de direcciones de la IANA, que sirve a los RIR, los cuales sirven luego a registros locales y otros clientes. También dice que el sistema de registros debe mantener la unicidad y una información de registro precisa para las necesidades operativas. Esa jerarquía crea dependencia, pero la dependencia no es lo mismo que el poder delegado.

Este es el núcleo del problema de autoridad de la NRO. La NRO tiene peso institucional porque los RIR necesitan un lugar para actuar juntos. También tiene relevancia pública porque el sistema de RIR respalda la unicidad, la precisión del registro y la coordinación global. Pero la relevancia pública no borra la fuente de la autoridad. La NRO no fue elegida por los operadores del mundo. No fue creada por un tratado. No fue constituida por los usuarios del espacio de direcciones. Fue constituida, en un sentido más laxo, por sus propios miembros: los RIR crearon la institución que luego actúa como su capa de coordinación.

Eso no hace que la NRO sea ilegítima. Hace que su legitimidad esté acotada. La pregunta correcta no es si la NRO es real. Es real. La pregunta correcta es qué tipo de poder puede tener. La respuesta es poder de coordinación, no poder autónomo sobre los operadores. La coordinación puede ser fuerte cuando los RIR han acordado por unanimidad, cuando los procedimientos de políticas regionales han proporcionado la regla subyacente, o cuando los servicios conjuntos de registro requieren una acción común.

La coordinación se vuelve sospechosa cuando se presenta como si la NRO hubiera obtenido un mandato de los operadores independiente de los RIR y sus comunidades.

La mejor lectura no es, por tanto, ni desdeñosa ni deferente. La NRO no es una marca vacía, pero tampoco es una capa soberana por encima de los registros. Son los RIR actuando juntos a través de un pacto documentado. Cada acto de la NRO debería ser rastreable hasta ese pacto, hasta un compromiso escrito posterior, hasta el MoU de la ASO, hasta una política global ratificada por la comunidad, o hasta un deber de servicio que cada RIR ha aceptado. Si falta esa cadena, la afirmación debe tratarse como retórica institucional, no como autoridad.

El MoU fundacional condicionó la coordinación

El MoU de la NRO es más fuerte precisamente donde es más cuidadoso. No pretende que el nuevo organismo sea dueño del sistema de registros. Dice que la NRO debe servir como mecanismo de coordinación de los RIR en asuntos relacionados con sus intereses, según lo delegado por acuerdo unánime por escrito de los RIR. Permite actividades operativas o externas conjuntas delegadas por los RIR. Permite acuerdos de cooperación con otros organismos de coordinación o administración en términos apropiados. Estas cláusulas crean una herramienta de coordinación seria, pero también definen el límite de la herramienta.

La palabra que se repite es delegación. La NRO no parte de un poder general y luego decide cuánto dejar en manos de los RIR. Parte de los RIR y recibe lo que ellos delegan. Eso es lo contrario de un modelo de autoridad central. Una autoridad central distribuiría derechos hacia abajo, a los administradores regionales. El MoU funciona hacia arriba: los registros regionales eligen actuar juntos para fines compartidos.

La misma condición aparece en la cláusula de obligaciones jurídicas del MoU. Cualquier obligación jurídica contraída o compromiso asumido por la NRO, ya sea no constituida o constituida más tarde, requiere el compromiso previo por escrito de todos los RIR mediante las firmas de todos los directores ejecutivos de los RIR. Esa es una poderosa salvaguarda contra la centralización accidental. Significa que la NRO no puede crear casualmente obligaciones en su propio nombre y luego repercutirlas sobre los RIR. Debe obtener el compromiso unánime antes de que exista la obligación.

Esa unanimidad es un arma de doble filo. Otorga credibilidad a la NRO cuando todos los registros han estado realmente de acuerdo. Una declaración conjunta, un compromiso de servicio conjunto o una posición de coordinación conjunta tienen más peso cuando están respaldados por las instituciones que operan los registros regionales. Pero la unanimidad también impide que la NRO sea tratada como un superregistro separado. Si cada compromiso requiere el acuerdo por escrito de los signatarios, la NRO es una expresión del acuerdo de los RIR, no una autoridad por encima de él.

El diseño del Consejo Ejecutivo refuerza el mismo punto. El MoU dice que cada RIR selecciona a una persona para el Consejo Ejecutivo de la NRO, y la junta directiva de cada RIR es responsable de seleccionar a esa persona. El Consejo Ejecutivo representa a la NRO y a sus entidades componentes en las interacciones externas, pero representa a los RIR en los asuntos específicamente delegados por ellos. Puede comprometer recursos de los RIR solo cuando se ha alcanzado un acuerdo unánime y solo en la medida en que los recursos hayan sido o vayan a ser puestos a disposición por los RIR.

Esto no es un lenguaje meramente administrativo. Es un límite de mandato. Un representante que solo puede hablar sobre asuntos específicamente delegados y que solo puede comprometer recursos tras un acuerdo unánime no puede convertirse en un amo general de todos los intereses sobre los recursos de numeración. El Consejo puede hablar con autoridad cuando los RIR han delegado el asunto. No puede transformar la conveniencia compartida en jurisdicción general.

El Consejo de Números también permanece acotado. Según el MoU de la NRO, asesora al Consejo Ejecutivo sobre la ratificación de las políticas propuestas de asignación de recursos de numeración IP globales, formula consultas sobre las políticas globales propuestas y lleva a cabo su trabajo mediante procedimientos accesibles, abiertos, transparentes y documentados. Su composición proviene de un miembro designado por la junta y dos miembros seleccionados por el foro de políticas regional de cada región de RIR. Esa estructura puede mejorar la conexión regional, pero aún así encauza la representación a través de la capa de los RIR.

No crea un consentimiento directo de los operadores globales.

La cláusula de limitación es la advertencia más explícita contra una interpretación excesiva. El MoU dice que no crea una sociedad, agencia, asociación o franquicia. También dice que la disposición de arbitraje no crea derechos para ninguna parte, excepto los RIR signatarios y los RIR miembros adicionales. Eso no es una renuncia accidental. Indica a los lectores que no interpreten el pacto como si creara amplios derechos de terceros o una relación jurídica sin restricciones entre las partes.

El resultado es un diseño que puede coordinar de manera poderosa sin dejar de ser jurídicamente limitado. Eso es un logro, no un defecto. El problema surge solo cuando los debates posteriores sobre la gobernanza tratan la relevancia pública de la NRO como si automáticamente le confiriera autoridad pública. El MoU ofrece una respuesta diferente: la autoridad debe ser delegada, documentada y unánime cuando se crean obligaciones.

La autoridad creada por los miembros y la dependencia de los operadores son cosas diferentes

Los operadores de red dependen del sistema de RIR, y esa dependencia no es opcional en ningún sentido práctico. La unicidad de las direcciones, los registros de inscripción, el DNS inverso, los servicios de seguridad de enrutamiento, el reconocimiento de transferencias y los datos públicos del registro dependen todos de funciones estables de los registros regionales. Una red en la nube, una empresa, un proveedor de acceso, una plataforma de contenido, un banco, una universidad o una agencia gubernamental no pueden enrutar fácilmente al margen del sistema de numeración.

La importancia del sistema es, por tanto, pública en sus efectos, incluso cuando sus instituciones son privadas, sin ánimo de lucro o basadas en membresía.

Ese efecto público puede tentar a las instituciones a hablar como si la dependencia equivaliera al consentimiento. Si los operadores necesitan el sistema de registros, argumentan, las instituciones que coordinan el sistema de registros deben poder actuar en nombre de los operadores. Ese argumento es demasiado rápido. La dependencia puede justificar deberes de cuidado, transparencia, continuidad y rendición de cuentas. Puede justificar salvaguardas conjuntas para la unicidad y la precisión. No justifica automáticamente una nueva capa de mando.

La diferencia es especialmente visible en laAdenda del Acuerdo de Proyecto Conjunto del Sistema de Registro de Números de Internet de la NRO de 2020. La adenda establece que el Sistema de Registro de Números de Internet es un proyecto cooperativo conjunto operado por los RIR en nombre de la comunidad global de operadores de red de Internet, y registra compromisos de cada RIR de no violar la unicidad, promover la precisión, publicar las entradas de manera pública para operaciones globales oportunas y cooperar en servicios de registro coherentes y eficaces. Esos compromisos importan porque traducen la dependencia de los operadores en deberes de los RIR.

Pero siguen vinculando a través de los RIR. La adenda no dice que la NRO haya obtenido un mandato directo para ordenar a los operadores, establecer sus modelos de negocio, decidir sus disputas o supervisar a cada cliente del registro. Dice que los RIR asumen responsabilidades de manera individual y colectiva. Esa diferencia debería moldear cada lectura pública del papel de la NRO. La comunidad de operadores es la beneficiaria de los deberes de registro coordinados; no es automáticamente el electorado que autorizó cada acción de la NRO.

Esto importa en las disputas. Supongamos que la NRO emite una posición sobre la continuidad del sistema de registros global. Si la posición pide a los RIR que preserven la unicidad, mantengan precisas las entradas públicas, coordinen los servicios de emergencia o eviten registros de asignación contradictorios, la afirmación se ajusta a la lógica de la adenda. Supongamos, en cambio, que la posición se trata como autoridad para decidir qué operador de red debe poseer un recurso en disputa, qué facción de miembros regionales debe controlar una elección en la junta directiva, o qué acuerdo comercial entre titulares de recursos es aceptable.

Eso necesitaría una base jurídica y comunitaria diferente.

La prueba adecuada no es si los operadores se ven afectados. Casi siempre se ven afectados. La prueba adecuada es qué tipo de efecto se está afirmando. Un acto de coordinación que protege la unicidad y la precisión puede justificarse por los deberes compartidos del registro de los RIR. Una orden que cambia los derechos privados, decide contiendas de gobernanza regional o impone obligaciones a los no signatarios necesita una fuente más allá del pacto de la NRO.

Esto no es una distinción de abogados ajena a las operaciones. Reclamar en exceso la autoridad de la NRO puede aumentar el riesgo operativo. Si los operadores creen que la NRO puede convertir de repente la coordinación en control directo, pueden desconfiar de los registros del registro, las normas de transferencia, los servicios de RPKI o los acuerdos de continuidad. Si los tribunales creen que la NRO tiene una autoridad pública indefinida, pueden interpretar en exceso las cartas o declaraciones en disputas nacionales. Si los gobiernos creen que la NRO es un regulador oculto, pueden exigir un control de contrapeso.

Una autoridad limitada protege el sistema al hacer que la acción conjunta sea legible.

También protege a los RIR. Cada RIR tiene su propia membresía, foro de políticas regional, junta directiva, acuerdos de servicio, deberes legales locales y responsabilidades operativas. La NRO les permite coordinarse sin disolver esas diferencias. Si el lenguaje de la NRO se estira hasta convertirse en autoridad directa sobre los operadores, los RIR heredan la responsabilidad por actos que pueden no haber autorizado, y sus comunidades regionales pierden claridad sobre dónde se toman las decisiones.

Por tanto, la lectura saludable está centrada en el servicio. Los operadores pueden exigir que los RIR mantengan el sistema de registro conjunto único, preciso, lo suficientemente público para las operaciones, estable y coordinado. Los operadores pueden exigir que las declaraciones de la NRO identifiquen los compromisos de los RIR que hay detrás. Los operadores pueden exigir transparencia cuando la coordinación afecta a su dependencia. Pero la NRO en sí misma sigue siendo una estructura de coordinación creada por los miembros a menos que una fuente separada y documentada diga lo contrario.

El vínculo con la ASO no amplió a la NRO para convertirla en un regulador público

El papel externo más importante de la NRO es su relación con la ICANN a través de la Organización de Soporte de Direcciones (ASO). Esa relación es a menudo donde el lenguaje institucional se vuelve resbaladizo. La ASO se sitúa dentro de la estructura de organizaciones de soporte de la ICANN. La NRO cumple la función de la ASO. El Consejo de Números de la NRO actúa como el Consejo de Direcciones de la ASO. El Consejo de Direcciones ayuda con la política global de números, el asesoramiento a la Junta Directiva de la ICANN, las recomendaciones sobre el reconocimiento de nuevos RIR y la selección de puestos en la Junta Directiva de la ICANN.

Son tareas importantes.

Pero elMoU de la Organización de Soporte de Direcciones de la ICANN de 2004no transformó a la NRO en un regulador de los operadores. Establecía que, en virtud del acuerdo entre la ICANN y la NRO, la NRO cumpliría la función y las responsabilidades de la ASO según se definen en los estatutos de la ICANN. Sus propósitos eran definir las funciones y los procesos para el desarrollo de políticas globales, definir los mecanismos para las recomendaciones sobre el reconocimiento de nuevos RIR y definir procedimientos abiertos y documentados para seleccionar a las personas que servirían en los órganos de la ICANN. Los materiales actuales de la ASO repiten que el Consejo de Direcciones de la ASO está compuesto por los miembros del Consejo de Números de la NRO.

Esa arquitectura es significativa, pero sigue siendo procedimental y consultiva en los aspectos relevantes. El vínculo con la ASO crea una vía por la cual la comunidad de numeración, representada a través del sistema de RIR, participa en la ICANN. No significa que la NRO pueda eludir el desarrollo de políticas regionales. No significa que el Consejo de Direcciones de la ASO pueda redactar por sí solo políticas regionales vinculantes. No significa que la ICANN reciba un mandato global de los operadores a través de la NRO. Significa que un organismo de coordinación de los RIR proporciona la función de la ASO en virtud de un acuerdo definido.

El procedimiento de política global lo confirma. El MoU de la ASO define las políticas globales como políticas de recursos de numeración que cuentan con el acuerdo de todos los RIR según sus procedimientos de desarrollo de políticas y de la ICANN, y que requieren una acción específica de la IANA o de otro organismo relacionado con la ICANN. El procedimiento prevé que las propuestas pasen por los foros de políticas regionales, sean ratificadas por cada RIR según los métodos que elija, sean revisadas por el Consejo de Direcciones en cuanto al proceso y los puntos de vista significativos, y luego se envíen a la ICANN para su ratificación.

Eso no es una vía unilateral de creación de leyes por parte de la NRO.

La cadena es deliberadamente engorrosa porque se supone que la política global de números es excepcional. Una política global debe ser común en todas las regiones y requerir una acción de la IANA o relacionada con la ICANN. La política ordinaria de los registros regionales sigue siendo regional. La NRO y la ASO pueden coordinar, verificar el proceso y transmitir los resultados, pero no pueden afirmar honestamente que cada preferencia compartida de los RIR sea una política global. La limitación es la fuente de legitimidad.

Los estatutos actuales de la ICANN también preservan la naturaleza limitada del papel. El Artículo 9 dice que la ASO asesora a la Junta Directiva con respecto a las cuestiones de política relacionadas con el funcionamiento, la asignación y la gestión de las direcciones de Internet, y que la ASO tendrá un Consejo de Direcciones compuesto por el Consejo de Números de la NRO.

El lenguaje de la misión de la ICANN dice que la ICANN coordina la asignación y el registro en el nivel más alto de los números IP y los números de AS, proporciona servicios de registro y acceso abierto para los registros de números globales según lo solicitado por el IETF y los RIR, y facilita las políticas de los registros de números globales por parte de la comunidad afectada y otras tareas relacionadas según lo acordado con los RIR. También dice que la ICANN no actuará fuera de su misión y no tiene autoridad regulatoria autorizada por el gobierno.

Esas cláusulas están alineadas con una lectura limitada de la NRO. El papel de la ICANN en la numeración es la coordinación de alto nivel y la facilitación de políticas globales desarrolladas por la comunidad afectada y acordadas con los RIR. El papel de la NRO es permitir que los RIR actúen colectivamente en esa relación. Ninguno de los dos textos respalda un poder general de la NRO sobre los operadores. En todo caso, ambos exigen que las reclamaciones de autoridad pública se remitan al desarrollo de políticas, al acuerdo de los RIR, a los límites de la misión y a las responsabilidades documentadas.

Por lo tanto, la conexión con la ASO refuerza la necesidad de disciplina. Otorga a la NRO un papel formal de cara a la ICANN, por lo que la NRO debe ser especialmente clara sobre cuándo habla como coordinadora de los RIR, cuándo el Consejo de Direcciones está desempeñando funciones de la ASO, cuándo un asunto es una política global y cuándo un asunto sigue siendo regional o contractual. La ambigüedad en esas categorías puede hacer que la coordinación parezca mando.

El sistema no necesita esa ambigüedad para funcionar. Necesita lo contrario: un mapa claro de quién delegó qué, a través de qué procedimiento, con qué vía de revisión y con qué límite. El vínculo con la ASO es un puente, no una escalera hacia un poder ilimitado.

La unanimidad es una salvaguarda, no un sustituto democrático

La gobernanza de la NRO a menudo se basa en la unanimidad entre los RIR, especialmente para las obligaciones, los compromisos de recursos y ciertas funciones del Consejo Ejecutivo. La unanimidad es valiosa porque impide que un registro o una región utilicen la NRO para vincular a los demás. También indica que un acto conjunto es verdaderamente de todo el sistema y no regional. Pero la unanimidad entre instituciones no debe confundirse con el consentimiento de todos los operadores afectados.

La diferencia importa porque los RIR no son democracias idénticas. Sus definiciones de membresía, reglas electorales, estructuras de juntas directivas, foros de políticas, formas jurídicas, jurisdicciones locales, culturas de participación y economías regionales difieren. Un acuerdo unánime de los RIR puede, por tanto, ser institucionalmente fuerte y aun así ser democráticamente indirecto. Puede decir que todos los registros estuvieron de acuerdo; no puede decir automáticamente que todos los operadores consintieron.

Eso no hace que el acuerdo unánime sea inútil. Puede ser la mejor manera práctica de coordinar un sistema de registros global finito. Un sistema de unicidad único no puede tolerar libros de contabilidad de asignación contradictorios. Los datos de registro públicos no pueden funcionar si cada región redefine los identificadores globales de forma aislada. La coordinación del RPKI, las estadísticas globales, la implementación de políticas de la IANA y la continuidad de emergencia requieren todas una acción colectiva de los RIR. La unanimidad da estabilidad a estos esfuerzos.

Pero el trabajo democrático debe ocurrir antes y alrededor de la unanimidad. Cuando el tema es la política global, los procedimientos de políticas regionales y los foros abiertos proporcionan parte de esa legitimidad. Cuando el tema son las obligaciones de servicio compartido, la documentación pública, las métricas de servicio y los informes de rendición de cuentas proporcionan parte de ella. Cuando el tema es una acción de emergencia, los límites de tiempo, los estándares de evidencia y la revisión posterior proporcionan parte de ella. La unanimidad por sí sola no hace todos estos trabajos.

Este punto se vuelve práctico cada vez que la NRO dice «los RIR están de acuerdo». Esa frase debería desencadenar preguntas de seguimiento. ¿Creó el acuerdo una obligación jurídica? En caso afirmativo, ¿se firmó como se requería? ¿Comprometió recursos? En caso afirmativo, ¿tenía el Consejo Ejecutivo la aprobación unánime por escrito y los recursos disponibles? ¿Se refería a la política global? En caso afirmativo, ¿ratificaron todos los procesos regionales un texto común? ¿Afectaba directamente a los operadores? En caso afirmativo, ¿qué notificación, consulta o recurso se ofreció? ¿Se limitaba a coordinar los servicios del registro público?

En caso afirmativo, ¿qué deber de servicio se estaba cumpliendo?

Sin estas preguntas, la unanimidad puede convertirse en una máscara. Puede ocultar la baja participación, el silencio regional, las decisiones de continuidad dirigidas por el personal, las preferencias de la junta directiva o la presión de la crisis detrás de la reconfortante frase del acuerdo de todo el sistema. La cuestión no es que cada acto de la NRO deba esperar la aprobación universal de los operadores. Eso congelaría el sistema de registros. La cuestión es que diferentes actos requieren diferentes insumos de legitimidad. Un grupo de coordinación rutinario no necesita el mismo proceso que una política global.

Una medida de continuidad de emergencia no necesita el mismo proceso que una reforma de gobernanza a largo plazo. Una declaración pública no necesita el mismo proceso que una obligación que cambia las expectativas de servicio.

El propio MoU de la NRO invita a esta diferenciación. Separa la representación del Consejo Ejecutivo, el asesoramiento del Consejo de Números, el apoyo de la Secretaría, la gestión de políticas globales, el arbitraje, las finanzas, las actividades técnicas y los criterios de reconocimiento. Son funciones diferentes. Tratarlas como una sola masa de «autoridad de la NRO» es un error de categoría.

El enfoque más defendible es hacer que la unanimidad sea visible pero no mágica. Un acto público de la NRO debería decir si refleja un acuerdo unánime de los RIR, si es consultivo, si sigue el desarrollo de políticas regionales, si compromete recursos, si afecta a los servicios y si las partes afectadas tienen una vía de impugnación. Esa divulgación no ralentizaría la mayor parte del trabajo. Haría más difícil exagerar la cadena de autoridad.

Para los operadores, esta distinción importa porque su dependencia a menudo se basa en límites predecibles. Un operador de red puede aceptar que los RIR deben coordinarse para mantener la unicidad intacta. Puede que no acepte que un organismo de coordinación no revisable pueda decidir disputas privadas sobre recursos. Un prestamista puede aceptar las estadísticas de la NRO como una visión de todo el sistema. Puede que no acepte una declaración de la NRO como prueba de la titularidad de una transferencia. Un tribunal puede respetar las preocupaciones de continuidad de la NRO. No debería tratarlas como órdenes corporativas nacionales.

Cuanto más precisa sea la etiqueta de autoridad, menor será el riesgo de uso indebido.

El lenguaje de representación debe mantenerse limitado

La interpretación excesiva más peligrosa de la NRO es la de la representación. Si la NRO representa a los RIR externamente, y los RIR sirven a los operadores, ¿representa la NRO a los operadores? La respuesta debería ser no, a menos que un mandato específico diga lo contrario. La NRO puede representar a los RIR en asuntos delegados. Puede hablar sobre el sistema de RIR. Puede explicar los deberes compartidos. Puede coordinarse con la ICANN. No puede convertirse casualmente en el agente de cada operador cuyos recursos están registrados en un registro regional.

El MoU fundacional es cuidadoso en este punto. Dice que el Consejo Ejecutivo representa a la NRO y sus suborganizaciones externamente. Dice que el Consejo está facultado para representar a los RIR en los asuntos específicamente delegados por los RIR a la NRO. También dice que el MoU no crea una agencia o acuerdo similar. Leídas en conjunto, estas cláusulas respaldan una función representativa limitada: la NRO puede representar a las instituciones signatarias dentro del ámbito delegado, no a un universo indefinido de partes afectadas.

Esa lectura limitada protege a todos. Protege a los operadores de quedar vinculados por declaraciones que no autorizaron. Protege a los RIR de ser tratados como si cada acto de la NRO creara responsabilidad o deber hacia cada operador. Protege a la NRO de demandas para que resuelva disputas que no fue creada para decidir. Protege a la ICANN de confundir a un socio de coordinación con un electorado global directo.

La línea es más fácil de ver en la política. Cuando una política global se desarrolla a través de foros de políticas regionales y se acepta a través del proceso de la ASO, la NRO y el Consejo de Direcciones pueden transmitir y revisar el resultado porque el proceso pertinente proporciona legitimidad. Pero si un órgano de la NRO simplemente expresa una preferencia sobre un asunto que afecta a los operadores, esa preferencia no se convierte en política. La diferencia entre política y posición debe permanecer visible.

La misma línea aparece en contextos sensibles a litigios. Si un operador está en disputa con un registro, otro operador o un acreedor, la NRO puede tener interés en la continuidad del sistema de registros. Puede explicar por qué importan la unicidad, las entradas públicas o la continuidad del servicio. Pero no se debe suponer que representa al operador, a la membresía regional o a las partes del tribunal. Una opinión de continuidad no es un mandato de parte.

También aparece en la rendición de cuentas pública. Los operadores y usuarios pueden criticar a la NRO porque sus actos les afectan. La NRO debería responder a esas críticas de manera transparente. Pero el hecho de que los operadores puedan criticar no significa que la NRO pueda afirmar haber sido elegida por ellos. La rendición de cuentas a las partes afectadas y la representación de las partes afectadas están relacionadas pero no son idénticas. Un hospital rinde cuentas a los pacientes de muchas maneras; eso no significa que esté legalmente designado por cada paciente para hablar en su nombre.

El sistema de RIR tiene el mismo tipo de distinción.

Por eso, el lenguaje de «en nombre de» debe manejarse con cuidado. La frase de la adenda de 2020 sobre operar el Sistema de Registro de Números de Internet en nombre de la comunidad global de operadores de red de Internet se lee mejor como un deber de administración. Describe a qué interés operativo sirve el sistema de registros. No debe inflarse hasta convertirse en una cláusula de representación directa. Si lo fuera, la NRO necesitaría mecanismos para la autorización de los operadores, la revocación, los conflictos, la legitimación y el recurso que el MoU no proporciona.

Una lectura limitada de la representación también evita la captura. Si un pequeño conjunto de personas activas pueden afirmar que la NRO habla en nombre de todos los operadores, entonces la gobernanza de baja participación se vuelve más fácil de lavar hacia arriba. Si, en cambio, la NRO debe identificar la delegación de los RIR, la fuente de la política regional o el deber de servicio detrás de cada afirmación, los iniciados no pueden confiar solo en la abstracción. Deben mostrar la cadena.

La frase a recordar es esta: la NRO habla desde los RIR, no sobre ellos; sirve a la comunidad de operadores, pero no habla automáticamente como la comunidad de operadores. Esa frase debería guiar cada interpretación del MoU, del vínculo con la ASO y de los compromisos conjuntos posteriores.

Lo que la NRO puede hacer bien

La lectura limitada no debe confundirse con hostilidad hacia la NRO. Una estructura de coordinación entre los RIR es necesaria. Cinco registros independientes que sirven a un único sistema global de direcciones y ASN necesitan formas de evitar la contradicción, compartir evidencia, coordinarse con la ICANN, gestionar políticas globales, publicar estadísticas, cooperar en RPKI y servicios de registro, y hablar con instituciones externas. Sin un mecanismo conjunto, cada cuestión interregional requeriría una negociación bilateral improvisada.

La NRO puede hacer varias cosas bien porque esas cosas coinciden con su fuente de autoridad. Puede coordinar actividades y proyectos conjuntos de los RIR. La propia descripción de la NRO menciona la certificación de recursos, los informes de estadísticas globales, las actividades de gobernanza de Internet y la coordinación de políticas globales como ejemplos de esfuerzos de coordinación, al tiempo que dice que la NRO no gestiona ni realiza estas actividades directamente y, en cambio, facilita grupos de coordinación. Esa distinción es saludable: la facilitación es diferente de la operación directa.

Puede proporcionar un punto focal para las aportaciones del sistema de RIR. Los gobiernos, la ICANN, el IETF, las comunidades técnicas y otras instituciones a menudo necesitan un único lugar para entender cómo ven los RIR un problema compartido. La NRO puede reducir la confusión recopilando las posiciones de los RIR, explicando los principios compartidos y señalando los procesos regionales. Esto es especialmente útil cuando una institución externa podría, de otro modo, dirigirse a un RIR y confundir esa respuesta con una regla global.

Puede apoyar la gestión de políticas globales. Cuando una política realmente requiere un acuerdo regional común y una acción de la IANA o relacionada con la ICANN, la maquinaria de la NRO y la ASO puede ayudar a garantizar que cada región consideró el asunto, que existe un texto común y que la ICANN recibe una propuesta con garantía de proceso. Eso es coordinación en el sentido más fuerte, porque canaliza múltiples procedimientos regionales hacia un único resultado global.

Puede ayudar a preservar la continuidad del sistema de registros. Los compromisos de la adenda de 2020 sobre unicidad, precisión, entradas públicas y servicios coherentes y eficaces son centrales. No son valores abstractos. Si las entradas del registro entran en conflicto, el enrutamiento y la confianza en las transferencias se resienten. Si las entradas públicas no son fiables, la respuesta a abusos, la diligencia debida, la posibilidad de contacto y la resolución de problemas operativos se degradan. Si los RIR prestan servicios globales incoherentes de manera que amenacen la unicidad o la precisión, los operadores pagan el coste.

Los compromisos conjuntos son apropiados aquí porque los beneficios del sistema dependen de la coherencia.

También puede ayudar a establecer expectativas comunes de rendición de cuentas entre los RIR. La NRO no necesita convertirse en un supervisor para decir que cada registro debe mantener procedimientos de políticas transparentes, registros fiables, planes de continuidad e informes públicos. La coordinación entre pares puede elevar el listón sin centralizar cada decisión. La clave es mantener el mecanismo a la vista y conectarlo con compromisos aceptados en lugar de con presiones informales.

Por último, la NRO puede dar a la ICANN una contraparte coherente para las reducidas funciones de numeración de la misión de la ICANN. La ICANN no debería tener que negociar la mecánica de las políticas globales de números por separado con cinco registros cada vez que se requiera un procedimiento común. Los acuerdos de la NRO y la ASO hacen que esa relación sea viable. También protegen a los RIR al garantizar que la ICANN trate con ellos colectivamente cuando el asunto es global.

Estas fortalezas son reales precisamente porque el alcance es limitado. Un organismo de coordinación que se mantiene dentro de las tareas delegadas puede actuar con confianza. No necesita fingir ser un regulador. Puede decir: los RIR han acordado esto; aquí está el documento; aquí está el deber de servicio; aquí está la vía de la política; aquí está la vía de revisión; aquí está lo que sigue siendo regional. Ese tipo de autoridad es más difícil de atacar porque es más fácil de verificar.

La NRO se debilita cuando se le reclaman atribuciones excesivas. Si cada declaración conjunta se trata como poder constitucional, cada crítico externo puede atacar toda la estructura como un club cerrado. Si cada esfuerzo de coordinación se enmarca como representación de los operadores, cada foro regional de baja participación o dominado por los iniciados se convierte en un problema de legitimidad global. Si cada función de la ASO se trata como un mandato sobre los operadores, los límites de la misión de la ICANN se vuelven más difíciles de respetar. La mejor defensa de la NRO es la precisión.

Lo que no puede hacer sin una fuente más sólida

También hay cosas que no se debe presumir que la NRO pueda hacer. No se debe presumir que pueda vincular directamente a los operadores a nuevas obligaciones solo porque todos los RIR firmaron un documento entre ellos. Una nueva obligación para los operadores debe surgir a través de acuerdos de servicio, políticas regionales, la ley aplicable u otra relación válida. La NRO puede recomendar y coordinar, pero la vía vinculante importa.

No se debe presumir que pueda decidir disputas privadas sobre recursos de numeración. Los registros del registro tienen consecuencias operativas, y los RIR pueden tener procesos para transferencias, disputas, revocación, prevención del fraude y autoridad de cuentas. Pero una disputa entre operadores, acreedores, compradores, patrimonios en quiebra o sucesores requiere el proceso del registro regional apropiado, el contrato, la orden judicial o la política. A la NRO le puede importar la coherencia; no se convierte en un tribunal global.

No se debe presumir que pueda anular el desarrollo de políticas regionales. El sistema de RIR se basa en procedimientos de políticas regionales. Existe una vía de política global solo para una clase definida de políticas que requieren un acuerdo común de los RIR y una acción externa relacionada con la ICANN. Si la NRO pudiera anular la política regional cada vez que la coordinación pareciera más fácil, el modelo ascendente se volvería decorativo. Los pasos de política global del MoU de la ASO son una salvaguarda contra eso.

No se debe presumir que pueda supervisar las juntas directivas de los RIR en general. El Consejo Ejecutivo de la NRO está compuesto por representantes seleccionados por las juntas directivas de los RIR. Eso lo convierte en una capa de coordinación entre pares, no en un monitor de independencia externo. La rendición de cuentas entre pares puede ser útil, especialmente para los compromisos de todo el sistema, pero está estructuralmente limitada. Un consejo de instituciones debe ser cauteloso a la hora de reclamar autoridad disciplinaria sobre esas mismas instituciones, a menos que una regla clara la proporcione.

No se debe presumir que pueda hablar en nombre de los gobiernos o del público. Los RIR operan en regiones que incluyen muchos estados, economías y sistemas jurídicos. La NRO puede colaborar con los organismos del sector público y coordinar las posiciones de los RIR, pero no puede reemplazar la autoridad gubernamental o el derecho público. Los gobiernos tampoco pueden tratar a la NRO como si tuviera un mandato de tratado. El sistema es de carácter privado y desarrollado por la comunidad en aspectos clave, pero ese modelo depende de la moderación.

No se debe presumir que pueda definir los intereses de los operadores sin evidencia. Los operadores difieren enormemente. Un gran proveedor de nube, una pequeña red de acceso, un titular heredado, una red académica, una red gubernamental, un registro nacional, un intermediario de IPv4, una red de distribución de contenido y un titular empresarial pueden tener preocupaciones diferentes. La NRO puede identificar las necesidades compartidas del sistema de registros, como la unicidad y la precisión.

No debería afirmar una preferencia única de los operadores sobre cuestiones económicas o de gobernanza controvertidas a menos que la afirmación esté respaldada por un proceso legítimo.

No se debe presumir que pueda esconderse detrás de la necesidad técnica. Muchas cuestiones de registro son técnicas, pero la dependencia técnica puede usarse para evitar la rendición de cuentas. Una declaración de que la unicidad requiere coordinación puede ser cierta. Una declaración de que un resultado de gobernanza particular es técnicamente necesario puede necesitar evidencia. La línea entre el requisito técnico y la preferencia institucional debe documentarse.

Estos límites no son obstáculos para la estabilidad. Son las condiciones en las que la estabilidad sigue siendo confiable. Es más probable que los operadores confíen en la coordinación del registro cuando saben que no puede convertirse en un mando indefinido. Es más probable que los tribunales respeten las pruebas de la NRO cuando saben qué tipo de pruebas son. Es más probable que la ICANN mantenga la disciplina de la misión cuando la NRO declara la fuente de su afirmación. Es menos probable que los gobiernos intervengan de forma contundente cuando la capa de coordinación privada demuestra límites internos.

Por tanto, la NRO puede ser poderosa de la manera correcta: lo suficientemente poderosa como para coordinar el sistema de los RIR, no lo suficientemente poderosa como para disolver la rendición de cuentas de los RIR que la crearon.

Una prueba de delegación para las afirmaciones de la NRO

La respuesta práctica es una prueba de delegación. Cualquier acto significativo de la NRO debería poder explicarse a través de una cadena corta. El primer eslabón es la capacidad de actuación. ¿Está la NRO actuando a través de su Consejo Ejecutivo, el Consejo de Números, la Secretaría, la función del Consejo de Direcciones de la ASO, un grupo de coordinación o un compromiso conjunto de los RIR? La respuesta importa porque cada uno tiene una autoridad diferente.

El segundo eslabón es el documento autorizante. ¿Se basa la afirmación en el MoU de la NRO, el MoU de la ASO, los estatutos de la ICANN, una política global, la adenda de 2020, una política regional, un acuerdo de servicio o un compromiso posterior por escrito de los RIR? Si la fuente es solo la costumbre o la conveniencia, la afirmación debe describirse como tal. La costumbre puede ayudar a coordinar; no debe vestirse de ley.

El tercer eslabón es la vía de los signatarios o de la comunidad. ¿Estuvieron de acuerdo todos los RIR? ¿Aprobaron los foros de políticas regionales un texto común? ¿Nombró la junta directiva de un RIR a un representante? ¿Seleccionó una comunidad regional a los miembros del Consejo de Números? ¿Adoptó un RIR en particular una regla a través de su propio procedimiento? Este eslabón evita que la frase «la NRO» oculte la fuente real del consentimiento.

El cuarto eslabón es el interés afectado. ¿Afecta el acto solo a la coordinación de los RIR, o afecta a los servicios de los operadores, a los derechos de los titulares de recursos, a los registros públicos, a la precisión del registro, a la continuidad técnica, a la dependencia del mercado o a la gobernanza de la ICANN? Cuanto más profundo sea el efecto sobre los no signatarios, mayor será la necesidad de notificación, razones y recurso.

El quinto eslabón es la revisión. Si una parte afectada cree que la NRO o los RIR se excedieron en su autoridad, ¿qué puede hacer? El MoU de la NRO incluye un panel consultivo de apelaciones para quejas sobre el incumplimiento del proceso documentado de desarrollo de políticas en relación con las políticas globales, y disposiciones de arbitraje para disputas definidas entre los RIR o los candidatos elegibles a nuevos RIR. Son remedios limitados.

Si una acción de la NRO afecta más directamente a los operadores, la vía de revisión pertinente puede tener que provenir de los procesos del registro regional, la rendición de cuentas de la ICANN, el contrato, el tribunal o un nuevo mecanismo escrito.

Esta prueba mejoraría la comunicación pública. En lugar de decir «la posición de la NRO es», una declaración podría decir: «Los cinco RIR, actuando a través del Consejo Ejecutivo de la NRO en virtud del MoU de la NRO y la adenda de 2020, han acordado coordinar la precisión del sistema de registros; esta declaración no crea obligaciones directas para los titulares de recursos; los problemas de servicio regional afectados siguen siendo competencia del RIR correspondiente.» Ese tipo de declaración es más larga, pero mucho más clara.

La prueba también ayudaría en situaciones de crisis. Si un RIR se enfrenta a una interrupción de la gobernanza, la NRO puede necesitar coordinar el apoyo a la continuidad. Una prueba de delegación separaría el apoyo entre pares del control. Preguntaría si todos los RIR autorizaron la acción, si la acción protege los deberes del sistema de registros, si cambia la gobernanza regional, si está implicada la legislación local, si los titulares de recursos ordinarios están protegidos, y si el registro afectado y sus miembros tienen una vía para responder. Esa es la diferencia entre la coordinación de emergencia y la toma de control institucional.

La prueba también ayudaría con la política global. Una política propuesta puede comprobarse para ver si realmente requiere una acción de la IANA o relacionada con la ICANN, si cada región la consideró, si el Consejo de Direcciones revisó el proceso y no el fondo más allá de su papel, y si la Junta Directiva de la ICANN actuó dentro de las opciones de ratificación definidas. Eso evita que la política global se convierta en un atajo para eludir el disenso regional.

Por último, la prueba ayudaría con la legitimidad pública. El sistema de RIR a menudo pide a los externos que confíen en la coordinación privada porque Internet necesita identificadores estables. La confianza es más fácil cuando la autoridad es auditable. La NRO debería acoger esa auditoría. Sus documentos fundacionales son públicos. Sus limitaciones son públicas. Su mejor afirmación no es que todo el mundo deba confiar en ella porque el sistema es técnico. Su mejor afirmación es que cada acción seria puede rastrearse hasta una fuente documentada.

La institución creada por los miembros debe seguir siendo visiblemente creada por los miembros

El origen de la NRO no es una vergüenza. Es la razón por la que la institución puede funcionar sin fingir ser un gobierno. Los registros regionales, cada uno integrado en su propia comunidad y entorno legal, necesitaban un mecanismo para la acción conjunta. Crearon uno. La legitimidad del pacto proviene de ese propósito limitado. Debe seguir siendo visible.

Cuando la NRO habla con la ICANN, debe quedar claro si habla como la función de la ASO, como el Consejo Ejecutivo o como un punto de coordinación de los RIR. Cuando habla con los gobiernos, debe distinguir los intereses del sistema de registros públicos de los mandatos privados de los operadores. Cuando habla de política global, debe mostrar la cadena del proceso regional. Cuando habla de continuidad del servicio, debe identificar el deber de servicio y las partes afectadas. Cuando habla de crisis, debe evitar insinuar poderes de supervisión que el MoU no creó.

Esta precisión importa más a medida que evoluciona el sistema de registros. La escasez de IPv4, el arrendamiento, las transferencias, el RPKI, el cribado de sanciones, los litigios judiciales, el riesgo de administración judicial, la precisión del registro, el ciberabuso, la dependencia del sector público y la financiación del mercado ejercen más presión sobre las instituciones de recursos de numeración. Cuanto más valiosos se vuelven los registros, más tentador es convertir los organismos de coordinación en autoridades por implicación. Eso sería un error.

La escasez aumenta la necesidad de una autoridad responsable; no borra la necesidad de demostrar de dónde proviene la autoridad.

La NRO puede afrontar ese momento reforzando la documentación en lugar de ampliar la retórica. Puede publicar etiquetas de capacidad más claras para las declaraciones. Puede identificar si las declaraciones son consultivas, vinculantes entre los RIR, compromisos de servicio, transmisiones de políticas globales o explicaciones públicas. Puede mapear los impactos y los remedios que afectan a los operadores. Puede explicar cuándo un asunto sigue siendo regional. Puede mantener archivos públicos de los compromisos conjuntos y su fuente de autoridad. Nada de eso debilita la coordinación. Hace que la coordinación sea fiable.

La misma disciplina debería aplicarse a los lectores. Los operadores, los tribunales, los gobiernos y los comentaristas deberían dejar de tratar a la NRO como un club sin sentido o como un regulador oculto. Ambas lecturas pasan por alto el diseño real. Es una estructura de coordinación creada por los miembros para instituciones que administran un sistema de registros del que se depende a nivel mundial. Eso la hace importante, pero importante dentro de unos límites.

La frase «incorporada por sus propios miembros» capta la tensión. La NRO fue creada por las instituciones que la necesitaban. Ese origen le da un fuerte mandato interno para el trabajo compartido de los RIR. También significa que su autoridad externa debe ganarse a través de la delegación, el proceso de políticas, los compromisos de servicio y la rendición de cuentas transparente. La NRO puede vincular a los RIR cuando los RIR se han vinculado a sí mismos. Puede coordinar el sistema de registros cuando la coordinación es delegada. Puede cumplir la función de la ASO cuando el MoU de la ASO y los estatutos de la ICANN definen ese papel.

No puede crear nueva autoridad sobre los operadores simplemente por existir en el centro de un sistema indispensable.

Esa es la línea que vale la pena defender. Una NRO limitada no es una NRO débil. Es una NRO confiable. Puede proteger la unicidad sin reclamar la propiedad de Internet. Puede coordinar la precisión sin convertirse en un tribunal. Puede apoyar el papel de la ICANN en la numeración sin ampliar la misión de la ICANN. Puede servir a los operadores sin fingir que los operadores la nombraron como su agente. En un sistema de gobernanza basado en la coordinación privada y la dependencia pública, esa moderación es la fuente de legitimidad.

Fuentes