Resumen

  • LACNIC tiene el claro deber de mantener un libro mayor de registro exacto: asignaciones únicas, contactos fiables, datos de registro válidos, cumplimiento contractual, recuperación de recursos y publicación de los recursos recuperados.
  • Ese deber difiere de un amplio poder para sancionar el comportamiento del titular de los recursos fuera de la relación registral, incluso cuando dicho comportamiento sea impopular, comercialmente agresivo o perjudicial operativamente.
  • La ejecución a nivel de registro puede interrumpir el enrutamiento, la certificación RPKI, el DNS inverso, la transferibilidad y la continuidad del negocio, por lo que el umbral para la sanción debe ser específico, basado en pruebas, revisable y vinculado a políticas desarrolladas por la comunidad.
  • La versión más sólida de LACNIC no es un empleado pasivo ni un regulador regional de Internet. Es un administrador disciplinado que mantiene la confiabilidad del libro mayor al tiempo que se niega a convertir la discrecionalidad registral en un poder policial general.

El registro es un libro mayor con consecuencias

La palabra "libro mayor" puede hacer que el trabajo de registro parezca administrativo. No lo es. El libro mayor de LACNIC registra quién posee bloques IPv4, bloques IPv6 y números de sistema autónomo en América Latina y el Caribe. Sirve de base para DNS inverso, consultas Whois y RDAP, certificación RPKI, evaluación de transferencias, clasificación de tarifas, aplicación de políticas y la memoria pública de la administración de los recursos de numeración. Si el libro mayor es incorrecto, las redes pueden enrutar mal, las contrapartes pueden ser engañadas, los atacantes pueden explotar registros obsoletos y los titulares legítimos pueden perder el control práctico de activos que mantienen sus negocios en línea.

El mantenimiento del libro mayor es, por tanto, un deber activo. LACNIC debe garantizar la unicidad, evitar reclamaciones conflictivas, mantener actualizados los registros de los titulares, validar contactos esenciales, aplicar las reglas de transferencia, recuperar recursos cuando la política y el acuerdo lo exijan, y publicar los recursos recuperados o devueltos para que otros puedan actualizar filtros. También debe rechazar solicitudes que carezcan de documentación adecuada. Un registro que simplemente registre cualquier cosa que los solicitantes envíen no sería neutral. Sería negligente.

El problema de límites comienza cuando este deber activo se confunde con un mandato general de ejecución. Un registro puede mantener el libro mayor sin vigilar todos los actos indebidos asociados a un bloque de direcciones. Puede exigir contactos de abuso precisos sin convertirse en un tribunal mundial de abusos. Puede recuperar recursos por incumplimiento documentado sin decidir si todo el modelo de negocio de un titular es socialmente deseable. Puede operar RPKI sin usar la certificación como herramienta de castigo por conductas no relacionadas. Puede denegar una transferencia inválida sin convertirse en una autoridad antimonopolio, agencia de sanciones, regulador de consumo o árbitro de la libertad de expresión.

La diferencia no es semántica. La ejecución del registro afecta derechos y continuidad. La revocación puede eliminar registros de la base de datos de LACNIC y dar lugar a la publicación de recursos recuperados. La denegación de una transferencia puede congelar una transacción. El fallo en la validación de contactos puede escalar desde la restricción del servicio hasta consecuencias sobre los recursos. Los cambios en RPKI pueden afectar la validación del origen de las rutas. Los cambios en el DNS inverso pueden afectar dependencias operativas. Incluso cuando el sistema de enrutamiento global está descentralizado y la enrutabilidad no está garantizada, las acciones del registro influyen en lo que otras redes ven como legítimo.

Por eso la frontera de la ejecución de LACNIC merece más atención que un manual de cumplimiento ordinario. El registro debe ser lo bastante fuerte para proteger el libro mayor contra el fraude, la inexactitud y el incumplimiento. También debe ser lo bastante humilde para saber cuándo el problema corresponde a los tribunales, operadores de red, fuerzas de seguridad, proveedores de alojamiento, equipos de seguridad, reguladores de consumo, autoridades de competencia o la comunidad de políticas. Un registro que confunde cualquier daño en Internet con un daño registral acabará por gastar su legitimidad más rápido de lo que protege la red.

Qué incluye propiamente el mantenimiento del libro mayor

El mantenimiento del libro mayor comienza con la identidad y la unicidad. El registro debe saber qué organización posee qué recursos y con qué autoridad. Debe evitar asignaciones duplicadas, registros de titulares obsoletos y reclamaciones infundadas. Debe procesar nuevas asignaciones según la política, mantener los registros a lo largo del tiempo y reflejar las devoluciones o recuperaciones. Estas funciones no son favores discrecionales: son la razón central de la existencia del registro.

También incluye el cumplimiento contractual directamente vinculado a los servicios de registro. El acuerdo de servicios de registro de LACNIC describe la asignación de espacio de direcciones IP, la emisión de números de sistema autónomo, el direccionamiento inverso, el mantenimiento de los registros de red y la administración del espacio de direcciones. Vincula la renovación del servicio al pago de tarifas y al cumplimiento de las directrices publicadas. Permite revisar la utilización y exige cooperación. Son deberes del libro mayor porque el registro no puede mantener registros fiables si los titulares pueden ignorar las obligaciones de documentación, pago o revisión sin consecuencias.

La precisión de los contactos también se sitúa dentro del límite. Los contactos de abuso, administrativos y técnicos no son datos ornamentales. Permiten a operadores, equipos de seguridad y otros ponerse en contacto con las partes responsables. Los esfuerzos de validación de contactos de abuso de LACNIC muestran que el registro puede exigir a los titulares que mantengan información accesible sin pretender resolver cada queja de abuso. La distinción es importante: validar un buzón de correo es higiene del libro mayor; decidir si una disputa por spam, malware o contenido justifica que un titular pierda recursos es un acto diferente y mucho más peligroso.

La administración de transferencias es otra función del libro mayor. La escasez de IPv4 ha hecho que las transferencias sean comercialmente importantes. El registro debe garantizar que las transferencias cumplan la política, que las partes sean legítimas, que los registros se actualicen y que los mismos recursos no sean reclamados por partes incompatibles. La denegación de una transferencia puede ser grave, pero está dentro del límite cuando se basa en una deficiencia específica de política o documentación. Cruza el límite cuando la aprobación de la transferencia se convierte en una forma de castigar un comportamiento no relacionado o de extraer concesiones que la comunidad de políticas no ha autorizado.

La recuperación de recursos también está dentro del límite, pero solo bajo condiciones disciplinadas. Las disposiciones de recuperación y devolución del manual de políticas existen para proteger el uso eficiente y la integridad del registro. La publicación de los recursos recuperados ayuda a otros a actualizar los filtros de enrutamiento. La existencia de un tratamiento excepcional para infraestructuras estratégicas, desastres naturales o inestabilidad política reconoce que la ejecución puede tener efectos más amplios. Ese reconocimiento debe ser central, no marginal. La recuperación es un acto registral con consecuencias públicas, no una técnica privada de cobro de deudas.

RPKI y los servicios de seguridad de enrutamiento conexos encajan en el mismo patrón. La certificación de recursos permite a los titulares demostrar que están autorizados a usar determinados recursos y crear autorizaciones de origen de ruta. LACNIC debe mantener la precisión de la certificación y revocar o ajustar los certificados cuando cambie el estado de los recursos. No debe usar RPKI como una sanción amplia por conductas que no hayan modificado el derecho registral del titular. Cuando la certificación se convierte en una palanca de ejecución más allá de la verdad del libro mayor, el registro afecta a la continuidad del enrutamiento de una manera que exige políticas explícitas y procesos sólidos.

Qué significa la ejecución sobre el comportamiento

La ejecución sobre el comportamiento es diferente. No pregunta si el registro es exacto, sino si el titular merece conservar los beneficios del registro por lo que él o sus clientes hacen. El comportamiento puede ser grave: spam, phishing, alojamiento de malware, filtraciones de rutas, exposición a sanciones, contenido ilícito, impago de facturas a terceros, reventa controvertida, alquiler de direcciones, presión política, perjuicio al consumidor o disputas comerciales. Muchos de estos problemas son reales. La cuestión es si LACNIC es la institución adecuada para resolverlos mediante sanciones sobre los recursos.

A veces la respuesta es sí, pero solo cuando la conducta se vincula directamente con las obligaciones registrales. Si un titular presenta documentos falsos, se niega a la revisión de la utilización, no supera la validación de contactos requerida, viola la política de transferencias o deja de pagar las tarifas exigidas, el registro no está vigilando Internet en general. Está protegiendo sus propios registros y la igualdad de trato para los demás titulares. Si la conducta del titular convierte los datos del registro en falsos o hace inviable el acuerdo de registro, la ejecución puede ser adecuada.

A menudo la respuesta debería ser no. Un titular de recursos puede alojar clientes acusados de abuso. Puede alquilar direcciones de formas que otros no aprueban. Puede enrutar recursos fuera de la región. Puede estar involucrado en una disputa comercial. Puede recibir quejas de gobiernos o competidores. Esos hechos pueden importar, pero no se convierten automáticamente en infracciones del registro. Si LACNIC convierte cada queja externa en una posible sanción sobre los recursos, se convierte en un organismo de control de propósito general sin el diseño institucional, las reglas de evidencia o la legitimidad política para ese papel.

El riesgo no es solo la extralimitación. Es la inconsistencia. La ejecución amplia sobre el comportamiento invita a una presión selectiva. Los grandes reclamantes aportarán mejor documentación y exigencias más ruidosas. Los gobiernos invocarán el interés público. Los competidores disfrazarán quejas comerciales con lenguaje de seguridad. Los investigadores de seguridad identificarán daños sin demostrar necesariamente la culpabilidad del titular. Los pequeños titulares tendrán dificultades para responder. Se pedirá al personal que distinga entre negligencia y mala fe, entre la conducta del cliente y la del titular, y entre el daño regional y la controversia global. El registro puede ser arrastrado lejos de su ventaja comparativa.

La ejecución sobre el comportamiento también cambia el significado de los recursos de numeración. Si los derechos registrales pueden condicionarse a una evaluación amplia de la conducta, los titulares ya no tienen expectativas estables. Poseen recursos al borde de una discrecionalidad ampliable. Esa incertidumbre afecta a las transferencias, la inversión y la planificación de redes. También puede llevar las disputas a los tribunales, donde los jueces deben interpretar los poderes del registro después de que la comunidad haya fallado en definirlos.

El límite es, por tanto, una regla de competencia institucional. LACNIC debe hacer cumplir los deberes que hacen que el libro mayor del registro sea exacto y justo. Debe elevar las cuestiones de comportamiento a la comunidad de políticas cuando una clase recurrente de conducta parezca amenazar el propio sistema de registro. Debe cooperar con las solicitudes legítimas de las autoridades públicas dentro de los límites apropiados. Pero debe resistir la atractiva ficción de que todo daño relacionado con una dirección IP es un problema de ejecución del registro.

La continuidad del enrutamiento no es un efecto secundario

Las sanciones del registro pueden afectar al enrutamiento incluso cuando el registro no controla directamente los enrutadores. Si un recurso se recupera y se publica, los operadores pueden actualizar los filtros. Si se cambian los certificados RPKI o las ROA, la validación del origen de la ruta puede alterar cómo las redes tratan los anuncios. Si se elimina o modifica el DNS inverso, los servicios que dependen de él pueden fallar. Si se retrasan los registros de transferencia, las contrapartes pueden dudar en aceptar rutas. Si un titular pierde su buena posición, los pares y clientes pueden reevaluar el riesgo. El acto formal del registro se convierte en una señal operativa.

Por eso importa el reconocimiento por parte del manual de políticas de la infraestructura estratégica y las situaciones excepcionales. Reconoce que la revocación no es solo una edición de base de datos. Un gran proveedor de acceso, un participante en un punto de intercambio, una red pública, un servicio de emergencia, una red troncal académica o una instalación de alojamiento crítico pueden depender de los recursos en cuestión. Incluso un titular problemático puede atender a usuarios inocentes. El registro debe poder hacer cumplir las normas sin crear daños colaterales evitables.

La continuidad del enrutamiento no significa inmunidad permanente. Si los recursos deben recuperarse, hay que recuperarlos. Si se demuestra un fraude, el registro no puede permitir que la dependencia operativa se convierta en un escudo para el engaño. Pero la continuidad debe influir en el momento, la notificación, la mitigación y la revisión. Una acción registral severa debe preguntarse: ¿quién más depende de este registro, cómo responderán los filtros, qué cambios en RPKI se producirán, qué período de transición es posible, quién recibe notificación y qué pruebas justifican el riesgo?

La misma lógica se aplica a RPKI. La certificación de recursos está diseñada para mejorar la seguridad del enrutamiento al permitir a los titulares atestar los orígenes de las rutas. Ese valor de seguridad depende de la confianza en que los certificados reflejen la verdad del registro, no un castigo discrecional. Si un certificado desaparece porque el titular ya no tiene el recurso, el sistema está haciendo su trabajo. Si la certificación se ve amenazada porque el titular enfadó a un reclamante poderoso en un asunto ajeno a la política del registro, el sistema se vuelve menos fiable. Las redes tendrían entonces que preguntarse si una señal criptográfica refleja la autoridad sobre el recurso o la presión institucional.

La posición de LACNIC debería ser aburrida en el mejor sentido. Los registros del registro deberían cambiar cuando la titularidad subyacente cambie según la política y el acuerdo. RPKI debería seguir el libro mayor. La publicación de recursos recuperados debería seguir una recuperación clara. El DNS inverso debería seguir el estado de registro. Los registros de transferencia deberían seguir la finalización válida de la política. Cuanto más predecible sea la cadena, más confianza podrán depositar en ella los operadores.

La ejecución amplia rompe esa previsibilidad. Hace que las señales relacionadas con el enrutamiento dependan de juicios discrecionales sobre el comportamiento. Es un movimiento peligroso en una red descentralizada. Internet ya dispone de muchos lugares donde se pueden tratar los abusos, la seguridad y las disputas legales: operadores, proveedores de alojamiento, CERT, tribunales, reguladores, sistemas de pago y listas de reputación. La capa de los RIR no debería convertirse en el lugar donde cada actor frustrado busca la palanca más dolorosa.

Las transferencias y la economía de la escasez

La escasez de IPv4 hace que el límite de la ejecución sea financieramente importante. Un bloque de direcciones transferible puede valer lo suficiente como para influir en la estrategia empresarial. Una decisión del registro sobre la elegibilidad, la documentación, los períodos de retención o la buena situación puede afectar al precio y al momento. Si la ejecución sobre el comportamiento entra en el proceso de transferencia, el registro gana una influencia que va mucho más allá de la exactitud del libro mayor.

Existen razones legítimas para bloquear una transferencia. Las partes pueden no estar autorizadas. Los recursos pueden estar en disputa. La documentación puede ser incompleta. Las condiciones de la política pueden no cumplirse. Las tarifas pueden estar impagadas. Un bloque puede estar sujeto a recuperación. Estas son razones registrales. Protegen el libro mayor de movimientos falsos y garantizan que el mercado no supere las normas públicas.

También hay razones no registrales tentadoras. Un vendedor puede tener un historial empresarial impopular. Un comprador puede ser controvertido. Un competidor puede argumentar que la transferencia consolida demasiada capacidad. Un grupo de seguridad puede asociar el bloque con abusos. Un gobierno puede desaprobar el destino. Algunas de estas preocupaciones pueden ser serias. Pero a menos que estén recogidas en la política o en la ley aplicable al registro, usar la administración de transferencias para hacerlas cumplir convierte a LACNIC en un regulador del mercado sin un mandato de regulación del mercado.

El peligro se magnifica por la asimetría de la información. El personal del registro ve documentos, correspondencia, registros históricos y quejas que otros miembros no ven. Su juicio puede ser razonable y aun así difícil de revisar. Un titular cuya transferencia se retrasa puede no saber si el problema es la documentación, la interpretación de la política, el riesgo legal, la presión política o la incomodidad reputacional. En un mercado escaso, la propia incertidumbre tiene valor. Una transferencia retrasada puede reducir el poder de negociación de un vendedor o empujar a un comprador a otra parte.

El remedio no es una aprobación ciega. Es la especificidad razonada. La ejecución relacionada con las transferencias debe identificar la norma, la evidencia, la deficiencia, la posible solución y la vía de recurso. Si la preocupación no está vinculada a una norma del registro, LACNIC debe decirlo y evitar usar la palanca de la transferencia para resolverla. Si la comunidad cree que una clase de comportamiento debería afectar a las transferencias, esa clase debe debatirse abiertamente e incorporarse a la política con umbrales, estándares de evidencia y salvaguardias.

Aquí es donde la humildad institucional protege tanto al registro como al mercado. El mercado de transferencias de IPv4 es imperfecto, pero un registro que inyecta una amplia discrecionalidad puede empeorarlo. Los participantes necesitan reglas predecibles más que improvisación moral. El papel de LACNIC es mantener el libro mayor fiable para que el mercado no pueda corromper el registro. No es usar el registro para rediseñar el mercado caso por caso.

El debido proceso es infraestructura operativa

El debido proceso suele discutirse como una sutileza jurídica. En la gobernanza del registro, es infraestructura operativa. Una notificación clara, las razones, las pruebas, los plazos de respuesta, la revisión imparcial y las vías de recurso reducen los errores antes de que se conviertan en cortes, demandas o crisis de legitimidad. También protegen al personal haciendo que la ejecución sea menos personal. Un titular puede no estar de acuerdo con la decisión, pero puede entender el camino.

El estándar mínimo debería aumentar con la gravedad de la acción. Una solicitud de actualización de contacto puede ser rutinaria. Una restricción temporal del servicio por falta de respuesta requiere una notificación más clara. Una denegación de transferencia requiere razones vinculadas a la política. Una acción de recuperación de recursos requiere un expediente completo. Un paso que afecte a RPKI o a la publicación de recursos recuperados requiere un cuidado especial porque terceros pueden actuar basándose en la señal.

El debido proceso también requiere humildad probatoria. Los registros del registro pueden probar bien algunas cosas: historial de asignación, estado del contrato, estado de pago, validación de contactos, presentaciones de políticas, documentos de transferencia, materiales de utilización. Prueban mal otras: intención, comportamiento de los clientes finales, control corporativo detrás de entidades pantalla, culpabilidad en abusos, reclamaciones geopolíticas o equidad comercial. LACNIC debe tener la máxima confianza cuando sus pruebas son propias de su función. Debe ser cautelosa cuando depende de acusaciones externas.

El diseño del recurso importa. Si la misma función del personal que inició una acción de ejecución controla la revisión, el proceso no parecerá independiente. Si la junta revisa sin un expediente técnico suficiente, puede deferir excesivamente al personal. Si la comunidad solo ve el resultado final, no puede aprender. LACNIC no necesita convertir cada caso en un juicio público, pero debería tener una estructura que separe la investigación, la decisión, la revisión y el aprendizaje de políticas en la medida de lo posible.

También hay una cuestión de idioma y acceso regional. La región de servicio de LACNIC abarca diferentes sistemas jurídicos, idiomas y niveles de capacidad institucional. Una vía de debido proceso que sea utilizable por un gran operador con asesoramiento jurídico puede ser inutilizable por una red pequeña bajo presión. Las notificaciones, los plazos y las solicitudes de evidencia deben diseñarse para la claridad operativa, no solo para la suficiencia jurídica. El objetivo es obtener el resultado correcto del registro, no ganar un concurso burocrático.

Un buen proceso tiene un beneficio adicional: reduce la necesidad de una amplia discrecionalidad. Cuando las normas son específicas y revisables, el personal no necesita apoyarse en una autoridad general. Cuando los titulares entienden la solución, es más probable que cumplan. Cuando la junta ve registros clasificados, puede detectar lagunas recurrentes en las políticas. El debido proceso no es un freno a la eficacia del registro. Es el mecanismo por el cual la ejecución sigue siendo lo bastante legítima para ser eficaz.

Abuso, seguridad y la tentación de la palanca dura

La presión más fuerte para ampliar los límites proviene a menudo del abuso y la seguridad. Internet tiene daños reales: phishing, malware, botnets, fraude, spam, robo de credenciales, infraestructura de denegación de servicio y secuestros de rutas. Las víctimas quieren acción. Los operadores que ignoran las quejas crean costes para todos los demás. Es comprensible que las partes frustradas miren hacia el registro, porque el registro tiene una palanca dura: puede afectar a la relación de recursos.

Pero las palancas duras no siempre son palancas apropiadas. El registro suele estar lejos de los hechos de un evento de abuso. Puede no saber si el titular causó el daño, no supervisó a un cliente, fue comprometido, recibió notificación, tuvo tiempo para responder o está siendo atacado por un competidor. Puede carecer de poder de citación, capacidad forense, competencia en derecho regional o remedios proporcionados. Revocar o deteriorar recursos porque una dirección aparece en informes de abuso puede castigar a usuarios inocentes e interrumpir servicios no relacionados.

El papel adecuado del registro es más limitado pero sigue siendo importante. LACNIC puede exigir contactos de abuso válidos. Puede exigir a los titulares que los supervisen y mantengan. Puede publicar datos de registro precisos de acuerdo con las normas de privacidad. Puede apoyar herramientas de seguridad de enrutamiento. Puede cooperar con las comunidades de seguridad de redes. Puede proporcionar educación y medición. Puede hacer cumplir las obligaciones registrales cuando un titular se niega a mantener la contactabilidad requerida o presenta información falsa. Estas acciones mejoran el entorno de abuso sin convertir a LACNIC en un tribunal de abusos.

El secuestro de rutas es un caso más difícil porque puede implicar directamente al libro mayor del registro y a la seguridad del enrutamiento. Si una parte anuncia recursos que no posee, el registro puede ayudar a establecer el titular legítimo. RPKI, los datos IRR y los registros precisos importan. Pero incluso aquí, la ejecución debería seguir la verdad del registro. El objetivo es ayudar a las redes a identificar información de origen autorizada, no resolver cada disputa operativa mediante sanciones sobre los recursos.

La tentación de la palanca dura debe resistirse precisamente porque puede parecer eficiente. Un proveedor de alojamiento puede ignorar las quejas, pero una notificación del registro llama la atención. Un gobierno puede carecer de jurisdicción sobre un actor extranjero, pero el registro puede amenazar la relación de recursos. Un competidor puede preferir la presión del registro a un litigio. La eficiencia, sin embargo, no es legitimidad. Una palanca técnicamente poderosa utilizada fuera del mandato puede dañar la confianza más rápido de lo que resuelve el daño inmediato.

Por lo tanto, LACNIC debería articular un principio simple: las preocupaciones por abuso y seguridad importan al registro cuando afectan a las obligaciones del registro, los datos del registro, la autoridad sobre los recursos, la contactabilidad, la verdad de la seguridad del enrutamiento o una política específica de la comunidad. Fuera de esos vínculos, el registro puede informar, coordinar y remitir, pero no debe castigar a través del libro mayor.

Solicitudes de autoridades públicas y neutralidad regional

Las solicitudes de tribunales, reguladores y autoridades públicas crean otro desafío de límites. LACNIC opera desde Uruguay, sirve a una región multinacional y puede recibir demandas relacionadas con titulares, delitos, sanciones, insolvencia, disputas corporativas o reclamaciones de seguridad nacional. Algunas demandas serán legales y específicas. Otras pueden ser demasiado amplias, políticamente sensibles o incompatibles con el papel regional del registro.

El registro no puede fingir que la ley no existe. Debe cumplir las órdenes vinculantes en las jurisdicciones que le afectan adecuadamente. Debe preservar los registros cuando se requiera, responder a los procesos legítimos y evitar convertirse en un refugio para el fraude. El cumplimiento legal es parte de la supervivencia institucional.

Pero el cumplimiento con la autoridad pública no es lo mismo que adoptar la agenda de ejecución de cada autoridad pública como política del registro. Una agencia nacional puede pedir una acción contra los recursos debido a una conducta dentro de una jurisdicción. El titular afectado puede atender a usuarios a través de fronteras. Los recursos pueden enrutarse globalmente. Otras jurisdicciones pueden discrepar. Si LACNIC actúa con demasiada facilidad, corre el riesgo de permitir que el solicitante más agresivo defina la práctica registral regional.

El límite debe gestionarse mediante criterios formales. ¿Es la solicitud legalmente vinculante para LACNIC? ¿Es específica para los registros del registro o la titularidad de los recursos? ¿Requiere preservación, divulgación, suspensión, recuperación o un cambio en los datos públicos? ¿Se notifica a los titulares afectados a menos que esté legalmente prohibido? ¿Existe una vía para impugnar? ¿Cuál es la forma menos perturbadora para el registro de cumplir? ¿La solicitud crea una cuestión de política general que debería divulgarse de forma agregada a los miembros?

Esto es especialmente importante para las sanciones y las disputas políticamente sensibles. Los recursos de numeración pueden estar asociados a operadores estatales, medios de comunicación disidentes, redes de la sociedad civil, instituciones financieras, proveedores de infraestructuras o empresas transfronterizas. Un registro que se convierta en un brazo ejecutor entusiasta de la política externa perderá la neutralidad regional. Un registro que ignore los procesos legales invitará a una crisis jurídica. El camino intermedio es un minimalismo disciplinado: cumplir cuando se esté obligado, resistir el exceso cuando sea posible, explicar las categorías a los miembros y mantener las reglas generales en la política pública.

La neutralidad regional no es pasiva. Es un rechazo activo a que la presión de una jurisdicción se convierta casualmente en la regla del registro regional. La legitimidad de LACNIC depende de la confianza de operadores que pueden discrepar políticamente pero que dependen de una administración técnica común. Los límites de la ejecución protegen esa confianza.

Cómo la extralimitación puede convertirse en algo normal

La extralimitación rara vez comienza con una declaración de que el registro quiere más poder. Comienza con casos difíciles. Un titular se comporta mal. Una transferencia parece sospechosa. Un gobierno envía una carta urgente. Un informe de seguridad es alarmante. El personal encuentra una cláusula amplia. El asesor jurídico confirma que la acción es defendible. La junta prefiere la cautela. El paso inmediato parece razonable.

El siguiente caso cita entonces el primero. Se ajusta la orientación. Las expectativas del personal cambian. Los miembros se adaptan. A los que impugnan se les dice que existe un precedente. La comunidad de políticas puede no haber debatido nunca el principio subyacente. Lo que comenzó como excepcional se vuelve normal a través de la memoria administrativa.

Por eso el límite de la ejecución debe ser explícito antes de que llegue el peor caso. No debería depender solo del instinto del buen personal o de directores razonables. Las personas cambian. La presión cambia. El valor de IPv4 cambia. La atención política cambia. Un límite que solo vive en la cultura se debilitará bajo estrés.

La normalización también ocurre a través de las herramientas. Si los sistemas del registro hacen fácil restringir servicios, marcar titulares, retrasar transferencias, alterar certificaciones o publicar marcadores de estado, la disponibilidad de esas herramientas moldea los hábitos de ejecución. La conveniencia operativa puede convertirse en política. Un botón creado para un claro impago puede usarse más tarde para un comportamiento discutido. Una categoría de estado creada para la documentación puede absorber preocupaciones reputacionales. El diseño de los sistemas administrativos tiene, por tanto, consecuencias de gobernanza.

Otro camino es el silencio público. Si el registro resuelve casos límite sin aprendizaje público, la comunidad no puede corregir la deriva. La confidencialidad puede ser necesaria en asuntos individuales, pero son posibles las lecciones agregadas. LACNIC puede informar de que cierto número de asuntos de ejecución involucraron pago, documentación, política de transferencias, validación de contactos, solicitudes de autoridades públicas o recuperación de recursos sin nombrar a las partes. Puede decir cuándo los casos recurrentes sugieren una laguna en la política. El silencio protege la privacidad, pero demasiado silencio protege la deriva.

El mecanismo final de normalización es el miedo. Una vez que un registro ha tomado una medida amplia, revertir el rumbo puede parecer debilidad. El personal puede temer fomentar el incumplimiento. Los miembros de la junta pueden temer las críticas personales. El asesor jurídico puede temer litigios. Los miembros pueden temer que defender el proceso se interprete como defender a un mal actor. En esa atmósfera, el poder se expande porque nadie quiere ser visto como blando. Un límite claro proporciona a todos un mejor lenguaje: esto no es blandura; es disciplina de mandato.

Una arquitectura de límites para LACNIC

LACNIC debería ser capaz de describir su límite de ejecución en términos sencillos. Primero, el registro puede actuar para preservar la exactitud, unicidad y fiabilidad de los registros. Segundo, puede actuar para hacer cumplir las obligaciones explícitas del acuerdo de servicios de registro, los estatutos y las políticas desarrolladas por la comunidad. Tercero, puede actuar para cumplir obligaciones legales vinculantes minimizando la perturbación del registro. Cuarto, puede apoyar la respuesta ante abusos y seguridad mediante datos precisos, validación de contactos y servicios de seguridad de enrutamiento. Quinto, no debe imponer sanciones sobre los recursos por conductas fuera de esas categorías a menos que la comunidad haya adoptado una política específica.

Esa arquitectura no resolvería todos los casos. Mejoraría las preguntas que se hacen al principio. ¿Qué interés del registro está en juego? ¿Qué regla se aplica? ¿Qué evidencia es propia del registro? ¿Qué acción es proporcionada? ¿Qué efectos colaterales sobre el enrutamiento o las transferencias pueden seguir? ¿Qué notificación se requiere? ¿Qué revisión existe? Si el problema se repite, ¿debería ir a la comunidad de políticas?

Los niveles de gravedad ayudarían. Los asuntos de baja gravedad podrían implicar recordatorios, correcciones de datos o actualizaciones de contacto ordinarias. Los de gravedad media podrían implicar limitaciones temporales del servicio, bloqueos de transferencias o solicitudes formales de documentación. Los de alta gravedad podrían implicar revocación, cambios en RPKI, publicación de recursos recuperados o denegación de una transferencia importante. Cada nivel debería tener sus propias expectativas de evidencia, aprobación y revisión.

También debería haber una distinción entre defectos subsanables y no subsanables. Un contacto obsoleto, un documento faltante o una tarifa impagada pueden ser subsanables. El fraude, la titularidad falsa o una transferencia inválida pueden no serlo. La posibilidad de subsanación afecta a los plazos y a la proporcionalidad. El registro debería preferir la subsanación cuando el libro mayor pueda hacerse exacto sin crear un trato desigual. Debería reservar la acción irreversible para casos en los que la integridad del registro lo requiera.

La supervisión de la junta debería centrarse en casos límite, no en la administración rutinaria. El personal puede gestionar el cumplimiento ordinario. La junta debería ver asuntos que puedan afectar la continuidad del enrutamiento, crear una nueva interpretación, implicar presión de las autoridades públicas, imponer sanciones severas o revelar una laguna en la política. La tarea de la junta no es microgestionar los registros. Es evitar que la ejecución se convierta en política por accidente.

Por último, LACNIC debería publicar informes agregados de ejecución. Las categorías, recuentos, plazos, resultados de revisiones y remisiones a políticas darían a los miembros una forma de ver el sistema sin exponer detalles confidenciales de los titulares. Esa transparencia protegería tanto al personal como a los miembros. Mostraría que la ejecución no es arbitraria y que la contención es intencionada.

El papel de la política comunitaria

El proceso de desarrollo de políticas es el hogar adecuado para las reglas duraderas sobre la administración de recursos. Es más lento que la toma de decisiones del personal y menos ordenado que la interpretación jurídica. Ese es el punto. Los escasos recursos de coordinación pública no deberían gobernarse únicamente por la vía más rápida. La política comunitaria obliga a las partes afectadas a argumentar en público, refinar el lenguaje, enfrentarse a casos límite y aceptar que el consenso es diferente de la preferencia.

Cuando LACNIC se enfrenta a un problema recurrente de ejecución, la cuestión debería ser si la política existente es suficiente. Si los titulares explotan repetidamente una laguna documental, la política puede aclararse. Si las reglas de transferencia no abordan una práctica de mercado, la política puede debatirse. Si la validación de contactos de abuso carece de consecuencias, la política puede definirlas. Si el uso fuera de la región, el alquiler o la reestructuración corporativa crean incertidumbre, la política puede trazar líneas. La experiencia del personal debería informar el debate, pero no reemplazarlo.

La vía de la política también protege a LACNIC de una sobreexposición legal. Un registro que actúa bajo una política comunitaria clara puede explicarse de manera más convincente que uno que se apoya en una amplia discrecionalidad. Los tribunales y las contrapartes pueden seguir discrepando, pero la institución puede demostrar que la regla se hizo a través del canal de gobernanza reconocido. Eso importa para la legitimidad incluso cuando no decide un caso.

La política comunitaria no debe usarse como excusa para la parálisis. Algunos asuntos requieren acción inmediata: fraude, impago claro, registros falsos, órdenes legales urgentes o amenazas a la integridad del registro. Pero la acción inmediata puede ser temporal, limitada y sujeta a revisión política posterior. La emergencia no debe convertirse en la regla sin consenso.

La política también ayuda a distinguir la evidencia de la emoción. En un debate de política pública, los participantes pueden preguntar qué hechos puede conocer de forma fiable el registro, qué remedios son proporcionados y qué consecuencias imprevistas pueden seguir. Pueden comprobar si un poder de ejecución propuesto se usará solo contra los malos actores o podría afectar más tarde a pequeñas redes, objetivos políticos o negocios legítimos. Ese escrutinio es incómodo y útil.

Para LACNIC, la postura más saludable es hacer que la ejecución del personal y la política comunitaria se refuercen mutuamente. El personal hace cumplir las reglas existentes e informa de los patrones. La comunidad actualiza las reglas cuando los patrones revelan lagunas. La junta asegura que los casos graves no superen la autoridad. El asesoramiento jurídico mantiene a la institución dentro de sus poderes. Cada función tiene un papel. Los problemas comienzan cuando una función absorbe a las otras.

Lo que los miembros deberían exigir

Los miembros deberían exigir claridad, no confrontación teatral. La primera exigencia es una taxonomía pública de la ejecución: exactitud de los datos, pago, documentación, validación de contactos, cumplimiento de transferencias, recuperación de recursos, alineación RPKI, solicitud de autoridades públicas y remisión de límites. La taxonomía debería explicar qué acciones están disponibles en cada categoría y cuáles requieren una aprobación superior.

La segunda exigencia es un proceso proporcionado. Las acciones severas deberían requerir razones escritas, estándares de evidencia, períodos de respuesta, vías de escalado y visibilidad para la junta. Si una acción puede afectar la continuidad del enrutamiento, el valor de transferencia o la certificación, el proceso debería reconocerlo explícitamente. Los titulares no deberían descubrir el efecto práctico de una sanción solo después de que terceros reaccionen.

La tercera exigencia es la presentación de informes agregados. Los miembros deberían saber cuántos asuntos de ejecución ocurren, cuánto duran, cuántos se resuelven, cuántos llevan a la recuperación, cuántos implican solicitudes de autoridades públicas y cuántos revelan lagunas políticas. Los informes agregados no son cotilleos. Es cómo un registro financiado por los miembros demuestra que su poder de ejecución sigue estando limitado.

La cuarta exigencia es la remisión a políticas. Cuando el personal o el asesor jurídico se encuentran repetidamente con la misma cuestión incierta, la junta debería impulsarla hacia la comunidad de políticas. Los miembros deberían sospechar de las interpretaciones privadas recurrentes. La repetición es evidencia de que la regla pertenece a la gobernanza pública.

La quinta exigencia es la protección contra represalias y presiones de opinión. Los miembros deben poder criticar el diseño de la ejecución sin temer que las interacciones ordinarias con el registro se vuelvan más difíciles. Un registro cuyos miembros tienen miedo de cuestionar la ejecución ya ha perdido parte de su legitimidad.

La sexta exigencia es la conciencia del impacto en el enrutamiento. La ejecución severa debería ir acompañada de un análisis de las consecuencias sobre RPKI, DNS inverso, publicación y transferencia. Esto no otorga a cada titular un veto. Hace visible el daño colateral antes de la acción, cuando la mitigación aún es posible.

Estas exigencias no son anti-ejecución. Son pro-registro. Un límite de ejecución de confianza facilita la acción legítima. El personal puede señalar las reglas. Los miembros pueden ver la equidad. Los tribunales pueden ver el proceso. Los operadores pueden confiar en las señales del registro. La alternativa es un poder discrecional que puede funcionar en los casos fáciles y fallar en los difíciles.

El coste de confundir la administración con la vigilancia

Si LACNIC confunde la administración con la vigilancia, corre el riesgo de tres pérdidas. La primera es la confianza operativa. Los titulares tratarán las solicitudes ordinarias del registro como posibles trampas de ejecución. Actualizarán con menos libertad, revelarán con menos franqueza e involucrarán antes a los abogados. El libro mayor será más difícil de mantener porque la relación en torno a él se ha vuelto conflictiva.

La segunda pérdida es la confianza de la comunidad. Los participantes en las políticas se preguntarán si los debates importan si el personal puede lograr resultados similares mediante la interpretación de contratos o la discrecionalidad en las transferencias. Los miembros sospecharán de una ejecución selectiva. Las redes más pequeñas temerán carecer de los recursos para impugnar los errores. La neutralidad del registro se convertirá en una pregunta en lugar de una suposición.

La tercera pérdida es el enfoque institucional. Un registro que acepta una amplia presión de vigilancia será arrastrado a disputas para las que carece de herramientas: conflictos de contenido, abuso de alojamiento, poder de mercado, seguridad nacional, sanciones, fraude corporativo, discurso político, daño al consumidor y ejecución transfronteriza. Cada una puede ser importante. Juntas pueden abrumar la misión real del registro. El escaso tiempo del personal pasará de la calidad del libro mayor y la seguridad del enrutamiento a la resolución de comportamientos externos.

El coste no es hipotético en un mundo donde los recursos IPv4 tienen valor económico y las instituciones públicas buscan cada vez más intermediarios técnicos para resolver problemas difíciles. La tentación de hacer que los gobernantes de infraestructuras impongan resultados sociales está creciendo. Los RIR deben ser cuidadosos porque están lo bastante cerca del recurso para ser útiles, pero no están diseñados para ser reguladores generales.

La administración es un concepto mejor que la vigilancia. Un administrador protege la integridad de un sistema de recursos para una comunidad a lo largo del tiempo. Puede hacer cumplir las reglas, pero lo hace para preservar el sistema, no para maximizar su propia autoridad. Conoce los límites de su conocimiento. Remite las preguntas al foro adecuado. Actúa proporcionalmente. Valora la confianza porque la confianza es parte del recurso.

El límite de ejecución de LACNIC debería juzgarse con ese estándar. ¿La acción preserva la integridad del libro mayor? ¿Se basa en una regla específica? ¿Respeta los derechos del titular? ¿Minimiza la interrupción del enrutamiento? ¿Mantiene las cuestiones de política en la gobernanza pública? ¿Preserva la neutralidad regional? Si es así, la ejecución fortalece la administración. Si no, la ejecución se convierte en vigilancia, y la vigilancia acabará debilitando el registro que dice defender.

Un registro más fuerte mediante la contención

Existe una falsa elección entre un registro pasivo y uno que se extralimita. LACNIC puede ser firme sin convertirse en un ejecutor general. Puede recuperar recursos sin moralizar más allá de la política. Puede validar contactos de abuso sin resolver la carga de abuso de Internet. Puede operar RPKI sin convertir la certificación en un castigo. Puede cumplir la ley sin dejar que cada autoridad defina la práctica regional. Puede apoyar la seguridad sin convertirse en un tribunal de seguridad.

La clave es anclar cada acción severa en la verdad del libro mayor, una obligación explícita o un requisito legal vinculante. Cuando el problema supera esos anclajes, el siguiente paso debe ser la coordinación, la remisión o el desarrollo de políticas, no una sanción improvisada. Esto a veces frustrará a los reclamantes. También puede frustrar al personal que ve una conducta perjudicial y quiere un remedio más rápido. Pero la contención no es indiferencia. Es cómo un registro preserva la legitimidad necesaria para las acciones que realmente debe tomar.

La escasez de IPv4 eleva las apuestas. Las transferencias, los recursos recuperados, la certificación y el estatus de los titulares conllevan ahora consecuencias económicas que hacen que cada herramienta de ejecución sea más poderosa. La escasez también atrae el oportunismo, por lo que LACNIC no puede ser ingenuo. La respuesta es una fuerza disciplinada: mejores registros, contratos más claros, políticas específicas, procesos cuidadosos, transparencia agregada y un rechazo visible a usar la influencia del registro para comportamientos no relacionados.

La autoridad de LACNIC es más fuerte cuando otros pueden predecirla. Los titulares deben saber que los registros exactos, las tarifas pagadas, los contactos válidos, la documentación honesta y el cumplimiento de las políticas protegerán su relación con el registro. También deben saber que las reclamaciones falsas, el impago, las transferencias inválidas y la negativa a cooperar pueden tener consecuencias. Lo que no deberían temer es una discrecionalidad cambiante que convierta una controversia externa en un riesgo para los recursos sin una regla pública.

Ese es el límite de la ejecución. No es una nota técnica a pie de página. Es la línea entre un registro de confianza y una institución tentada por su propia influencia. LACNIC debería trazar la línea con claridad, publicarla en un formato utilizable, informar sobre ella y devolver las preguntas difíciles recurrentes a la política comunitaria. Un registro que sabe dónde termina su poder es más creíble cuando utiliza el poder que indudablemente tiene.

Fuentes y lectura adicional