Resumo

  • O RIPE NCC mantém dois mecanismos de escalonamento documentados: arbitragem de conflitos sob o RIPE-844, com laudos em até 12 semanas e publicação com nomes das partes desde outubro de 2016, e uma escada de encerramento sob o RIPE-578/RIPE-858 que termina, aos 90 dias, em notificação de rescisão do SSA pelo Diretor Administrativo.
  • Esses mecanismos disparam na prática: o índice de laudos de arbitragem cobre casos de rescisão do SSA, descadastro de recursos por informações falsificadas, transferências revertidas e cobrança; casos nomeados incluem o Caso #20 (2019), em que 28 membros contestaram rescisões decorrentes de uma auditoria e perderam, e o Caso #23 (2022), com reintegração condicional do SSA.
  • Nenhum laudo de arbitragem publicado envolve uma denúncia de abuso de terceiros: as queixas de abuso são roteadas para a caixa abuse-c do operador, e as páginas do próprio registro admitem que, se o operador não responder, 'não há nada que possamos fazer'.
  • Medição acadêmica independente documentou que 85,9% a 92,8% dos contatos abuse-c não responderam a relatórios mesmo quando o endereço era entregável — a lacuna fica a montante de qualquer mecanismo que realmente exista.

O registro regional que mantém a base de dados de endereços IP da Europa, Oriente Médio e Ásia Central tem, em papel, um sistema completo de accountability para seus membros. Este artigo o reconstrói a partir dos documentos primários e mostra onde ele termina: na fronteira da denúncia de abuso de terceiros.

Dois mecanismos, ambos operacionais

O primeiro mecanismo é a arbitragem de conflitos. O artigo 12.4 dos Estatutos do RIPE NCC exige um procedimento de arbitragem para disputas entre membros e a equipe de gestão sobre decisões do Acordo Padrão de Serviço (SSA). Antes de protocolar o formulário de arbitragem, a disputa deve estar documentada e a autorresolução tentada, com prazo de um ano desde o início da disputa [https://www.ripe.net/publications/docs/ripe-844/]. O árbitro deve comunicar a decisão em 12 semanas corridas, prorrogáveis; as partes têm duas semanas para cumprir ou levar a disputa a tribunal competente; caso contrário, o SSA é rescindido conforme o procedimento de encerramento. O relatório do caso é publicado em www.ripe.net, com nomes das partes desde a emenda de outubro de 2016, e os custos processuais ficam com a parte perdedora, com teto de EUR 5.000 [https://www.ripe.net/about-us/legal/arbitration/summary-of-arbitration-rulings/]. A numeração do procedimento mudou ao longo das revisões — a versão anterior RIPE-670 e o documento conexo RIPE-840 constam das páginas de arbitragem do registro.

O segundo mecanismo é a escada de encerramento. O RIPE-578 define, para 'Violação de Políticas RIPE e procedimentos do RIPE NCC', uma progressão graduada: e-mail inicial declarando a violação e alerta de rescisão em três meses; lembrete aos 30 dias; segundo lembrete aos 60 dias; e, aos 90 dias, notificação oficial de rescisão do SSA pelo Diretor Administrativo a todos os endereços postais e de e-mail registrados. Existe uma variante mais longa, de até 120 dias, com suspensão de serviços aos 90 dias. 'Não resposta' é definida como não reagir a um e-mail específico do RIPE NCC sobre registro incorreto ou ambíguo — independentemente de responder a outras solicitações ou continuar pagando taxas [https://www.ripe.net/publications/docs/ripe-578/].

O RIPE-858, versão atual, mantém a mesma escada com ajustes: o segundo lembrete aos 60 dias é apenas por e-mail (a revisão de 7 de maio de 2026 removeu lembretes em papel), o membro é suspenso e os atributos de mantenedor passam a permitir apenas um mantenedor do RIPE NCC. No descadastro sem resposta em quatro semanas, o registro altera o status do mantenedor, adiciona aviso aos registros, retira a delegação reversa, pode contatar upstreams sobre possível sequestro e/ou exclui objetos relevantes [https://www.ripe.net/publications/docs/ripe-858/].

Os casos provam que a máquina funciona

O índice público de laudos de arbitragem, de 2004 a 2022, lista casos de rescisão do SSA, descadastro de recursos de Internet, transferência e reversão de recursos e cobrança. Entradas nomeadas do pós-2016 incluem 'Rescisão do SSA — Fornecimento de informações enganosas' (2019) e 'Descadastro — Fornecimento de informações falsificadas' (2019), além de uma reversão de transferência por informações falsificadas em 2020. Nenhum resumo indexado trata de uma disputa desencadeada por um operador que ignorou denúncias de abuso de terceiros [https://www.ripe.net/about-us/legal/arbitration/summary-of-arbitration-rulings/].

O Caso #20 (junho de 2019) mostra a intervenção do registro em escala: uma auditoria iniciada em 2018, após comportamento coordenado (mesmo endereço postal do SSA, modelos documentais quase idênticos) entre membros com sede nas Seychelles, levou à rescisão dos SSAs de 28 membros sob o artigo 9.4.h por fornecimento de dados enganosos. Os 28 pedidos idênticos foram consolidados em um único caso, e o árbitro rejeitou o pedido dos membros, considerando que o RIPE NCC agiu corretamente [https://www.ripe.net/media/documents/arbitration-case-20.pdf].

O Caso #23 (janeiro de 2022), entre a UMOS LLC e o registro, girou em torno de documentos supostamente fraudulentos em uma transferência de IPv4: o RIPE NCC contatou o cartório, que negou ter praticado os atos notariais. O árbitro achou difícil confirmar a fraude, mas considerou justificada a diligência do registro e ordenou a reintegração condicional do SSA — verificação da saída de ex-funcionários, congelamento de transferências por seis meses e diligência reforçada por pelo menos um ano — observando que o processo demorou muito mais que o prazo definido [https://www.ripe.net/media/documents/Arbitration_Case_23.pdf]. No Caso #22 (abril de 2021), a decisão favoreceu o registro, afirmando seu mandato de garantir a correção dos dados de registro e auditar [https://www.ripe.net/media/documents/Arbitration_report_22_Interconnects_final.pdf].

Onde a máquina não alcança

O procedimento publicado para relatar abuso roteia a queixa para a caixa abuse-c do operador via Abuse Contact Finder; o registro não investiga denúncias de terceiros. As próprias páginas do RIPE NCC reconhecem que, se o operador optar por não responder, 'não há nada que possamos fazer' [https://www.ripe.net/about-us/support/contact/reporting-procedure/]. A escada de 90 dias exige o contrário do que uma denúncia de abuso produz: a não resposta precisa ser ao próprio registro, sobre dados de registro — não a um terceiro sobre tráfego abusivo.

A medição independente de WISCS (Moore et al.) documentou que entre 85,9% e 92,8% dos contatos abuse-c não responderam a relatórios mesmo quando o endereço era entregável [https://tylermoore.ens.utulsa.edu/wiscs16.pdf]. Ou seja: o elo que falha fica exatamente onde nenhum mecanismo de escalonamento documentado opera.

Por que isso importa

Não se trata de acusar o registro de má-fé: os dois mecanismos existem, são usados e produzem decisões publicadas — a própria transparência dos laudos nomeados desde 2016 é um ativo de accountability. O problema é estrutural: o único caminho verificável até uma consequência real para um operador passa pela relação membro-registro, e a denúncia de abuso não integra essa relação. Para vítimas de abuso, a base de dados oferece um endereço de contato cuja responsividade ninguém mede e nenhuma escada corrige.