[LACNIC/Politicas] Nueva versión de la propuesta LAC-2018-5

Fri Mar 22 16:58:46 -03 2019

Hola,

Me gusta ver que comentarios en la discusión fueran llevados en
consideración y se presenta una nueva versión.

Pero, aún estoy en contra el texto como escrito.

Veo que se ajusto el texto en cuanto al plazo para las verificaciones:

"LACNIC validará el cumplimiento de la política de forma periódica, al
menos dos veces al año, y cuando se creen o modifiquen los atributos del
“abuse-c”.

La frecuencia de validación podrá ser modificada a criterio de LACNIC,
informando a la comunidad de los motivos."

Se da la libertad a LACNIC de ajustar la frecuencia.
Pero no queda claro si eso en definitivo o a cada vez tendrá que
justificarse

Mi sugerencia es dejar ya en definitivo en texto que la verificación se
hace una vez por año, como en RIPE y ARIN.

En el 12.2. hay:

"El buzón “abuse-mailbox” podrá devolver inicialmente, una respuesta
automática, por ejemplo, asignando un número de ticket, aplicando
procedimientos de clasificación, pidiendo más información, etc."

no creo que la política deba indicar como ISP opera su red y sus sistemas.
Sacaría eso de que hay que atribuir un numero de ticket y de clasificación.
Si el ISP tiene como importante el tratamiento de estos problemas, por
la políticas por ejemplo, que implemente los mecanismos que le parezca
mejor y eficiente.

En el 12.3, hay:
"3) Confirmar que quien valida:
• asegura conocer el procedimiento y las políticas de LACNIC
• monitoriza regularmente el “abuse-mailbox”
• toma medidas al respecto
• responde al reporte de abuso."

cómo asegurar que conoce uno las políticas?

"4) Responder al primer contacto en un plazo no superior a 15 días."

una respuesta automática es considerada como válida para atender ese
requisito?

Aún en:
"12.4. Validación del “abuse-c”/“abuse-mailbox”
LACNIC validará el cumplimiento de la política de forma periódica, al
menos dos veces al año, y cuando se creen o modifiquen los atributos del
“abuse-c”."

Lacnic asegura que la dirección de email informada cuando del cambio de
datos de un contacto sea valida. Eso es suficiente como validación en
caso de modificación indicada arriba?

"Cualquier acceso a MiLACNIC, durante dicho bloqueo, mostrará un mensaje
de advertencia, incluyendo el texto de esta política, y para permitir
continuar será necesario que dicho mensaje sea “leído” hasta el final, y
se confirme mediante un check-box o similar."

No estoy de acuerdo que una política indique como debe ser el
procedimiento operacional. Una vez que eso limita al RIR y impide
mejoras en los procesos.

Sacaría esa parte.

Aun en 12.4:
"A criterio de LACNIC, de forma generalizada o en casos puntuales (por
ejemplo para la confirmación en casos de escalado según el 12.6), LACNIC
podrá utilizar dominios diferentes a lacnic.*, e incluso modificar el
asunto y cuerpo del mensaje, para realizar dichas validaciones."

sacaría esa parte. no veo la necesidad de tal.

En 12.5.:
"De los incumplimientos"

En general, que será considerado como "incumplimiento"?
No contestar en los 15+15 días?
O por ejemplo, no confirmar que conoce las políticas? O que no toma
medidas as respeto?

Aún en el 12.5:

"El incumplimiento por parte de cualquier organización, implicará el
bloqueo de MiLACNIC y medidas equivalentes en los sistemas de los NIRs,
para todos los recursos asociados con dicha organización. "

tengo una preocupación.
en algunos sistemas el registro de la organización en el sistema no es
solamente para IP/ASN sino que para dominios también, por ejemplo.
No estoy seguro si seria correcto bloquearle el acceso a otros servicios
por un problema con registros de IP.

Em 22/03/2019 00:21, info-politicas at lacnic.net escreveu:
> [Português abaixo]
> [English below]
> 
> Estimados suscriptores de la lista de políticas de LACNIC,
> 
> La propuesta LAC-2018-5 ha pasado de la versión 3 a la versión 4
> 
> Título: Registro y validación del contacto de abuso
> 
> Resumen: La propuesta permite garantizar y validar los contactos de abuso del WHOIS (abuse-c y abuse-mailbox) de las organizaciones y poder así reportar los casos de abuso y resolverlos.
> 
> Esta propuesta pretende resolver el problema y garantizar la existencia de un contacto abuse-c correcto y el proceso para su uso.
> 
> Para ver el detalle ingrese en:
> https://politicas.lacnic.net/politicas/detail/id/LAC-2018-5
> 
> Los comentarios y los puntos de vista aportados por la comunidad son vitales para el correcto desarrollo del proceso de la propuestas
> - ¿Apoya usted o se opone a esta nueva versión de la propuesta?
> - ¿Ve alguna desventaja en esta nueva versión de la propuesta?
> - ¿Qué cambios podrían hacerse a esta nueva versión de la propuesta para que sea más eficaz?
> 
> 
> Por más información contacte a info-politicas at lacnic.net
> Saludos cordiales, 
> ______________________________________________________________________________________________________
> Prezados assinantes da lista de políticas de LACNIC,
> 
> A proposta LAC-2018-5 tem passado da versão
> 3 para a versão
> 4
> 
> Título: Registro e validação do contato de abuso
> 
> Resumo: La política actual (ASN) no es clara en cuanto a la obligación de registrar un contacto de abuse (abuse-c) ni al formato específico y si aplica a otros casos de registros en el whois.
> 
> Como consecuencia, puede haber receptores de recursos de LACNIC que no tienen dicho contacto registrado para sus recursos, o incluso hay casos de LIRs/ISPs, usuarios finales, u otros, que utilizan un buzón de correo inexistente o que no está activamente monitorizado.
> 
> Ello origina en la práctica, que dicho contacto sea ineficaz para poder reportar abusos y en general problemas de seguridad y costes para las víctimas.
> 
> Esta propuesta pretende resolver el problema y garantizar la existencia de un contacto abuse-c correcto y el proceso para su uso.
> 
> Para ver o detalhe acesse:
> https://politicas.lacnic.net/politicas/detail/id/LAC-2018-5
> 
>  Os comentários e os pontos de vista aportados pela comunidade são
> vitais para o bom desenvolvimento do processo das propostas
> - Você está a favor ou em contra desta nova versão
>  da proposta?- Vê alguma desvantagem nesta nova versão
>  da proposta?
> 
> - Que mudanças poderiam ser feitas à esta nova versão
>  da proposta para que seja mais eficaz?
> 
> Por mais informações entre em contato conosco através do e-mail:
> info-politicas at lacnic.net.
> 
> Atenciosamente,
> ______________________________________________________________________________________________________
> 
> Dear LACNIC Policy List subscribers,
> 
> Proposal LAC-2018-5 has been updated from version 3 to version 4
> 
> Title: Registration and validation of abuse contact
> 
> Summary: La política actual (ASN) no es clara en cuanto a la obligación de registrar un contacto de abuse (abuse-c) ni al formato específico y si aplica a otros casos de registros en el whois.
> 
> Como consecuencia, puede haber receptores de recursos de LACNIC que no tienen dicho contacto registrado para sus recursos, o incluso hay casos de LIRs/ISPs, usuarios finales, u otros, que utilizan un buzón de correo inexistente o que no está activamente monitorizado.
> 
> Ello origina en la práctica, que dicho contacto sea ineficaz para poder reportar abusos y en general problemas de seguridad y costes para las víctimas.
> 
> Esta propuesta pretende resolver el problema y garantizar la existencia de un contacto abuse-c correcto y el proceso para su uso.
> 
> To see the details, please click on:
> https://politicas.lacnic.net/politicas/detail/id/LAC-2018-5
> 
> The community's comments and opinions are essential to the proper functioning of the policy development process.
> - Do you support this new version of the proposal or are you against it?
> - Do you think this new version of the proposal has any drawbacks?
> - What changes could be made to this new version of the proposal to make it more effective?
> 
> For further information, please contact info-politicas at lacnic.net
> Kind regards, 
> 
> --
> LACNIC - Registro de Direcciones de Internet para América Latina y Caribe
> Rambla Rep. de México 6125, CP 11400 
> Montevideo-Uruguay
> Teléfono: +598 2604 22 22 
> www.lacnic.net
> _______________________________________________
> Politicas mailing list
> Politicas at lacnic.net
> https://mail.lacnic.net/mailman/listinfo/politicas
> 

-- 
Ricardo Patara