Resumo

  • A ata preliminar da 195ª reunião do conselho da RIPE NCC registra a discussão sobre a retirada de um domínio .org do DNS após uma designação dos Estados Unidos. O diretor executivo pediu planos de contingência; o conselho concordou em aceitar o risco por enquanto e procurar salvaguardas.
  • O relatório financeiro da própria RIPE NCC descreve avaliação anual, planos de tratamento para riscos fora do apetite aprovado e informes semestrais ao conselho. A ata pública não informa responsável, controle escolhido nem data para revisar esse risco específico.

“Por enquanto” pode durar muito tempo

Há uma expressão que deixa qualquer reunião mais leve: por enquanto. Ela permite reconhecer um problema sem encerrar a discussão. Na ata preliminar da 195ª reunião do conselho, a RIPE NCC a usou para um problema bem concreto. Um conselheiro mencionou a designação de um provedor italiano pelos Estados Unidos e a retirada de seu domínio .org do DNS. O diretor executivo disse que planos de contingência deveriam ser criados. O conselho aceitou o risco por enquanto e decidiu verificar se havia salvaguardas possíveis. A expressão veio sem data de vencimento.

A reunião ocorreu em 14 e 15 de setembro de 2026; a ata foi publicada em 29 de setembro como rascunho. O item entrou em assuntos diversos, sem resolução numerada. O parágrafo aberto ao público não identifica quem avaliaria o risco, quais serviços seriam examinados ou quando os conselheiros voltariam ao tema. O trabalho interno pode existir; a ata não o descreve. O leitor sabe que o alerta chegou à mesa, mas não sabe quando esperar uma resposta.

O caso que acendeu o alerta deve ser lido em etapas. O aviso original da OFAC de 26 de agosto incluiu Autistici Inventati na lista norte-americana de designados e registrou www.autistici.org como site. Em mensagem ao grupo de DNS da RIPE, Timo Hilbrink relatou que a operadora do registro .org aplicou serverHold ao domínio dois dias depois. A definição de status EPP da ICANN atribui esse estado ao operador de registro e explica que o nome deixa de ser ativado no DNS. A comunicação da OFAC documenta a designação, não uma ordem direta à operadora.

No resumo de sua palestra na RIPE 93, Hilbrink pergunta se um episódio semelhante poderia atingir outros domínios genéricos e como reduzir danos. Na lista de discussão, ele havia feito a pergunta que interessa à RIPE NCC: e se ripe.net recebesse serverHold? É um cenário de risco. Nenhum dos documentos consultados registra designação da RIPE NCC ou suspensão de seu domínio. A pergunta ganhou peso porque o conselho tratou dela e o diretor executivo pediu preparação.

A régua de risco está publicada; falta a marca deste caso

O Relatório Financeiro de 2025 da RIPE NCC traz um roteiro claro. A avaliação corporativa ocorre pelo menos uma vez ao ano e alimenta registros departamentais. Riscos acima do apetite definido recebem planos de tratamento. Um comitê de governança monitora a execução e o conselho recebe o progresso duas vezes por ano. Em dezembro de 2025, o conselho aprovou apetite cauteloso para riscos operacionais e de conformidade e equilibrado para riscos estratégicos. O relatório identifica sanções e diferenças entre jurisdições como pressões sobre contratos, serviços e continuidade.

Uma dependência de nome operado por terceiros atravessa essas categorias. A ata de setembro não registra a classificação escolhida. Também não esclarece se “aceitar” significa que o risco foi considerado tolerável dentro do apetite aprovado ou se é uma decisão transitória enquanto se prepara um tratamento. O relatório financeiro explica a regra geral; a ata não liga o episódio concreto à regra.

Planos de contingência poderiam mapear serviços ligados a um domínio, testar caminhos alternativos, preparar comunicação aos membros ou medir recuperação. São hipóteses de trabalho, não medidas que a ata atribui à RIPE NCC. Publicar um encarregado, um teste previsto e um mês de revisão não exigiria expor segredos operacionais. Daria aos membros uma forma simples de distinguir movimento de espera.

Há ainda duas espécies de risco sob o mesmo rótulo de sanções. A RIPE NCC informa que faz diligência contínua sobre membros e fornecedores, inclusive com ferramentas automatizadas. Nesse caso, controla sua própria triagem. Na questão levantada ao conselho, o estado técnico do nome depende de outro operador de registro. O endereço de uma instituição pode se tornar um ponto de dependência justamente quando ela precisa manter seus serviços acessíveis.

Registros originais