Resumen

  • La próxima elección de AFRINIC debe comenzar con un conteo congelado e independientemente reproducible de cada miembro de recursos que cumpla con la regla de elegibilidad publicada. La participación calculada solo a partir de votantes registrados o verificados oculta las exclusiones que ocurrieron antes de que existiera una credencial.
  • La reconciliación pública debe seguir a cada organización elegible a través del contacto, la designación del votante, la validación documental, la verificación de identidad, la emisión de credenciales, el acceso a la boleta, la presentación y la aceptación. Cada pérdida entre etapas necesita un conteo, una razón y una ruta de revisión.
  • Una prohibición de los apoderados formales no prueba que el poder de voto esté disperso. AFRINIC debe publicar medidas de concentración anonimizadas para personas naturales que representan a múltiples organizaciones, control corporativo común, infraestructura de contacto compartida y cambios coordinados de designación.
  • Las solicitudes y boletas rechazadas requieren códigos de razón estables, notificación, períodos de subsanación y resultados de apelaciones. La privacidad puede proteger documentos e individuos mientras los conteos agregados, el tiempo, las reversiones y los efectos regionales permanecen públicos.
  • Las estadísticas de septiembre de 2025 de 581 votantes listados, 548 registros biométricos completados y 484 votos emitidos proporcionan una reconciliación parcial valiosa. No revelan por sí solas el universo original de miembros elegibles, las categorías de rechazo, las boletas intentadas pero no aceptadas o la disposición de cada queja.
  • La observación independiente debe cubrir la construcción del electorado y las soluciones, así como el software de votación. Un registro criptográfico de eventos puede mostrar que ocurrió una acción sin probar que la decisión de elegibilidad subyacente fuera legal, aplicada de manera consistente o abierta a una corrección efectiva.
  • La recuperación debe juzgarse en función de un cronograma de publicación preestablecido y una aritmética que concilie exactamente. AFRINIC no debe pedir a los miembros que infieran la legitimidad a partir de los nombres de los ganadores, un adjetivo de participación o la ausencia de un desafío público después de que los plazos hayan pasado.

La pregunta no es solo quién ganó

La elección de la junta directiva de AFRINIC de septiembre de 2025 llenó ocho puestos después de años en que la organización carecía de una junta en funcionamiento. Ese resultado importó. La Number Resource Organization dio la bienvenida a la elección como un paso hacia la restauración de la gobernanza y reconoció al personal que había mantenido los servicios en funcionamiento. AFRINIC describió posteriormente la participación como excepcionalmente alta y estableció un programa de reparación institucional.

Sin embargo, una elección de recuperación conlleva una carga más pesada que un voto anual ordinario. Se le pide no solo seleccionar directores sino también demostrar que la institución puede definir su electorado, aplicar las reglas por igual, resistir el control indebido, corregir errores y preservar un registro lo suficientemente sólido como para sobrevivir al desacuerdo. Una lista de candidatos exitosos responde solo a la pregunta de selección.

La cuestión de legitimidad comienza un nivel más abajo. ¿Cuántas organizaciones tenían derecho legal y contractual a votar? ¿Cuántas recibieron notificación a través de un contacto autorizado actual? ¿Cuántas intentaron designar un representante? ¿Cuántas fueron rechazadas, por qué razón y con qué oportunidad de subsanar? ¿Un mismo ser humano controlaba las credenciales de varios miembros nominalmente separados? ¿Cada boleta presentada ingresó al conteo exactamente una vez? ¿Se decidieron las quejas antes de que el resultado se volviera prácticamente irreversible?

Sin esos denominadores, los observadores pueden elogiar o criticar la participación pero no pueden probar la inclusión. Un resultado puede ser correcto. El registro público aún puede ser demasiado incompleto para mostrar por qué merece confianza.

Junio de 2025 estableció por qué la documentación no puede ser una ocurrencia tardía

El 26 de junio de 2025, el Receiver anuló la elección celebrada tres días antes, citando comentarios y preocupaciones sobre posibles irregularidades relacionadas con la documentación de los votantes y señalando que se habían reportado preocupaciones para investigación. La anulación protegió a la organización de tratar un conteo disputado como definitivo, pero no transformó el voto abandonado en un diagnóstico completo.

La correspondencia abierta posterior de ICANN sobre la elección de 2025 describió informes de dificultades de registro, cuestionó una categoría presencial que podría permitir que un titular de poderes represente a un número ilimitado de miembros de recursos, e instó a un mecanismo de quejas, rutas para corregir problemas de registro y experiencia independiente en diseño y observación electoral. ICANN distinguió cuidadosamente las alegaciones de los hallazgos establecidos, pero sus preguntas identifican la debilidad probatoria que importa aquí.

Una institución no puede reparar una elección solo cambiando el canal de votación. Debe dar cuenta de cada lugar donde la autoridad puede ganarse, perderse o concentrarse antes de que el votante llegue a la boleta. La autoridad documental, el estado de miembro, el acceso de contacto, la representación, las verificaciones de identidad y el manejo de quejas son todas partes del derecho al voto.

El próximo voto no debe esperar otra controversia antes de ensamblar ese registro. Los campos de publicación, los deberes de custodia y las pruebas de conciliación deben fijarse antes de que los miembros comiencen a designar votantes. La evidencia diseñada después de una disputa siempre parecerá selectiva, incluso cuando quienes la ensamblan actúen honestamente.

Septiembre produjo un embudo público útil pero incompleto

La elección de reemplazo realizó cambios sustanciales. Las pautas electorales de septiembre de 2025 requirieron una nueva designación por cada miembro elegible, votación en línea directa, verificación de identidad y facial, y un voto por cada miembro de recursos elegible en cada puesto vacante. Se excluyeron el voto por apoderado formal y el voto por poder. Un registro provisional precedió al registro final, y los votos presentados debían recibir recibos.

Los números publicados permiten tres cálculos informativos. Las estadísticas electorales de AFRINIC muestran 581 votantes totales, 548 completaron el registro biométrico, 33 no lo completaron y 484 emitieron votos. La finalización biométrica fue, por lo tanto, aproximadamente el 94.3 por ciento de la población de votantes listada. Los votos emitidos fueron aproximadamente el 88.3 por ciento de los registros biométricos completados y aproximadamente el 83.3 por ciento de los votantes listados.

Estos son conteos de etapa inusualmente útiles para una elección institucional. Muestran que la participación no simplemente igualó el registro y que 64 personas que completaron el registro biométrico no emitieron un voto. El registro de votantes final también divulgó la organización, la región, el votante designado, el rol del nominador y el estado de finalización biométrica, sujeto a los límites de protección de datos establecidos.

Pero el primer número en este embudo público es 581, no el número total de organizaciones evaluadas bajo la regla de elegibilidad. La página no revela por sí sola cuántos miembros existían en la fecha de corte, cuántos estaban en buen estado, cuántos eran contactables, cuántos intentos de designación fallaron o cuántos rechazos fueron revertidos. El embudo visible comienza después de varias puertas decisivas.

Un porcentaje de participación es una elección de denominador

La participación a menudo se presenta como si fuera una propiedad objetiva de una elección. Es una proporción, y la persona que selecciona su denominador hace una elección de gobernanza. Usar 484 votos emitidos sobre 548 votantes verificados responde una pregunta diferente que usar 484 sobre 581 votantes listados. Usar 484 sobre cada miembro inicialmente elegible para buscar un voto respondería una pregunta diferente y más constitucional nuevamente.

El denominador estrecho mide el uso entre aquellos que completaron los requisitos de la institución. Puede ser valioso para evaluar el acceso al software o la abstención tardía. No puede revelar si esos requisitos excluyeron a una clase de miembros. Un alto porcentaje después de una etapa de verificación exigente puede coexistir con una baja participación en toda la población con derecho.

El denominador amplio mide la disponibilidad práctica del derecho al voto. Incluye al miembro cuya notificación fue a un contacto obsoleto, al pequeño operador que no pudo satisfacer una solicitud de documento a tiempo, a la organización incorrectamente marcada como morosa y al votante cuya verificación de identidad falló repetidamente. Algunas no participaciones serán voluntarias. Algunas expondrán fricción institucional. El punto es distinguirlas en lugar de mezclarlas en el silencio.

AFRINIC debería publicar varias proporciones de participación, cada una nombrada por etapa. Ningún porcentaje único debería llevar toda la afirmación de legitimidad. El lector debería poder pasar del amplio denominador constitucional al estrecho numerador de boletas aceptadas y ver exactamente dónde cambió la participación.

El universo de miembros elegibles debe estar congelado y ser reproducible

El primer campo requerido es el conteo completo de organizaciones evaluadas para elegibilidad de voto en un momento determinado. La autoridad electoral debería derivarlo del registro de miembros bajo la regla exacta vigente, preservar la versión utilizada y tener un observador independiente que reproduzca el conteo a partir de evidencia protegida. Los cambios posteriores deberían crear un ajuste documentado en lugar de alterar silenciosamente la línea base.

Para la votación de la junta de septiembre de 2025, las pautas definieron un miembro de recursos elegible en buen estado en referencia a una orden judicial, finalización de las formalidades de membresía antes de una fecha específica, membresía actual y pago de tarifas. Cada elemento debería tener su propio agregado público. ¿Cuántas organizaciones cumplieron la condición de fecha? ¿Cuántas estaban al día? ¿Cuántas fueron excluidas por un monto impago? ¿Cuántos registros de pago fueron disputados o corregidos? ¿Cuántos miembros asociados o registrados estaban fuera de la clase de voto?

No es necesario publicar ningún saldo de cuenta privado o documento contractual. Los conteos agregados pueden mostrar el efecto de la regla. Las celdas pequeñas se pueden combinar cuando la divulgación identificaría a una organización, mientras que el observador independiente verifica la tabla protegida exacta.

La reproducibilidad también requiere un identificador de instantánea de membresía, hora de extracción, versión de la regla rectora y registro de ajustes. Si el conteo no puede recrearse después de que los directores asuman el cargo, el denominador fue solo una afirmación. Un tribunal, miembro o comité posterior no debería tener que reconstruir el electorado a partir de registros vivos cambiantes y recuerdos personales.

La contactabilidad es un deber institucional separado

La elegibilidad no importa si una organización nunca recibe una notificación utilizable. La segunda capa debería contar cuántos miembros elegibles tenían al menos un contacto de gobernanza validado, cuántas notificaciones se entregaron, cuántas rebotaron, cuántas se acusaron recibo y cuántas correcciones de contacto se completaron durante el período de designación.

Esto no es una exigencia de tratar la apertura de correos electrónicos como consentimiento. Es una exigencia de medir si AFRINIC utilizó los canales de contacto de los que dependía su elección. Un mensaje aceptado por un servidor de correo puede no llegar al funcionario autorizado. Por el contrario, una organización puede recibir la notificación y optar por no participar. Esos estados necesitan códigos diferentes.

La calidad del contacto puede tener efectos regionales y organizativos. Es más probable que un operador multinacional con un equipo regulatorio dedicado responda rápidamente que una pequeña red cuyo contacto de registro se fue años antes. Las instituciones públicas pueden requerir correspondencia a través de oficinas formales. Las elecciones de idioma y zona horaria pueden cambiar las tasas de respuesta. La presentación de informes agregados por subregión, escala de miembros y antigüedad del contacto puede revelar una fricción desigual sin exponer direcciones privadas.

La autoridad electoral también debería declarar qué hizo cuando las notificaciones fallaron. ¿Intentó un segundo contacto verificado, confirmación telefónica o un recordatorio público? ¿Fue el período de subsanación el mismo para todos los miembros? ¿Cuántos miembros recuperaron el acceso gracias a ese esfuerzo? Medir la notificación convierte la divulgación de un correo electrónico ceremonial en una parte responsable del derecho al voto.

La designación es donde la autoridad organizativa se convierte en control humano

Un miembro corporativo no puede votar físicamente. Una persona natural ejerce el voto en su nombre. La etapa de designación convierte por tanto un derecho organizativo en control humano, y esa conversión merece más escrutinio que un nombre en un registro.

El registro público debe mostrar intentos de designación, solicitudes completas, solicitudes incompletas, solicitudes de evidencia adicional, aceptaciones, rechazos, retiros, reemplazos y confirmaciones tardías. Cada designación aceptada debe vincularse a un miembro elegible y un funcionario autorizante actual. Cada intento rechazado debe llevar un código de razón estable y un tiempo de notificación.

El aviso del registro final de septiembre dijo que se agregaron cuatro votantes designados después de la publicación provisional porque se habían recibido confirmaciones tardías de los ejecutivos nominadores, al tiempo que afirmó que no se habían aceptado nuevas solicitudes después de la fecha límite. Esto puede ser completamente consistente con una subsanación de solicitudes oportunas. Una tabla de ajustes versionada haría visible la distinción: solicitud recibida antes del corte, confirmación recibida después, regla que permite la subsanación, tiempo de decisión y efecto en el conteo.

La autoridad también necesita distinguir el reemplazo de la duplicación. Si una organización cambia su representante, la autoridad anterior debe terminar antes de que la nueva credencial se active. El agregado público debe reportar eventos de reemplazo, intentos de designación concurrentes y cualquier voto impedido porque la autoridad era incierta. El registro protegido debe preservar quién autorizó cada cambio y qué versión estaba vigente en cada momento.

La deserción en la verificación necesita razones, no un número residual

La finalización biométrica proporciona una medida de preparación, pero la brecha entre la designación y la verificación puede contener varias experiencias diferentes. Un votante puede nunca comenzar, abandonar el intento, fallar en los controles de calidad del documento, encontrar incompatibilidad del dispositivo, enfrentar una discrepancia, buscar revisión humana o completar el control después de varios intentos. Combinarlos todos como incompletos oculta si la barrera fue elección, tecnología o decisión.

La próxima elección debe publicar conteos de invitación entregada, cuenta activada, revisión de identidad iniciada, control automatizado completado, revisión manual solicitada, verificado, rechazado, tiempo agotado y retirado voluntariamente. Las fallas técnicas deben separarse de las decisiones de identidad. Los intentos repetidos deben contarse tanto como casos de votantes como eventos, para que un usuario con dificultades no distorsione el número de organizaciones afectadas.

La precisión de la verificación tiene dos caras. Una aceptación falsa puede dar una boleta a una persona no autorizada. Un rechazo falso puede privar de derechos a un miembro legítimo. El lenguaje de seguridad a menudo se centra solo en el primero. Una elección responsable informa tanto los casos de suplantación sospechados como los votantes legítimos restaurados después de la revisión.

El proveedor de servicios debe divulgar las opciones de accesibilidad, los dispositivos compatibles, la disponibilidad de revisión humana y los tiempos de resolución medios y máximos. AFRINIC sigue siendo responsable del derecho al voto incluso cuando un contratista opera el servicio de identidad. Externalizar un control no puede externalizar el deber de explicar su efecto agregado.

La emisión de credenciales debe conciliarse con los votantes verificados

Después de la verificación viene la autoridad para ingresar al entorno de votación. El registro electoral debe indicar cuántas credenciales se crearon, entregaron, activaron, reemitieron, revocaron y no se utilizaron. Los totales deben conciliarse con el conteo de votantes verificados, permitiendo solo diferencias de tiempo documentadas.

Los eventos de credenciales pueden revelar riesgos no visibles en un recuento de votos. Múltiples reemisiones a un votante pueden indicar problemas de entrega o un intento de toma de control. Varias credenciales enrutadas a través de un punto de contacto pueden revelar administración común. Una credencial creada después de que se abrió el período de votación puede ser legítima después de una revisión exitosa, pero su tiempo debe ser visible. Una credencial revocada debe estar vinculada a una razón y a una determinación de si alguna boleta anterior seguía siendo válida.

Los recibos también necesitan una interpretación cuidadosa. Un recibo puede confirmar que el servicio de votación registró un envío sin exponer el voto. Debe incluir un método de verificación que permita al votante confirmar la inclusión en el conjunto aceptado mientras impide que personas externas prueben las selecciones para coerción o venta. El informe público debe contar los recibos de envío emitidos, las verificaciones de inclusión exitosas, las verificaciones fallidas y las correcciones.

La aritmética esencial es simple: cada votante verificado recibe una credencial utilizable, tiene un caso pendiente explicado o tiene un rechazo motivado. Cada credencial permanece sin usar, produce una boleta aceptada o es revocada con el estado de su boleta resuelto. Los residuales inexplicados deben impedir la certificación hasta que se reconcilien.

Sin apoderados formales no significa que no haya concentración

Las reglas de septiembre eliminaron los apoderados y los poderes notariales, una respuesta sensata a las preocupaciones en torno a la votación de junio. Pero las etiquetas legales no agotan la cuestión de la concentración. Una misma persona natural puede ser designada debidamente por varias organizaciones. Varias empresas miembros pueden compartir control beneficioso. Una empresa de servicios puede administrar contactos para redes no relacionadas. Un grupo coordinado puede reemplazar a los votantes designados al mismo tiempo.

Ninguno de estos hechos prueba automáticamente una mala conducta. Los grupos corporativos centralizan legítimamente las funciones de gobernanza, y los pequeños operadores pueden depender de experiencia compartida. La preocupación de gobernanza es la concentración de votos no divulgada, no la existencia de cooperación. Los miembros necesitan saber cuánto poder electoral fue controlado a través de personas comunes y grupos de control antes de juzgar si un miembro-un voto produjo una elección dispersa en la práctica.

AFRINIC debe publicar bandas de concentración anonimizadas: número de personas naturales que representan a una, dos, tres, cuatro, cinco y más organizaciones; número de votos de miembros agrupados por control común declarado; y las participaciones más grandes, segunda más grande y agregada de las diez principales. También debe informar dominios de correo electrónico, números de teléfono o funcionarios autorizantes compartidos como indicadores de riesgo después de eliminar falsos positivos y proteger identidades.

El observador independiente debe inspeccionar los casos nombrados y declarar si cada concentración fue divulgada, verificada y consistente con las reglas. Los datos públicos pueden permanecer agregados. Lo que no puede permanecer desconocido es si 581 organizaciones listadas correspondían a 581 relaciones humanas de voto independientes o a un conjunto materialmente más pequeño de controladores.

La concentración de apoderados y la concentración de representantes deben informarse juntas

Los límites formales de apoderados son fáciles de contar. La concentración de representantes es más difícil porque la autoridad puede surgir a través del empleo, el cargo en la empresa, la administración delegada o la propiedad común, en lugar de un documento titulado poder. Informar solo la categoría formal crea un incentivo para trasladar la influencia a otra forma legal.

El contrato de datos debe, por lo tanto, utilizar una definición funcional. Una persona controla una boleta cuando esa persona puede acceder a la credencial, hacer la selección o dirigir al individuo que lo hace. Una organización pertenece a un grupo de control común cuando el mismo propietario beneficiario o cuerpo controlador puede determinar sus decisiones de gobernanza. Estas pruebas deben ser lo suficientemente estrechas para evitar la especulación y lo suficientemente sólidas para revelar una agregación obvia.

Se necesitan tres conteos. El conteo legal indica los apoderados formales aceptados y rechazados bajo la regla aplicable. El conteo de control humano indica cuántas boletas podía emitir cada persona designada. El conteo de control organizativo agrega los votos de los miembros bajo control común verificado. Las diferencias entre los conteos son informativas en lugar de contradictorias.

La publicación no debe acusar a un grupo simplemente porque vota de manera coherente. Las boletas secretas impiden la atribución directa, y las posiciones comunes pueden surgir de forma independiente. Los datos de concentración miden la capacidad, no la prueba de selecciones coordinadas. Permiten a los miembros evaluar el riesgo de captura mientras preservan el derecho de las organizaciones afiliadas a ejercer votos válidos donde las reglas de gobierno lo permitan.

Los códigos de rechazo deben identificar la puerta que se cerró

Una negativa descrita solo como no elegible no es revisable. La próxima elección debe usar códigos de razón primarios estables y mutuamente excluyentes, complementados con códigos secundarios cuando sea necesario. Las categorías deben incluir clase de membresía, fecha de corte, membresía inactiva, monto impago, pago disputado, falta de autoridad ejecutiva, solicitud tardía, evidencia incompleta, discrepancia de identidad, designación duplicada, conflicto de control común no resuelto, retención de seguridad y retiro voluntario.

Cada código debe tener una definición publicada, estándar de evidencia, responsable de la decisión, ruta de subsanación y plazo de apelación. La autoridad no debe agregar una nueva categoría durante la elección sin publicar el cambio, identificar los casos afectados y permitir la revisión. Las explicaciones en texto libre pueden permanecer protegidas porque pueden contener información personal o comercial, pero el resultado codificado debe ser público en agregado.

Los códigos de razón revelan opciones institucionales. Si la mayoría de los rechazos se refieren a contactos obsoletos, el remedio es un mejor mantenimiento del registro de miembros. Si dominan las disputas de pago, la organización necesita una ventana de conciliación específica para la elección. Si las verificaciones de identidad causan un desequilibrio regional, el proveedor y los arreglos de revisión requieren atención. Un solo total de rechazos no puede guiar ninguna de esas correcciones.

El informe debe mostrar las decisiones revertidas durante la subsanación y la apelación. Una alta tasa de reversión puede indicar que la puerta inicial era demasiado frágil. Una tasa de reversión cero no es automáticamente tranquilizadora; puede significar que las decisiones fueron perfectas, las revisiones fueron inaccesibles o los miembros se rindieron. El tiempo y la participación en la revisión completan el panorama.

Las boletas inválidas requieren un vocabulario preciso

Las elecciones en línea a veces se describen como sin boletas inválidas porque la interfaz evita selecciones mal formadas. Esa declaración confunde el formato de la boleta con cualquier razón por la cual un envío podría no entrar en el recuento final. Un votante puede perder la conectividad, enviar después del cierre, usar una credencial revocada, encontrar un evento duplicado, abandonar una boleta parcialmente completada o recibir un recibo de un evento posteriormente puesto en cuarentena durante la verificación.

La próxima elección debe distinguir sesiones intentadas, boletas abiertas, boletas enviadas, boletas aceptadas, envíos duplicados bloqueados, envíos tardíos rechazados, envíos técnicamente incompletos, envíos puestos en cuarentena por seguridad y boletas excluidas después de la revisión. Si el sistema realmente hace imposibles algunas categorías, el informe debe indicar un cero y explicar el control que las evitó.

Los votos en blanco, las abstenciones y los subvotos también necesitan un tratamiento explícito. Ocho puestos separados en la junta pueden producir diferentes conteos de participación incluso cuando 484 personas acceden a la elección. Un votante puede seleccionar un candidato para un puesto y deliberadamente dejar otro sin seleccionar. Los totales de candidatos deben conciliarse con las boletas aceptadas, las selecciones en blanco y cualquier opción de ninguno de los anteriores permitida para cada contienda.

Las pautas de 2025 indicaron que el anuncio de resultados incluiría los votos totales para cada candidato. El anuncio de ganadores publicado duradero nombra a los directores electos pero no muestra esos totales. La certificación futura debe colocar la aritmética de la contienda en el mismo registro permanente que los nombres de los ganadores.

Las quejas son parte del denominador

Un miembro al que se le niega el voto no es restaurado por un canal de quejas que decide el caso después de que el resultado es irreversible. Los datos de quejas deben, por lo tanto, integrarse con el calendario electoral. El informe público debe contar las quejas por etapa, asunto, hora de recepción, medida interina, disposición, reversión y tiempo de resolución.

Debe haber al menos tres rutas. Una ruta de servicio rápido maneja problemas de acceso y técnicos mientras la votación permanece abierta. Una ruta de revisión de elegibilidad examina las decisiones de designación y estado de miembro antes del corte de credenciales. Una ruta de desafío de certificación aborda preocupaciones sobre el recuento, las reglas o la integridad después del cierre pero antes de que los directores sean finalmente confirmados. Cada ruta necesita un tomador de decisiones independiente de la decisión original cuando sea práctico.

El sistema debe emitir un recibo de caso e indicar si la queja pausa algún acto. La mayoría de las disputas individuales no deberían congelar toda la elección. Una queja que afecta a una organización puede preservar esa oportunidad de voto; un defecto sistémico puede justificar una pausa más amplia. La decisión y el alcance deben ser motivados.

La publicación agregada debe incluir los casos no resueltos en cada hito. La certificación debe indicar cuántas quejas permanecieron abiertas, por qué ninguna podría cambiar el resultado o qué remedio contingente se aplica. El silencio no puede clasificarse como satisfacción. Un miembro que carecía de acceso, no entendía la ruta o no esperaba una solución oportuna puede nunca presentar una queja. Las encuestas y el alcance a los no participantes pueden identificar ese denominador oculto.

Las apelaciones necesitan resultados, no solo disponibilidad

Una cláusula de apelación es evidencia débil a menos que los miembros puedan ver si funcionó. AFRINIC debe publicar el número de apelaciones presentadas, aceptadas para revisión, desestimadas por demora, decididas sobre el fondo, confirmadas, parcialmente confirmadas, rechazadas, retiradas y no resueltas. Debe indicar el tiempo de decisión mediano y máximo y el número de casos que cambiaron el acceso del votante o el estado de la boleta.

El cuerpo de apelación debe recibir la razón original, la evidencia considerada, la respuesta del miembro y el registro de tiempo completo. No debe recibir la probable preferencia política del miembro. Las reglas de recusación deben cubrir las relaciones con los candidatos, los grupos de miembros y los contratistas electorales. Un registro protegido puede contener los detalles mientras que el informe público proporciona una garantía agregada.

La revisión efectiva también requiere un remedio. Antes de la votación, el remedio puede ser el registro corregido, tiempo adicional equivalente al tiempo perdido o una credencial de reemplazo. Durante la votación, puede ser el acceso restaurado y la preservación de la ventana de votación completa. Después del cierre, puede ser la inclusión de una boleta demostrablemente oportuna, una repetición de una contienda afectada o una conclusión de que el error no pudo alterar el resultado pero aún requiere corrección y compensación.

Cada apelación debe terminar con una disposición duradera. El archivo electoral no debe preservar solo las quejas exitosas o los casos mencionados públicamente. La integridad es lo que permite a los revisores posteriores determinar si miembros similares recibieron un trato similar.

La privacidad debe dar forma a la publicación, no borrar la responsabilidad

Los registros electorales contienen documentos de identificación, firmas, datos de contacto, resultados biométricos e información comercial. Publicarlos todos crearía un grave daño a la seguridad y la privacidad. Eso no justifica retener conteos, definiciones, tiempos y efectos agregados.

El contrato de datos debe definir tres vistas. La vista pública contiene reglas, totales de etapa, agregados de códigos de razón, medidas de concentración, comparaciones regionales, resultados de quejas, hallazgos de observadores y compromisos criptográficos con los registros subyacentes. La vista de miembro permite que cada organización inspeccione su propio estado, eventos y decisiones. La vista de auditoría protegida brinda a los revisores independientes autorizados acceso a evidencia nombrada bajo confidencialidad y controles de retención.

La protección de celdas pequeñas puede evitar la identificación indirecta. Cuando solo una organización en una subregión recibió un código de rechazo raro, la tabla pública puede combinar categorías o retrasar un desglose detallado. El caso exacto permanece disponible para el observador y el miembro afectado. Las reglas de supresión deben establecerse de antemano para que no puedan usarse de manera selectiva.

El material biométrico requiere un manejo particularmente restringido. AFRINIC debe divulgar qué se recopiló, qué parte lo controló, dónde se procesó, cuánto tiempo se retendrá, cómo se verifica la eliminación y cómo un votante puede impugnar un resultado de identidad. La responsabilidad pública se refiere a la operación y el impacto del control, no a la publicación de rostros o documentos.

La observación independiente comienza antes de que se abra la boleta

Un observador que observa el recuento final no puede evaluar si el electorado fue construido legalmente. El mandato debe comenzar antes de la instantánea de elegibilidad y continuar a través de la designación, verificación, emisión de credenciales, votación, recuento, quejas, certificación y retención de registros.

El observador debe ser seleccionado a través de criterios divulgados, publicar conflictos y límites contractuales, y conservar la capacidad de informar desacuerdos. La independencia se debilita si la autoridad electoral puede editar los hallazgos, terminar el acceso después de una observación adversa o impedir la publicación más allá de una declaración de garantía insípida. La financiación debe ser divulgada y no debe depender de una conclusión favorable.

El informe debe distinguir el examen directo de la confianza. El observador puede inspeccionar una muestra de archivos de miembros, reproducir todos los conteos agregados, presenciar ceremonias clave, probar el servicio de votación, revisar archivos de quejas y verificar la conciliación final. Para las áreas fuera del mandato, el informe debe decirlo. Una opinión firmada que nombra su evidencia es más valiosa que una afirmación universal de que la elección fue libre y justa.

La correspondencia de 2025 de ICANN recomendó experiencia electoral independiente y un papel de observación sobre el sistema electrónico. AFRINIC debería extender esa lógica a todo el embudo electoral. La integridad del software es una parte de la opinión; el acceso igualitario y la exclusión motivada son partes igualmente importantes.

Los registros criptográficos no pueden decidir si una regla fue justa

Las preguntas frecuentes de la elección de 2025 dijeron que el sistema en línea registraba las acciones criptográficamente y que la apertura y el cierre se transmitirían en vivo. Dichos controles pueden fortalecer la integridad de los eventos. Pueden mostrar que se emitió una credencial en un momento, que existía un compromiso de boleta antes del cierre o que un archivo no fue alterado posteriormente.

No pueden determinar si la organización que recibió la credencial era elegible, si una disputa de pago se resolvió de manera consistente, si una persona controlaba varios miembros o si una discrepancia de identidad rechazada merecía ser revertida. La criptografía protege la declaración colocada en el registro; no proporciona el juicio institucional que hizo legítima la declaración.

El informe público debe, por lo tanto, conectar la prueba técnica con la prueba de gobernanza. Los compromisos hash pueden vincular las versiones del registro de votantes, la tabla de códigos de razón, el conjunto de boletas aceptadas y el libro de quejas. El observador examina entonces los registros protegidos subyacentes y atestigua que los totales comprometidos siguen las reglas publicadas. Los miembros pueden verificar que las publicaciones posteriores corresponden a la misma evidencia preservada.

Este enfoque combinado evita dos errores. Uno es confiar en las garantías administrativas sin evidencia de manipulación. El otro es tratar un servicio de votación seguro como un sustituto de la construcción responsable del electorado. La recuperación requiere tanto eventos confiables como razones revisables.

El proveedor del servicio electoral necesita su propio registro de responsabilidad

Una empresa de votación o identidad contratada controla partes importantes de la experiencia del miembro. El proveedor debe publicar, a través de AFRINIC, el alcance del servicio, los informes de garantía relevantes, la definición de incidentes, la disponibilidad, la cobertura de soporte, la accesibilidad, las ubicaciones de datos, los subcontratistas, el calendario de retención y los resultados de pruebas independientes. La confidencialidad comercial puede proteger detalles explotables sin ocultar el rendimiento.

El informe poselectoral debe contar los incidentes de servicio, los votantes afectados, la duración, los reintentos, las intervenciones manuales, las resoluciones tardías y cualquier evento que cambiara la ventana de votación. Debe distinguir las fallas en los datos de miembros de AFRINIC de las fallas en el servicio de identidad o boleta del proveedor. Los miembros necesitan un registro integrado incluso cuando la responsabilidad está dividida contractualmente.

Los fideicomisarios no deben confiar solo en un tablero generado por el proveedor. La evidencia independiente debe incluir fuentes de tiempo, registros de acceso, totales de credenciales, compromisos de boletas cifrados, registros de apertura y cierre, eventos de custodia de claves y conciliación contra el registro de miembros. Ningún fideicomisario debería poder alterar una boleta por sí solo o extender silenciosamente la elección.

El reemplazo del proveedor y la devolución de datos también deben probarse. La evidencia electoral debe permanecer disponible si el vendedor cesa su actividad, disputa el pago o termina el contrato. Una elección de recuperación cuya pista de auditoría depende indefinidamente de un servicio comercial extranjero ha intercambiado un riesgo de concentración por otro.

El análisis regional puede exponer una fricción desigual sin regionalizar el voto

La membresía de AFRINIC abarca diferentes idiomas, sistemas legales, condiciones de conectividad y capacidades organizativas. Informar por subregión puede revelar si un método de verificación o práctica de notificación afectó a los miembros de manera desigual. No implica que los votos deban tener un peso desigual.

Para cada etapa, la tabla pública debe mostrar organizaciones elegibles, contactos exitosos, designaciones, verificaciones, credenciales, boletas aceptadas, rechazos, quejas y reversiones por subregión. Los porcentajes siempre deben llevar tanto el numerador como el denominador. Donde los conteos son pequeños, las categorías pueden combinarse bajo la regla de privacidad preanunciada.

Otros cohortes útiles incluyen la antigüedad del miembro, la escala de la organización, el estado del sector público y la antigüedad del contacto registrado. El propósito es diagnóstico. Si los miembros más nuevos son excluidos por un corte definido por el tribunal, eso debería ser visible como un efecto de la regla. Si los contactos antiguos impulsan la no participación, el mantenimiento de los miembros necesita reparación. Si una región tiene fallas biométricas repetidas, se deben investigar la accesibilidad y el soporte.

El análisis no debe convertirse en perfilado. El informe no debe inferir preferencia política de la región, el tipo de empresa o las tenencias de recursos. No debe publicar el tamaño de las carteras de direcciones como un proxy de importancia. Los cohortes revelan condiciones de acceso, no el contenido del voto secreto.

Los cambios a las reglas y registros necesitan un historial de versiones público

Las reglas electorales a menudo cambian por razones legítimas: una orden judicial, ambigüedad descubierta, falla del servicio o corrección de una fecha. El problema de legitimidad surge cuando los miembros no pueden determinar qué regla rigió un evento. Cada documento publicado debe llevar una versión, hora efectiva, autoridad, resumen del cambio y enlace a la versión anterior.

El registro de votantes necesita la misma disciplina. El conteo provisional, las correcciones, las confirmaciones tardías, las eliminaciones y la congelación final deben conciliarse. Después de la congelación, los cambios obligatorios deben aparecer en un libro de excepciones que indique la regla, el tiempo de decisión y el efecto. La versión original debe permanecer disponible.

Las pautas de septiembre señalaron que reemplazaban las pautas anteriores de julio y luego corrigieron una referencia constitucional. Registrar esa corrección es mejor que editar silenciosamente el texto. Las elecciones futuras deben hacer sistemática la práctica en todas las orientaciones, formularios, listas de elegibilidad, materiales de candidatos, tablas de resultados y reglas de quejas.

La disciplina de versiones protege tanto a los miembros como a los funcionarios. Un miembro puede mostrar qué instrucción siguió. Un funcionario electoral puede demostrar que los casos con tiempos similares usaron la misma regla. Un observador puede reproducir los conteos de etapa sin adivinar qué página en vivo existía en una fecha pasada. Un tribunal puede evaluar el entorno de decisión real en lugar de un archivo posterior limpiado.

La publicación debe ocurrir antes, durante y después de la votación

Un informe completo publicado meses después es útil para la historia pero débil para el remedio. El contrato de datos debe tener un cronograma. Antes de que se abra la designación, AFRINIC publica la regla de elegibilidad, el denominador inicial, los códigos de razón, los umbrales de privacidad, el mandato del observador y las rutas de quejas. En el registro provisional, publica los conteos de etapa e indicadores de concentración. En la congelación final, concilia las correcciones y los casos no resueltos.

Durante la votación, las actualizaciones públicas deben ser lo suficientemente limitadas para evitar influir en la participación o revelar elecciones. Pueden informar la disponibilidad del sistema, la entrega de credenciales, los votos agregados recibidos y los incidentes sin totales de candidatos. Cualquier extensión, pausa o reinicio requiere una razón, autoridad y oportunidad equivalente para los votantes afectados.

Al cierre, los fideicomisarios publican los totales de boletas aceptadas, las categorías de eventos rechazados y un compromiso con el resultado sellado antes de revelar las cifras de candidatos. La certificación luego agrega totales por contienda, selecciones en blanco, estado de quejas, hallazgos de observadores y aritmética exacta. Un informe final posterior cierra las apelaciones, los deberes de eliminación y la remediación.

Este enfoque por etapas hace que la transparencia sea útil cuando los miembros aún pueden actuar. También limita la discreción retrospectiva. Los funcionarios saben de antemano qué números deben aparecer y no pueden omitir una categoría inconveniente simplemente porque se volvió controvertida.

La reconciliación pública mínima debe ser exacta

El informe final debe incluir una tabla en la que cada fila tenga una relación definida con la siguiente. Como mínimo, debe divulgar:

EtapaEvidencia pública requerida
Universo de miembrosTotal de organizaciones evaluadas, corte rector, clases de membresía y hora de la instantánea
ElegibilidadConteos de elegibles, no elegibles y pendientes con códigos de razón primarios y ajustes
ContactoNotificaciones entregadas, fallidas, corregidas y acusadas, con métodos de divulgación
DesignaciónIntentos, archivos completos, subsanaciones, representantes aceptados, reemplazos, rechazos y retiros
ConcentraciónRepresentación por persona natural, bandas de control común verificadas y mayores participaciones agregadas
VerificaciónCasos iniciados, completados, revisados manualmente, rechazados, abandonados y con falla técnica
CredencialesCredenciales creadas, entregadas, activadas, reemitidas, revocadas y no utilizadas
VotaciónSesiones abiertas, envíos, boletas aceptadas, duplicados bloqueados, eventos tardíos o en cuarentena
ContiendasBoletas aceptadas, votos de candidatos, selecciones en blanco y cualquier abstención permitida para cada puesto
RemediosQuejas, apelaciones, reversiones, casos no resueltos, tiempos de decisión y remedios prácticos
GarantíaAlcance del observador, excepciones, incidentes de servicio, compromisos preservados y opinión de conciliación final

La aritmética debe incluir fórmulas, no solo prosa. Elegible es igual a elegibilidad aceptada más elegibilidad no resuelta en el corte correspondiente. Las designaciones aceptadas más los retiros y rechazos deben conciliarse con los casos de designación completos. Las boletas aceptadas más las credenciales válidas no utilizadas y las credenciales revocadas resueltas deben conciliarse con los votantes acreditados. Cada contienda debe conciliarse con su población de boletas aceptadas.

Donde las categorías se superponen, la tabla debe decirlo y proporcionar una clasificación primaria no superpuesta para los totales. Una diferencia inexplicada de uno importa porque la institución está afirmando un voto por miembro. La exactitud no es pedantería; es la sustancia del trato igualitario.

Un ejemplo práctico muestra lo que cambia el contrato

Imaginemos que la instantánea inicial contiene 760 organizaciones evaluadas bajo la regla. Seiscientas cincuenta satisfacen todas las condiciones de elegibilidad, 80 quedan fuera de la clase de membresía o fecha permitida, 20 tienen preguntas de pago y 10 requieren revisión del estado de membresía. La notificación llega a 630 organizaciones elegibles, mientras que 20 contactos fallan y entran en corrección asistida.

Quinientos noventa miembros presentan archivos de designación. Veinte están incompletos; 14 subsanan el defecto, cuatro se retiran y dos son rechazados después de la revisión. El registro final contiene 584 organizaciones. El análisis de concentración encuentra que 560 representantes sirven cada uno a una organización, ocho personas sirven a dos organizaciones y dos personas sirven a cuatro organizaciones dentro de grupos corporativos divulgados. El público ve la distribución, no los documentos de identidad privados.

Quinientos sesenta representantes completan la verificación de identidad. Doce nunca comienzan, siete abandonan después de dificultades técnicas y cinco son rechazados, de los cuales dos ganan la apelación y reciben tiempo equivalente. Quinientas sesenta y dos credenciales se vuelven válidas. Quinientas veinte boletas son aceptadas, 40 credenciales permanecen sin usar y dos son revocadas antes del envío. Un evento duplicado es bloqueado y ninguna boleta aceptada es eliminada.

Para cada puesto, 520 boletas aceptadas se concilian con las selecciones de candidatos y las opciones en blanco. Nueve quejas se resuelven antes de la certificación, una permanece abierta pero no puede alterar el margen, y el observador explica por qué. Los lectores ahora pueden identificar dónde cayó la participación y si el remedio funcionó. El ganador ya no está separado del electorado que produjo el resultado.

Las objeciones sólidas apoyan un diseño más estrecho y mejor

Una objeción es el costo. La presentación de informes detallados, la observación y la revisión protegida requieren dinero. Pero AFRINIC ya asume el costo de la tecnología electoral, el asesoramiento legal, los comités y la incertidumbre institucional. Reconstruir evidencia incompleta después de un voto disputado es más caro que diseñar registros consistentes una vez. El contrato debe reutilizar eventos ordinarios de cuentas de miembros y generar informes agregados sin exponer documentos.

Otra objeción es que la publicación alimentará litigios. La ambigüedad alimenta litigios de manera más efectiva. Las definiciones exactas y la evidencia preservada reducen las disputas fácticas. Los miembros aún pueden estar en desacuerdo sobre la ley o la política, pero no necesitarán adivinar cuántos casos existían o qué regla se aplicó.

Una tercera objeción es la privacidad. Esa preocupación es válida y aboga por el acceso por capas, la protección de celdas pequeñas y la revisión independiente, no por ocultar el denominador. Los conteos agregados de rechazos y las bandas de concentración no requieren publicar pasaportes, saldos o selecciones de boletas.

Una objeción final es que ninguna elección puede satisfacer a todos los críticos. Cierto. El objetivo no es la aprobación universal. Es un registro que permita a un tercero razonable probar la inclusión, la concentración, el conteo y el remedio. La legitimidad se fortalece cuando el desacuerdo puede centrarse en hechos divulgados en lugar de anécdotas en competencia.

Las reglas de 2026 hacen de la calidad del denominador un problema continuo

Las pautas electorales de 2026 de AFRINIC trasladaron el registro de la elección de la junta de septiembre de 2025 como línea base para ciertas elecciones y resoluciones de miembros, invitaron a los miembros que no habían participado en el ejercicio de registro de agosto de 2025 a registrarse, permitieron la confirmación y corrección, y requirieron registros provisionales y finales. También aclararon cómo los representantes designados difieren de los apoderados formales.

Esa continuidad hace que el denominador de 2025 sea más que una preocupación histórica. Una línea base puede preservar relaciones verificadas y reducir la carga repetida. También puede preservar exclusiones antiguas, designaciones obsoletas o concentración no divulgada si se hereda sin una conciliación completa. Cada reutilización debe indicar adiciones, eliminaciones, confirmaciones, confirmaciones tácitas, reemplazos y exclusiones obligatorias.

Diferentes elecciones pueden tener diferentes electorados. La votación de miembros de recursos para un comité de gobernanza no es idéntica a un registro comunitario para un puesto del Consejo de Números de NRO. Cada contienda necesita su propio denominador y tabla de transición. Combinar cifras de participación en electorados diferentes sería engañoso.

Para la próxima rotación de la junta, AFRINIC debería poder mostrar un historial continuo desde la elección de recuperación hasta las correcciones posteriores. Un derecho al voto duradero se mantiene, no se recrea a través de contactos apresurados cada vez que se abre un puesto.

Qué deben certificar los observadores independientes

La opinión final del observador debe responder a un conjunto finito de preguntas. ¿Se fijó la regla de elegibilidad y se aplicó de manera consistente? ¿Coincidió el conteo elegible reproducido independientemente con el denominador público? ¿Cada designación aceptada tenía autoridad organizativa válida? ¿Se identificaron y manejaron los casos de concentración bajo reglas divulgadas? ¿Se reconciliaron los totales de verificación y credenciales?

Luego debe abordar la boleta. ¿Cada credencial válida produjo como máximo una boleta aceptada? ¿Se resolvieron todas las exclusiones y cuarentenas? ¿Se reconcilió cada total de contienda? ¿Fueron los eventos de apertura, cierre y recuento controlados conjuntamente? ¿Podría algún incidente identificado haber cambiado un resultado?

Finalmente, debe abordar el remedio y la preservación. ¿Recibieron los miembros afectados notificación, subsanación y revisión oportuna? ¿Se divulgaron los casos no resueltos antes de la certificación? ¿Están los registros subyacentes preservados bajo un calendario de retención, y pueden los compromisos públicos verificarse posteriormente?

La opinión debe enumerar excepciones y debilidades materiales. Una opinión calificada es más creíble que una bendición absoluta que oculta límites. Si el observador no pudo inspeccionar la evidencia de control beneficioso o los registros del contratista, los miembros deben saberlo. La certificación es útil porque comprime un examen extenso en una conclusión razonada, no porque reemplace las tablas de evidencia.

La recuperación requiere un denominador que pueda resistir una lectura hostil

Las instituciones a menudo publican información electoral para lectores solidarios: fechas, candidatos, participación, ganadores y fotografías. Una elección de recuperación también debe satisfacer al miembro escéptico, al candidato perdedor, al tribunal, al operador de red y a la junta futura. Cada uno debería poder probar el registro sin aceptar la reputación de la autoridad electoral como prueba.

Por eso importa el denominador. Expone la exclusión antes de la votación, la concentración detrás de miembros nominalmente separados, la deserción dentro de la verificación, los eventos no contados después del envío y los remedios ineficaces después de la queja. También protege a la institución de alegaciones exageradas al mostrar la escala completa y la disposición de los problemas.

AFRINIC no necesita divulgar votos secretos o evidencia personal para cumplir con este estándar. Necesita un electorado congelado, etapas nombradas, aritmética exacta, decisiones codificadas, acceso independiente y publicación oportuna. Esos son controles ordinarios adaptados a una organización cuyas decisiones de gobernanza afectan a operadores de red en todo un continente.

La próxima elección de AFRINIC no debe describirse como exitosa simplemente porque termina. El éxito debe significar que cada organización con derecho puede encontrarse a sí misma en el registro, cada exclusión tiene una razón revisable, cada boleta aceptada se reconcilia y cada riesgo de concentración es visible en el nivel adecuado. Una junta elegida bajo ese estándar heredará más que puestos. Heredará evidencia de mandato.

Fuentes