Resumen

  • La política RIPE (ripe-705) obliga a validar el atributo abuse-mailbox al menos anualmente; la propuesta 2017-02 documenta que en cinco años el RIPE NCC resolvió más de 1.000 informes externos sobre atributos incorrectos sin activar nunca el cierre y la desregistración.
  • ripe-858 define la escalera: aviso inicial con amenaza de terminación a tres meses, recordatorios a los 30 y 60 días, terminación oficial de la SSA a los 90 días, con desregistración de recursos y revocación de RPKI.
  • Para la superficie de contacto por abuso de Svea, el registro público no contiene ningún informe de validación, resultado de seguimiento, arbitraje ni acción de cumplimiento que certifique el estado de sus atributos de abuse-mailbox.
  • Los recuentos publicados de cierres (29 por falta de respuesta en 2024, 3 en 2025) se refieren a falta de respuesta general, no a conducta específica de abuse-c.
  • "No públicamente observable" no es lo mismo que "no aplicado": la diferencia es el estándar de prueba que este archivo establece y que el propio formato de publicación del RIPE NCC podría cerrar si se usara.

La superficie que el mecanismo debería cubrir

El AS211899 ('SVEA') está registrado a la organización ORG-SBA155-RIPE (Svea Bank AB, número de registro 556158-7634), patrocinada por ORG-TA44-RIPE (Tele2/SWIPNET), con el abuse-c SEAR1-RIPE http://whois.ipip.net/AS211899. El objeto de persona JE4899-RIPE (Jorgen Edstrom), admin-c y tech-c del AS, conserva todavía la dirección 'Svea Ekonomi AB' —una sociedad que dejó de existir como entidad jurídica el 3 de enero de 2022— y no se ha modificado desde el 11 de abril de 2022 http://whois.ipip.net/AS211899. El inetnum legacy 193.105.138.0/24 (SVEA-EKONOMI-SE) enruta los contactos por abuso hacia un buzón de terceros, abuse[at]se.verizon.com, y su última modificación registrada es del 2 de febrero de 2021 http://whois.ipip.net/AS211899.

Los espejos de terceros del registro RIPE no se ponen de acuerdo sobre la marca de tiempo del objeto de organización (2022-12-01 en uno frente a 2026-05-13 en otros) ni sobre qué contacto aparece como operativo http://whois.ipip.net/AS211899, y el contenido del objeto de rol SEAR1-RIPE no pudo recuperarse del registro primario con las herramientas empleadas https://btw.media/en/governance/rir-watchdog/ripe-ncc/story/svea-ekonomi-abuse-role-remedy-path. Esa discordancia es en sí misma un dato: la superficie que la política exige mantener correcta ni siquiera se presenta de forma consistente al público.

La escalera, política por política

El primer peldaño es la validación anual. ripe-705, "Abuse Contact Management in the RIPE Database", obliga al RIPE NCC a validar el atributo "abuse-mailbox:" al menos una vez al año y, cuando se considere incorrecto, a dar seguimiento conforme a las políticas y procedimientos de RIPE https://www.ripe.net/publications/docs/ripe-705/. El atributo abuse-c vive en el objeto de organización y referencia un objeto de rol que contiene el abuse-mailbox; el RIPE NCC empezó a asignar abuse-c a los recursos asignados en 2013 https://www.ripe.net/manage-ips-and-asns/resource-management/abuse-c-information/.

El segundo peldaño es el historial de lo que la validación produce. La propuesta 2017-02, "Regular abuse-c Validation", documenta que en más de cinco años el RIPE NCC investigó y resolvió más de 1.000 informes externos sobre atributos de abuse-mailbox incorrectos sin activar jamás el procedimiento de cierre y desregistración; una vez activado, el titular aún tiene tres meses para resolver https://www.ripe.net/community/policies/proposals/2017-02/. La misma propuesta constata que las políticas existentes permiten cerrar LIR por falta de respuesta o violaciones repetidas, y desregistrar recursos independientes https://www.ripe.net/community/policies/proposals/2017-02/.

El tercer peldaño es la terminación. ripe-858, "Closure of Members, Deregistration of Internet Resources and Legacy Internet Resources", define la escalera para un abuse-mailbox inválido o falta de respuesta: aviso inicial con amenaza de terminación a tres meses, recordatorio a los 30 días, segundo recordatorio a los 60 días y terminación oficial de la SSA a los 90 días; al terminarse, los servicios se detienen, los registros de recursos de numeración se desregistran y los certificados RPKI se revocan https://www.ripe.net/publications/docs/ripe-858/. Su predecesor ripe-833, publicado el 18 de octubre de 2024, ya establecía la suspensión al recibir el aviso y el intervalo de tres meses hasta la terminación https://www.ripe.net/publications/docs/ripe-833/.

La capa operativa confirma la mecánica. La presentación de RIPE 87 (Jeremy Walder y Marco Schmidt, 29 de noviembre de 2023) describe que la herramienta de verificación de abuse-c comprueba formato, DNS y existencia del buzón sin enviar correo; que en torno al 6-8% de los contactos falla la prueba; que unos 2.000 contactos se comprueban semanalmente; y que un miembro sin respuesta durante mucho tiempo puede ver su membresía terminada https://ripe87.ripe.net/wp-content/uploads/presentations/72-RIPE87-AAWG-final.pdf.

Lo que el registro público no contiene

Aplicada a Svea, la escalera no deja ninguna huella pública. No existe —según la cobertura localizada— ningún informe de validación publicado, ningún resultado de seguimiento rastreado, ninguna solicitud de arbitraje ni ninguna acción de cumplimiento que certifique si el atributo de abuse-mailbox de Svea ha sido validado, encontrado correcto o encontrado incorrecto https://btw.media/en/governance/rir-watchdog/ripe-ncc/story/svea-ekonomi-abuse-role-remedy-path. Un URL de comunicado de prensa del RIPE NCC titulado 'RIPE NCC corrective actions Svea' solicitado para esta investigación no pudo localizarse en ninguna fuente recuperada; la ausencia de recuperación no prueba que el documento no exista, pero no se encontró ninguna evidencia de su existencia ni ningún resultado de cumplimiento específico de abuse-c publicado para Svea https://www.ripe.net/about-us/press-releases/ripe-ncc-corrective-actions-svea.

El contraste con otros asuntos es instructivo. El RIPE NCC sí publica algunos resultados de cumplimiento: la terminación de la membresía de una parte que presentó documentos fraudulentos, con una prohibición de membresía de cinco años y la reversión de transferencias no autorizadas https://www.ripe.net/publications/documentation/disclosures-and-reports/ripe-ncc-registry-investigation-report/. El formato existe; no se ha aplicado a la superficie de abuso de Svea.

Lo que los recuentos de cierres dicen y no dicen

Los recuentos publicados de cierres —29 por falta de respuesta en 2024, 3 en 2025— se refieren a falta de respuesta general, no a conducta específica de abuse-c https://btw.media/en/governance/rir-watchdog/ripe-ncc/story/ripe-abuse-last-resort-not-fired. Confluir ambas categorías inflaría artificialmente el historial de cumplimiento de la política de abuso. Según la cobertura localizada, el último paso de la escalera no se ha activado nunca por conducta de abuse-mailbox https://btw.media/en/governance/rir-watchdog/ripe-ncc/story/ripe-abuse-last-resort-not-fired.

"No observable" frente a "no aplicado"

La conclusión de este archivo no es que el RIPE NCC haya decidido no aplicar la política a Svea. Es más estrecha y más verificable: el registro público no permite distinguir entre "el mecanismo no se ha activado" y "el mecanismo se ha activado en silencio". Ambos estados son coherentes con todo lo publicado.

La distinción es importante porque el remedio correcto depende del estado: si el mecanismo no se ha activado, la pregunta es por qué una superficie congelada desde 2021–2022 no lo ha activado; si se ha activado en silencio, la pregunta es por qué un proceso de cumplimiento sobre un contacto público de abuso no produce ningún artefacto público.

El RIPE NCC puede verificar que un buzón existe y es alcanzable, pero no puede obligar al operador detrás de él a responder a los informes https://btw.media/en/governance/rir-watchdog/ripe-ncc/story/svea-ekonomi-abuse-role-remedy-path. Esa es exactamente la brecha que la escalera de ripe-858 estaba diseñada para cerrar —y para la superficie de Svea, el registro público no muestra que se haya cerrado.

Referencia complementaria: la página alternativa de la propuesta 2017-02 (Regular abuse-c Validation) se utilizó como índice adicional del mismo texto normativo.