Resumo

  • O novo registro empresarial da RIPE NCC reúne uma visão organizacional dos riscos de maior impacto.
  • O conselho relacionou algumas medidas ao orçamento, mas a ata preliminar não identifica riscos, responsáveis, valores, prazos ou indicadores.

Análise

Na reunião de 14 e 15 de setembro, o Conselho Executivo da RIPE NCC ouviu a primeira descrição pública de um novo registro empresarial de riscos. Eleonora Petridou, responsável pela segurança da informação, apresentou uma visão da organização inteira, concentrada nos riscos mais importantes. A ata preliminar diz que foram formulados por análise de cima para baixo, em contraste com o registro ascendente anterior. Muda o ponto de partida da visão corporativa; não significa que as equipes pararam de identificar riscos locais.

A conversa passou ao tratamento. Petridou descreveu gestão organizacional e medidas operacionais; o diretor-geral Hans Petter Holen apresentou planos existentes. Conselheiros observaram que algumas medidas dependiam de níveis corretos de orçamento. Holen concordou que a RIPE NCC deveria examinar gastos para obter bons resultados. A ata registra dependência de recursos, não falta de financiamento: não identifica risco, valor, responsável, prazo ou indicador. Também pediu contato mais regular com governos e reguladores. A ata final de 2025 registra revisões anuais pelas equipes; a nova visão não prova que esse processo terminou.

Na reunião seguinte, em 23 de setembro, o conselho aprovou a publicação do rascunho do Plano de Atividades e Orçamento 2027. A ata registra receita prevista de EUR 42,5 milhões, custos de EUR 44,2 milhões e déficit orçamentário total de EUR 1,1 milhão. Também apresenta uma faixa de decisão de EUR 5 milhões a EUR 10 milhões para o investimento em infraestrutura de TI; a opção de EUR 5 milhões implicaria menor resiliência. A ata não associa esses valores ou projetos a um risco específico do registro. São contexto orçamentário, não prova de que determinada medida recebeu ou deixou de receber recursos.

Fontes