Zusammenfassung

  • RIPE-738 legt zweimal fest, was ein LIR „im Falle eines Audits“ vorlegen muss. Ein allgemeiner Verweis auf RIPE-694 fehlt, obwohl dort Auditarten, Umfang, Fristen, Ergebnisse und Einspruchsweg beschrieben sind.
  • Registration Services stellt klar, dass der fehlende Verweis IPv6-Audits nicht verhindert. Die Nachricht vom 2. Juli bittet vor einem möglichen Vorschlag um Rückmeldung; sie verkündet weder einen eingereichten Entwurf noch eine beschlossene Änderung.

Wer eine Richtlinie wegen einer Nachweispflicht öffnet, sollte von dieser Pflicht zum zugehörigen Verfahren gelangen können. In der IPv6-Richtlinie von RIPE endet dieser Weg nach dem ersten Schritt.

RIPE-738 verwendet die Formulierung „In case of an audit“ an genau zwei Stellen. Bei einer Zuweisung von mehr als /48 an einen einzelnen End Site muss das LIR den Bedarf dokumentieren können. Für als AGGREGATED-BY-LIR eingetragene Zuweisungen muss es Statistiken liefern, damit das RIR die HD-Ratio berechnen und prüfen kann.

Damit ist die Beweisfrage konkret. Offen bleibt auf dieser Seite, was das Audit auslöst, wie weit es reichen darf, welche Antwortfrist gilt, welche Abschlussklassen möglich sind und wohin sich ein Ressourceninhaber bei Widerspruch wendet.

Am 2. Juli 2026 legte Marco Schmidt, Manager Registration Services bei RIPE NCC, genau diese Nahtstelle der Address Policy Working Group vor. Jüngste Überprüfungen und Audittätigkeiten hätten Teile des Lebenszyklus nach der Ressourcenzuteilung sichtbar gemacht, die klarer und konsistenter formuliert werden könnten. Der Begriff Audit stehe in einzelnen IPv6-Abschnitten, doch anders als die IPv4-Richtlinie enthalte das Dokument keinen allgemeinen Verweis auf das Auditverfahren.

Schmidts Einschränkung ist entscheidend: Der Verweis ist keine Voraussetzung, um IPv6-Ressourcen zu prüfen. Die amtlichen Quellen belegen daher kein Befugnisdefizit. Sie belegen einen fehlenden sichtbaren Übergang innerhalb der Dokumentation.

Das Verfahren existiert außerhalb von RIPE-738

RIPE-694 unterscheidet Assisted Registry Check, ein von RIPE NCC ausgewähltes Audit und ein aufgrund einer Meldung begonnenes Audit. Der Umfang kann auf den Auslöser begrenzt oder angemessen erweitert werden. Es werden konkrete Fristen gesetzt. Mögliche Folgen reichen von Empfehlungen und Datenkorrekturen bis zu vertraglichen Konsequenzen; bei Uneinigkeit steht die Konfliktarbitrage offen.

RIPE-863 ordnet diese Kontrollen zeitlich ein. Sorgfaltsprüfung findet vor und nach der Registrierung statt. Nach der Vergabe muss RIPE NCC die Registerdaten aktuell und richtig halten und nutzt dafür unter anderem Audits.

Zusammen ergeben RIPE-738, RIPE-694 und RIPE-863 einen Lebenszyklus. Im IPv6-Dokument selbst sieht der Leser davon nur zwei Beweismomente.

RIPE-826 zeigt die Alternative. Abschnitt 8.0 „LIR Audit“ erinnert daran, dass die Community Audits zur konsistenten und fairen Umsetzung verlangte, und verweist auf das Audittätigkeitsdokument. Ein solcher Verweis schafft keine Kompetenz; er macht die bestehende Kompetenz nachprüfbar.

Eine Formulierung von 2002 ist noch kein Befund

Registration Services sprach außerdem die Passage zu gutem Glauben, Verlängerung und Nichtverlängerung an. Ihre Absicht sei weiterhin gültig. Die Sprache zu Compliance und Non-Compliance sei jedoch seit 2002 unverändert und ohne historischen Kontext schwer verständlich.

Das ist weder ein Urteil über die Gültigkeit noch eine Änderungsentscheidung. Schmidt erwog einen Vorschlag, der den bestehenden Rahmen deutlicher definiert, ohne seine Zielsetzung substanziell zu verändern, und bat vor einer Ausarbeitung um Rückmeldung. Auf der eingefrorenen Liste aktueller Vorschläge erscheint die Frage nicht als nummerierter Vorschlag. Es gibt folglich noch keinen Text, keine Auswirkungsanalyse und kein beschlossenes Ergebnis.

Eine versionierte Zuordnung genügt

Transparenz verlangt hier keine Veröffentlichung einzelner Fälle. Neben der Richtlinie könnte eine kleine, gepflegte Matrix jede auditrelevante IPv6-Klausel verbinden mit:

  • Klauselnummer, Fassung und Nachweiskategorie;
  • den anwendbaren Fassungen von RIPE-694 und RIPE-863;
  • öffentlicher Auditart und Auslöserklasse;
  • der Regel für Begrenzung oder Erweiterung des Umfangs;
  • Fristbeginn und Verfahrensphase;
  • Ergebnis-, Korrektur- und Abschlussklasse;
  • Einspruchsweg und letztem Prüftermin.

Mitgliedsname, Präfix, Ticket, Verdachtsinhalt, Hinweisgeber und vertrauliche Unterlagen gehören nicht hinein. Die Matrix wäre ein Schaltplan der Normen, kein Fallregister.

Eine aggregierte Quittung könnte je Zeitraum Eröffnungen und Abschlüsse nach Art, Dauerspannen, grobe Nachweiskategorien, Korrekturen, Empfehlungen, Abschlüsse ohne weitere Maßnahme, Eskalationen und Schiedsverfahren ausweisen. Reine Fallzahlen zeigen weder Strenge noch Qualität; Auslösermix und Nenner sind nötig. Dies sind redaktionelle Vorschläge, keine Ankündigung von RIPE NCC.

Beweisgrenze

Die Quellen belegen eine Vorabdiskussion, zwei Auditstellen in RIPE-738, den fehlenden allgemeinen Verweis, den ausdrücklichen IPv4-Verweis und den vorhandenen Lebenszyklus in RIPE-694/863. Sie belegen kein unbefugtes Audit, keinen laufenden Fall, keinen Mitgliederschaden oder gemessene Verwirrung, keinen Verstoß, keinen formellen Vorschlag und keine verabschiedete Änderung.

Quellen