La Corporación para la Asignación de Nombres y Números en Internet (ICANN) concluyó un nuevo ciclo anual de auditorías de los sistemas clave utilizados para desempeñar las funciones de la Autoridad de Números Asignados en Internet (IANA). La firma auditora RSM US LLP llevó a cabo varias auditorías de control de sistemas y organizaciones (SOC): una auditoría SOC 2 y una SOC 3 de los Sistemas de Asignación y Mantenimiento de Registros (RAMS), y una auditoría SOC 3 de los servicios de Extensiones de Seguridad del Sistema de Nombres de Dominio (DNSSEC) de la zona raíz. Las auditorías abarcan el período comprendido entre el 1 de diciembre de 2024 y el 30 de noviembre de 2025.
Por decimosexto año consecutivo, se ha completado una auditoría sin excepciones para la gestión de la clave para la firma de la llave de la zona raíz (KSK) de las DNSSEC que asegura el Sistema de Nombres de Dominio (DNS). La auditoría confirma la eficacia de los controles de seguridad, disponibilidad e integridad de los procesos para la gestión de la KSK de la zona raíz.
Asimismo, este es el segundo año en el que se presenta un informe SOC 3 sobre los RAMS, como complemento a la auditoría SOC 2 ya existente. Al abarcar el sistema utilizado para desempeñar las funciones de registro de la IANA, el informe SOC 3 mejora la visibilidad para la comunidad de Internet y refleja el compromiso de la ICANN con la transparencia.
Ambos informes son de carácter público y pueden consultarse aquí: https://www.iana.org/audits.
La auditoría SOC 2 detectó una excepción durante el periodo correspondiente. "Cuando los auditores detectaron la excepción en noviembre de 2025, la ICANN tomó medidas inmediatas para subsanar el problema. Estas auditorías no solo ofrecen garantías a la comunidad, sino que también aportan información útil que nos ayuda a reforzar las prácticas operativas en toda la organización de la ICANN", afirmó Kim Davies, Vicepresidente de Servicios de la IANA y Presidente de la entidad PTI.
Las auditorias SOC evalúan los controles de una organización en relación con "principios y criterios para servicios de confianza" y son gestionadas por el Instituto Estadounidense de Contadores Públicos Matriculados (AICPA). Estas auditorías independientes realizadas por terceros constituyen una parte importante de la responsabilidad multidimensional de la ICANN ante la comunidad de múltiples partes interesadas en relación con las funciones de la IANA.
Acerca de la ICANN
La misión de la ICANN es ayudar a garantizar una Internet global, unificada, estable y segura. Para contactar a otra persona en Internet, debemos ingresar una dirección –un nombre o un número– en nuestra computadora u otro dispositivo. Esa dirección debe ser única para que las computadoras puedan localizarse unas a otras. La ICANN ayuda a coordinar y brindar soporte a estos identificadores únicos en todo el mundo. La ICANN fue creada en 1998 como una corporación de bien público y sin fines de lucro con una comunidad integrada por participantes de todo el mundo.