Resumen

  • El Informe Anual 2025 del RIPE NCC (ripe-855) cifra 2.320 investigaciones de validación de abuse-c en 2025 — 801 cuentas LIR, 764 recursos LIR y 755 usuarios finales — frente a 2.366 en 2024, además de 2.825 Assisted Registry Checks frente a un objetivo de 2.400.
  • La declaración de que «se validaron con éxito todas las direcciones abuse-c para cumplir con RIPE-705» es una afirmación de completitud sin evidencia a nivel de casos publicada.
  • La lista de aplicación de 2025 — 220 investigaciones por secuestro, 19 informes a la policía, 13 advertencias de diligencia debida, 1 transferencia disputada y 3 terminaciones de SSA por información falsa — no atribuye ningún cierre al incumplimiento del abuse-c.
  • El Plan 2026 automatiza las advertencias sobre el abuse-c y extiende el seguimiento a unos 20.000 usuarios finales, sin añadir mecanismo de aplicación alguno.

Una dirección de correo electrónico designada para recibir informes de abuso puede superar cada prueba técnica que el RIPE NCC le aplica y seguir siendo un buzón que nadie lee. La distinción, establecida por la cobertura anterior de BTW, es la que separa la alcanzabilidad de la capacidad de respuesta: la validación automática que la política 2017-02 introdujo en 2019 comprueba sintaxis, dominio y configuración del servidor de correo, y no envía ningún mensaje a la dirección. Nadie tiene que responder para que un abuse-c «valide».

El registro de 2026 ahora lo cuantifica. El Informe Anual 2025 del RIPE NCC declara haber realizado «más de 2.300 investigaciones de validación de abuse-c», con un total graficado de 2.320 dividido en 801 cuentas LIR, 764 recursos LIR y 755 usuarios finales — prácticamente plano respecto a las 2.366 de 2024 (841/774/751). Validó 86.959 direcciones abuse-c en 2025 frente a 83.509 en 2024, con 899 direcciones que requirieron intervención manual en 2025 (851 en 2024); la división exacta entre procesos automáticos y manuales es aritméticamente ambigua en el documento y este artículo no la afirma.

El número de objetos de rol abuse-c creados o actualizados cayó de 102.939 en 2024 a 77.086 en 2025, lo que es coherente con una población validada que madura — las direcciones ya se corrigen con menos frecuencia porque ya están en su mayoría correctas.

Eso es la prevención. El extremo de la aplicación es donde el registro sigue en silencio. El propio documento del RIPE NCC que define el último recurso — ripe-858, «Cierre de Miembros, Desregistro de Recursos de Internet y Recursos de Internet Legacy», en su edición del 7 de mayo de 2026 — conserva la escalera completa: una notificación de terminación con un plazo de tres meses, recordatorios, y la terminación oficial del Acuerdo de Servicios Estándar (SSA) si el incumplimiento continúa, seguida del desregistro de los recursos de números relevantes y de la revocación de los certificados RPKI.

Su actualización de mayo de 2026 eliminó únicamente los pasos de recordatorio por correo postal; no cambió nada sobre cómo o cuándo se activa este paso final.

Y nunca se activa por la conducta que la política de abuso regula. La propuesta de política 2017-02 registra la propia declaración del RIPE NCC de que había investigado y resuelto más de 1.000 informes externos sobre atributos abuse-mailbox incorrectos a lo largo de cinco años «sin tener que activar nunca el procedimiento de cierre y desregistro».

Siete años después, la lista de aplicación del Informe Anual 2025 enumera 220 investigaciones por secuestro, 19 informes a la policía, 13 advertencias de diligencia debida, 1 transferencia disputada y 3 terminaciones de SSA por proporcionar información falsa — y ningún cierre atribuido al incumplimiento del abuse-c. La cifra de 2017 era un agregado autodeclarado sin registros a nivel de casos; el informe de 2026 repite la estructura: un total agregado, sin desglose de casos.

El Plan de Actividades y Presupuesto 2026 (ripe-850, aprobado el 11 de diciembre de 2025) cierra el círculo. Vuelve a fijar el objetivo de 2.400 Assisted Registry Checks, extiende el sistema de monitorización automatizado a unos 20.000 usuarios finales con recursos independientes, y encarga a Member Services que «haga seguimiento de todas las advertencias automáticas» sobre actualizaciones del registro relacionadas con el abuse-c. Lo que no contiene es ninguna propuesta para cambiar el régimen de validación o aplicación del abuse-c: el front end se abarata mediante la automatización mientras el último recurso permanece intacto y sin usar.

Hay una lectura benigna coherente con estos datos: quizá las advertencias funcionan y los miembros corrigen sus contactos antes de que se necesite la coerción. La tendencia a la baja en la actividad de los objetos abuse-c respalda una población que se autocorrige. Pero el registro no puede distinguir esa lectura de otra: que la presión informal resuelva los casos antes de que se cuente, y que el paso final permanezca inactivo precisamente porque nunca se llega formalmente a él.

El RIPE NCC no publica el número de escalaciones abiertas, ni cuántas advertencias se convirtieron en tickets de seguimiento, ni qué ocurre con los casos que las advertencias no resuelven.

Lo que demostraría que este régimen es duradero y no meramente rutinario es específico. Un disparador publicado que convierta las advertencias no resueltas en la escalera de ripe-858. Un cierre documentado atribuible al incumplimiento del abuse-c — o un recuento publicado de las escalaciones abiertas. Métricas de capacidad de respuesta junto a las de alcanzabilidad. Evidencia a nivel de casos detrás de la afirmación de que «todo se validó según RIPE-705». Cualquiera de estas cosas convertiría un historial de cumplimiento en un historial de aplicación.

Hasta entonces, el registro oficial de 2025-2026 confirma lo que la cobertura anterior documentó con datos más antiguos: el buzón de abuso más defectuoso puede sobrevivir cada validación, y el último recurso sigue siendo una cláusula que nadie ha activado.

Fuentes: Informe Anual 2025 (ripe-855), Plan de Actividades y Presupuesto 2026 (ripe-850), ripe-858, propuesta 2017-02, RIPE Labs: validación abuse-c, RIPE Labs: seguimiento, ripe-705, ripe-855 (archivo de documentos del RIPE NCC). Ficha del objeto en el directorio: entity:ripe-abuse.