Resumen

  • RIPE NCC anunció en marzo de 2026 que contactaría a unos 1.600 titulares de recursos legacy sin contrato con RIPE NCC ni con un LIR patrocinador y añadiría un objeto de organización coadministrado tras verificar su situación.
  • La política RIPE-639 permite que no exista relación contractual; esa condición no demuestra ilegitimidad, abandono ni incumplimiento.
  • El plan de Aplicaciones Empresariales para el tercer trimestre de 2026 dice que los cambios debían completarse manualmente en dos lugares y que las mejoras de herramientas buscaban eliminar el trabajo duplicado.
  • Un registro de conciliación hasta el corte puede acreditar el resultado, el objeto, cada paso y la corrección sin exponer documentos privados.

Una base de datos puede saber con quién habla y seguir sin haber decidido quién es dueño de nada.

Esa diferencia es el punto de partida correcto para leer la campaña anunciada en la lista del Address Policy Working Group. El 17 de marzo de 2026, Marco Schmidt, responsable de Registration Services, explicó que RIPE NCC se disponía a contactar a unos 1.600 titulares de recursos legacy que no mantenían un contrato con RIPE NCC ni con un LIR patrocinador.

La iniciativa tiene una defensa sólida. Los registros históricos no siempre encajan en los flujos creados para miembros modernos. Una organización puede haber cambiado de nombre, absorbido una entidad anterior o conservado recursos asignados antes de que existiera el sistema regional actual. Incorporar un objeto de organización ofrece un ancla común para contactos, autorizaciones y futuras modificaciones. Hacer que RIPE NCC participe en los cambios reduce la dependencia de una credencial antigua sin contexto suficiente.

También es razonable que la transición sea manual al principio. Cuando los casos son heterogéneos, automatizar una clasificación imperfecta puede multiplicar el error. Una segunda comprobación humana puede ser un control deliberado mientras se identifican excepciones y se construyen herramientas.

El problema no es que haya dos pasos. El plan de Aplicaciones Empresariales del T3 de 2026 dice expresamente que una modificación tenía que completarse manualmente en dos lugares y que se pretendía eliminar el trabajo duplicado. El problema de rendición de cuentas aparece si la transición termina sin dejar constancia de cómo se reconciliaron esos dos lugares.

La cifra no convierte a los titulares en sospechosos

El anuncio fue cuidadoso. Señaló que la política no exige un contrato y que, para muchos recursos, los datos sobre titularidad o contacto estaban desactualizados, poco claros o ausentes. No afirmó que todos los registros compartieran el mismo defecto. Tampoco dijo que los 1.600 siguieran pendientes hoy. «Unos 1.600» identifica la escala inicial del proyecto.

El antecedente público aparece en la sesión de Registration Services de RIPE 91 y sus diapositivas. El objetivo era mejorar la precisión de recursos legacy sin contrato. Ninguno de esos materiales publica una lista de titulares deficientes ni atribuye una conducta a un caso concreto.

La secuencia anunciada distingue resultados. RIPE NCC utilizaría la información disponible para contactar a los titulares. Una vez verificada su situación, añadiría un objeto de organización coadministrado y los cambios futuros implicarían a RIPE NCC. Si no pudiera verificarse la titularidad, un nombre anonimizado señalaría la condición no verificada y podría modificarse cuando aparecieran nuevas pruebas.

En la respuesta posterior, Schmidt dijo que se contactaría a todos los titulares sin contrato y que, al terminar, RIPE NCC informaría sobre los casos no verificados y las posibles medidas siguientes. El texto no equipara falta de respuesta con abandono. No propone recuperar direcciones. No convierte la firma de un contrato en prueba de legitimidad retroactiva.

Sin contrato no significa fuera de la política

RIPE-639 preserva precisamente esa distinción. La política no aborda ni limita los derechos de mantener, usar o transferir recursos legacy. Tampoco resuelve disputas sobre el derecho de uso. Su sección 2.6 regula la ausencia de relación formal: RIPE NCC continúa los elementos de servicio ya existentes, no está obligada a iniciar otros y puede actualizar las entradas para reflejar la situación actual.

La guía vigente de servicios para titulares legacy mantiene una vía sin relación formal. El titular puede solicitar una actualización; RIPE NCC realiza diligencia y, tras evaluarla, modifica los objetos de la RIPE Database y sus registros internos.

Esas capas responden a preguntas diferentes. El contrato establece servicios y obligaciones. El registro identifica a la parte reconocida para una finalidad administrativa. Una transferencia propone un cambio de titular. RPKI exige una relación y unas autorizaciones concretas. El anuncio de una ruta es un hecho operativo que no nace del objeto de organización.

La versión actual de la diligencia, RIPE-863, separa los controles anteriores y posteriores al registro. El formulario de confirmación para solicitar cambios legacy pide a la organización que declare su condición de titular, enumere los objetos y especifique los atributos que desea cambiar. Es una declaración dentro del expediente, no una escritura pública universal.

El objeto de organización administra una relación definida

La documentación de objetos secundarios llama al objeto de organización punto de partida central para gestionar los datos de la RIPE Database. Permite relacionar recursos humanos y de Internet. También contiene una asimetría de autorización: añadir una referencia exige autorización de la organización; eliminarla no. Los objetos de miembros tienen un reparto adicional entre RIPE NCC, el portal y el propio miembro.

Por eso el objeto es útil. No por ello es un título. Puede indicar qué organización está verificada para intervenir en un cambio futuro sin demostrar cada eslabón histórico, la vigencia de un contrato, el control actual de BGP o la aprobación de una venta.

La separación aparece en otras guías. El procedimiento de transferencias legacy exige claridad sobre el titular legítimo y documentación de las partes antes de actualizar al nuevo titular. La guía RPKI para usuarios independientes y legacy exige un contrato y una cuenta Access autorizada para mantener el objeto de organización asociado al recurso. El acuerdo legacy RIPE-834 es una opción contractual adicional, no el significado oculto de todos los objetos.

La palabra «verificado» necesita, por tanto, complemento. ¿Se verificó que la persona jurídica existe? ¿Que quien escribe la representa? ¿Que puede pedir este cambio? ¿Que el conjunto de recursos corresponde a esa organización para el propósito del registro? Sin esa tipificación, usuarios externos pueden convertir una afirmación limitada en una conclusión total.

Dos lugares, una obligación de conciliación

El plan T3 no identifica públicamente los dos lugares a nivel de campo. La guía sí habla de objetos públicos y registros internos, pero no basta para afirmar que sean exactamente las dos superficies que menciona el plan. La crítica debe detenerse ahí.

Lo probado es que RIPE NCC describió trabajo manual duplicado. Lo que no aparece en las páginas revisadas es un resultado por caso que una ambos pasos, un criterio de corte o el total actual de cada clase. Esa ausencia pública no prueba que RIPE NCC carezca de expedientes, bloqueos, auditoría, reversión o control interno. Solo limita lo que el titular y un observador pueden reproducir.

El registro mínimo podría mostrar:

Dato Control
Versión de campaña y procedimiento Fija la regla aplicada
Resumen criptográfico protegido del caso Une las etapas sin publicar documentos
Clase y fecha de verificación Distingue confirmado, pendiente, no verificado y corregido
Identificador del objeto o marcador anonimizado Ancla el estado en la base
Límite de mantenimiento Explica quién inicia o autoriza cada cambio
Resumen del estado previo Asegura que ambos pasos parten del mismo punto
Resultado de cada lugar Registra éxito, rechazo, excepción o no aplicabilidad
Conciliación Confirma concordancia o clasifica la diferencia
Corte y estado posterior Declara qué flujo rige la próxima modificación
Línea de corrección Conserva la sustitución cuando llegan nuevas pruebas

La parte pública puede limitarse a un resumen y a contadores agregados. El titular afectado puede recibir el detalle. Así se demuestra que el mismo expediente existía en la fecha de decisión sin divulgar pasaportes, registros mercantiles, datos de contacto ni controversias privadas.

Ese diseño protege también a RIPE NCC. Cuando ambos pasos coinciden, documenta una migración competente. Cuando una superficie no es aplicable, evita que parezca olvidada. Cuando un caso queda sin verificar, mantiene abierta la revisión. Y cuando una prueba posterior cambia el resultado, preserva la historia sin convertir la primera clasificación en una condena.

Octubre debe cerrar el método, no solo la lista de contactos

El objetivo anunciado para octubre de 2026 debería producir más que una cifra de correos enviados. El cierre operacional necesita el denominador final del proyecto, la distribución de resultados, las excepciones pendientes y la fecha en que dejó de ser necesario el doble paso manual.

RIPE NCC ya ha publicado la parte incómoda: el estado transitorio. La demostración de éxito consiste en sustituirla por una regla verificable. El objeto de organización puede ser una buena bisagra, siempre que el registro indique qué confirma, qué no confirma y cómo se corrigió la relación entre las dos superficies.

La modernización no debe borrar la incertidumbre histórica; debe clasificarla. Unos 1.600 casos son demasiados para depender de la memoria de cada expediente y demasiado distintos para resumirse en una etiqueta. La infraestructura fiable no es el campo nuevo. Es el camino conciliado que permite confiar en el siguiente cambio sin otorgar al campo un poder que nunca tuvo.

Fuentes