Resumen

  • La puerta de entrada al SSAC está repartida entre su Comité de Miembros, el pleno del SSAC y la Junta de ICANN. Los mandatos duran tres años y pueden renovarse sin límite general para los miembros.
  • La política declarada no pretende eliminar todos los conflictos. Exige revelar intereses y permite defender una posición si el interés se ha declarado. Por eso una afiliación pública es un dato que debe analizarse, no una prueba automática de captura.
  • El SSAC asesora; no regula, ejecuta ni juzga. Su poder práctico consiste en seleccionar experiencia, fijar el primer marco de riesgo y entregar a la Junta o a un operador una narrativa técnica que tendrá que aceptar, matizar o rechazar.

El caso de enero de 2026 permite reconstruir la puerta

La resolución de la Junta del 25 de enero de 2026 nombra a Wes Hardaker, Sourena Maroofi y Raffaele Sommese hasta el 31 de diciembre de 2028. También consigna los pasos previos: el Comité de Miembros presentó la recomendación al SSAC el 25 de noviembre de 2025 y el pleno la aprobó por consenso el 10 de diciembre.

La Junta publicó las cualificaciones y relaciones profesionales de los candidatos. Consideró el nombramiento una función administrativa de la organización que no requería comentario público. Según la misma resolución, los tres miembros elevarían entonces el total de 37 a 40. La página pública mostraba 41 resultados cuando se capturó para este informe. Ninguna cifra permite deducir cuántas personas trabajaron en un texto concreto o quién dominó una deliberación.

Lo que sí muestran es una cadena de autorización. El comité interno decide qué candidaturas reúnen suficiente evidencia para avanzar. El SSAC decide si respalda a la persona. La Junta aplica la autoridad formal que le dan los Estatutos. Los usuarios, titulares de números, registros, registradores y operadores no votan como circunscripción.

Los Estatutos fijan mandatos de tres años. Los miembros pueden ser reelegidos sin límite y aproximadamente un tercio debe pasar cada año por consideración de nombramiento o renovación. La Junta también puede cesar a una persona por recomendación del SSAC o tras consultarlo.

La continuidad retiene conocimiento difícil de sustituir. Al mismo tiempo, la renovación indefinida, la memoria confidencial, las citas acumuladas y el acceso recurrente crean dependencia institucional. Esa dependencia no demuestra abuso; identifica el mecanismo de permanencia.

Los criterios son públicos; los resultados agregados, no

La versión 12 de los procedimientos describe el Comité de Miembros. El presidente, el vicepresidente y el enlace con la Junta participan sin voto. Cinco voluntarios del SSAC votan; cuatro forman quórum. El comité procura decidir por unanimidad. Los detalles de la votación, salvo el resultado, no se revelan fuera del comité.

El candidato presenta currículo, declaración, cuestionario de capacidades, declaración de intereses y referencias de trabajo. El comité pregunta si conoce el SSAC, si puede dedicar tiempo y si aporta capacidades necesarias. También considera vínculos con organizaciones dentro y fuera de ICANN, geografía, género y otras dimensiones de diversidad.

Cuando el comité no recomienda a una persona, su nombre no se comunica al pleno. El presidente y el vicepresidente resuelven una apelación caso por caso y su decisión es final. La persona debe esperar al menos doce meses antes de volver a solicitar ingreso.

La recomendación positiva no termina el proceso. El pleno recibe el expediente y dispone de al menos una semana para objetar con motivos. Una objeción detiene la vía normal. El presidente dirige la revisión y declara la posición de consenso. Hasta que la Junta nombre al candidato, este participa como invitado.

La documentación revisada no prueba que se haya excluido a nadie por una razón indebida. Tampoco publica cuántas solicitudes hubo, cuántas rechazó el comité, cuántas objeciones formuló el pleno, cuántas apelaciones prosperaron o cuánto tardó cada fase. La conclusión verificable es una falta de datos sobre resultados, no una acusación sobre motivos.

Participar a título individual no borra las relaciones

Los procedimientos afirman que los miembros actúan a título individual y no representan a sus empleadores ni a otras organizaciones. Una biografía que enumera una empresa, una universidad, un servidor raíz, el IETF o otro comité de ICANN no demuestra por sí sola que exista una instrucción o delegación.

El texto reconoce, sin embargo, que las interacciones con otras organizaciones influyen en las opiniones. El mecanismo elegido para gestionar esa realidad es la revelación. La política de conflictos de la Junta se considera inadecuada para aplicarla tal cual a los miembros del SSAC. La responsabilidad principal no es eliminar conflictos ni expulsar a todos los interesados de la discusión. Es declarar intereses y transparentar las relaciones que puedan percibirse como influyentes. Se puede defender una posición específica si el interés se ha declarado.

Es una teoría coherente de gobierno experto. Quien conoce de primera mano una infraestructura suele tener una relación con ella. Excluir toda relación puede vaciar la sala de conocimiento operativo. Pero la revelación solo funciona como control si permite seguir qué interés importó en qué asunto y cómo se decidió la participación.

Cada miembro debe actualizar su declaración al menos anualmente y cuando haya un cambio material. También debe señalar intereses pertinentes en la discusión; una revelación verbal debería incorporarse al acta. Cada informe debe enlazar las declaraciones vigentes en el momento de publicación.

Las biografías y archivos fechados permiten comprobar relaciones publicadas. No muestran de forma sistemática si un miembro intervino, se abstuvo o se retiró en un asunto, quién resolvió la cuestión ni qué motivo no sensible sostuvo la decisión. La lista de relaciones abre la pregunta; no documenta toda la respuesta.

La sala cerrada tiene una función y un coste

Las deliberaciones son confidenciales salvo decisión expresa de abrirlas. La razón no es trivial: los miembros pueden aportar información de seguridad o datos propietarios. Una vulnerabilidad puede requerir una conversación protegida antes de que exista remedio.

Esa protección mejora el acceso a evidencia y reduce la capacidad externa de reconstruir la decisión. Un responsable de grupo coordina a los participantes, prepara el texto y declara el consenso. El personal puede investigar, redactar un documento conceptual, editar o aparecer como autor o investigador. Si no hay una única visión, el procedimiento exige presentar perspectivas diferentes y no formular una recomendación que carezca de consenso.

Quien no acepta el consenso del grupo puede aceptarlo de todos modos o retirarse del producto. El documento no tiene que explicar ni discutir la razón. El pleno del SSAC realiza después la revisión final. Si no hay consenso, el trabajo se detiene y queda anotado como abandonado en espacios internos. Si lo hay, el personal prepara la publicación. En esa fase también es posible retirarse sin motivo público.

No hay base para afirmar que el sistema silencia la disidencia. Sí hay base para identificar lo que no puede auditarse: por qué alguien se retiró, qué interés se trató, qué proyecto murió antes de publicarse o qué afirmación cambió entre borrador y consenso.

Una reforma razonable no tiene que revelar la vulnerabilidad. Puede revelar metadatos de decisión sin abrir la prueba sensible.

SAC125 y SAC132 muestran la capa visible

SAC125 analiza la gestión de servidores de nombres por registradores. SAC132 analiza la dependencia del DNS del software libre y de código abierto. Ambos documentos nombran contribuyentes y personal de apoyo, y reservan apartados para disenso y retiradas. Ninguno registra una retirada.

SAC125 enlaza la página viva de biografías y declaraciones. SAC132 enlaza un archivo fechado el 16 de mayo de 2025, una mejor fotografía de lo publicado cuando apareció el informe. Ninguno ofrece un historial versionado de afirmaciones importantes, una tabla de revelaciones por asunto o todas las decisiones internas de participación.

La atribución pública permite examinar quién contribuyó y qué relaciones declaró. No equivale a un registro de tratamiento del conflicto.

La revisión independiente de 2018 debe leerse con la misma disciplina temporal. Concluyó que los conflictos eran inevitables en un órgano experto, describió prácticas formales e informales de revelación y recusación y no encontró influencia externa indebida en aquella evaluación. El gráfico sobre conflicto se basó en quince respuestas de miembros. La recomendación 29 pidió mantener los procedimientos y publicar la fecha de la última declaración individual.

El SSAC informó después de que había actualizado biografías y fechas y de que las recomendaciones aceptadas estaban terminadas o integradas. La Junta aceptó el informe final en 2021 y animó a seguir midiendo efectos. Esto acredita una secuencia de implementación, no su impacto actual.

La tercera revisión se aplazó en 2022. La página de estado dice que en mayo de 2025 la Junta mantuvo aplazadas las revisiones organizativas hasta completar el primer ciclo del Continuous Improvement Program. Falta, por tanto, una prueba independiente reciente de resultados. La ausencia de esa prueba no demuestra fracaso, pero impide convertir el examen de 2018 en garantía de 2026.

El seguimiento no convierte el consejo en orden

Los Estatutos autorizan al SSAC a asesorar, comunicar, evaluar riesgos y recomendar políticas. Sus procedimientos niegan poder regulador, ejecutivo o adjudicador. El efecto depende de la calidad del consejo y de que otros lo acepten.

Antes de ese límite existe poder de encuadre. Un grupo especializado puede seleccionar un riesgo, organizar datos difíciles de obtener y producir la primera argumentación completa. El vocabulario de seguridad eleva el coste reputacional de no actuar. El acceso al Board acorta la ruta institucional.

Nada de ello obliga por sí solo. ICANN mantiene un proceso de cinco fases y un repositorio para recibir, comprender, considerar, implementar y cerrar recomendaciones. Un estado prueba que la recomendación está en trámite; no prueba que haya causado una decisión ni quién pagó su ejecución.

El vínculo con titulares de direcciones y ASN es indirecto. El SSAC no asigna recursos ni dicta la política de un RIR. Sus análisis pueden afectar las hipótesis de seguridad de registros, registradores, operadores y Junta. Por eso hay que separar cuatro transiciones: ingreso, encuadre, consenso y ejecución.

Fuentes