[[--Translated text (es -> en)--]] Subject: Re: Fwd: CALL FOR COMMENTS: ALAC Statement on the DNS Risk Management Framework Report From: cveraq@gmail.com Reasonable and substantiated see the position of Alexander, especially for their expertise in the subject and the proposed alternatives Carlos Vera Quintana 0988141143 Sgueme @ cveraq On 10/09/2013, at 14:03, "Dr. Alejandro Pisanty Baruch" <apisan@unam.mx> wrote:

Colegas,

sobre el tema del Marco de Administración de Riesgos del DNS, específicamente el grupo de trabajo del "Board" al respecto, permítanme comentar lo siguiente:

Como algunos de Uds. saben este proceso es parte de las formas en que ICANN está absorbiendo las recomendaciones hechas por el SSR-RT (Stability, Security and Resilience of the DNS Review Team), que tuve el honor de presidir en el período 2010-2012. El SSR-RT realizó una revisión del cumplimiento de las obligaciones de ICANN en cuanto a estabilidad, seguridad y robustez/resiliencia del DNS global dentro del marco de sus acuerdos con el Departamento de Comercio del gobierno de Estados Unidos (AoC o Affirmation of Commitments).

Una de las principales recomendaciones del SSR-RT fue la creación del marco de administración de riesgos y su gestión al más alto nivel de la organización, a saber, el Board. En respuesta a esta recomendación, el Board creó un grupo de trabajo con miembros del propio Board y después de algunos análisis contrató a una empresa para elaborar propuestas para la construcción de dicho marco. Lo que está en análisis actualmente es el documento resultante de esa consultoría.

También formé parte de un grupo que analizó las mejores prácticas disponibles para la gestión de TI de ICANN a principios de 2013 y por esta y otras interacciones estoy al tanto de parte de la operación y planeación relativa a los temas de estabilidad, seguridad y robustez del DNS a cargo de ICANN. Son parte del mismo tema las colisiones en nuevos gTLDs y las evaluaciones comunitarias de propuestas de gTLDs y otras actividades recientes.

En mi opinión el proceso que preocupa por su velocidad al ALAC no está siendo demasiado rápido sino demasiado lento, y ocurre a un nivel "meta", un nivel de abstracción y distancia respecto a la realidad de la administración de riesgos que es demasiado alto, demasiado alejado, demasiado enfocado en procesos y no en los riesgos y su gestión, y demasiado expuesto a una indebida dilución de responsabilidades.

Por ello estoy en contra de las recomendaciones que está proponiendo el borrador de ALAC y en cambio propongo que nos expresemos a favor de un avance más rápido, y por que éste conduzca a una responsabilidad mayor del Board en la comprensión y gestión de los riesgos para el DNS.

Todo esto debe ocurrir sin reducir las oportunidades necesarias para la participación de la comunidad y en particular es necesario recomendar que se retomen los resultados del grupo llamado DSSA (grupo formado por la comunidad para la identificación de riesgos puntuales al DNS y que operó en paralelo al SSR-RT, con muy buena coordinación entre ambos ya que estábamos a niveles de abstracción diferentes y con objetivos y misiones complementarios; Mikey O'Connor y yo, y los miembros de ambos grupos de trabajo, logramos que en vez de competencia y una colisión entre ambos grupos, se estructurara nuestro trabajo con una magnífica complementariedad y colaboración). Sin embargo encuentro fuera de lugar los términos enérgicos del borrador de ALAC en este tema.

Una de las formas en que es posible complementar el sentido de urgencia que tenemos las personas más cercanas al tema de seguridad y estabilidad del DNS con el sentido de inclusión y lentitud consecuente que propone el borrador de ALAC es recomendar que el Grupo de Trabajo del Board sobre Marco de Gestión de Riesgos del DNS identifique en el más corto plazo un conjunto de riesgos de alta probabilidad-alto impacto y empiece a operar sobre éstos a la brevedad posible. Al hacerlo así podrá convocar a la participación comunitaria sobre temas más concretos y poner a prueba sus enfoques antes de extenderlos al total de un universo mucho más grande.

Saludos cordiales.

Alejandro Pisanty

- - - - - - - - - - - - - - - - - - - - - - - - - - - Dr. Alejandro Pisanty Facultad de Química UNAM Av. Universidad 3000, 04510 Mexico DF Mexico

+52-1-5541444475 FROM ABROAD

+525541444475 DESDE MÉXICO SMS +525541444475 Blog: http://pisanty.blogspot.com LinkedIn: http://www.linkedin.com/in/pisanty Unete al grupo UNAM en LinkedIn, http://www.linkedin.com/e/gis/22285/4A106C0C8614 Twitter: http://twitter.com/apisanty ---->> Unete a ISOC Mexico, http://www.isoc.org . . . . . . . . . . . . . . . .

________________________________________ Desde: lac-discuss-es-bounces@atlarge-lists.icann.org [lac-discuss-es-bounces@atlarge-lists.icann.org] en nombre de José Francisco Arce [josefranciscoarce@gmail.com] Enviado el: martes, 10 de septiembre de 2013 11:06 Hasta: Fatima Cambronero CC: LACRALO Español Asunto: Re: [lac-discuss-es] Fwd: [ALAC-Announce] CALL FOR COMMENTS: ALAC Statement on the DNS Risk Management Framework Report

Estimada Fátima,

Creo importante también que nos pronunciemos respecto de este tema.

Luego de haber leído el borrador de ALAC, creo que deberíamos apoyar la declaración en lo referente a la importancia de contar con un marco para la gestión de riesgo, pero teniendo en cuenta que esa amplitud puede no ser del todo beneficiosa, por ser vista por los diferentes actores de diversas maneras y lo complicado de conseguir consenso. Por eso deberíamos apoyar la solicitud del ALAC en la mayor discusión interna del personal de la ICANN, como las diferentes opiniones de la comunidad.

Respecto de la la estimación de los recursos necesarios debemos evaluar la recomendación para que el el personal de ICANN examine con mayor detalle las implicaciones de los recursos de implementación inicial y el mantenimiento continuo de este marco de gestión de riesgo específica, antes de recomendar a la Junta de ICANN si debe ser adoptada.

Se que el tiempo es corto, el informe tiene 71 páginas, en Ingles con 8 anexos, y quedan 5 días, pero deberíamos pronunciarnos apoyando la necesidad de mayor deliberación antes de la implementación. Este es el link al documento: http://www.icann.org/en/news/public-comment/dns-rmf-final-23aug13-en.htm

Espero sus comentarios

Saludos

José Arce

El 9 de septiembre de 2013 22:10, Fatima Cambronero < fatimacambronero@gmail.com> escribió:

...

Estimados,

Reenvió este correo que ha sido enviado a la lista de ALAC, en cuyo espacio se está abriendo a comentarios el primer borrador sobre el Reporte del Marco de Gestión de Riesgo del DNS ** (DNS Risk Management Framework Report). Los comentarios se recibirán hasta el 15 de Septiembre.

Considero que la gestión de riesgos del DNS es un tema importante sobre el cual nos debemos pronunciar como RALO, ya que de la manera en que se lo gestione/administre, se podrá afectar la seguridad, la estabilidad operacional y la interoperabilidad misma de Internet.

En este caso tenemos dos opciones para pronunciarnos: elaborando nuestra propia declaración como RALO o sumando nuestros comentarios a la declaración de ALAC que ya se ha redactado.

Aquí está en enlace a la declaración de ALAC:

https://community.icann.org/display/alacpolicydev/At-Large+DNS+Risk+Manageme...

Y aquí el enlace para descargar el borrador elaborado por el DNS Risk Management Framework Working Group (DNS RMF WG): http://www.icann.org/en/news/public-comment/dns-rmf-final-23aug13-en.htm

Me gustaría conocer su opinión, si consideran que podemos organizarnos para pronunciarnos y si existen interesados en analizar y participar de una declaración sobre este tema; así como también si es del interés de la Presidencia y la Secretaría de LACRALO el apoyar comentarios sobre el tema.

¿Qué opinan?

Saludos cordiales,

Fatima Cambronero

** la traducción al español es mía, disculpas si no es correcta.

---------- Forwarded message ---------- From: ICANN At-Large Staff <staff@atlarge.icann.org> Date: 2013/9/9 Subject: [ALAC-Announce] CALL FOR COMMENTS: ALAC Statement on the DNS Risk Management Framework Report To: "alac-announce@atlarge-lists.icann.org" < alac-announce@atlarge-lists.icann.org>

Dear All,

Olivier Crépin-Leblond, Chair of the ALAC, has asked that a call for comments be made on the draft "ALAC Statement on the DNS Risk Management Framework Report<https://community.icann.org/x/XQOMAg>" in preparation for the start of the ALAC ratification process.

The current draft, as well as additional information on the Public Comment, can be found on the At-Large DNS Risk Management Framework Report Workspace< https://community.icann.org/x/XQOMAg>.

Please submit any comments on the workspace using the comments function by 15-September-2013 23:59 UTC.

Regards,

Heidi Ullrich, Silvia Vivanco, Matt Ashtiani, Gisella Gruber, Nathalie Peregrine and Julia Charvolen ICANN Policy Staff in support of ALAC E-mail: staff@atlarge.icann.org<mailto:staff@atlarge.icann.org> _______________________________________________ ALAC-Announce mailing list ALAC-Announce@atlarge-lists.icann.org https://atlarge-lists.icann.org/mailman/listinfo/alac-announce

At-Large Official Site: http://www.atlarge.icann.org

-- *Fatima Cambronero* Abogada-Argentina

Phone: +54 9351 5282 668 Twitter: @facambronero Skype: fatima.cambronero

*Join the LACRALO/ICANN discussions:* https://atlarge-lists.icann.org/mailman/listinfo/lac-discuss-es

*Join the Diplo Internet Governance Community discussions:* http://www.diplointernetgovernance.org/

*Join to the Internet Society (ISOC): *http://www.internetsociety.org/ _______________________________________________ lac-discuss-es mailing list lac-discuss-es@atlarge-lists.icann.org https://atlarge-lists.icann.org/mailman/listinfo/lac-discuss-es

http://www.lacralo.org

-- Arce, José _______________________________________________ lac-discuss-es mailing list lac-discuss-es@atlarge-lists.icann.org https://atlarge-lists.icann.org/mailman/listinfo/lac-discuss-es

http://www.lacralo.org

_______________________________________________ lac-discuss-es mailing list lac-discuss-es@atlarge-lists.icann.org https://atlarge-lists.icann.org/mailman/listinfo/lac-discuss-es

http://www.lacralo.org

[[--Original text (es) http://mm.icann.org/transbot_archive/4696bd30da.html --]]