Resumo

  • Em dezembro de 2024, a APNIC informou ter revisado todas as 2.974 alocações feitas pela IDNIC entre 1º de janeiro de 2019 e 19 de abril de 2024. Destas, 1.216 delegações IPv4 compartilhavam pontos de dados que exigiam investigação; eram questões preliminares, não constatações de irregularidade.
  • Em outro fluxo, a IRINN partiu de 51 delegações questionáveis de 2022 e confirmou que 44 não atendiam às diretrizes de política, recuperando-as. O registro público congelado não oferece população e tabela de desfecho equivalentes para JPNIC, TWNIC e KRNIC.
  • Atas públicas do Conselho Executivo descrevem um possível gatilho de SOR: após sinais em nível de não conformidade potencialmente sistêmica, são examinados os dados completos das 20 delegações mais recentes. O limiar numérico não é público, e as 20 não podem ser tratadas como amostra aleatória, representativa ou como a revisão de dez anos.
  • Um recibo por NIR poderia publicar população, versões de política e procedimento local, método, limites amostrais, resultados agregados, assinaturas, incerteza e correções, com faixas ou supressão para proteger membros.

O resultado mais fácil de comunicar é também o mais fácil de esvaziar: “nenhum achado adverso”.

Essa frase pode representar meses de análise, esclarecimentos e correções. Pode ser exata. Mas, sem o número de registros analisados e sem uma ficha de método, ela não permite distinguir uma conclusão sobre cem, mil ou dezenas de milhares de operações. O público recebe certeza gramatical e incerteza documental.

Foi isso que apareceu na atualização de 6 de julho de 2026. As análises de TWNIC e KRNIC estavam totalmente concluídas; dúvidas menores e pedidos de esclarecimento haviam sido resolvidos; as duas se juntavam à JPNIC. Não há motivo, no material examinado, para desconfiar dessas conclusões. Há, porém, um motivo preciso para pedir um artefato melhor: nenhuma das três está ligada a uma contagem pública da população revisada.

O que falta não é transparência total. É contabilidade mínima do próprio ato de revisar.

Por que o programa deve existir

Um registro de recursos numéricos não pode limitar-se a conservar decisões antigas. Se dados falsos, obsoletos ou incompatíveis com a política permanecem no livro, a confiança operacional se deteriora, mesmo que o roteamento continue funcionando. A APNIC descreve como atividade principal do programa a revisão de todas as delegações e transferências IPv4 feitas pela própria APNIC e por cada NIR ao longo de aproximadamente dez anos.

A tarefa é mais complexa porque a região opera por camadas. Existem sete NIRs: APJII/IDNIC, CNNIC, IRINN, JPNIC, KISA/KRNIC, TWNIC e VNNIC. Elas não são departamentos da APNIC. São organizações distintas, que conciliam obrigações regionais e globais com legislação, idiomas, documentos e práticas locais.

Um padrão detectado em dados centrais pode ser uma irregularidade, mas também pode refletir um procedimento local autorizado. Foi correto, portanto, que a APNIC tratasse as 1.216 delegações da IDNIC como perguntas preliminares e encaminhasse a análise à APJII, que possuía informações inacessíveis à APNIC. Um sinal abre uma investigação; não substitui a prova.

O sigilo dos membros é igualmente legítimo. Solicitações de recursos podem conter contratos, dados pessoais, clientes, projeções comerciais e elementos de segurança. Publicá-las não fortaleceria o registro. Criaria um custo de participação e um risco de identificação. O formato público deve usar agregados, categorias, versões, faixas e supressão de células pequenas.

Também é preciso proteger a conclusão limpa. Uma revisão de dez anos pode, de fato, não encontrar nada adverso. Perguntas menores podem ser resolvidas. Falsos positivos podem ser corrigidos. Se toda auditoria tiver de produzir culpados, a métrica deixará de ser precisão e passará a ser punição. O recibo serve para sustentar uma conclusão legítima, não para insinuar culpa.

A APNIC sabe publicar um universo delimitado

O comunicado de 17 de dezembro de 2024 fez algo raro: juntou número, período e natureza da constatação.

A APNIC analisou todas as 2.974 alocações que a IDNIC havia feito de 1º de janeiro de 2019 a 19 de abril de 2024. Em 1.216 delegações IPv4, havia pontos de dados comuns que justificavam aprofundamento.

O período impede que 2.974 seja apresentado como toda a história da IDNIC ou como a futura população da revisão integral de dez anos. O caráter preliminar impede que 1.216 se transforme em número de fraudes, violações ou alocações inválidas.

No mesmo texto, o fluxo da IRINN tem outra forma. Uma investigação começou com 51 delegações questionáveis emitidas em 2022. A IRINN confirmou depois que 44 não cumpriam as diretrizes de política e as recuperou. Não há nomes nem arquivos de solicitação, mas há uma passagem compreensível entre conjunto inicial e disposição agregada.

Sequência O que ela mede O que ela não autoriza dizer
IDNIC 2.974 / 1.216 Universo temporal e perguntas preliminares Universo decenal e violações comprovadas
IRINN 51 / 44 Casos investigados e recuperações Identidades e provas privadas por membro
20 mais recentes Verificação condicional antes de possível SOR Aleatoriedade, representatividade ou dez anos completos

Os números posteriores da IDNIC mostram por que uma conclusão precisa preservar versões. Em junho de 2025, 104 delegações haviam sido identificadas para recuperação. Em setembro, eram 102 confirmadas para recuperação, 257 classificadas como aderentes à política e 318 pedidos de Second Opinion Review processados desde julho de 2024.

As fontes não explicam por que 104 passou a 102, nem garantem que “identificadas” e “confirmadas” descrevam a mesma coorte final. Pode ter havido reclassificação ou correção. Inventar a ligação seria pior do que admitir o limite. O registro correto guarda os dois estados com data e verbo; o recibo final acrescenta a história oficial da mudança.

Quando “concluída” não carrega o tamanho

JPNIC oferece o contraste mais simples. A atualização de fevereiro de 2025 diz que a análise de dez anos de dados começou em janeiro, terminou em fevereiro e não produziu achados adversos. A conclusão é possível e legítima. A publicação, contudo, não informa quantas delegações e transferências compunham o exame.

Também não há uma ficha própria com classes incluídas, exclusões, versões de política e procedimento local, método, perguntas ou correções. Isso não torna o trabalho fraco. Torna estreita a prova pública sobre seu alcance.

TWNIC chegou ao fechamento por uma trajetória visível. Em dezembro de 2025, a análise de dados estava terminada, mas restavam dúvidas e esclarecimentos menores. A mesma atualização disse que verificações pontuais aleatórias da APNIC não haviam encontrado resultado adverso, sem divulgar o tamanho acumulado da amostra. Em julho de 2026, TWNIC e KRNIC estavam integralmente concluídas, com as questões resolvidas.

A página do programa mantém um índice trimestral e liga textos, apresentações e vídeos. É uma boa superfície de acompanhamento. No conjunto oficial congelado, porém, não há relatório final separado com população revisada para JPNIC, TWNIC ou KRNIC.

O painel informa em que etapa cada instituição se encontra. O recibo informaria o que aquela etapa final resume. Sem ele, “concluída” não pode ser comparada entre NIRs sem uma reconstrução manual.

Em julho de 2026, VNNIC e IDNIC estavam em avaliação de resultados; IRINN e CNNIC, na revisão inicial; a revisão do próprio registro da APNIC estava prevista para começar no terceiro trimestre. Se o programa continuar avançando sem forma comum, produzirá cada vez mais conclusões e cada vez menos memória comparável sobre elas.

O contexto local corrige o método

A atualização da VNNIC em outubro de 2025 traz um dado decisivo. A interpretação conjunta à luz da regulação local e da prática operacional identificou falsos positivos, que estavam sendo corrigidos na amostra.

Isso é sinal de cuidado. Uma análise incapaz de mudar diante de informação local melhor não é rigorosa; é apenas rígida. A correção demonstra por que APNIC e NIR precisam participar juntas.

Mas a correção deve deixar rastro. Um recibo precisa indicar quais versões de política regional e de procedimento local autorizado valeram em cada período. Deve registrar a versão do método, as classes de fonte e mudanças posteriores. Falsos positivos podem ser divulgados em agregado ou em faixas quando a contagem exata permitir identificar alguém.

O histórico protege a NIR de uma suspeita antiga que continuaria circulando depois de corrigida. E protege a APNIC da impressão de que um número desapareceu sem justificativa. Versão, data e motivo convertem mudança em evidência.

O portão das vinte delegações

As atas públicas de setembro de 2025 do Conselho Executivo descrevem uma sequência para considerar um SOR imediato.

Primeiro, potenciais violações precisam atingir um nível que indique possível não conformidade sistêmica. Em seguida, são verificados os dados completos de solicitação das 20 delegações mais recentes da NIR. O SOR só é aplicado se esse conjunto mostrar aplicação inconsistente da política.

O valor numérico do primeiro limiar não aparece no registro consultado. Não deve ser inventado. “Mais recentes” é uma regra temporal, não amostragem aleatória. Pode ser útil para observar prática atual, mas não representa automaticamente dez anos. As atas também não dizem que o portão foi usado em JPNIC, TWNIC ou KRNIC.

Há uma defesa operacional para a triagem. A APNIC afirmou não conseguir conduzir mais de dois processos de remediação, inclusive dois SORs, simultaneamente com sua carga normal de delegações. Equipes têm limites; uma revisão intensiva precisa ser proporcional.

Esse limite, porém, não transforma 20 em número mágico. O recibo pode explicar a finalidade do limiar mesmo se o valor exato precisar permanecer reservado para evitar manipulação. Pode declarar por que os casos recentes foram escolhidos, o que testam e o que não permitem concluir. Preservar um parâmetro sensível não exige esconder a lógica do controle.

Doze campos, nenhuma ficha de membro

O recibo de conclusão deve ser individual por NIR, versionado e conter:

  1. alvo da revisão, papéis institucionais e autoridades signatárias;
  2. data de corte, janela e classes de registro;
  3. população total, inclusões, exclusões e motivos;
  4. versões das políticas regionais e procedimentos locais autorizados;
  5. método e versão, classes de fontes e correções metodológicas;
  6. definição do gatilho sistêmico ou explicação limitada para o sigilo;
  7. universo de amostra, regra de seleção, tamanho, objetivo e limites;
  8. sinais, dúvidas, esclarecimentos, falsos positivos e pendências agregados;
  9. disposições agregadas: conforme, corrigido, recuperado, pendente, escalado ou encerrado de outra forma;
  10. estado da remediação e do SOR, com evidência de saída;
  11. incerteza residual, fronteira confidencial e células suprimidas;
  12. data, responsável, reconhecimento da NIR, assinatura da APNIC e histórico de correção.

Pequenas populações podem aparecer como faixas. Células identificáveis podem ser omitidas. Gatilhos sensíveis podem ser descritos pela função e pela justificativa da reserva. Não há necessidade de publicar nome de membro, solicitação, cliente, plano de negócios, dado pessoal ou informação de segurança.

O recibo não refaz a análise. Ele impede que o status se desligue do objeto analisado.

A prova positiva também precisa durar

A APNIC já publicou quase todos os componentes: população e perguntas na IDNIC, entrada e desfecho na IRINN, estados datados posteriores, correção de falsos positivos na VNNIC, portão condicional de SOR, limite de capacidade e índice trimestral. Falta uma forma comum de fechamento.

Resultados adversos geram documentos por natureza: notificação, remediação, revisão, recuperação. Resultado limpo tende a caber numa linha. Sem uma regra de fechamento, a melhor notícia vira a evidência menos durável.

A disciplina deve ser simétrica. Pergunta preliminar recebe denominador para não virar acusação. Medida adversa recebe agregado para não virar exposição. Conclusão limpa recebe população e método para não virar ato de fé.

Uma NIR não precisa provar perfeição histórica. A APNIC não precisa publicar cada peça. Juntas, precisam dizer o que foi visto, sob quais versões, como o método foi corrigido e onde a conclusão termina.

O painel pode mudar de cor em um segundo. O registro só termina quando a cor vem acompanhada de uma legenda que continuará compreensível depois que a equipe e os dados mudarem.