Proceso de Solicitud Acelerada de Seguridad de Registro
Esta página se archivó el 23 de mayo de 2022. La página web vigente se encuentra disponible aquí.
Tenga presente que la versión oficial de todos los contenidos y documentos traducidos es la versión en idioma inglés; las traducciones a otros idiomas son solo a título informativo.
El proceso de Solicitud Acelerada de Seguridad de Registro (ERSR) se desarrolló con el fin de proporcionar un proceso para los registros de gTLD que informan a la ICANN sobre un incidente de seguridad existente o inminente (en adelante, denominado "Incidente") a sus TLD y/o al DNS, para solicitar una exención contractual por medidas que pudieron tomar o que han tomado para mitigar o eliminar el Incidente. Una exención contractual es una excepción al cumplimiento de una disposición específica del Acuerdo de Registro durante el período necesario para responder al Incidente. La ERSR se diseñó para permitir el mantenimiento de la seguridad operativa en relación con un Incidente mientras permanecen informadas las partes relevantes (por ejemplo, la ICANN, otros proveedores afectados, etc.), según corresponda.
Un Incidente podría ser una o más de las siguientes situaciones:
- Actividad maliciosa que involucra al DNS en un nivel y gravedad que amenazan la seguridad, estabilidad y flexibilidad sistemáticas de un TLD o del DNS.
- Divulgación, alteración, inserción o destrucción no autorizada de datos del registro, acceso no autorizado o divulgación de información o recursos de Internet mediante sistemas que operan de acuerdo con todas las normas aplicables.
- Un suceso con el potencial de causar una falla temporal o prolongada de una o más funciones críticas de un registro de gTLD, según se define en el Plan de continuidad de registros de gTLD de la ICANN [PDF, 96K].
La ERSR es exclusivamente para Incidentes, es decir, que requieren medidas inmediatas del registro y una respuesta acelerada de la ICANN dentro de los 3 días hábiles. Este proceso no pretende reemplazar las solicitudes que se deben realizar a través de la Política de Evaluación de Servicios de Registro (RSEP).
Se reconoce que en algunos casos extraordinarios puede ser necesario que los registros tomen medidas inmediatas para prevenir o abordar un incidente. En esos casos, los registros deben enviar una ERSR a la ICANN a la brevedad posible, de manera que la ICANN pueda responder con una exención retroactiva según corresponda.
Los registros pueden cursar una ERSR mediante la apertura de un caso en el Portal de Servicios de Nombres. En la presentación del caso, el operador de registro debe indicar si ya se ha tomado alguna medida. La solicitud presentada se procesará de la siguiente manera:
- La ERSR se enviará al Equipo de Respuesta ante Incidentes de Seguridad de la ICANN. El Equipo de Respuesta ante Incidentes de Seguridad está integrado por personal de los siguientes departamentos: SSR, Operaciones de la GDD, Servicios de Registro de la GDD, Servicios Técnicos de la GDD, Asuntos Legales y Cumplimiento Contractual.
- Los casos serán analizados uno a uno, y habrá un miembro designado del Equipo de Respuesta ante Incidentes de Seguridad que será responsable de contactar al Registro en un plazo de 1 día hábil para confirmar el Incidente.
- El Equipo de Respuesta ante Incidentes de Seguridad puede solicitar información adicional en caso de ser necesaria para la revisión y consideración de la ERSR. El solicitante de la ERSR deberá presentar dicha información de manera expeditiva.
- El Equipo de Respuesta ante Incidentes de Seguridad se reunirá para analizar la solicitud dentro de los dos días hábiles una vez recibida la solicitud (junto con toda información adicional solicitada) a fin de efectuar una revisión y acordar una respuesta.
- El solicitante, o su representante designado, recibirá una respuesta verbal y escrita de la ICANN dentro de los tres días hábiles a partir de la recepción de la ERSR.
- Un miembro designado del Equipo de Respuesta ante Incidentes de Seguridad se mantendrá en comunicación con el contacto principal del registro durante el transcurso del Incidente.
- Si la solicitud se recibe después de que el Registro haya respondido a un incidente, la ICANN hará todo lo que esté a su alcance para responder dentro de los 10 días hábiles a fin de brindar una exención retroactiva por escrito para la solicitud cursada, si así corresponde.
- Una vez que la ERSR reciba una respuesta, el Equipo de Respuesta ante Incidentes de Seguridad, en colaboración con el registro afectado, redactará un Informe Posterior a las Acciones Implementadas (AAR) que se podrá poner a disposición de la comunidad. En caso de que se publique un AAR, la ICANN y el registro afectado llevarán a cabo una revisión conjunta de la ERSR y del AAR a fin de determinar las correspondientes secciones que deben ser editadas para garantizar la protección de información confidencial o sujeta a derechos de propiedad. La ICANN y el registro pueden editar la información que, según su criterio razonable, consideren confidencial o sujeta a derechos de propiedad.
Análisis resumido de las solicitudes: 2019-2020
Esta sección proporciona información sobre los resultados de las recientes Solicitudes Aceleradas de Seguridad de Registro (ERSR). La organización de la ICANN tiene planificado actualizar los datos de ERSR anualmente.
Cantidad anual de ERSR procesadas
| Exenciones emitidas | 2019 | 2020 |
|---|---|---|
| Cantidad total de solicitudes recibidas | 4 | 4 |
| Cantidad de dominios genéricos de alto nivel (gTLD) cubiertos por solicitudes | 8 | 6 |
| Cantidad de nuevas exenciones emitidas | 1 | 4 |
| Cantidad de exenciones no concedidas | 0 | 0 |
| Cantidad de solicitudes consideradas dentro del alcance de una exención existente | 3 | 0 |
| Cantidad de solicitudes que derivaron en una actualización a una exención existente | 0 | 0 |
Detalles de ERSR
| Mediciones | 2019 | 2020 |
|---|---|---|
| Cantidad aproximada de nombres de dominio objeto de la solicitud* | 5600 nombres de dominio | 1600 nombres de dominio |
| Cantidad de solicitudes realizadas antes de la adopción de medidas en los nombres de dominio | 4 | 3 |
| Cantidad de solicitudes realizadas después de la adopción de medidas en los nombres de dominio | 0 | 1 |
* Nota: Estas cifras no incluyen las acciones en curso, como las adoptadas por los operadores de registro, los organismos de cumplimiento de la ley y las órdenes judiciales cerradas.
Duración promedio del procesamiento
Las siguientes métricas muestran el tiempo promedio que le tomó a la organización de la ICANN procesar una ERSR, desde el envío de un cuestionario completado en su totalidad hasta que el operador de registro recibe una respuesta de la organización de la ICANN.
| Respuesta de exención | 2019 | 2020 |
|---|---|---|
| Emisión de la exención | 2 días hábiles | 4 días hábiles |
| Notificación de que no se concede la exención | No corresponde | No corresponde |
| Notificación de solicitud dentro del alcance de una exención existente | 1 día hábil | No corresponde |
| Emisión de una exención existente actualizada | No corresponde | No corresponde |