Resumen

  • El ICP-2 original abordó el reconocimiento de nuevos Registros Regionales de Internet a través del apoyo regional, la competencia técnica, la neutralidad, la viabilidad financiera, el mantenimiento de registros, la confidencialidad y una gran área de servicio multinacional. Su modelo de entrada ayudó a prevenir sistemas de asignación conflictivos, pero vinculó el servicio confiable a una institución territorialmente exclusiva.
  • Los borradores de principios de 2024 y el Documento de Gobernanza del RIR de 2025 avanzan útilmente hacia auditorías continuas, continuidad de emergencia, intercambio de registros y traspaso ordenado. Sin embargo, a julio de 2026, la redacción final aún está en progreso. La revisión debería certificar las capacidades de servicio y limitar la autoridad, no convertir la geografía histórica en una franquicia indefinida.
  • Un estándar de servicio creíble separaría cuatro preguntas: si un proveedor puede preservar la unicidad global, proteger sistemas y datos, probar cada acción consecuente y migrar funciones limitadas de manera segura. El énfasis de NRS en el registro preciso, la voz del titular, la portabilidad y el acceso al mercado es una dirección constructiva si va acompañado de certificación independiente, reglas de conflicto, debido proceso y preservación explícita de los derechos del titular.

El ICP-2 respondió a la pregunta de entrada de su época

Los criterios originales delICP-2, adoptados en 2001, abordaron un problema institucional específico: cómo un candidato podía ser reconocido como un nuevo Registro Regional de Internet. Sus diez criterios requerían una gran región multinacional, amplio apoyo entre los proveedores de servicios de Internet locales, una estructura de políticas de abajo hacia arriba, neutralidad e independencia, experiencia técnica, un plan de actividades detallado, un presupuesto y modelo de financiamiento, registros precisos, salvaguardas de confidencialidad y un plan de transición. Los diez se describieron como esenciales.

Ese diseño tenía sentido en las condiciones que enfrentaba. El registro de números no puede tolerar que dos proveedores no relacionados hagan afirmaciones incompatibles sobre el mismo espacio de direcciones unicast. Un nuevo registro necesitaba suficiente escala para financiar personal calificado y sistemas seguros. Debía heredar registros y conocimiento operativo sin interrumpir el servicio. El reconocimiento no podía depender solo de la ambición del candidato; las redes en la región propuesta debían apoyarlo y financiarlo. El resultado fue un estándar de entrada cauteloso construido alrededor de la delegación coordinada.

El ICP-2 hizo más que probar competencia, sin embargo. Unió la competencia a la geografía. Un solicitante exitoso no solo estaba calificado para realizar servicios definidos. Se convertía en el registro reconocido para una región de escala continental en un sistema diseñado para una cobertura que no se superpone. Esa estructura hizo que la identidad institucional, la responsabilidad de servicio, la participación comunitaria y el territorio aparecieran como una sola cosa.

Durante años, la fusión causó poca dificultad visible. IPv4 se asignó principalmente a través de canales administrativos, la estructura de cinco registros se estabilizó y un operador generalmente trataba con el registro asignado a su ubicación. La escasez, las transferencias, los grupos transfronterizos, las redes globales en la nube, el arrendamiento, las adquisiciones y las tenencias de direcciones de larga duración han cambiado los intereses de dependencia. La función de registro sigue siendo indispensable, pero la actividad económica registrada por la función ya no es claramente regional.

Una red puede estar constituida en una jurisdicción, operar en varias otras, obtener financiamiento en otro lugar, atender clientes globalmente y enrutar espacio de direcciones lejos de la oficina que firmó su acuerdo de registro.

La pregunta para un sucesor, por lo tanto, no es si la coordinación debería terminar. La coordinación es lo que protege la unicidad. La pregunta es si la coordinación todavía requiere que cada proveedor posea una franquicia territorial efectivamente permanente. La respuesta histórica del ICP-2 no debe confundirse con una ley de la arquitectura de redes.

La revisión actual ha expuesto el servicio dentro de la institución

La revisión del ICP-2 comenzó porque los criterios de reconocimiento por sí solos no respondían qué debería suceder cuando un registro establecido dejara de cumplir con los estándares esperados. Losprincipios propuestos de octubre de 2024, por lo tanto, abordaron todo el ciclo de vida institucional. Propusieron cumplimiento continuo, auditoría periódica, independencia financiera, gobierno corporativo, planificación de continuidad, intercambio de registros, remediación, desreconocimiento y traspaso. Al hacerlo, expusieron el hecho de que un RIR es tanto una organización de membresía incorporada como un conjunto de servicios.

La distinción se hizo más clara en elsegundo borrador del Documento de Gobernanza del RIRpublicado en agosto de 2025. Ese borrador describía la continuidad de emergencia cuando un registro no podía realizar adecuadamente algunos o todos los servicios. Contemplaba un operador temporal, períodos de emergencia inicial limitados, publicación, participación comunitaria, restauración, revisión posterior al evento y deberes de apoyar un traspaso después del desreconocimiento. Estas disposiciones no eran ley final. Eran propuestas de diseño. Su importancia radica en las categorías que tuvieron que identificar: registro, asignación, apoyo a políticas, servicios de directorio, DNS inverso, funciones de seguridad de enrutamiento, registros, credenciales, conocimiento del personal y comunicaciones no fallan necesariamente al mismo tiempo.

Al 14 de julio de 2026, elcronograma de revisión publicadodice que la redacción final está en progreso durante el tercer y cuarto trimestres de 2026, con presentación a las comunidades de RIR y preparativos de aprobación aún por delante. Sería inexacto describir la Versión 2 como un reemplazo adoptado. Es igualmente erróneo tratar su descomposición de servicios como un detalle de redacción temporal. Una vez que la continuidad se puede asignar por función, el reconocimiento también se puede evaluar por función.

Esa percepción debería cambiar la arquitectura del estándar final. No se debería confiar en un registro simplemente porque es la institución histórica para una región. Se debería confiar en él porque los servicios nombrados pasan pruebas definidas. El reconocimiento debería declarar el alcance, plazo, condiciones, evidencia y ruta de revisión para cada capacidad certificada. Un proveedor podría estar calificado para mantener datos de registro pero no para operar una autoridad de certificación. Otro podría proporcionar servicio de directorio de solo lectura de emergencia sin adquirir poder de asignación.

Un tercero podría proporcionar verificación de depósito en garantía sin ninguna autoridad para cambiar registros.

El reconocimiento institucional puede seguir siendo una abreviatura conveniente. Ya no debería ocultar los límites legales y operativos de los servicios que se reconocen.

Una franquicia no es lo mismo que un ancla de confianza

El argumento más fuerte para las regiones exclusivas es que la unicidad de los números requiere una sola cadena autoritativa. Esa proposición es correcta a nivel de un registro particular y equivocada a nivel de un proveedor permanente. Una fila de base de datos necesita un estado controlador en un momento dado. La organización responsable de ese estado no necesita tener un derecho territorial irrevocable.

Los mercados financieros distinguen un libro mayor autoritativo de la empresa que suministra un componente de la infraestructura del mercado. Los sistemas de pago distinguen las reglas de liquidación final de los proveedores que procesan mensajes. Los sistemas de certificados distinguen un marco de confianza de cualquier autoridad de certificación. El sistema de números puede igualmente distinguir la autoridad globalmente coordinada para la unicidad de las organizaciones de servicio que operan bajo ella.

El papel de IANA en el registro de números proporciona el punto de coordinación natural.RFC 7020describe el Sistema de Registros de Números de Internet como una jerarquía de proveedores de registro y usuarios de registro, operando a través de autoridad distribuida y política desarrollada por la comunidad. La jerarquía evita la delegación duplicada y proporciona una cadena auditable. Nada en esa necesidad operativa prueba que la misma corporación regional deba agrupar indefinidamente asignación, gobierno de membresía, facturación, mantenimiento de base de datos, registro de enrutamiento, DNS inverso, certificación de origen de ruta, aprobación de transferencias, manejo de disputas y continuidad de emergencia.

Una franquicia otorga a una institución un campo exclusivo y normalmente protege esa exclusividad de la entrada ordinaria. Un ancla de confianza establece en qué estado pueden confiar los participantes. Confundir los dos hace que la competencia parezca fragmentación y que el reemplazo institucional parezca destrucción de la cadena autoritativa. Un modelo de certificación de servicios preservaría una cadena mientras permite que más de una organización calificada compita o se le asignen roles limitados bajo reglas de transición claras.

Esta no es una propuesta de registros conflictivos simultáneos. En ningún momento dos proveedores deberían poder realizar cambios independientemente válidos en el mismo alcance de registro. La certificación crea elegibilidad, no autoridad concurrente. La asignación de un servicio ocurriría a través de un mandato controlado: la elección del titular cuando sea técnicamente posible, una decisión colectiva donde una función compartida requiere un operador, o una orden de continuidad temporal bajo condiciones de emergencia estrechas. Cada cambio se serializaría contra el estado autoritativo.

La distinción importa porque el monopolio no es un requisito de ingeniería simplemente porque la unicidad lo es. El sistema debería demostrar por qué la exclusividad es necesaria para cada función, limitarla a esa función y revisarla en intervalos establecidos. La cobertura regional histórica es evidencia de experiencia, no título para gobernar un territorio.

Primera prueba: preservar la unicidad sin fabricar propiedad institucional

El primer dominio de certificación es la unicidad. Un proveedor calificado debe demostrar que ninguna acción que tome puede crear dos delegaciones válidas del mismo recurso numérico o separar un registro de la cadena global autoritativa. Eso requiere más que una promesa de política.

El proveedor debe demostrar controles de cambio autenticados, serialización de transacciones, identificadores duraderos, diarios a prueba de manipulaciones, conciliación con el estado ascendente y procedimientos de reversión probados. Debe mostrar cómo maneja transferencias, fusiones, devoluciones, registros heredados, autoridad disputada y solicitudes superpuestas. Debe publicar clases de error medibles y tiempos de corrección. Equipos de prueba independientes deberían poder presentar casos controlados y verificar que el sistema rechaza cambios de estado duplicados o no autorizados.

La certificación de unicidad también debe identificar a la persona jurídica autorizada para solicitar cada cambio. Las disputas modernas de recursos numéricos frecuentemente no conciernen a los bits en la base de datos sino a la autoridad detrás de la solicitud: un exdirector, un administrador, un comprador, un arrendatario, un acreedor, una empresa sucesora o un afiliado pueden presentar documentos. La autenticación técnica no puede resolver el título corporativo por sí sola.

El servicio debe preservar el estado disputado, registrar reclamos en competencia y dirigir preguntas legales a un canal de adjudicación definido sin inventar reglas de propiedad a través de la discreción operativa.

Ese límite protege tanto al registro como al titular. Un proveedor no debe verse obligado a decidir cuestiones complejas de propiedad simplemente porque mantiene la base de datos. Tampoco debe convertir su capacidad de editar la base de datos en un reclamo de que posee el interés económico subyacente. La certificación debe declarar que el proveedor es autoritativo para registrar un estado establecido válidamente, sujeto a la política y ley definidas; no es la fuente de cada derecho que registra.

Lacartade NRS enfatiza el registro como un contable preciso en lugar de un regulador transnacional. Esa formulación es útil cuando se lee como un límite a la función, no como una negación de cada tarea política legítima. El registro preciso no es trabajo administrativo pasivo. Requiere seguridad, evidencia, conciliación y autoridad clara. Pero el marco contable disciplina la institución: el control del libro mayor es una obligación de servicio similar a una fiduciaria, no un reclamo de propiedad sobre todas las entradas.

La prueba de unicidad, por lo tanto, certificaría precisión y moderación juntas. Un proveedor pasa solo si puede mantener un estado coherente y puede explicar por qué cada cambio estaba dentro de su autoridad delegada.

Segunda prueba: la seguridad debe adherirse a cada límite de servicio

El segundo dominio es la seguridad. Las evaluaciones de registro existentes a menudo describen la competencia técnica a nivel organizacional. Un estándar de servicio debería requerir modelos de amenaza, controles, objetivos de recuperación y evidencia de incidentes para cada función.

La superficie de ataque es heterogénea. Los portales de asignación y transferencia enfrentan toma de cuentas y autorización fraudulenta. Los servicios de registro público enfrentan scraping, ataques de disponibilidad y errores de privacidad. Los sistemas de DNS inverso enfrentan delegación no autorizada y fallos de firma. Los servicios de seguridad de enrutamiento enfrentan compromiso de certificados y claves. Los sistemas de políticas internas enfrentan manipulación de registros de propuestas o elegibilidad de voto. Los sistemas de facturación pueden interrumpir el acceso si el estado de pago se conecta incorrectamente al servicio esencial.

Las copias de seguridad pueden preservar a un atacante tan fielmente como preservan datos válidos.

Un proveedor debe, por lo tanto, publicar el límite de seguridad de cada servicio certificado. Debe separar la autoridad de producción de la analítica, marketing, comunicaciones con miembros y administración corporativa ordinaria. Los cambios de alto impacto deben requerir rutas de aprobación independientes y credenciales respaldadas por hardware. Los registros deben exportarse a un verificador que el operador no pueda sobrescribir silenciosamente.

Los ejercicios de recuperación deben incluir pérdida de acceso del personal, compromiso de cuenta en la nube, amenazas internas maliciosas, falla en la cadena de suministro de software y una restricción legal sobre cuentas corporativas ordinarias.

El estándar debe distinguir la confidencialidad del secreto sobre la autoridad. Los datos personales y sensibles a la seguridad requieren protección. Las reglas de decisión, el alcance de la certificación, los funcionarios responsables, los incidentes que afectan la confiabilidad pública y el rendimiento agregado requieren divulgación. Un proveedor no puede demostrar confiabilidad diciendo a los usuarios que toda la evidencia relevante es confidencial.

La certificación de seguridad también debe ser portable. Si los controles dependen de conocimiento no documentado en manos de tres empleados, el servicio no es seguro en el sentido institucional. Un proveedor debe mantener manuales de operación actualizados, configuración en depósito, inventarios verificados, construcciones reproducibles cuando sea factible, procedimientos de transición de claves y un equipo mínimo capaz de asumir la operación acotada. El acceso a esos materiales debe ser controlado y auditado; la portabilidad no significa colocar credenciales maestras en una carpeta compartida sin protección.

Lo más importante, una falla de seguridad no debe convertirse automáticamente en una concesión de poder plenario a un operador de emergencia. La decisión sobre el incidente debe especificar la función afectada, la evidencia, la autoridad temporal, los poderes excluidos, el acceso a datos, la fecha de revisión y la condición de retorno. La certificación prepara una opción segura. No decide cuándo la opción puede ser utilizada legalmente.

Tercera prueba: la auditabilidad debe reconstruir la autoridad, no solo el tiempo de actividad

El tercer dominio es la auditabilidad. Los informes de registro comúnmente publican disponibilidad, volumen de consultas, estados financieros y estadísticas de políticas. Esas medidas son útiles e insuficientes. Un sistema puede estar en línea continuamente mientras realiza un cambio no autorizado. Puede ser solvente mientras una junta carece de autoridad. Puede pasar una exploración de seguridad mientras un funcionario en conflicto controla las excepciones. La pregunta central de auditoría es si un examinador independiente puede reconstruir cada decisión consecuente desde la autoridad de origen hasta el estado final.

Cada asignación, transferencia, revocación, acción de certificado, reasignación de región, intervención de emergencia y restricción de acceso material debe producir un registro de decisión. El registro debe identificar la solicitud, el actor autenticado, la regla aplicable, la evidencia considerada, los conflictos declarados, las aprobaciones, las acciones automáticas, las notificaciones, las objeciones, la hora efectiva y la ruta de revisión. Las exhibiciones sensibles pueden protegerse, pero su existencia, custodio, relevancia y base de manejo deben permanecer auditables.

La auditabilidad también requiere semántica estable. Un proveedor de servicios no debe ser libre de cambiar el significado de "titular", "miembro", "cesionario", "heredado", "transferencia" o "revocación" entre casos. Las definiciones deben ser públicas, versionadas y vinculadas a la fecha de la acción. Si la ley local proporciona una categoría diferente, el registro debe explicar cómo la categoría legal se asigna al campo de registro en lugar de reemplazar silenciosamente uno por el otro.

El examinador debe ser independiente tanto del proveedor de servicios como de un desafiante comercial. Los acuerdos de financiación deben evitar que una institución fallida prive de recursos a la auditoría y evitar que un acusador compre una conclusión preferida. Las reglas de selección deben divulgar conflictos, rotar firmas o paneles y permitir impugnaciones razonadas. El alcance de la auditoría debe incluir la propia conducta del certificador, porque un mercado de certificación puede convertirse en otro gremio cerrado si los certificadores no enfrentan escrutinio.

Los resultados deben ser graduados. Un defecto menor de documentación no es una razón para interrumpir el servicio. Los cambios materiales no autorizados no se corrigen prometiendo mejores actas. Los hallazgos deben distinguir entre observación, deficiencia subsanable, falla de control grave y riesgo inmediato de continuidad. Cada categoría debe tener un tiempo de respuesta, umbral de evidencia y ruta de apelación.

La revisión actual del ICP-2 apunta en la dirección correcta al enfatizar el cumplimiento continuo y auditable. Un modelo de servicio haría operativo ese principio. Preguntaría no solo si la institución sigue siendo "cumplidora", sino qué servicio, qué control, qué acción, qué evidencia y qué remedio están en cuestión.

Cuarta prueba: la capacidad de migración es parte de la competencia actual

El cuarto dominio es la capacidad de migración. Una organización que puede operar solo mientras no sea desafiada no es completamente competente para operar infraestructura crítica. Debe ser capaz de reducir, transferir o devolver autoridad sin perder unicidad, confidencialidad o servicio.

El ICP-2 original requería que un candidato proporcionara un plan de transición. Ese requisito se centraba en la entrada. El estándar moderno debería requerir una capacidad de salida continuamente probada. Los principios de 2024 y el borrador de la Versión 2 avanzan hacia la continuidad, el intercambio de registros, la operación temporal y el traspaso. Su debilidad es que la transferencia aún puede aparecer como una orden excepcional emitida después de una falla. Para entonces, la cooperación puede estar en disputa, las credenciales inaccesibles, el personal disperso, los proveedores impagos y los tribunales involucrados.

La certificación debería requerir un paquete de migración antes de que se otorgue la autoridad. Debe incluir formatos de datos, definiciones de campos, pruebas de integridad, inventarios de configuración, listas de dependencias, términos de proveedores, diseños de transición de claves, controles de privacidad, objetivos de nivel de servicio y un plan de comunicación con el titular. Debe definir qué se puede transferir automáticamente, qué requiere confirmación del titular, qué requiere una orden legal y qué no se puede transferir porque pertenece al proveedor corporativo en lugar del servicio público.

El proveedor debe realizar ejercicios periódicos. Una exportación en papel no es suficiente. Un proveedor alternativo calificado debe demostrar que puede ingerir una réplica anonimizada, conciliar registros, responder consultas, procesar un cambio de prueba limitado, rotar credenciales y devolver el control. La prueba debe medir pérdida de datos, inconsistencia, demora, excepciones de seguridad e impacto en el titular. Los resultados deben ser públicos a nivel agregado, con vulnerabilidades técnicas manejadas responsablemente.

La capacidad de migración también cambia el poder de negociación. Si el servicio no puede moverse, cada amenaza de rendición de cuentas es vacía o catastrófica. El titular sabe que su eliminación pondría en peligro el sistema; los supervisores dudan en actuar; los titulares asumen el riesgo. Una salida probada convierte la disciplina de una amenaza de destrucción institucional en una elección entre remedios acotados.

El estándar debe proteger sin embargo contra la migración como confiscación. Un operador temporal recibe solo la autoridad necesaria para servicios nombrados y solo por un período establecido. No adquiere automáticamente activos de membresía, efectivo, oficinas, marcas comerciales, reclamos o el derecho final de servir a la región. La reasignación permanente requiere una decisión separada y apoyo demostrable de los titulares afectados. La preparación para la salida hace que la intervención sea más segura; no debe hacer que la intervención sea casual.

Los certificadores necesitan una constitución de moderación

Reemplazar la exclusividad territorial con certificación crea un nuevo riesgo: el certificador puede convertirse en el verdadero monopolio. Si un solo organismo define los requisitos, selecciona a los evaluadores, interpreta la evidencia, otorga elegibilidad, asigna servicio, suspende proveedores y decide apelaciones, la reforma ha movido el poder sin dividirlo.

Las funciones deben estar separadas. Un organismo de estándares puede definir requisitos medibles a través de un procedimiento abierto. Evaluadores técnicos acreditados pueden probar sistemas. Examinadores legales y de gobernanza independientes pueden revisar los controles de autoridad. IANA puede verificar que un proveedor asignado se integre con la cadena de registro autoritativa. Un panel de decisión separado puede determinar el estado de certificación a partir de los hallazgos publicados. Las apelaciones deben ir a un organismo que no redactó el informe inicial.

Los tribunales retienen jurisdicción sobre contratos, propiedad, autoridad corporativa y órdenes legales.

Ningún RIR titular, proveedor comercial, NRS, departamento de ICANN o coalición de titulares debería controlar toda la cadena. Cada uno aporta conocimiento relevante y un interés. Los registros existentes entienden las operaciones y la continuidad. NRS contribuye con una perspectiva de defensa centrada en el titular y representa a los miembros; no certifica ni opera servicios de registro. IANA entiende la coordinación global. Los operadores entienden el despliegue. Los gobiernos entienden el derecho público. Los evaluadores de seguridad entienden los controles. Ninguna de esas competencias es un mandato completo.

Los plazos de certificación deben ser finitos. La renovación debe depender de evidencia fresca, no de un derecho presunto. Los cambios significativos en propiedad, gobierno, plataforma, jurisdicción o servicio deben desencadenar una evaluación intermedia. La suspensión de emergencia debe ser posible solo cuando un riesgo definido no pueda contenerse mediante una medida más estrecha. Las razones deben publicarse, con material confidencial resumido lo suficiente para una impugnación significativa.

Las tarifas deben ser formulaicas y divulgadas. Un certificador financiado enteramente por titulares puede proteger barreras de entrada; uno financiado enteramente por solicitantes puede reducir los estándares. Un modelo mancomunado con contribuciones publicadas, pantallas de conflicto y una reserva para casos disputados reduciría la dependencia. Los proveedores pequeños y nuevos deben tener acceso a la evaluación sin recibir un estándar sustantivo más bajo.

Finalmente, el certificador debe ser responsable por sus propias fallas de proceso bajo una estructura legal apropiada. La inmunidad fomenta el poder descuidado. La exposición ilimitada podría hacer imposible la certificación. La respuesta es un deber calibrado: estándares documentados, decisiones motivadas, divulgación de conflictos, seguro profesional, obligaciones de corrección y revisión. La rendición de cuentas no puede detenerse en la organización que se certifica.

La elección del titular puede existir sin un estado global conflictivo

El modelo de servicio es a menudo criticado como una invitación a la compra de registros. Un titular al que se le niega una acción por un proveedor podría mudarse a otro con controles más débiles. Los proveedores competidores podrían reducir la seguridad o aprobar transferencias cuestionables. Los foros geográficos podrían perder la circunscripción estable necesaria para hacer políticas.

Estos son problemas de diseño, no razones para preservar franquicias permanentes. La elección debe operar dentro de un piso común. Un titular podría seleccionar entre proveedores certificados para servicio de cuenta, soporte, facturación o administración de registro, pero el proveedor aplicaría las mismas reglas autoritativas de unicidad, requisitos mínimos de evidencia y suspensiones de disputas. Un traslado llevaría el historial completo y no podría borrar una restricción existente o un procedimiento abierto. Los certificadores compararían tasas de excepción e investigarían patrones de migración anómalos.

Algunas funciones deben seguir siendo colectivamente singulares. El registro del grupo global, las relaciones de confianza raíz y la serialización final de delegaciones autoritativas no pueden multiplicarse casualmente. Otras funciones pueden ser plurales. El soporte al cliente, la verificación de identidad, el depósito en garantía, la presentación de directorio público, la facilitación de transferencias y ciertos servicios de políticas pueden ser suministrados por múltiples organizaciones calificadas. El estándar debe justificar la singularidad función por función.

La participación en políticas regionales también puede sobrevivir a la elección del proveedor. La circunscripción política de una red no necesita estar determinada únicamente por la oficina que envía su factura. La participación podría vincularse a la presencia operativa, el impacto en los recursos o el estado verificado de titular bajo reglas anti-duplicación. Las políticas globales continuarían requiriendo coordinación entre las comunidades afectadas. La reforma debería evitar que un grupo grande fabrique votos a través de afiliados, pero no debería excluir a una red simplemente porque su proveedor está constituido en otro lugar.

La elección debe introducirse gradualmente. La primera aplicación puede ser la continuidad de emergencia y la migración voluntaria del servicio administrativo para titulares cuyos registros estén limpios y sin controversia. Fases posteriores podrían probar transferencias entre proveedores y servicios de certificación compartidos. Cada fase debe publicar datos de fallas antes de la expansión.

El principio esencial es que un estado global no requiere una puerta institucional permanente para cada participante en un continente. Requiere reglas comunes para el cambio de estado e interoperabilidad disciplinada entre aquellos autorizados para realizarlo.

NRS proporciona un cambio constructivo en el centro de gravedad

La contribución positiva de la Number Resource Society es cambiar la unidad de preocupación. Sus materiales públicos colocan el registro preciso, los intereses de las redes, la conectividad global y los límites al poder del registro por delante de la preservación institucional de un RIR particular. Supágina de membresíainvita a la participación individual y de redes, mientras que supágina de informaciónargumenta que las empresas deberían tener un mayor control sobre los derechos de registro asociados a las direcciones de las que dependen. La carta describe los registros como contables cuya legitimidad descansa en el reconocimiento voluntario.

Esa dirección es valiosa porque la arquitectura actual puede invertir medios y fines. El registro existe para mantener el sistema de números confiable para las redes. Las redes no existen para preservar el perímetro institucional del registro. Cuando la escasez otorga a un bloque de direcciones un valor operativo y similar al capital sustancial, una regla que afecte el registro puede determinar el financiamiento, el servicio al cliente, el valor de adquisición y la supervivencia del negocio. Un modelo de gobierno que solo escucha a especialistas en políticas y miembros del registro pasará por alto gran parte del interés de dependencia.

NRS no debe ser tratada como prueba neutral de sus propias afirmaciones. Es una organización de defensa con posiciones declaradas. Su lenguaje de "propiedad" no resuelve el carácter legal de los derechos de dirección en todas las jurisdicciones, contratos y sistemas de políticas. Tampoco un libre mercado por sí solo resuelve reclamos duplicados, respuesta a abusos, seguridad de rutas, privacidad o la representación de redes pequeñas. El punto no es adoptar cada proposición de NRS como ley.

El punto es que NRS identifica una dirección de diseño legítima: la autoridad debe ser responsable ante los titulares y operadores que soportan las consecuencias, el registro preciso debe ser el servicio central, los límites geográficos no deben convertirse en un pretexto para un control irrevisable, y la portabilidad debe disciplinar al proveedor. Esas proposiciones pueden traducirse en pruebas institucionales.

La participación de NRS sería más fuerte en una estructura plural. Podría representar a miembros autorizados, recopilar relatos respaldados por fuentes de fallas de servicio, presentar comentarios públicos, proponer criterios de certificación, examinar los resultados publicados de pruebas de portabilidad y publicar disensos. Los evaluadores acreditados y los operadores autorizados, no NRS, deben realizar pruebas técnicas; las instituciones competentes deben certificar a los proveedores y los tribunales u organismos de revisión designados deben adjudicar los derechos disputados.

Una voz centrada en el titular gana credibilidad cuando acepta las mismas reglas de conflicto y disciplina probatoria que exige de los titulares.

La dirección positiva no es, por lo tanto, un respaldo sin condiciones. Es el reconocimiento de que la reforma debe mover el centro de gravedad de las instituciones territoriales hacia el servicio verificable y la dependencia protegida.

LARUS muestra por qué la continuidad del servicio se ha convertido en un producto económico

La posición pública de LARUS ilustra la presión comercial detrás del debate de gobernanza. Suanálisis de riesgo de registrodescribe un modelo de arrendamiento de primera parte en el que el proveedor retiene la relación de registro y la responsabilidad administrativa mientras los clientes recuyen continuidad de uso y renovación de direcciones. Su sitio principal presenta la continuidad como una característica del producto en lugar de una consecuencia incidental de la membresía del registro.

Estas afirmaciones son afirmaciones corporativas y deben leerse como tales. No prueban de forma independiente propiedad, superioridad legal o rendimiento garantizado en cada circunstancia. Sí muestran que el riesgo a nivel de registro es ahora lo suficientemente visible como para ser valorado, vendido y contratado. Un cliente elige no solo un bloque de direcciones sino una contraparte que se espera que absorba el riesgo de renovación, cumplimiento, registro y disputa.

Ese desarrollo de mercado debilita el supuesto de que el RIR es el único proveedor de servicios significativo. El titular, arrendador, arrendatario, operador de enrutamiento, registro, servicio de certificados y cliente pueden ser entidades diferentes. Cada una tiene una responsabilidad distinta. Un modelo territorial tiende a comprimirlos en la relación entre un registro y un titular de cuenta, luego deja la continuidad descendente a contratos privados. Un estándar de servicio puede hacer que la cadena sea legible.

Por ejemplo, se podría requerir que un arrendador de primera parte certificado divulgue la base de registro de su grupo, la división de obligaciones del registro y del cliente, los términos de renovación, el manejo de abusos, la autorización de ruta, la asistencia de migración y el tratamiento de una disputa de registro. El servicio frente al registro podría certificar la autoridad del arrendador sin pretender que cada arrendatario posee el bloque. El contrato frente al cliente podría proporcionar remedios que el acuerdo de registro no proporciona.

Los auditores podrían verificar que las direcciones prometidas a los clientes permanecen dentro del patrimonio controlado del proveedor.

La dirección útil no es una preferencia por el arrendamiento sobre la compra. Diferentes redes requieren diferentes estructuras. Es el reconocimiento de que la continuidad es un servicio activo con evidencia, controles y responsabilidad. Una vez que se reconoce eso, la certificación puede comparar a los proveedores según lo que realmente prometen y entregan en lugar de según el estatus regional heredado.

El lenguaje de propiedad requiere precisión, no prohibición

Cualquier sucesor del ICP-2 debe confrontar el carácter similar al capital del IPv4 escaso sin declarar una regla de propiedad universal que no tiene autoridad para hacer. Los derechos de dirección surgen a través de varias capas: coordinación técnica global, registros de registro, acuerdos de membresía y servicio, política de transferencia, derecho corporativo y de insolvencia, contratos entre titulares y usuarios, y la aceptación operativa de rutas. Diferentes jurisdicciones pueden clasificar partes de ese conjunto de manera diferente.

Decir que una dirección "no es propiedad" no elimina la dependencia, el valor de transferencia, los derechos contractuales o los remedios legales. Decir que un titular "posee una IP" no establece un derecho sin restricciones contra el mundo o un poder para vencer la unicidad, sanciones, órdenes judiciales, controles de seguridad o condiciones contractuales válidas. Ambos lemas son demasiado contundentes para la certificación.

El estándar de servicio debería proteger incidentes definidos de control. Debe identificar quién puede solicitar un cambio de registro, bajo qué evidencia; si un derecho puede ser transferido, arrendado, garantizado, heredado o devuelto; qué restricciones siguen al registro; qué aviso y cura se requieren antes de una acción adversa; qué sucede durante una disputa; y qué foro decide cada cuestión legal. Debe preservar los derechos existentes durante la migración del proveedor a menos que una decisión válida por separado los cambie.

Este enfoque distingue la autoridad del registro de la adjudicación de títulos. El proveedor puede rechazar una solicitud técnicamente inválida o no autorizada. Puede cumplir con una orden legal vinculante. Puede hacer cumplir las condiciones de servicio publicadas a través del debido proceso. No debe usar la ambigüedad de la política para apropiarse de valor económico, extinguir un reclamo en disputa sin revisión, o condicionar la precisión de la base de datos a la sumisión a objetivos institucionales no relacionados.

La dependencia similar al capital también cambia la proporcionalidad. Un cambio de registro erróneo puede destruir mucho más valor que la tarifa anual pagada a un registro. La certificación debe examinar los topes de responsabilidad, el seguro, la velocidad de corrección, las medidas cautelares y los mecanismos de compensación. Un proveedor no puede ser considerado completamente confiable si controla un estado de alto impacto pero externaliza casi todas las consecuencias del control negligente.

La precisión hace que tanto los mercados como la coordinación sean más seguros. Da a los titulares expectativas exigibles sin convertir los números de Internet en propiedades soberanas absolutas. Da a los proveedores autoridad limitada sin convertirlos en propietarios de los intereses que registran.

El territorio debería convertirse en un factor de evidencia, no en un derecho permanente

La geografía sigue importando. El idioma, los husos horarios, el servicio legal, los pagos, las sanciones, la conectividad local, las relaciones gubernamentales y el conocimiento comunitario afectan el rendimiento del registro. Un régimen de servicio global que ignore esos factores podría centralizar el poder en unos pocos proveedores ricos. La respuesta es tratar la capacidad regional como un factor de certificación y asignación en lugar de un título exclusivo.

Un proveedor que busca servir a redes en una región debe demostrar soporte multilingüe, competencia en la ley local, canales de disputa accesibles, infraestructura resiliente y participación significativa de los titulares afectados. Debe mostrar que las transferencias de datos cumplen con la ley aplicable y que el servicio de emergencia está disponible durante una interrupción regional. Estos son hechos de servicio. Pueden medirse y renovarse.

Las decisiones de asignación deben considerar la diversidad. Si cada titular se muda a un proveedor, la elección formal puede producir una concentración práctica. El marco de certificación debe monitorear la participación de mercado, la infraestructura correlacionada, las dependencias comunes en la nube, los vínculos de propiedad y el contagio de fallas. Puede imponer medidas de portabilidad, interoperabilidad o salvaguardas de concentración. No debe preservar un proveedor ineficiente solo para mantener la geografía, pero tampoco debe permitir que el precio solo borre la capacidad regional.

Las funciones de interés público pueden justificar infraestructura regional subvencionada. Las redes pequeñas y los mercados en desarrollo necesitan apoyo que un proveedor puramente comercial puede no proporcionar. La financiación puede separarse del monopolio: un fondo global o regional puede adquirir servicios específicos a través de contratos transparentes, apoyar la participación local y requerir datos de rendimiento abiertos. El destinatario ganaría el mandato por un plazo en lugar de poseer el territorio.

Los gobiernos deben tener un papel consultivo definido cuando la administración pública, el derecho nacional o la infraestructura crítica se ven afectados. No deben recibir un veto sobre cada registro privado o un poder para nacionalizar la cadena global. El estándar de servicio debe publicar cómo se recibe, prueba y limita la entrada gubernamental.

Bajo este modelo, "región" describe a los usuarios afectados y las condiciones de servicio. No confiere derechos de franquicia perpetua a la corporación actual. Un titular capaz puede continuar por muchos períodos. Su legitimidad provendría del rendimiento, la confianza del titular y la renovación legal en lugar de la ocupación histórica.

La transición puede comenzar sin desmantelar el sistema de cinco RIR

Un modelo de certificación de servicios no requiere una abolición abrupta de los RIR existentes. La transición más segura utiliza sus capacidades mientras cambia el significado legal del reconocimiento.

Primero, el sucesor final del ICP-2 debe publicar un catálogo de servicios. Debe identificar qué funciones son globalmente singulares, cuáles se asignan regionalmente, cuáles pueden ser competitivas y cuáles pueden suministrarse temporalmente. Cada función debe tener un estándar de certificación, instrumento de asignación, evidencia de auditoría y plan de migración.

Segundo, cada RIR existente debe recibir certificación transicional basada en evidencia verificada en lugar de abuelismo automático. Las deficiencias deben producir planes de remediación a menos que el riesgo inmediato requiera una medida de continuidad más estrecha. La revisión inicial debe mapear dependencias y derechos, no fabricar una crisis.

Tercero, se debe permitir que proveedores independientes califiquen para roles limitados, comenzando con verificación de depósito en garantía, pruebas de recuperación, continuidad de directorio de solo lectura y servicios de soporte. Su rendimiento crearía evidencia antes de cualquier asignación de alto impacto. Los titulares también podrían certificar capacidades fuera de su región histórica donde los controles de concentración lo permitan.

Cuarto, los titulares deben recibir una declaración clara de derechos. Debe explicar qué cambios de proveedor de servicios pueden y no pueden alterar, cómo funciona el aviso, a dónde van las disputas y cómo los registros permanecen continuos. La migración nunca debe presentarse como una nueva asignación que borra la historia.

Quinto, el sistema debe realizar pruebas controladas de portabilidad. Los casos limpios y voluntarios deben mover el servicio administrativo entre proveedores certificados mientras la cadena autoritativa permanece intacta. Los auditores deben publicar los resultados de conciliación y demora. Los recursos en disputa deben permanecer fuera de las primeras pruebas.

Sexto, los plazos de reconocimiento deben volverse limitados en el tiempo. La evidencia de renovación reemplazaría gradualmente el estado heredado. La falla en renovar una capacidad no terminaría necesariamente todas las demás. Esto reduce el carácter de todo o nada del desreconocimiento.

Finalmente, el poder de enmienda debe incluir a los titulares. ICANN y los RIR tienen roles operativos indispensables, pero no pueden ser las únicas instituciones que autorizan reglas que definen su propia certificación y posición en el mercado. La representación verificada de titulares, las razones públicas, la divulgación de conflictos y la revisión independiente deben ser requisitos estructurales.

Esta transición preserva la estabilidad mientras cambia los incentivos. La experiencia existente sigue disponible. La nueva capacidad se desarrolla bajo supervisión. Los titulares ganan una salida práctica. El estado global sigue siendo singular. La franquicia se convierte en un mandato de servicio renovable.

La certificación necesita un libro de rendimiento público

Un régimen de certificación fallará si reemplaza una credencial institucional por otra. "Certificado" debe ser el comienzo de la evidencia pública, no el fin de la investigación. Cada proveedor debe mantener un libro de rendimiento que permita a titulares, proveedores alternativos, evaluadores y organismos de supervisión comparar promesas con resultados.

El libro debe informar la disponibilidad del servicio, pero no debe detenerse allí. Debe incluir intentos de cambio no autorizados, cambios erróneos confirmados, fallas de conciliación, tiempo para restaurar el estado correcto, disputas de identidad no resueltas, tiempos de finalización de transferencias, incidentes de seguridad por gravedad, eventos de acceso de emergencia, rotaciones de claves, hallazgos de auditoría, antigüedad de remediación y resultados de pruebas de migración. Las métricas deben usar definiciones comunes para que un proveedor no pueda mejorar su registro aparente clasificando casos graves como soporte al cliente.

La protección de derechos también necesita medidas. El libro debe indicar cuántas acciones adversas se propusieron, cuántas recibieron aviso previo, cuántas se curaron, cuántas se suspendieron, cuántas se revirtieron internamente o en apelación, y cuánto tiempo tomó la revisión. La presentación de informes agregados puede preservar la confidencialidad mientras muestra si los poderes excepcionales son verdaderamente excepcionales. Un proveedor con tiempo de actividad perfecto y una alta tasa de reversión no está ofreciendo un gobierno confiable.

Los indicadores de concentración deben estar junto a los indicadores operativos. Los evaluadores deben publicar la participación del proveedor en los recursos registrados y titulares, las dependencias de infraestructura común, los acuerdos de servicio con partes relacionadas y la porción de trabajo crítico controlada por un pequeño número de personas. Un mercado nominalmente plural puede tener un dominio de falla oculto.

El libro debe llevar evidencia firmada y versiones históricas estables. Las correcciones deben permanecer visibles. Los proveedores no deben poder borrar un trimestre malo rediseñando un tablero o cambiando un denominador. Los evaluadores independientes deben muestrear los registros subyacentes y publicar el método de muestreo. Los titulares deben poder impugnar una cifra agregada sin exponer material de caso privado al público.

La evidencia de rendimiento debe controlar la renovación. Una variación menor puede producir un plan correctivo. Una falla grave repetida puede reducir el alcance de la certificación, requerir un ejercicio de migración supervisado, aumentar el seguro o acortar el plazo. Un registro excelente puede reducir la frecuencia de inspección para controles de bajo riesgo, aunque ningún proveedor debe quedar exento de pruebas independientes.

El certificador necesita el mismo libro. Debe divulgar la duración de la evaluación, los hallazgos inconsistentes, las apelaciones exitosas, los conflictos, la concentración de evaluadores y las revisiones vencidas. De lo contrario, el organismo que juzga el riesgo de monopolio puede adquirir un poder de monopolio opaco propio.

La medición pública no resolverá todas las disputas. Hará que las afirmaciones institucionales sean falsables. Eso es esencial para el acuerdo propuesto: los proveedores pierden una presunción de permanencia territorial, mientras que los titulares y el sistema global ganan evidencia de que alternativas calificadas pueden preservar el mismo estado autoritativo.

La regla de decisión para el texto final

El período de redacción final de 2026 debe aplicar una prueba de autoridad simple a cada cláusula: ¿esta disposición certifica un servicio necesario, o otorga a una institución poder más allá de ese servicio?

Una regla de unicidad pasa si previene el estado conflictivo y proporciona corrección. Falla si convierte el control del registro en propiedad de cada interés registrado. Una regla de seguridad pasa si protege sistemas y credenciales. Falla si "seguridad" se convierte en una razón para ocultar la autoridad de decisión. Una regla de auditoría pasa si un examinador puede reconstruir acciones. Falla si el auditor responde solo a las instituciones examinadas. Una regla de continuidad pasa si permite un servicio limitado y reversible. Falla si la operación de emergencia determina automáticamente el sucesor permanente.

Una regla regional pasa si asegura un servicio accesible y representativo. Falla si la geografía se convierte en una barrera indefinida para la entrada.

La misma prueba se aplica a las propuestas de políticas avanzadas por NRS y a las alternativas comerciales. NRS puede abogar por que las redes afectadas puedan iniciar revisiones, inspeccionar evidencia e instruir a los proveedores autorizados a través de procedimientos definidos; NRS no autoriza cambios de registro consecuentes. La voz del titular falla si una coalición pretende hablar por todos los titulares sin verificación. El acceso al mercado pasa cuando los proveedores calificados pueden entrar y los titulares pueden moverse de manera segura. Falla si la competencia permite registros conflictivos o evasión de restricciones válidas.

La protección de la propiedad pasa cuando los derechos definidos reciben debido proceso y continuidad. Falla si el lenguaje reclama un título absoluto que ignora la ley y la coordinación global.

Un ICP-2 moderno debe, por lo tanto, contener cuatro instrumentos separados: un estándar técnico de servicio, un estatuto de certificación y auditoría, un pacto de asignación y migración, y una carta de derechos del titular. Combinarlos en una declaración corta de principios institucionales recrearía la ambigüedad que la revisión está tratando de resolver.

La elección no es entre los cinco RIR y el desorden. Es entre la exclusividad institucional heredada y un sistema más exacto de servicio delegado. Los registros existentes pueden tener éxito en ese sistema demostrando lo que hacen bien. NRS puede mejorar el debate a través de la investigación, la representación de miembros y la defensa pública que mantiene los intereses del titular y el registro preciso en el centro. IANA y el sistema RIR pueden proteger la cadena autoritativa única dentro de sus roles asignados. Los certificadores independientes pueden probar las afirmaciones de servicio.

Los tribunales pueden decidir los derechos legales dentro de su jurisdicción.

El resultado sería conservador en el mejor sentido. Preservaría la unicidad y la continuidad mientras se niega a convertir la coordinación técnica en un gobierno territorial permanente. Ese es el ICP-2 que la próxima era requiere: certificación de servicio, evidencia de autoridad y migración sin confiscación.