En el día de hoy, la organización de la ICANN (Corporación para la Asignación de Nombres y Números en Internet) publicó una solicitud de propuestas para identificar un proveedor que realice auditorías de control de organizaciones de servicio. Estas auditorías son una parte importante de la responsabilidad de la ICANN ante las partes interesadas del ecosistema de Internet en cuanto al correcto desempeño de las funciones de la Autoridad de Números Asignados en Internet (IANA). Las auditorías son obligatorias en virtud de los distintos contratos entre la ICANN y el Grupo de Trabajo en Ingeniería de Internet (IETF), los registros regionales de Internet (RIR) y la entidad Identificadores Técnicos Públicos (PTI).
El objetivo de la RFP es seleccionar un auditor independiente que evalúe la seguridad, la integridad de los procesos y la disponibilidad de los siguientes controles: (1) los controles creados en virtud de los principios y criterios para servicios confiables correspondientes al segundo nivel de control de las organizaciones de servicio (SOC2), aplicados a los Sistemas de Asignación y Mantenimiento de Registros (RAMS) de la ICANN, y 2) los controles creados en virtud de los principios y criterios para servicios confiables correspondientes al tercer nivel de control de las organizaciones de servicio (SOC3), aplicados al sistema de la ICANN para la firma de la clave de las Extensiones de Seguridad de la Zona Raíz del Sistema de Nombres de Dominio (RZ DNSSEC KSK).
La ICANN invita a los proveedores a presentar una propuesta integral para estos servicios, con hincapié en una serie de características clave, como la presencia global, el conocimiento de los protocolos de Internet y el DNS, y la capacidad de trabajar dentro de las directrices establecidas en esta RFP.
El texto completo de la RFP, junto con los plazos correspondientes, se puede consultar aquí.
Las manifestaciones de interés se deben enviar por correo electrónico a PTI.SOC2.SOC3.Audits-RFP@icann.org junto con la siguiente información: 1. Nombre de la empresa; 2. Nombre de la persona de contacto; 3. Dirección de correo electrónico de la persona de contacto.
Las propuestas se deben presentar en formato electrónico mediante la herramienta de gestión de compras de la ICANN antes del 20 de septiembre de 2022 a las 23:59 UTC. El acceso a la herramienta se puede solicitar por correo electrónico a la dirección indicada previamente.
Acerca de la ICANN
La misión de la ICANN es ayudar a garantizar una Internet global, unificada, estable y segura. Para contactar a otra persona en Internet, debemos ingresar una dirección –un nombre o un número– en nuestra computadora u otro dispositivo. Esa dirección debe ser única para que las computadoras puedan localizarse unas a otras. La ICANN ayuda a coordinar y brindar soporte a estos identificadores únicos en todo el mundo. La ICANN fue creada en 1998 como una corporación de bien público y sin fines de lucro con una comunidad integrada por participantes de todo el mundo.