Resumo

  • Nenhum Documento de Governança RIR final estava público em 15 de julho de 2026. A comparação operacional atual é o ICP-2 de 2001, os princípios propostos de 2024, o primeiro rascunho de abril de 2025, o rascunho da Versão 2 de agosto de 2025 e o relato de maio de 2026 das revisões ainda em preparação.
  • Esta avaliação atribui vinte pontos cada a cinco proteções: iniciação acessível e objetiva, evidência confiável, continuidade do serviço temporário, revisão independente e migração do cliente. Cada categoria contém cinco testes pontuados de zero a quatro, para que o texto final possa ser avaliado sem alterar a medida após a publicação.
  • A Versão 2 pontua 41 de 100: 7 para iniciação, 13 para evidência, 11 para serviço temporário, 7 para revisão e 3 para migração. Ela adiciona deveres significativos, auditorias, um operador de emergência, publicação e reabilitação, mas deixa os direitos decisivos voltados ao operador muito limitados.
  • Os incumbentes mantêm barreiras fortes. Os RIRs existentes decidem as recomendações de reconhecimento, a unanimidade entre pares é necessária para o descadastramento, o ICANN não pode concluir uma mudança de status sem aprovação dos pares, e futuras emendas exigem acordo institucional. Os detentores de recursos fora da associação formal não têm direito equivalente de iniciação ou revisão.
  • A direção de maio de 2026 pode melhorar os planos de transição e a proteção dos direitos dos detentores de recursos, mas também propõe mover as auditorias regulares de três para cinco anos e mantém o alto limiar de membros para descadastramento. As mudanças anunciadas não recebem pontuação até que sua linguagem exata seja pública.
  • Um texto final defensável precisa de gatilhos de serviço objetivos, um padrão de prova divulgado, ação de emergência revisável independentemente, capacidade temporária pré-posicionada e um cronograma de migração no nível do detentor cobrindo identidade, solicitações, dados de registro, DNS reverso, RPKI, taxas, disputas, idiomas, reversão e retorno.
  • A NRS pode contribuir com um referencial de defesa publicando evidências sobre portabilidade, autorização do operador e substituibilidade institucional, reunindo redes afetadas e representando membros sob procurações. Ela não tem função como registro, operador de emergência, sucessor, custodiano de registros ou órgão de revisão; a implementação permanece com as instituições legalmente responsáveis pelos serviços de recursos numéricos.

A primeira constatação é que o texto final ainda não existe

Apágina do ICP-2 do NROidentifica o documento publicado em 28 de agosto de 2025 como "o rascunho atual". Ela também lista relatórios de situação datados de fevereiro e maio de 2026. Oplano de trabalho do ASO AC para 2026coloca a redação final em julho e agosto, apresentações às comunidades em setembro e outubro e preparativos para aprovação institucional em novembro.

Esse registro estabelece um limite de evidência estrito. O texto de agosto pode ser citado e pontuado. O relatório de maio pode mostrar quais questões os redatores estavam reconsiderando e qual direção anunciaram. Ele não pode ser tratado como se sua linguagem proposta já aparecesse em um instrumento final. Uma transcrição de uma apresentação à comunidade pode esclarecer a intenção, mas não pode substituir a cláusula adotada.

Isso é importante porque palavras pequenas decidem o resultado. "Pode" e "deverá" produzem deveres diferentes. "Prazo razoável" e trinta dias criam exposições diferentes. "Membros" e "detentores de recursos" definem grupos diferentes. Uma declaração de que um plano de transição protegerá direitos não equivale a uma lista de direitos executáveis dos detentores. Uma data de aprovação final não estabelece que o texto vincula cada pessoa jurídica sob a lei aplicável.

A pontuação neste artigo é, consequentemente, versionada. A Versão 2 recebe um número porque seu texto é público. A direção de maio de 2026 é listada como pendente e não recebe crédito antecipado. O documento final substituirá a pontuação provisória apenas quando sua publicação exata, identificador de versão e status de aprovação forem registrados.

Esta recusa em adivinhar não é pedantismo. O objetivo de uma avaliação reproduzível é evitar que instituições e críticos selecionem o rascunho que melhor apoia uma conclusão preferida.

A AFRINIC tornou impossível ignorar o ciclo de vida ausente

OICP-2 originalfoi aceito pelo Conselho do ICANN em junho de 2001 como critério para reconhecer novos RIRs. Seus dez princípios abordavam apoio regional, participação da comunidade, neutralidade, capacidade técnica, financiamento e outras condições de entrada. Ele ajudou a estruturar o reconhecimento do LACNIC e da AFRINIC. Ele não fornecia um regime completo de governança contínua para um registro estabelecido, serviço temporário durante incapacidade ou descadastramento e sucessão.

Os anos de litígio, incapacidade do conselho, recepção, eleições contestadas e preocupação com a continuidade do serviço da AFRINIC expuseram esse silêncio. A lição não é que todo evento institucional adverso prova falha técnica. Nem é que um coordenador externo deva adquirir qualquer poder que pareça útil durante uma crise. A lição é que um serviço globalmente importante não pode esperar até o conflito para descobrir quem pode verificar a falha, preservar funções, proteger registros, revisar a intervenção e retornar ou migrar a autoridade.

A distinção entre sofrimento corporativo e falha de serviço é essencial. Um registro pode estar em tribunal enquanto os serviços públicos de diretório e segurança de roteamento continuam. Pode ter sistemas tecnicamente funcionais enquanto os direitos de governança estão seriamente prejudicados. Uma eleição contestada pode afetar a legitimidade sem provar corrupção de dados. Inversamente, registros corporativos aparentemente calmos podem esconder uma dependência operacional perigosa. O texto de governança precisa de categorias de evidência capazes de separar essas condições.

A AFRINIC também revelou a posição dos operadores. Os detentores de recursos dependem de autenticação, mudanças de registro, revisão de transferências, delegação de DNS reverso, serviços RPKI e registros públicos precisos. Eles podem não controlar o litígio, o recebedor, o conselho, os RIRs pares ou o ICANN. Um remédio projetado principalmente em torno do status institucional pode deixar seus direitos imediatos implícitos.

O texto revisado deve, portanto, ser julgado não por quão decisivamente pode condenar ou preservar um RIR, mas por saber se uma rede pode continuar a provar autoridade e obter serviços necessários enquanto a questão institucional é decidida.

Cinco categorias iguais impedem que a estabilidade engula os direitos

A pontuação atribui vinte pontos a cada uma das cinco categorias: iniciação, evidência, serviço temporário, revisão e migração. A ponderação igual é deliberada. Um documento não pode compensar a falta de apelação publicando mais detalhes de auditoria, ou compensar a falta de direito de migração tornando o descadastramento difícil. Cada categoria aborda um modo de falha separado.

Cada categoria contém cinco testes que valem de zero a quatro pontos. Zero significa que a proteção está ausente. Um significa que é mencionada ou deixada quase inteiramente à discrição. Dois significa que existe um dever parcial, mas falta um elemento decisivo. Três significa que existe um dever claro com lacunas limitadas. Quatro significa que a cláusula é específica, executável dentro do instrumento, limitada no tempo quando relevante e diretamente utilizável pelos operadores ou revisores afetados.

A pontuação é textual. Promessas institucionais, provável boa fé e prática informal não ganham pontos, a menos que a versão as incorpore ou um instrumento vinculante referenciado forneça a proteção. Isso pode parecer severo, mas as regras de crise existem para momentos em que a confiança e a cooperação ordinária já estão sob tensão.

Os cinco testes de iniciação são iniciadores elegíveis, limiar acessível, gatilho objetivo, controle de conflitos e prazo de decisão. Os testes de evidência são especificidade da alegação, apuração independente dos fatos, divulgação, padrão de prova e resposta ou correção. Os testes de serviço temporário são pré-posicionamento, ativação objetiva, velocidade, escopo e duração, e retorno ou revisão retrospectiva. Os testes de revisão são independência, legitimidade do reclamante, tutela provisória, registro fundamentado e remédio eficaz.

Os testes de migração são continuidade do serviço, identidade e acesso, portabilidade ou escolha, tratamento contratual e de dados, e migração testada com reversão.

O máximo é cem. Uma pontuação abaixo de quarenta significa que o status institucional domina a proteção do operador. Quarenta a cinquenta e nove significa reforma significativa com dependência material da discrição. Sessenta a setenta e nove significa um regime credível de direitos e continuidade com lacunas corrigíveis. Oitenta ou mais requer um pacto utilizável pelo operador, não apenas princípios de alto nível.

A matriz de versões mostra progresso e seu limite

Aplicando as mesmas categorias, obtém-se a seguinte comparação. Os números não afirmam verdade matemática; eles tornam o julgamento inspecionável.

Texto públicoIniciaçãoEvidênciaServiço temporárioRevisãoMigraçãoTotal
ICP-2 2001130015/100
Princípios propostos 20243740317/100
Primeiro rascunho abril 202551054327/100
Versão 2 agosto 2025713117341/100
Direção anunciada maio 2026texto pendentetexto pendentetexto pendentetexto pendentetexto pendentenão pontuado
Documento final aprovadoa ser pontuadoa ser pontuadoa ser pontuadoa ser pontuadoa ser pontuadoa ser pontuado

A baixa pontuação de 2001 não é uma afirmação de que o documento original falhou em seu propósito histórico. Era um padrão de entrada, não um pacto moderno de ciclo de vida. A matriz faz uma pergunta diferente: quanta proteção ao operador cada texto fornece quando um RIR existente pode falhar ou ser substituído?

Os princípios de 2024 tornaram visíveis a operação contínua, auditoria, continuidade, anticaptura, remediação e repasse. O rascunho de abril de 2025 converteu essas ideias em uma estrutura institucional mais completa. A Versão 2 adicionou uma revisão de reconhecimento, permitiu que o ICANN iniciasse o descadastramento e a auditoria, criou continuidade de emergência, especificou a frequência periódica de auditoria, fortaleceu a resolução de disputas, exigiu uma resposta pública do RIR afetado e adicionou revisão pós-evento.

Isso é progresso genuíno. A pontuação persistente de três para migração mostra a deficiência central. Os documentos explicam cada vez mais o que as instituições podem fazer umas às outras, enquanto dizem pouco sobre a experiência exata de um detentor de recursos cuja relação de serviço deve continuar através da intervenção.

Iniciação pontua sete porque o acesso permanece institucional

A Versão 2 permite uma proposta de descadastramento de qualquer RIR ou grupo de RIRs, do ICANN ou de um grupo composto por pelo menos vinte e cinco por cento do total de membros do RIR afetado ou 2.000 membros, o que for menor. A proposta deve identificar razões e disposições específicas supostamente violadas. Uma auditoria ad hoc também pode ser iniciada pelo ICANN, pela maioria dos outros RIRs ou pelo mesmo limiar de membros.

Isso merece crédito por múltiplas vias institucionais e um assunto declarado. É mais forte do que um regime em que apenas os incumbentes agindo coletivamente podem abrir um caso. Excluir o RIR afetado da recomendação dos pares sobre seu próprio descadastramento também remove o veto mais direto.

As fraquezas são substanciais. A associação não é o mesmo que dependência operacional. Um detentor de recursos pode não ser um membro votante sob as regras regionais aplicáveis. Uma rede downstream, cliente, órgão público ou outro operador afetado pode ter evidências críticas sem legitimidade para iniciar. Mesmo onde os detentores podem se tornar membros, organizar vinte e cinco por cento ou 2.000 é um limiar severo apenas para abrir o procedimento mais consequente.

O ICANN ou outro RIR pode agir com base em evidências abaixo desse limiar, mas isso converte um direito do operador em um pedido de patrocínio institucional. O relatório de maio de 2026 diz que o alto limiar de descadastramento permanecerá, raciocinando que uma demonstração grande, mas insuficiente, de membros ainda pode dar aos pares ou ao ICANN uma base credível para agir. Essa é precisamente a dependência que a pontuação penaliza.

O gatilho também carece de um cronograma fixo. O alvo recebe um "prazo razoável" para responder; os atores devem proceder "prontamente" e sem demora indevida. Esses padrões podem acomodar complexidade, mas fornecem pouca proteção quando serviços ou registros enfrentam risco imediato.

As cinco subpontuações são dois para iniciadores elegíveis, um para acessibilidade do limiar, dois para uma violação identificada, um para controle de conflitos e um para prazo. Total: sete.

Um gatilho melhor separaria investigação, continuidade e remoção

Um limiar não deve governar todas as respostas. Uma investigação pode ser acessível porque estabelece fatos em vez de mudar status. O serviço temporário deve depender de incapacidade objetiva ou risco iminente para uma função definida. O descadastramento deve exigir uma demonstração elevada porque altera a instituição permanentemente.

O texto final deve permitir que qualquer detentor de recursos ou operador materialmente afetado submeta uma preocupação documentada. Um órgão de triagem neutro pode rejeitar submissões repetitivas, abusivas ou sem fundamento, com justificativas. Uma coalizão modesta ou um limiar de evidência deve compelir uma revisão de conformidade, não remoção imediata. A divulgação de afiliados pode impedir que um grupo corporativo fabrique amplitude aparente.

A ativação de emergência deve usar fatos de serviço: incapacidade de autenticar usuários autorizados, perda material da integridade do registro, indisponibilidade sustentada de um serviço definido, incapacidade de proteger credenciais de segurança de roteamento, ou uma condição legal ou de segurança verificada que impeça o incumbente de agir. Fatos diferentes podem justificar escopos diferentes. Uma cadeira de conselho contestada sozinha não deve transferir automaticamente o serviço técnico.

O descadastramento pode permanecer excepcional. Deve exigir não conformidade material e persistente, falha demonstrada ou futilidade de correção, um plano de continuidade e uma constatação de proporcionalidade. As opiniões dos pares importam porque os registros coordenam, mas a unanimidade não deve permitir que uma instituição em conflito bloqueie um remédio comprovado.

Esse design de três portões protege um RIR de remoção oportunista, ao mesmo tempo que dá aos operadores uma via independente para fatos e continuidade. É mais estável do que tornar o acesso tão difícil que uma crise deve se tornar inegável antes que o sistema formal possa responder.

Evidência pontua treze porque as alegações melhoram mais rápido do que a prova

A Versão 2 exige que uma proposta de descadastramento identifique disposições específicas supostamente violadas. O RIR afetado recebe uma oportunidade de responder publicamente antes das recomendações dos pares. Cada RIR par deve publicar sua recomendação e justificativas. O ICANN publica sua decisão final e justificativas. Auditorias periódicas e ad hoc são atribuídas a um auditor externo e independente nomeado pelo ICANN, com um resumo público.

Essas proteções ganham quatro pontos por especificidade da alegação e três cada por divulgação e resposta ou correção. Não se pede a um alvo que responda a uma acusação geral de instabilidade. A reabilitação é presumida, o apoio razoável pode ser solicitado e a remoção é descrita como último recurso quando os danos superam os benefícios de tolerar o não cumprimento.

A apuração independente dos fatos recebe dois pontos. As auditorias são externas, mas a decisão de status ainda depende de recomendações dos RIRs pares seguidas pelo ICANN. O texto não exige claramente uma auditoria independente concluída antes do descadastramento, e o resumo da auditoria pode omitir evidências necessárias para testar a conclusão. A direção de maio de 2026 supostamente mantém a visão de que uma auditoria não deve ser um pré-requisito obrigatório porque poderia ser contraproducente em alguns casos.

O padrão de prova recebe um. "Razoavelmente acreditado" e um equilíbrio entre dano e benefício aparecem na reabilitação, mas o documento não define a confiança exigida, materialidade, persistência ou tratamento de fatos disputados. Não diz quem carrega o ônus uma vez que uma violação prima facie é mostrada. Nem especifica como evidências corporativas, técnicas, de roteamento, financeiras e legais devem ser distinguidas.

O total é treze: a mais forte das cinco categorias, mas ainda dependente do julgamento institucional no estágio decisivo.

As evidências de recursos de rede devem ser separadas pelo que provam

Um pacto moderno de governança do RIR precisa de uma tabela de evidências porque nenhum registro único estabelece todas as formas de controle. Os logs de registro podem mostrar autenticação e alterações. Os registros corporativos podem identificar diretores legais e órgãos de governança. As ordens judiciais podem vincular as partes dentro da jurisdição. As demonstrações financeiras podem mostrar solvência ou dependência. As observações de rota podem mostrar anúncios vistos em pontos de observação específicos. Os repositórios RPKI podem mostrar estado de certificados e autorizações. O monitoramento de serviço pode mostrar disponibilidade.

Esses fatos são relacionados, mas não intercambiáveis. Um prefixo anunciado de um sistema autônomo não prova por si só propriedade beneficiária, autoridade contratual ou registro válido. A existência legal de uma corporação não prova que ela pode restaurar um serviço comprometido. A nomeação de um recebedor não determina automaticamente um repasse técnico global. O roteamento contínuo não prova que a recuperação de conta e as atualizações de registro permanecem disponíveis.

O texto final deve exigir que cada constatação identifique a categoria de evidência, período de observação, custodiante, limitação conhecida e proposição estabelecida. As evidências disputadas devem ser preservadas com a resposta do alvo. O material confidencial pode ser revisado sob arranjos de proteção, mas a decisão pública deve explicar seu peso sem expor informações de segurança ou pessoais.

A materialidade também precisa de uma definição voltada para o operador. Uma violação é material quando ameaça registro preciso, acesso autorizado, continuidade de um serviço necessário, tratamento imparcial, governança legal ou outro direito especificado em uma escala ou gravidade que justifique intervenção. O constrangimento institucional não é suficiente.

Essa disciplina de evidência protegeria ambos os lados. Um incumbente poderia refutar uma alegação exagerada com o registro correto. Os operadores poderiam mostrar dano ao serviço sem ter que vencer uma narrativa política mais ampla sobre a instituição.

Serviço temporário pontua onze porque a arquitetura é real, mas lenta

O Artigo 5 da Versão 2 é sua reforma operacional mais importante. Se um RIR não puder fornecer adequadamente todos ou parte de seus serviços, os outros RIRs e o ICANN podem autorizar um Operador de Emergência. A decisão deve ser publicada com justificativa e escopo. O envolvimento da comunidade segue. O RIR afetado retém o direito de retomar o serviço assim que a capacidade for restaurada e verificada. O período inicial é limitado a noventa dias, a menos que renovado pelas mesmas condições. Uma revisão pós-evento deve descrever circunstâncias, serviços, duração, retorno, desempenho e feedback da comunidade.

A Versão 2 também exige que cada RIR mantenha continuidade e redundância e compartilhe regularmente registros suficientes, detalhes de implementação e sistemas com um Operador de Emergência, sujeito à proteção de dados. Isso é mais forte do que uma promessa de improvisar após a falha.

A pontuação reflete, no entanto, um sério risco de ativação. A continuidade de emergência requer acordo unânime de todos os outros RIRs e do ICANN. Um único par pode atrasar a ação mesmo que um serviço esteja falhando. "Incapaz de fornecer adequadamente" não é definido por limiares objetivos. O texto não nomeia operadores pré-qualificados, comprova sua capacidade, estabelece financiamento ou define um prazo máximo de decisão.

Escopo e duração recebem três porque o serviço parcial e um prazo de noventa dias são expressos, mas a renovação pode se repetir e o dever de redução é fraco. Retorno e revisão recebem três porque a restauração e um relato público pós-evento estão presentes. O pré-posicionamento recebe três. Ativação objetiva e velocidade recebem um cada.

Total: onze. Esta é uma arquitetura credível, mas pode funcionar melhor quando todas as instituições cooperam, que é a condição com maior probabilidade de desaparecer durante uma crise disputada.

A direção de maio de 2026 deve ser testada quanto à prontidão operacional

O relatório de situação de maio diz que a iniciação e renovação de emergência permanecem em discussão, enquanto a linguagem de transição e continuidade está sendo preparada. As apresentações à comunidade também descrevem trabalho sobre revisão de conformidade direcionada e reabilitação mais clara. Esses são assuntos promissores, não proteções conquistadas.

O texto final deve identificar quem está pré-qualificado para operar cada serviço, sob qual instrumento legal, com quais sistemas isolados, equipe, cobertura de idiomas e financiamento. Deve exigir exercícios em vez de garantias em papel. Uma cópia de continuidade que não pode ser restaurada, reconciliada e usada com segurança não é prontidão.

A ativação deve suportar um caminho rápido e estreito. Se um serviço definido cruzar um limiar objetivo de falha, um revisor independente qualificado deve poder confirmar o fato em horas ou dias. O ICANN e os pares não conflitados podem autorizar ação temporária sob uma regra de supermaioria com justificativas publicadas. Um par discordante pode registrar restrições legais sem criar um veto universal.

A renovação deve exigir mais do que repetir a votação original. Deve mostrar incapacidade restante, incidentes sob operação temporária, custo, reclamações, progresso da restauração e por que o escopo não pode ser reduzido. Serviços diferentes devem retornar separadamente quando seguro.

O operador de emergência não deve ter nenhuma reivindicação automática para se tornar o RIR sucessor. A competência técnica temporária não prova apoio regional, governança independente ou legitimidade a longo prazo. O texto final deve afirmar essa separação diretamente.

Esses detalhes determinam se o Artigo 5 protege os operadores ou apenas dá às instituições outra ferramenta discricionária. Um arranjo de crise só é valioso se puder começar antes que o dano se espalhe e terminar antes que a custódia temporária se torne enraizada.

Revisão pontua sete porque a apelação mais forte protege candidatos

A Versão 2 cria uma Revisão de Reconhecimento detalhada para um candidato a RIR bloqueado pelos incumbentes. O ICANN nomeia um terceiro independente qualificado. O revisor examina a proposta, recomendações dos pares e objeção. Se um par cometeu um erro factual material ou deu justificativa inadequada, a proposta retorna para reconsideração. Se apenas um par ainda discorda e novamente falha na revisão enquanto o candidato atende a todos os requisitos, essa discordância pode ser desconsiderada.

Esta é uma salvaguarda significativa contra um veto incumbente no reconhecimento. Mostra que a revisão independente e um remédio eficaz são possíveis quando os redatores escolhem fornecê-los.

O lado do descadastramento é mais fino. Um RIR afetado ou candidato pode petitar sob os procedimentos aplicáveis então existentes do ICANN após a decisão do ICANN. O documento não cria uma revisão de mérito independente e adaptada do descadastramento, não especifica um revisor, não estabelece tutela provisória nem dá legitimidade aos detentores de recursos. As recomendações dos pares que rejeitam uma proposta de descadastramento não parecem ter uma via equivalente para os operadores afetados contestarem erro factual ou conflito.

A continuidade de emergência também carece de uma apelação rápida clara. O RIR afetado tem um direito de retorno após a capacidade ser restaurada e verificada pelo ICANN, mas o texto não define revisão imediata da ativação, escopo, renovação ou recusa de retorno. Os detentores de recursos prejudicados pela operação temporária não têm via expressa sob o documento.

A categoria concede um cada para independência, legitimidade do reclamante e tutela provisória, três para justificativas publicadas e um para remédio eficaz. Total: sete.

A assimetria é reveladora. O texto protege a via de um candidato para o grupo incumbente com mais cuidado do que a via de um operador através de falha institucional.

Uma revisão eficaz deve alcançar ação e inação

O pacto final deve criar um painel independente capaz de revisar quatro decisões: recusa de abrir uma investigação de conformidade apoiada, ativação ou não ativação de emergência, descadastramento e recusa de retornar ou migrar serviço. Diferentes urgências podem produzir diferentes prazos, mas os princípios devem ser comuns.

A legitimidade deve se estender ao RIR afetado, a um candidato, a um detentor de recursos materialmente afetado, a uma coalizão de operadores qualificados e à instituição designada responsabilidade temporária. O painel deve filtrar as reivindicações quanto a efeito direto e suficiência probatória. Isso é mais amplo do que permitir que qualquer observador reabra a política.

A tutela provisória é essencial. Um painel pode precisar preservar uma credencial, congelar uma mudança destrutiva, exigir acesso somente leitura, manter um serviço temporariamente ou evitar um repasse irreversível enquanto revisa a autoridade. A tutela deve ser estreita, limitada no tempo e sensível à segurança.

O padrão de revisão deve cobrir lei, procedimento, erro factual material, conflito, proporcionalidade e continuidade. Um remédio pode remeter, restringir, suspender, exigir justificativas, compelir uma salvaguarda de continuidade ou ordenar um retorno em fases dentro dos compromissos válidos das partes. Os tribunais domésticos mantêm seu papel legal, e o pacto deve explicar como sua revisão interage com ordens judiciais em vez de fingir que o conflito jurisdicional não pode ocorrer.

A inação deve ser revisável porque a solidariedade institucional pode bloquear a resposta tão efetivamente quanto o excesso pode impô-la. Se todos os pares se recusam a investigar uma falha de serviço documentada, os operadores afetados precisam de mais do que a esperança de que o ICANN escolha patrocinar a questão.

A revisão não é hostilidade à estabilidade. É o que permite que a autoridade temporária aja rapidamente sem se tornar irresponsável.

Migração pontua três porque "transferência suave" não é um direito do detentor

Após o descadastramento, a Versão 2 exige que o ex-RIR facilite a transferência suave de serviços e operações para um sucessor ou entidade interina designada na decisão. O ICANN, a IANA, os outros RIRs e a entidade designada podem tomar medidas razoavelmente necessárias. O aviso pode definir prazos e condições.

Isso estabelece um destino para funções institucionais, ganhando dois pontos por continuidade geral do serviço e um pela existência de um conceito de transição. Não estabelece a experiência de migração de um detentor.

O texto não diz como um operador prova identidade ao serviço temporário; se as credenciais existentes permanecem válidas; como solicitações, transferências e disputas pendentes se movem; se os registros de recursos são reconciliados antes da migração; como DNS reverso e RPKI são protegidos; quais taxas e contratos continuam; qual lei de privacidade rege os dados copiados; quais idiomas e níveis de serviço se aplicam; como os erros são contestados; ou se um detentor pode escolher outro provedor qualificado.

Não há exercício explícito de migração, teste de aceitação do detentor ou requisito de reversão. A portabilidade entre RIRs é tratada em outro lugar como uma questão de política regional, em vez deste documento de governança. Essa posição pode preservar o limite de política estabelecido, mas também significa que a mudança de status pode mover operadores coletivamente sem um direito de saída individual.

A categoria, portanto, concede dois por continuidade do serviço, zero por identidade e acesso, zero por portabilidade, zero por tratamento contratual e de dados, e um por transição e reversão. Total: três.

Esta é a evidência mais clara de que o rascunho protege a continuidade do sistema de registro mais plenamente do que a autonomia e os direitos de serviço de seus clientes.

O plano de transição final precisa de um cronograma para o detentor

O relatório de maio de 2026 reconhece a deficiência e diz que texto adicional está sendo preparado para um plano de transição que proteja os direitos dos detentores de recursos. A redação final deve ser julgada contra um cronograma concreto, e não contra a frase "proteção dos direitos".

O cronograma deve identificar o instantâneo de registro autoritativo, o método de reconciliação e o procedimento de erro. Deve dizer como cada detentor se autentica, como as atribuições multifator e de função existentes são transferidas e como as contas comprometidas são tratadas. Deve preservar solicitações pendentes com carimbos de data/hora e evidências, ao mesmo tempo que permite que os detentores retirem-se quando a relação de serviço mudar materialmente.

As delegações de DNS reverso, certificados RPKI, autorizações de origem de rota e serviços de publicação precisam de testes de continuidade separados. Um registro de endereço pode permanecer visível enquanto uma ação de segurança de roteamento falha. O plano deve definir objetivos de recuperação e o ponto exato em que cada serviço se torna autoritativo sob o provedor temporário.

Taxas, depósitos, créditos, faturas e reivindicações contratuais devem ser alocados. Dados pessoais e confidenciais devem ser movidos com uma base legal declarada, com minimização, registro de acesso e regras de exclusão. Idiomas de serviço, acessibilidade, horário de funcionamento e rotas de contato urgente devem corresponder à região afetada, em vez da prática doméstica do operador temporário.

Cada detentor deve receber aviso, um meio de verificar seu registro, uma rota de correção e um canal de reclamação independente. Operadores representativos de diferentes tamanhos e jurisdições devem testar a transição. Um teste falhado deve atrasar a migração de alto risco ou restringir a função ativada.

Finalmente, o plano precisa de reversão e saída. Se o incumbente se recuperar, os dados e a autoridade retornam limpos. Se um sucessor for reconhecido, a operação temporária termina sob uma transição aprovada separadamente. O provedor de emergência não deve se tornar permanente por inércia.

A proteção do incumbente aparece em quatro portões diferentes

A Versão 2 não impõe simplesmente responsabilidade aos RIRs. Ela dá às instituições existentes um controle importante sobre entrada, saída e emenda.

Para reconhecimento, cada RIR existente faz uma recomendação. A exceção de revisão independente pode superar apenas um discordante contínuo após duas rodadas e constatações especificadas. Um candidato deve mostrar não apenas capacidade e apoio, mas uma melhoria material sobre o estado existente. O documento diz que se espera que o número de RIRs permaneça pequeno devido às necessidades de coordenação.

Para descadastramento, todos os outros RIRs devem recomendar a remoção por unanimidade antes que o ICANN possa decidir. Se não o fizerem, a proposta falha. O ICANN pode iniciar, mas não pode contornar a aprovação dos pares. O alvo não pode votar em si mesmo, mas seus pares permanecem instituições com interesses compartilhados em preservar o modelo e evitar precedentes aplicáveis a eles.

Para continuidade de emergência, os outros RIRs e o ICANN devem concordar por unanimidade. Isso protege uma instituição regional de deslocamento externo unilateral, mas também pode atrasar a proteção do serviço.

Para emenda, o acordo institucional entre o ICANN e os RIRs dá a cada incumbente um forte interesse nas regras futuras pelas quais pode ser revisado. A consulta à comunidade informa essa mudança sem conceder claramente aos detentores de recursos um direito de ratificação separado.

Cada portão tem uma lógica de estabilidade. Coletivamente, eles formam entrincheiramento a menos que as regras de conflito, revisão independente e legitimidade do operador os contrabalancem. A questão não é se os incumbentes devem ter voz; eles carregam deveres reais de coordenação. É se as instituições governadas por uma constituição podem vetar todo uso efetivo e reforma dessa constituição.

A revisão da auditoria ilustra o problema de equilíbrio

A Versão 2 exige auditoria externa periódica pelo menos a cada três anos. A direção de maio de 2026 propõe cinco anos, raciocinando que um intervalo de três anos poderia manter os RIRs continuamente sob auditoria e distrair das funções principais. Também propõe renomear a auditoria ad hoc como revisão de conformidade direcionada e exigir que a solicitação identifique a cláusula em questão.

O direcionamento é sensato. Uma investigação ampla pode ser cara, intrusiva e vulnerável a uso indevido. A revisão cláusula-específica protege os recursos e dá ao alvo aviso justo. Exigir que os reclamantes tentem remédios regionais disponíveis também pode resolver disputas ordinárias antes de escalar.

Mas passar de três para cinco anos reduz o escrutínio recorrente em quarenta por cento na frequência do calendário. Grandes organizações gerenciam rotineiramente revisões financeiras, de segurança e de governança sem suspender o serviço. O texto final deve distinguir a auditoria financeira anual, a garantia frequente de controle de serviço e a revisão de governança completa menos frequente, em vez de tratar "auditoria" como um fardo único.

Uma revisão de conformidade direcionada também precisa de um limiar acessível. Se os membros devem se organizar no mesmo nível exigido para o descadastramento apenas para obter uma olhada independente em uma cláusula, o direcionamento não tornará o remédio utilizável. As submissões ricas em evidências dos detentores de recursos devem desencadear uma triagem neutra, mesmo sem organização em massa.

O resultado da auditoria deve exigir ação. Um resumo publicado sem um proprietário de remediação, prazo e via de revisão pode documentar a falha enquanto a deixa intacta. O texto final deve conectar cada constatação material à correção, apoio, acompanhamento e escalonamento proporcional.

Este episódio captura toda a revisão: a responsabilidade cresce, depois a preocupação institucional reduz a frequência ou o acesso. O equilíbrio correto deve ser medido pelo risco do operador, não apenas pelo conforto institucional.

A lei corporativa e a continuidade global devem ser tornadas compatíveis

Um RIR é uma entidade legal incorporada em uma jurisdição. Seu conselho, membros, recebedor, contratos, ativos e dados estão sujeitos à lei aplicável e à autoridade judicial. O sistema de coordenação global não pode apagar esse fato através de um documento de política. Ao mesmo tempo, um tribunal que decide o controle corporativo pode não estar posicionado para operar todas as dependências técnicas globais.

O documento final deve identificar os compromissos legais através dos quais cada RIR aceita auditoria, custódia de dados, serviço temporário e repasse. Uma declaração geral de compromisso é mais fraca do que acordos executados, aprovações corporativas e arranjos de continuidade reconhecidos sob a lei relevante. O texto deve divulgar o que acontece se uma ordem doméstica conflitar com um ato solicitado.

O design de emergência pode reduzir o conflito separando a custódia da propriedade corporativa. Um provedor de prontidão pode preservar um diretório público ou serviço de segurança sob um acordo estreito sem reivindicar os ativos da instituição ou decidir quem controla legalmente a corporação. Cópias de dados podem ser governadas por termos de custódia e privacidade estabelecidos antes da disputa.

A revisão judicial permanece disponível para direitos e medidas provisórias. O requisito contínuo da Versão 2 de um mecanismo de julgamento justo com supervisão judicial não renunciável é uma salvaguarda valiosa. Seu benefício deve se estender a disputas de serviço e transição, não apenas a membros formais que aplicam direitos internos.

A AFRINIC demonstra por que a improvisação é perigosa. Uma vez que litígio, governança e serviço estão entrelaçados, todo ato técnico pode ser retratado como uma escolha de lado político. A continuidade pré-acordada torna o ato temporário mais estreito e mais legítimo.

A reforma do reconhecimento não deve tornar as alternativas praticamente impossíveis

A revisão deve cobrir todo o ciclo de vida do RIR, incluindo reconhecimento. No entanto, a combinação de grandes regiões de serviço multinacionais, não sobreposição, recomendações de incumbentes, requisito de melhoria material e expectativa de que o número de RIRs permaneça pequeno cria uma barreira alta para alternativas.

O custo de coordenação é real. A unicidade numérica e o registro global dependem de ação compatível. Criar dezenas de registros incompatíveis imporia risco aos operadores e à IANA. A resposta, no entanto, é um teste mensurável de interoperabilidade e capacidade, não uma presunção de que os cinco existentes são o limite natural permanente.

Um candidato deve mostrar apoio duradouro, financiamento, registro preciso, operações seguras, capacidade de políticas, continuidade, resolução de disputas e interoperação. Também deve explicar como a região proposta muda sem autoridade duplicada. Os RIRs existentes podem identificar barreiras técnicas ou legais. Sua objeção deve ser evidência sujeita a revisão independente, não um veto comercial ou institucional.

O teste de "melhoria material" precisa de dimensões definidas: qualidade do serviço, resiliência, responsabilidade, custo, participação, acesso a idiomas, escolha do operador ou outro benefício mensurável. Sem elas, um incumbente pode argumentar que qualquer mudança cria custo de coordenação enquanto desconta o benefício que motivou o candidato.

O reconhecimento também deve permitir a concorrência de serviço sem criar autoridade de alocação sobreposta. Portabilidade, serviço delegado, provedores de registro credenciados e camadas técnicas compartilhadas podem introduzir substituibilidade sem emissão numérica duplicada. O texto de governança não deve fechar essas opções apenas porque o modelo regional original não as usou.

Um padrão de ciclo de vida é reforma apenas se o nascimento institucional permanecer possível, bem como a morte institucional.

A portabilidade é o remédio constitucional ausente

O rascunho trata as transferências de recursos numéricos e a portabilidade entre RIRs como questões de política regional. Essa divisão é compreensível para elegibilidade de transferência ordinária. É menos convincente durante falha institucional, quando a ausência de saída amplifica todo conflito de governança.

Portabilidade não significa atribuir o mesmo número a dois operadores ou permitir que os registros se fragmentem. Significa que a relação de serviço reconhecida para uma detenção existente pode se mover sob regras comuns de unicidade enquanto os registros autoritativos permanecem singulares. Um detentor não deve precisar do colapso ou descadastramento de todo um corpo regional para obter serviço responsável em outro lugar.

Um modelo portátil poderia exigir que o provedor receptor atenda a padrões comuns de registro, segurança, privacidade e continuidade. A camada global autoritativa registraria qual provedor atende a detenção. As diferenças de política seriam divulgadas, e a migração preservaria direitos sem mudar a realidade do roteamento por si só.

Essa abordagem reduz os riscos políticos do descadastramento. Se os operadores podem deixar um serviço persistentemente ruim sob condições definidas, a reforma institucional não precisa esperar por uma crise constitucional em toda a região. Os incumbentes enfrentam disciplina através da qualidade do serviço, enquanto a unicidade permanece protegida.

A pontuação de migração de três pontos do rascunho atual reflete a ausência dessa saída. Uma transição pode mover todos os detentores de uma instituição para outra, mas um detentor individual tem pouca agência visível no texto. Isso é continuidade sem escolha.

O documento final não precisa resolver toda política de transferência. Deve pelo menos preservar a possibilidade de serviço portátil e proibir que arranjos de continuidade extinguam direitos válidos do detentor ou os condicionem ao apoio a uma facção institucional específica.

A NRS é útil como referencial de defesa apenas se a substituição for real

A Number Resource Society oferece uma direção construtiva de defesa porque argumenta que as instituições de registro devem servir os operadores por meio de registros precisos, autoridade limitada, aviso, correção, continuidade e substituibilidade. Aplicado aqui, esse argumento pergunta se o ICP-2 revisado protege o detentor antes de proteger a casca regional. Isso não dá à NRS qualquer autoridade de registro ou coordenação.

A NRS pode publicar comparações baseadas em fontes, reunir evidências de operadores, convocar debates e fazer campanha por proteções mensuráveis de continuidade e migração. Também pode representar um membro em uma consulta ou disputa quando esse membro tiver concedido uma procuração. Não pode servir como operador de emergência ou sucessor, manter registros autoritativos, deter a custódia do registro, nomear um revisor ou decidir se a autoridade de serviço se move.

Sua contribuição positiva é tornar a portabilidade discutível em termos concretos. A pesquisa pode comparar projetos de camada comum fina, documentar as salvaguardas que os operadores precisam e pressionar os RIRs, ICANN, IANA e outras instituições competentes a testá-las. Qualquer implementação autoritativa, migração ou repasse deve ser realizada e aprovada por essas instituições e operadores qualificados, não pelo grupo de defesa.

A própria defesa da NRS deve estar aberta ao escrutínio. Deve divulgar suas fontes, métodos, interesses dos membros, financiamento e incerteza material, e deve distinguir a posição autorizada de um membro de uma alegação sobre a comunidade de operadores mais ampla. Esses deveres de transparência não são gatilhos de emergência, poderes temporários, jurisdição de apelação ou autoridade de migração.

O texto final do ICP-2 pode apoiar os objetivos que a NRS defende sem endossar a NRS como provedora. Pode usar critérios neutros de desempenho, proteger a escolha do detentor, exigir repasse testado por operadores competentes e deixar espaço para arquiteturas de serviço além de cinco monopólios territoriais. Isso converteria a substituibilidade de retórica em uma propriedade constitucional, preservando o limite entre defesa e execução.

A avaliação reproduzível do texto final

Quando o documento final aparecer, a avaliação deve usar a publicação oficial identificada por data, título, versão e digestão criptográfica. Os registros de adoção do NRO e do ICANN devem ser listados separadamente porque publicação e aprovação não são o mesmo evento. Se as instituições aprovarem textos diferentes, a divergência deve ser relatada antes da pontuação.

Cada um dos vinte e cinco testes deve receber de zero a quatro com uma citação, número de cláusula e uma razão de uma frase. Os documentos de implementação referenciados contam apenas se forem públicos, vinculativos dentro do arranjo e versionados. Uma promessa de criá-los mais tarde não ganha mais de um quando o texto de governança cria um dever claro; caso contrário, ganha zero.

O revisor deve então totalizar cada categoria de vinte pontos e a pontuação de cem pontos. Nenhuma categoria pode pegar emprestados pontos não utilizados de outra. As ambiguidades materiais devem receber a pontuação mais baixa até que o esclarecimento autoritativo seja incorporado. Uma emenda posterior produz uma nova linha, em vez de alterar silenciosamente o resultado antigo.

Dois revisores devem pontuar independentemente, divulgar afiliações institucionais e reconciliar diferenças em notas públicas. Uma discordância de um ponto pode permanecer visível; não deve ser escondida dentro de um número de consenso. Representantes de operadores de pelo menos três regiões devem testar as cláusulas de migração e serviço temporário contra casos realistas.

Os casos devem incluir incapacidade do conselho com serviços em funcionamento, perda de um serviço crítico com um conselho legal, controle corporativo disputado, uma violação de integridade de dados, uma interrupção de RPKI, recusa em cooperar, restrições judiciais, restauração pelo incumbente e um detentor procurando se mudar. Uma cláusula ganha crédito operacional apenas se o caso puder identificar o ator, evidência, tempo, remédio e resultado para o detentor.

Este método está congelado aqui. O resultado final pode subir ou descer, mas a régua não se moverá para adulá-lo.

O que elevaria a pontuação final acima de sessenta

O texto final pode passar de reforma discricionária para um regime credível de proteção ao operador com mudanças direcionadas.

A iniciação aumenta se os detentores de recursos e operadores afetados puderem solicitar uma investigação triada em um limiar acessível, as condições de emergência forem definidas objetivamente, os conflitos exigirem recusa e as decisões tiverem prazos externos fixos. A evidência aumenta se um apurador independente for exigido para fatos materiais disputados, os padrões de prova e materialidade forem explícitos, as justificativas completas identificarem limites de evidência e a remediação tiver datas.

O serviço temporário aumenta se os provedores forem pré-qualificados, financiados e testados; a ativação suportar uma decisão rápida e não conflitada; o escopo for específico da função; a renovação se tornar mais difícil ao longo do tempo; e o retorno seguir a capacidade objetiva. A revisão aumenta se os detentores afetados tiverem legitimidade, um painel independente puder examinar ação e recusa, a tutela provisória estiver disponível e os remédios puderem alterar o resultado.

A migração aumenta mais dramaticamente se um cronograma obrigatório para o detentor cobrir credenciais, solicitações pendentes, registros, DNS reverso, RPKI, taxas, contratos, privacidade, idioma, reclamações, migração, reversão, retorno e a possibilidade de escolha do provedor. Um plano de transição testado deve ser uma condição antes que o descadastramento entre em vigor, exceto para uma emergência estreita necessária para evitar dano imediato.

Essas mudanças não tornam a remoção fácil. Elas tornam a investigação acessível, a ação de emergência limitada e a mudança permanente pesada em evidências. Os incumbentes ganham proteção contra intervenção arbitrária porque os padrões de prova e revisão melhoram. Os operadores ganham continuidade e agência porque o serviço não espera pelo consenso institucional.

Uma pontuação acima de sessenta não certificaria perfeição. Mostraria que o documento contém um equilíbrio utilizável, em vez de uma promessa de que as instituições encontrarão um durante a crise.

O que confirmaria o entrincheiramento no texto final

Vários resultados manteriam a pontuação perto ou abaixo dos atuais quarenta e um. Manter o alto limiar de membros para toda investigação independente preservaria a dependência do patrocínio de pares ou do ICANN. Manter a unanimidade para ativação de emergência sem uma exceção rápida priorizaria o consentimento institucional sobre os fatos do serviço. Mover as auditorias para cinco anos sem garantia anual mais forte reduziria a evidência.

Uma cláusula de transição que diz apenas "proteger os direitos dos detentores de recursos" não repararia a migração. Os direitos devem ser nomeados, os detentores devem poder invocá-los e a migração deve ser testada. Deixar todo detalhe para procedimentos institucionais posteriores deslocaria as escolhas mais consequentes para fora do documento consultado.

Uma apelação confinada aos mecanismos gerais de responsabilidade do ICANN permaneceria indireta, especialmente para detentores não membros. Uma revisão que não pode preservar o serviço ou reverter um passo errôneo não é um remédio eficaz. Da mesma forma, a publicação de justificativas não corrige um veto de par se conflitos e erros factuais não puderem ser revisados.

O sinal mais forte de entrincheiramento seria a assimetria: obrigações exaustivas para um candidato, discrição ampla para os incumbentes e nenhuma saída prática para os clientes. O texto poderia então tornar o sistema existente mais governável, enquanto torna o serviço alternativo estruturalmente mais difícil.

Isso ainda seria reforma em comparação com 2001. Não seria reforma centrada no operador. A modernização institucional e o entrincheiramento institucional podem ocorrer no mesmo documento.

Conclusão: a reforma real começa onde o detentor pode agir

A revisão do ICP-2 merece crédito por confrontar um problema que os critérios de 2001 não resolveram. A Versão 2 define deveres contínuos, auditoria externa, reabilitação, continuidade de emergência, repasse, publicação e revisão de reconhecimento. Após a AFRINIC, fingir que o sistema de cinco RIRs não precisa de arquitetura de falhas seria irresponsável.

A pontuação atual de 41 de 100 captura ambos os fatos: movimento substancial e uma lacuna decisiva de direitos. A iniciação permanece difícil para os operadores. A evidência foi melhorada, mas carece de um padrão de prova firme na decisão final. O serviço de emergência existe, mas depende de unanimidade e prontidão indefinida. A revisão adaptada é mais forte para um candidato que busca reconhecimento do que para detentores que vivem sob intervenção. A migração continua sendo um repasse institucional amplo, em vez de um direito utilizável pelo operador.

O texto final ainda é capaz de mudar esse julgamento. A atenção de maio de 2026 à transição e proteção do detentor é a abertura mais importante. Cláusulas exatas, não garantias, determinarão se essa abertura é usada. As reduções anunciadas na frequência de auditoria e a retenção do limiar de descadastramento apontam na direção oposta.

A questão central não é se o ICANN ou os RIRs ganham mais autoridade. É se uma rede pode identificar quem pode agir, ver as evidências, manter o serviço necessário, contestar erros e se mover sem perder registro válido ou capacidade de segurança de roteamento. Um sistema que responde a essas perguntas pode substituir uma instituição falida sem desestabilizar os recursos que serve.

Esse é o padrão contra o qual a revisão final deve ser lida. Se o detentor puder agir, apelar e migrar, o documento será reforma. Se apenas os incumbentes puderem iniciar, autorizar e sobreviver à transição, o novo ciclo de vida formalizará o cativeiro antigo.

Fontes