Kaleem Ahmed Usmani
AFRINIC incluyó a Kaleem Ahmed Usmani entre las personas elegidas en septiembre de 2025: el puesto 3, correspondiente a la región del océano Índico. NRS impugna el procedimiento electoral y la autoridad que se pretende derivar de él. El resultado anunciado y las objeciones de NRS forman parte del mismo expediente, pero no son afirmaciones equivalentes.
NRS pide a Usmani que explique su posición sobre tres cuestiones que afectan a redes reales: el uso del poder del registro contra los servicios IP habituales de los clientes, los derechos de los miembros y la facultad para actuar en nombre de AFRINIC. Su experiencia en respuesta a incidentes y ciberseguridad hace especialmente pertinente la pregunta por la continuidad de los servicios. Pedir estas explicaciones no supone atribuirle una infracción o una conducta indebida.
La trayectoria que recoge su candidatura
La ficha de AFRINIC del 9 de septiembre de 2025 indica nacionalidad y residencia mauricianas. Presenta a Usmani como Officer-in-Charge de CERT-MU, el equipo de respuesta a incidentes informáticos de Mauricio, dependiente del ministerio responsable de tecnologías de la información, comunicaciones e innovación. Se trata de los datos profesionales declarados en aquella candidatura, no de una comprobación de su puesto actual.
La ficha describe su trabajo en ciberseguridad nacional, respuesta a incidentes, aplicación de políticas, coordinación de equipos CERT y cooperación internacional. El expediente original de NRS también cita más de veintitrés años de experiencia en ciberseguridad, gestión informática, docencia, investigación y formación. Esa cifra corresponde al currículum de entonces; la fecha de esta página no la actualiza automáticamente.
NRS considera especialmente relevante esta exigencia de transparencia por la combinación de una gobernanza impugnada, poder operativo en el registro y experiencia de alto nivel en ciberseguridad pública. Esta valoración se refiere a transparencia y rendición de cuentas. La experiencia permite entender por qué NRS le dirige estas preguntas. No sustituye su respuesta personal sobre el poder del registro, los servicios de direcciones para clientes o los derechos de los miembros.
El expediente de NRS señalaba que la respuesta seguía pendiente. Esa anotación describe lo que constaba en el registro en aquel momento. No certifica que hoy no exista una respuesta ni permite deducir apoyo, oposición, abstención o responsabilidad personal.
La resiliencia también exige límites al poder de control
Mantener una red operativa durante un incidente es una tarea central de la ciberseguridad. Las decisiones sobre datos del registro, recursos numéricos o confianza en el enrutamiento también pueden afectar a conexiones, servicios en la nube, alojamiento e infraestructuras críticas. Por eso el trabajo en un CERT nacional tiene aquí una relación concreta con las preguntas de NRS.
Si un servicio normal de direcciones para clientes pasa a considerarse un arrendamiento sospechoso, ¿quién evalúa el riesgo para esos clientes? ¿Quién autoriza la medida? Cuando surge una controversia, ¿cómo pueden los miembros identificar a quien decide, conocer el alcance de su mandato y exigirle explicaciones?
El anuncio de un resultado, la denominación de un puesto y la base de una decisión posterior necesitan justificación propia. NRS cuestiona esa cadena de autoridad. Una declaración genérica de la institución no aclara por sí sola la postura, las facultades y las decisiones de cada persona.
Del registro a los servicios que usan los clientes
La advertencia de NRS se refiere a una autoridad cuestionada que, aun así, dispone de medios para afectar a las redes de los miembros. El riesgo no reside únicamente en un título: depende de cómo se utiliza ese poder.
Las IP dinámicas y estáticas, las direcciones públicas de servicios en la nube, los paquetes de centros de datos que incluyen direcciones y las asignaciones o subasignaciones son formas habituales de prestar servicios. Calificarlas en bloque como «arrendamiento» sospechoso puede ejercer presión sobre proveedores de Internet, operadores de telecomunicaciones, servicios cloud, alojamientos, centros de datos y puntos de intercambio. No es un asunto limitado a una sola empresa.
NRS examina una cadena que empieza en el Receiver, el administrador judicial encargado del proceso electoral, continúa en quienes invocan la elección para ocupar un puesto y llega a las comunicaciones y actuaciones posteriores en nombre de AFRINIC. Los miembros necesitan saber quién concede autoridad en cada paso, con qué límites y mediante qué procedimiento.
Las renovaciones, transferencias, anotaciones del registro, RPKI, exigencias de cumplimiento y legitimidad pública de las decisiones tienen consecuencias operativas. Sin una base verificable, los miembros pueden sufrir efectos sobre la continuidad, los clientes y el negocio antes de disponer de una oportunidad efectiva para impugnarlos.
La respuesta solicitada puede ser breve: apoyo, rechazo, abstención o postura todavía no definida. Lo esencial es que sea clara y atribuible. ¿Apoya Usmani el uso del poder del registro para restringir servicios IP ordinarios aguas abajo? ¿Acepta ejercerlo sin haber verificado suficientemente la autoridad invocada? Su especialidad en seguridad de redes refuerza la necesidad de contestar de forma directa.
Cómo se formó este expediente
Desde 2011: el periodo que indicaba el currículum
El expediente original de NRS recoge «2011 hasta la actualidad» y responsabilidades en operaciones del CERT, centro de operaciones de seguridad, coordinación de incidentes y formación de capacidades. «La actualidad» se refiere al momento del currículum; no confirma que esas funciones continúen hoy. El PDF no estaba accesible en la comprobación del 16 de octubre de 2026.
2021: la experiencia legislativa declarada
La ficha de candidatura afirma que Usmani dirigió la redacción técnica de la Ley de Ciberseguridad y Ciberdelincuencia de Mauricio de 2021 y menciona marcos africanos e internacionales. Se conserva la atribución al candidato; no se presenta como una verificación de toda la autoría de la ley ni de una responsabilidad jurídica individual.
9 de septiembre de 2025: lista y perfiles de candidatos
El anuncio del comité de nominaciones citado en el expediente publicó la lista de candidatos e invitó a la comunidad y a los miembros con recursos a consultar sus perfiles en el sitio electoral. La ficha de Usmani lleva la misma fecha.
Del 10 al 12 de septiembre de 2025: calendario anunciado
El anuncio original fijaba la votación electrónica mediante Voatz desde las 12:00 del día 10 hasta las 20:00 del día 12, hora de Mauricio. Es el calendario publicado para aquel proceso.
12 / 15 de septiembre de 2025: resultado del puesto 3
AFRINIC anunció a Usmani como elegido por la región del océano Índico. NRS mantiene sus objeciones al procedimiento y a la autoridad resultante. El mensaje oficial disponible en la lista de correo está fechado el 12 de septiembre; el expediente original menciona también el día 15, sin que aquí se haya verificado un anuncio independiente de esa segunda fecha.
La alerta de NRS: preguntas a personas identificadas
NRS incluyó a Usmani entre las personas cuyo mandato cuestiona y les pidió una posición sobre los argumentos contra el arrendamiento, la presión ejercida desde el registro y quién está facultado para hablar en nombre de AFRINIC.
Las respuestas que constaban en el registro original
En NRS exigimos una respuesta pública clara: ¿cómo se protegerán los derechos de los miembros y los servicios habituales de direcciones que los operadores prestan a sus clientes? En el expediente de NRS revisado el 12 de octubre de 2026 no constaba una respuesta pública a estas preguntas.
Seis ámbitos en los que se piden explicaciones
Son cuestiones de responsabilidad pública que requieren documentos y posturas atribuibles. Ni un cargo ni una trayectoria ni una respuesta ausente del expediente bastan para declarar una infracción o una falta personal.
La autoridad para ocupar el puesto 3
Los miembros necesitan consultar candidaturas, resultados, reglas electorales, documentación del comité de nominaciones, censo, registros de votación, certificación, reclamaciones e informes de observación. Las órdenes judiciales o autorizaciones pertinentes del administrador judicial deben completar la documentación que vincula el puesto con el mandato invocado.
Las respuestas personales que faltan en el expediente
Las contestaciones directas, declaraciones públicas, cabeceras originales de correo, fechas, confirmaciones de puesto y reservas expresas ayudan a determinar una postura. Cuando faltan, la institución o un tercero no pueden decidir por la persona qué significa su silencio.
La posición sobre el arrendamiento y los usos aguas abajo
Se pregunta si Usmani respalda aplicar argumentos contrarios al arrendamiento a modelos ordinarios de servicio IP para clientes. Sus respuestas y las comunicaciones de AFRINIC, del consejo o del administrador judicial deben poder relacionarse con aprobaciones de publicación, actas, votos, objeciones, asesoramiento jurídico invocado y aclaraciones públicas.
Los límites entre el CERT, el sector público y el registro
La candidatura sitúa a Usmani en un CERT nacional y en un ministerio. Los miembros necesitan distinguir las relaciones entre las decisiones del registro y las administraciones, reguladores, CERT, proveedores, campañas o miembros afectados. Pedir claridad no implica afirmar que existan intereses ocultos o injerencias indebidas. Las funciones externas, declaraciones de intereses, abstenciones por conflicto, declaraciones del consejo y comunicaciones pertinentes permiten examinar esos límites.
Los derechos de los miembros
¿Apoya Usmani reducir los derechos estatutarios o de participación de los miembros con recursos? Los proyectos de gobernanza, estatutos, avisos, dictámenes, documentos del consejo y consultas deben permitir identificar apoyos, abstenciones y objeciones. Los miembros necesitan esa información antes de que el cambio les afecte.
Las promesas sobre infraestructuras críticas y resiliencia
La candidatura destaca resiliencia, desarrollo de capacidades, rendición de cuentas e innovación. Esas propuestas deben poder contrastarse con las posiciones posteriores sobre redes en funcionamiento. Declaraciones, actas, votos de políticas, planes de continuidad y evaluaciones de riesgo deben explicar cómo se protege el servicio frente a las consecuencias de una decisión del registro.
Seis conjuntos de documentos necesarios
- Respuesta personal. Un texto firmado o claramente atribuible sobre arrendamiento, uso del poder del registro y facultad para hablar en nombre de AFRINIC.
- Mandato electoral. Lista de candidatos, nominaciones, normas, registros de votación, certificación y órdenes pertinentes del tribunal o del administrador judicial.
- Funciones e intereses. Descripciones de responsabilidades, declaraciones ante el consejo, intereses, abstenciones, límites de las funciones públicas y del CERT y comunicaciones con las partes afectadas.
- Servicios IP aguas abajo. Comunicaciones que califiquen arrendamientos, asignaciones a clientes, servicios IP, ofertas de conectividad con direcciones y prácticas similares.
- Derechos de los miembros. Proyectos, asesoramiento jurídico, avisos, consultas y votos que afecten a Resource Members, Associate Members y Registered Members.
- Continuidad y resiliencia. Documentos del consejo o evaluaciones que expliquen cómo se protegen redes activas, respuesta a incidentes, estabilidad del enrutamiento, operaciones de los miembros y servicios de los clientes.
El nombre de una institución no sustituye la respuesta de quienes actúan en su nombre. Una trayectoria en ciberseguridad y resiliencia exige explicar cómo se ejercerá el control del registro sobre redes y clientes. Las posiciones vinculadas a personas, documentos y decisiones dan a los operadores elementos para juzgar.
Fuentes
- Preguntas y registro de respuestas de NRS: puesto 3, preguntas nominativas y situación de las respuestas en el expediente original.
- Advertencia sobre control del registro y responsabilidad limitada: control, responsabilidad, bloqueo regional y riesgos para telecomunicaciones, ISP, nube, banca, IXP y redes públicas.
- Impugnación electoral de NRS: postura de NRS sobre la falta de cierre legal y definitivo del proceso y acceso al informe de hechos.
- Posición de NRS sobre bloqueo regional: etiquetas regionales, movilidad de recursos y autoridad del consejo.
- Ficha de candidatura de Usmani — Fuente original no disponible; comprobada el 2026-10-23. https://elections.afrinic.net/home/election-2025/candidate-slate/3-mr-kaleem-ahmed-usmani: identidad, funciones y propuestas del 9 de septiembre de 2025; accesible el 16 de octubre de 2026.
- Currículum original — Fuente original no disponible; comprobada el 2026-10-23. https://elections.afrinic.net/images/election25/cv/Kaleem_Ahmed_Usmani_cv.pdf: fuente citada por NRS para CERT-MU, afiliaciones, experiencia, formación y proyectos; texto íntegro inaccesible el 16 de octubre de 2026.
- Anuncio oficial del resultado: resultado del puesto 3 publicado el 12 de septiembre de 2025.
- Notificación en la lista AFRINIC: mismo documento, conservado como entrada independiente del expediente original.
- Anuncio inicial de candidatos: fuente histórica de la lista y del calendario; inaccesible el 16 de octubre de 2026, con su contenido histórico atribuido al expediente NRS.
- Relación de personas elegidas en 2025 — Fuente original no disponible; comprobada el 2026-10-23. https://election.afrinic.net/home/election-2025/elected-candidate: resultados por puesto en el sitio electoral.
- Retrato: fotografía pública de la candidatura AFRINIC 2025 conservada en el expediente de NRS. El original ya advertía que la fuente de la imagen no estaba accesible; se conserva el retrato archivado.