Resumo

  • Páginas institucionais do AFRINIC, portais judiciais e registros públicos podem indicar onde verificar autoridade e continuidade, mas os materiais examinados nesta apuração não verificam independentemente uma ordem judicial específica, um resultado eleitoral, um incidente de serviço ou uma medida corretiva de 2025–2026.
  • A evidência de reparação precisa conectar mandato formal, controle prático, prevenção, detecção, recuperação e sucessão; disponibilidade aparente ou declarações institucionais, isoladamente, não fecham essa cadeia.

A cobertura anterior sobre o AFRINIC concentrou-se na legitimidade do conselho, no risco jurídico da administração por um receiver, na atuação de um receiver ou contador e na composição do conselho. A pergunta seguinte é operacional: que registros públicos ou atestados independentes mostrariam quem podia autorizar e executar mudanças críticas, quem poderia percebê-las, como seriam revertidas e quem revisaria o processo depois?

A resposta ainda não está demonstrada nos materiais reunidos nesta rodada. A página de processo eleitoral do conselho do AFRINIC é uma pista para verificar cronologia, regras e resultados, não prova independente de que uma eleição específica ocorreu ou produziu uma autoridade válida. O arquivo de ordens judiciais do próprio AFRINIC pode localizar instrumentos que a instituição apresenta como relevantes, mas uma alegação publicada por uma parte não substitui a ordem autenticada. Para esse fim, o portal da Suprema Corte de Maurício, o Government Gazette, o registro corporativo de Maurício e o Mauritius Legal Information Institute são rotas de verificação complementares, com pesos probatórios diferentes. A página do processo eleitoral do conselho do AFRINIC, o arquivo de ordens judiciais do AFRINIC, o portal da Suprema Corte de Maurício, o Government Gazette e o MauritiusLII devem ser tratados como pontos de busca até que os documentos relevantes sejam autenticados e relacionados a datas, partes, escopo e vigência.

O mesmo cuidado vale para o controle operacional. A página do receiver do AFRINIC pode apresentar afirmações institucionais e apontar para documentos de administração. Ela não estabelece, sozinha, quem detinha acesso privilegiado a sistemas, credenciais, registros de membros, bancos de dados de recursos numéricos ou mecanismos de assinatura. O arquivo de notícias do AFRINIC pode ajudar a construir uma cronologia de anúncios, mas anúncios não demonstram que uma delegação foi válida, que uma aprovação foi independente ou que uma mudança foi reversível.

A página de status operacional também tem um limite importante: um estado de serviço publicado não é prova de continuidade sem interrupções, integridade de dados ou ausência de alterações não autorizadas. Uptime pode mostrar que uma superfície responde; não mostra se os dados subjacentes foram protegidos, comparados com um estado confiável ou revisados por uma parte independente.

Esse é o ponto de separação entre quatro perguntas que frequentemente são misturadas. A primeira é a continuidade institucional: existe uma organização, uma página, um registro ou um serviço que continua visível? A segunda é o mandato formal: há um instrumento jurídico ou estatutário autenticado que define quem pode agir? A terceira é o controle operacional: as permissões, aprovações, trilhas e alterações efetivamente correspondem a esse mandato? A quarta é a reparação durável: os controles funcionam durante uma transição, um conflito, uma indisponibilidade ou a perda de uma pessoa-chave?

Cada pergunta requer uma cadeia de evidência própria. Para o mandato, seriam necessários documentos autenticados, datas de vigência, escopo e eventuais limitações. Para o controle operacional, seriam necessários registros de acesso, trilhas de aprovação, históricos de alterações de registro e RPKI, comparação de estados e revisão independente. Para a recuperação, seriam necessárias evidências de restauração testada, failover, sucessão sem dependência de uma única credencial, portabilidade quando aplicável, novo teste e divulgação de exceções ainda abertas.

O contexto global ajuda a definir o que está em jogo, mas não resolve a questão específica do AFRINIC. O registro de espaço IPv4 da IANA oferece contexto limitado sobre alocações globais, não prova de governança ou saúde operacional do AFRINIC. O registro do fundo conjunto de estabilidade dos RIRs do NRO pode oferecer contexto sobre apoio à continuidade, mas não prova que controles específicos foram exercidos. As correspondências do ICANN e os materiais do seu conselho podem ajudar a localizar uma cronologia de coordenação, mas não substituem instrumentos judiciais mauricianos nem demonstram controle operacional local.

Há ainda uma limitação de identidade. O rótulo “CTO AFRINIC” não comprova, por si só, a identidade, nomeação, mandato, autoridade ou acesso a sistemas de qualquer pessoa específica. Sem um registro autenticado e uma atribuição documentada, não é responsável transformar um título em uma afirmação sobre quem controlou uma função.

A medida prática para membros, operadores, reguladores e investigadores é exigir uma matriz de controle, não apenas uma declaração de continuidade. Para cada mudança de alto impacto, a matriz deve registrar o autorizador, o executor, a segunda aprovação, a evidência de detecção, o caminho de reversão, o responsável pela revisão e a data do reteste. Deve também identificar quais exceções continuam abertas e quais poderes emergenciais expiram automaticamente.

A prevenção começa com privilégio mínimo, separação de funções, aprovação dupla, acesso emergencial com prazo, delegação e sucessão documentadas, backups protegidos e procedimentos de aviso e contestação aos membros. A detecção depende de registros resistentes a adulteração, trilhas de aprovação, históricos de mudanças em registros e RPKI, comparação de estados, correlação de incidentes e revisão independente. A resposta exige autoridade delimitada, mudanças reversíveis, avisos de incidente, escalonamento documentado e análise posterior. A recuperação exige testes observáveis, não apenas planos publicados.

A conclusão provisória é estreita: a continuidade aparente pode ser necessária para a estabilidade dos recursos numéricos, mas não demonstra legitimidade formal nem reparação operacional. O próximo avanço factual deve vir de documentos autenticados e registros técnicos reproduzíveis que liguem autoridade a ações e ações a controles de detecção, reversão e revisão.