Tu red depende de sus direcciones. ¿Quién controla ese acceso?

Alerta sobre la seguridad de la infraestructura nacional de Internet

Para NRS, el conflicto de AFRINIC rebasa la administración técnica de un registro. Esta declaración advierte del intento de concentrar el control del registro, la protección frente a reclamaciones y el bloqueo regional sobre la infraestructura que sostiene gobiernos, telecomunicaciones, bancos, servicios en la nube y sistemas esenciales de África.

Primer riesgo

Grandes pérdidas para la red; responsabilidad contractual muy limitada

Una decisión del registro puede destruir el valor operativo de una red. El artículo 10 del RSA, sin embargo, fija como importe de responsabilidad el mayor entre lo pagado en los seis meses anteriores al hecho y 100 USD. En los casos correspondientes, ese importe puede ser de solo 100 USD; no es un máximo universal. También deben leerse las condiciones y excepciones de la cláusula.

Segundo riesgo

La búsqueda de inmunidad jurídica

La declaración denunciaba nuevos intentos de obtener una inmunidad parecida a la de las organizaciones internacionales. De concederse, podría dificultar aún más la exigencia de responsabilidades por las decisiones del registro. Se trata del riesgo señalado entonces, no de una afirmación de que AFRINIC ya tenga esa inmunidad.

Tercer riesgo

Recursos sujetos a un bloqueo regional

Vincular los recursos de AFRINIC a su región mediante un atributo regional podría restringir las transferencias al exterior y reducir o eliminar las alternativas reales de salida para los operadores.

Lo que deben valorar quienes toman decisiones

Asumir el daño y quedarse sin una salida viable

Para los gobiernos

El bloqueo regional puede dejar a los operadores sujetos a la jurisdicción de un único registro. Una vez impuesto, las vías prácticas de salida pueden desaparecer.

Para los operadores de telecomunicaciones

La responsabilidad contractual puede ser muy inferior a las pérdidas que una decisión del registro cause a la red. Hay que aplicar la fórmula del artículo 10 —el mayor entre los pagos de los seis meses previos y 100 USD—, no leer los 100 USD de la alerta como un máximo para todos.

Para la nube, la banca y los puntos de intercambio de Internet

Si el registro se utiliza para ejercer presión, el reconocimiento de las direcciones, las transferencias, la confianza en el enrutamiento y la continuidad del servicio quedan expuestos.

Las preguntas que gobiernos y operadores deben hacerse

¿Es aceptable que una empresa privada de Mauricio tenga autoridad administrativa capaz de afectar al reconocimiento de las direcciones de tu red y, al mismo tiempo, asuma una responsabilidad contractual posiblemente insignificante frente al daño?

¿Hay adversarios geopolíticos que se beneficiarían de una interrupción de Internet en el país? Si influyeran en la gobernanza de AFRINIC, ¿qué impediría usar esa influencia contra las telecomunicaciones, la nube, los bancos o las redes públicas?
La declaración sostenía además que siete de las ocho personas presentadas como consejeros estaban vinculadas a un bloque de gobernanza originado en Ruanda. Pedía a los países con tensiones diplomáticas o estratégicas con Ruanda evaluar las implicaciones. Esta edición conserva aquella alegación y aquella pregunta; no presenta esos vínculos como una nueva constatación.

La controversia jurídica en su contexto

Por qué NRS hablaba de un vacío de gobernanza

Según la declaración, el órgano presentado entonces como consejo de AFRINIC aún no había sido validado por el tribunal.

El texto indicaba que el administrador judicial había solicitado esa validación y que todavía no se había dictado resolución sobre su petición.

También recogía su posición: su cometido principal era organizar las elecciones y presentar los resultados al tribunal.

NRS preguntaba, por tanto, quién podía ejercer legítimamente la gobernanza si ese cometido había terminado y el consejo seguía sin validación. Su diagnóstico de vacío de gobernanza partía de esa situación descrita en la declaración.

Alerta sobre la integridad electoral

Más del 90 % en unas elecciones muy disputadas exige escrutinio

La declaración señalaba que el consejo decía haber obtenido más del 90 % de los votos en una de las elecciones descritas como más competidas de AFRINIC.

NRS afirmaba haber reunido información de miembros que figuraban en el registro de votantes pese a decir que no habían votado.

Si el registro oficial atribuye un voto a alguien que niega haber participado, la integridad del procedimiento debe investigarse cuidadosamente.

NRS sostenía entonces que un consejo cuya validación judicial y cuyos registros electorales seguían cuestionados no debía tratarse como una autoridad indiscutible sobre los recursos de numeración de todo un continente.

El problema de fondo

Quien controla AFRINIC controla la capa de registro de los recursos de la región

Responsabilidad contractual: puede ser de solo 100 USD en los supuestos de la fórmula del artículo 10; no es un máximo universal.

Posible inmunidad: menos posibilidades de exigir responsabilidades.

Bloqueo regional: riesgo de quedarse sin salida si se captura la gobernanza.

Los operadores dependen de los recursos IP, cuyo registro depende a su vez de AFRINIC.

La carta de advertencia completa

A los miembros de AFRINIC: responsabilidad limitada, posible inmunidad y bloqueo regional forman un riesgo para la infraestructura

La declaración respondía a una carta que AFRINIC había difundido entonces. En ella se describían las acciones legales de Cloud Innovation, Larus y otros como intentos de «paralizar el único registro regional de Internet de África».

Antes de aceptar ese relato, NRS instaba a operadores, reguladores de telecomunicaciones y gobiernos a examinar las consecuencias estructurales del modelo que la dirección de AFRINIC estaba promoviendo en aquel momento.

La declaración identificaba tres elementos que podían reforzarse entre sí:

Primero, la responsabilidad limitada del Acuerdo de servicios de registro de AFRINIC (RSA). La carta destacaba los 100 USD para mostrar la distancia entre responsabilidad y posibles pérdidas. La fórmula exacta del artículo 10 toma el mayor importe entre los pagos de los seis meses anteriores y 100 USD. No establece un tope idéntico para todos los miembros; el estándar de servicio, las condiciones y las excepciones forman parte de la misma cláusula.

Segundo, los nuevos intentos de obtener inmunidad comparable a la de las organizaciones internacionales. NRS temía que esa protección dificultara las reclamaciones contra las decisiones del registro.

Tercero, la introducción de un atributo regional que ligara los recursos a la región AFRINIC y pudiera impedir su transferencia o traslado fuera de su jurisdicción.

Para NRS, cada elemento ya merecía atención; combinados, podían producir una concentración de poder sin precedentes en la gobernanza de los recursos de numeración.
Una empresa privada constituida en Mauricio conservaría autoridad administrativa sobre las direcciones utilizadas por operadores, proveedores de Internet, servicios en la nube, centros de datos, entidades financieras, universidades y redes públicas, con una responsabilidad contractual potencialmente desproporcionada respecto del daño. La expresión «como máximo 100 USD» de la carta debe leerse corregida por la fórmula del mayor importe del artículo 10, no como regla general.
Toda red que utiliza recursos de AFRINIC depende del registro para reconocer asignaciones, validar transferencias, mantener certificaciones como RPKI y disponer de los datos que utiliza el ecosistema mundial de enrutamiento.
Por eso, controlar la gobernanza de AFRINIC permite influir en la capa de registro de los recursos de toda la región.

Cada operador y cada gobierno debería plantearse lo siguiente:
¿Aceptarías que una sola empresa pudiera decidir sobre el reconocimiento de las direcciones de tu red, mientras su responsabilidad contractual pudiera quedar muy por debajo de las pérdidas?

Para los gobiernos, está en juego la infraestructura nacional. Las telecomunicaciones, el sistema financiero y los servicios públicos digitales necesitan un registro estable y neutral.
Si actores hostiles capturaran o influyeran en la gobernanza de AFRINIC, dispondrían de un instrumento de presión sobre los recursos de la región. Incluso ante daños catastróficos, el importe contractual puede ser de solo 100 USD en los casos correspondientes a la fórmula del RSA. NRS sitúa el riesgo en la combinación de autoridad administrativa, responsabilidad limitada, posible inmunidad y bloqueo regional.
La carta también pedía analizar la dimensión geopolítica. Afirmaba que siete de los ocho consejeros presentados estaban asociados a un bloque surgido de Ruanda y que los países con tensiones con ese país debían evaluar la influencia exterior sobre el registro de sus recursos nacionales. Se conserva esa alegación histórica; esta edición no verifica de forma independiente los vínculos ni sus efectos.
El estatuto jurídico del consejo era otra cuestión central. Según la declaración, aún esperaba la validación del tribunal: el administrador judicial había organizado las elecciones y solicitado la confirmación de los consejeros, sin resolución todavía. En el relato de aquel momento:

El consejo no había sido validado por el tribunal.

El administrador judicial señalaba que su mandato se limitaba a organizar las elecciones y presentar los resultados.
NRS entendía que, si ese trabajo había terminado y el administrador esperaba el cese, pero el consejo no había sido validado, existía un vacío de gobernanza.
Con ese razonamiento, cuestionaba que los anuncios sobre revisión de estatutos, contratación del director general, gestión interina y reformas constituyeran decisiones definitivas y vinculantes de un órgano debidamente confirmado. La carta consideraba esos asuntos pendientes del resultado de los procedimientos en Mauricio.
Las elecciones también requerían examen. El consejo reivindicaba más del 90 % de los votos en una contienda muy disputada, un resultado que NRS consideraba inusual y merecedor de comprobación. La organización afirmaba tener testimonios de miembros registrados como votantes que negaban haber participado. Si se confirmaba esa contradicción, habría que investigar la integridad del proceso.
Por ello, NRS pedía a operadores y gobiernos cautela ante las comunicaciones de aquel momento. No era solo una disputa interna de una empresa: afectaba al registro que sostiene la infraestructura de Internet de un continente.

NRS reúne a operadores, proveedores de infraestructura y otras partes interesadas que quieren una gobernanza responsable, neutral y resistente al abuso estructural de poder.

Si operas una red, administras infraestructura o representas a un gobierno responsable de la estabilidad de Internet, conviene evaluar qué significan estos riesgos en tu caso.

La pregunta es directa:

¿Quieres que una empresa privada con una responsabilidad contractual que puede ser mínima tenga autoridad decisiva sobre las direcciones de las que dependen tu red y, quizá, la infraestructura de Internet de tu país?

Si la respuesta es no, hace falta organizar una acción colectiva.

Defender juntos los derechos de las redes

Únete a NRS para actuar de forma organizada

Aislados, los operadores pueden sufrir uno a uno cobros, restricciones de salida, decisiones impuestas y pérdidas. La defensa colectiva cambia esa relación de fuerzas.

NRS coordina acciones legales, información compartida, representación sectorial y apoyo mutuo para que gobiernos y operadores no afronten solos un registro sin rendición de cuentas. La carta presentaba a NRS como el único mecanismo organizado con capacidad jurídica para responder; esa expresión de movilización no le atribuye poderes legales exclusivos ni garantiza el resultado de un proceso.

Infórmate sobre las acciones legales colectivas de NRS

Expresa tu interés en unirte a NRS

Number Resource Society (NRS)
info@NRS.help

Atentamente,
Number Resource Society (NRS)