Resumen

  • RIPE-738 usa dos veces la expresión «en caso de auditoría» para exigir documentación o estadísticas, pero no remite de forma general a RIPE-694, donde se describen modalidades, alcance, plazos, resultados y recurso.
  • Registration Services afirma que ese enlace no es necesario para auditar recursos IPv6. La conversación del 2 de julio es previa a una posible propuesta y busca aclarar el marco existente, no anunciar una reforma ya acordada.

Una política puede contener una obligación clara y, aun así, dejar al lector a mitad del camino institucional. En el texto IPv6 de RIPE, la auditoría aparece cuando ya está pidiendo pruebas.

El primer encuentro está en la justificación de asignaciones mayores que /48 para un solo End Site. El segundo, en las estadísticas necesarias para verificar el HD-ratio de registros AGGREGATED-BY-LIR. RIPE-738 indica qué ha de poder presentar el LIR, pero no ofrece una puerta general hacia la norma procedimental que responde a las preguntas siguientes: ¿qué activa la auditoría?, ¿hasta dónde puede extenderse?, ¿qué reloj rige?, ¿qué resultados caben? y ¿cómo se impugnan?

Registration Services convirtió esa ausencia en una pregunta pública el 2 de julio de 2026. Marco Schmidt explicó al Address Policy Working Group que revisiones y actividades recientes habían mostrado partes del ciclo posterior a la entrega que podían ganar claridad y coherencia. Frente al IPv4, escribió, la política IPv6 carece de una referencia general al procedimiento de auditoría.

La frase que limita la noticia es inequívoca: la referencia no es un requisito para que RIPE NCC audite recursos IPv6. No hay un vacío de autoridad demostrado. Hay un salto que el lector debe salvar entre documentos.

La ruta existe, pero está fuera del texto

RIPE-694 describe tres vías: el Assisted Registry Check, la selección iniciada por RIPE NCC y la auditoría derivada de un reporte. También establece que el alcance puede ceñirse al asunto que la desencadenó o ampliarse; que se fijan plazos concretos; que puede haber recomendaciones, correcciones o consecuencias contractuales; y que un titular disconforme puede acudir al procedimiento de arbitraje.

RIPE-863 aporta la secuencia. Distingue la diligencia anterior a la inscripción de los controles posteriores y dice que RIPE NCC mantiene la exactitud de los datos, entre otros medios, mediante auditorías.

La política IPv4, RIPE-826, ofrece el contraste. Su sección 8.0, «LIR Audit», recuerda que la comunidad pidió auditar las operaciones de los LIR y remite al documento de auditoría. Ese enlace no crea el mandato; lo vuelve navegable desde la regla sectorial.

En IPv6, por tanto, hay piezas suficientes para reconstruir el sistema, pero no una unión visible desde el documento que contiene las obligaciones técnicas. Esa diferencia importa sobre todo para el lector que no conoce la historia documental de RIPE.

Una antigüedad no equivale a una infracción

Schmidt señaló además el lenguaje sobre buena fe, renovación y no renovación. Dijo que la intención sigue siendo válida, pero que el texto de cumplimiento e incumplimiento no cambia desde 2002 y puede resultar complejo fuera de su contexto histórico.

No es una conclusión de ilegalidad ni una decisión de reemplazo. El mensaje plantea la posibilidad de elaborar una propuesta que defina con mayor nitidez el marco ya existente, sin alterar sustancialmente su intención. Pide opiniones antes de hacerlo. La página congelada de propuestas vigentes no incorpora esta cuestión como propuesta numerada; no hay aún borrador, análisis de impacto ni consenso que informar.

Un recibo que muestre la unión

La solución no necesita publicar expedientes. RIPE NCC podría acompañar la política con una matriz pequeña y versionada. Cada fila relacionaría una cláusula IPv6 con:

  • la clase de prueba requerida y la versión de la política;
  • las versiones aplicables de RIPE-694 y RIPE-863;
  • el tipo público de auditoría y la clase de disparador;
  • la regla de alcance y el inicio del plazo;
  • las categorías de resultado, corrección y cierre;
  • la vía de recurso y la última fecha de revisión.

No hacen falta nombres, prefijos, tickets, denuncias ni documentos confidenciales. Es una tabla de autoridad y procedimiento, no una base de casos.

Una rendición agregada podría sumar aperturas y cierres por modalidad, bandas de duración, clases generales de evidencia, correcciones, recomendaciones, cierres sin más acción, escaladas y recursos. Así se observaría el funcionamiento sin convertir la confidencialidad del titular en precio de la transparencia. Ambas medidas son recomendaciones editoriales; RIPE NCC no las ha anunciado.

Límite de la evidencia

Las fuentes acreditan una consulta preliminar, dos referencias de auditoría dentro de RIPE-738, la ausencia allí de un enlace general, el enlace explícito de IPv4 y la existencia del ciclo en RIPE-694/863. No acreditan auditorías sin autoridad, un caso activo, daño o confusión de miembros, una infracción, una propuesta formal ni un cambio aprobado.

Fuentes