Solicitudes de Exención de Respuesta de Seguridad (SRW) para registradores

El servicio de Exención de Respuesta de Seguridad (SRW) fue desarrollado para proporcionar un proceso para que los registradores acreditados por la ICANN informen a la organización de la ICANN sobre un incidente de seguridad presente o inminente (en adelante, "incidente") para su registrador y/o el DNS. Mediante el servicio de SRW, los registradores pueden solicitar una exención contractual para las medidas que podrían adoptar, o han adoptado, para mitigar o eliminar un incidente. Una exención contractual es una excepción al cumplimiento de una disposición específica del Acuerdo de Acreditación de Registradores (RAA) durante el período necesario para responder al incidente. La SRW se diseñó para permitir el mantenimiento de la seguridad operativa en relación con un incidente mientras permanecen informadas las partes pertinentes (por ejemplo, la ICANN, otros proveedores afectados), según corresponda.

En agosto de 2021, la organización de la ICANN amplió el proceso de Solicitud Acelerada de Seguridad de Registro (ERSR) para permitir a los registradores presentar solicitudes de exención. Como resultado, la ERSR pasó a llamarse "Exención de Respuesta de Seguridad (SRW)".

Un registrador puede solicitar este servicio cuando se produzcan uno o varios de los siguientes incidentes:

• Actividad maliciosa que involucra al DNS en un nivel y gravedad que amenazan la seguridad, estabilidad y resiliencia sistemáticas de un TLD o del DNS.
• Un incidente con el potencial de causar una amenaza temporal o a largo plazo que afecte al registro de nombres de dominio en un registrador acreditado por la ICANN.
• Una orden judicial de un organismo encargado del cumplimiento de la ley con jurisdicción sobre el registrador que requiera que el registrador tome medidas debido a una amenaza de seguridad específica.

Proceso de SRW del registrador

La organización de la ICANN reconoce que los registradores pueden verse obligados a tomar medidas inmediatas para prevenir o abordar un incidente en algunos casos debido a circunstancias extraordinarias. En dichos casos, los registradores deben presentar una solicitud de SRW tan pronto como sea posible para que la organización de la ICANN pueda responder con una exención retroactiva según corresponda.

El proceso de SRW consta de tres fases.

1. Presentación de la solicitud de SRW: los registradores pueden presentar una solicitud de SRW enviando por correo electrónico un formulario de solicitud de SRW del registrador[PDF, 234 KB] completado a registrar@icann.org. En la presentación, el registrador debe:

   1. Indicar si la medida ya se ha adoptado.
   2. Indicar si la medida es urgente y la exención es necesaria antes de adoptar la medida.
   3. Proporcionar una descripción del incidente y detalles sobre cómo el registrador planifica responder, o ha respondido, al incidente.
   4. Incluir las disposiciones a las cuales el registrador solicita la exención. Esto puede incluir, en forma no taxativa, una exención temporal de la Sección 3.9.2 del RAA, específicamente la tarifa basada en transacciones.
2. Revisión de la solicitud de SRW: la organización de la ICANN revisará la solicitud de SRW y proporcionará una respuesta. La organización de la ICANN puede solicitar información adicional, si fuera necesario, para garantizar una revisión y consideración exhaustiva de la solicitud de SRW. Se pedirá al solicitante que proporcione dicha información rápidamente. En función de cada caso, la organización de la ICANN puede ponerse en contacto con el registrador y/o con una autoridad externa (por ejemplo, un organismo de cumplimiento de la ley, un investigador de seguridad, etc.) para confirmar el incidente.
3. Decisión y respuesta: la organización de la ICANN responderá por escrito en un plazo de 15 días naturales a partir de la recepción de toda la información requerida con (i) una exención o una exención retroactiva, según corresponda, (ii) una actualización de una exención existente, (iii) una resolución que indique que la solicitud se encuentra en el ámbito de una exención existente, o (iv) una resolución que indique que no se concederá una exención, incluida la justificación. Si se indica en la presentación que la medida es urgente y se requiere la exención antes de tomar la medida, los registradores recibirán una respuesta acelerada de la organización de la ICANN.

Tras la respuesta a una SRW, la organización de la ICANN, en colaboración con el registrador afectado, puede elaborar un Informe Posterior a las Acciones Implementadas que puede ponerse a disposición de la comunidad. En caso de que se publique un Informe Posterior a las Acciones Implementadas, la organización de la ICANN y el registrador afectado llevarán a cabo una revisión conjunta de la solicitud de SRW y del Informe Posterior a las Acciones Implementadas a fin de determinar las correspondientes secciones que deben ser censuradas para garantizar la protección de información confidencial o sujeta a derechos de propiedad.