O que acontece quando o SLA de Numeração da IANA é descumprido?

Resumo

Os cinco RIRs podem exigir cooperação em revisões, emitir uma notificação de disputa, iniciar mediação, instaurar arbitragem vinculativa, buscar tutela jurisdicional provisória, recusar a renovação, rescindir após uma constatação arbitral não remediada de falha material e selecionar um sucessor. Esses poderes pertencem aos RIRs coletiva e unanimemente, não ao Comitê de Revisão consultivo ou a um único registro isoladamente.
Relatórios mensais desde março de 2017 tornaram visíveis prazos de solicitação, precisão e desempenho de DNS reverso. O histórico até 2024 foi em grande parte sem incidentes e de baixo volume. No entanto, a revisão de 2025 relatou um desempenho de DNS reverso de 80%, incluindo um resultado de propagação em junho de 42,84 minutos contra uma expectativa de dez minutos, mas ainda concluiu que o desempenho geral do operador era aceitável.
Uma falha de métrica não é autoexecutável. O Artigo 9 exige discussão, uma constatação de que a falha é material, mediação e então arbitragem antes que o período de cura de trinta dias antes da rescisão comece. O acordo não contém uma tabela de créditos de serviço automáticos, classes de gravidade publicadas ou notificações públicas obrigatórias de correção para cada meta perdida.
A fraqueza central, portanto, não está na falta de direitos definitivos, mas na distância entre observação e remediação. Um regime mais robusto preservaria a discrição operacional ao mesmo tempo que publicaria declarações de incidentes, constatações de gravidade, prazos de correção, regras para falhas repetidas e evidências de prontidão do sucessor antes que um problema se torne grave o suficiente para justificar uma substituição.

O contrato que substituiu um administrador distante

Quando a supervisão dos Estados Unidos terminou em 30 de setembro de 2016, a comunidade de numeração não se contentou com uma vaga garantia de que a mesma equipe técnica continuaria a fazer um bom trabalho. AFRINIC, APNIC, ARIN, LACNIC e RIPE NCC já haviam assinado um Acordo de Nível de Serviço com a ICANN em 29 de junho. Ele entrou em vigor em 1º de outubro, depois que a ICANN foi liberada das obrigações correspondentes no Contrato de Funções da IANA do governo dos EUA e assumiu a responsabilidade pela continuidade dos serviços de numeração.

O design refletiu uma clara avaliação institucional. Os clientes diretos do serviço de numeração de alto nível eram os RIRs. Eles solicitam alocações de blocos IPv4, IPv6 e ASN de acordo com políticas globais; dependem de registros de alto nível precisos; e contam com as zonas de DNS reverso associadas. Se a supervisão fosse removida de um governo nacional, o direito de reivindicar deveria passar para esses clientes, em vez de se dissolver na reputação geral da ICANN.

Esse passo foi mais consequente do que apenas mudar o nome em um organograma de supervisão. O acordo nomeou partes, deveres, evidências, prazos, procedimentos de disputa, lei aplicável e obrigações de continuidade. Obrigou os RIRs a reembolsar a ICANN pelos custos do serviço, inicialmente fixados em US$ 650.000 por ano, a menos que todas as partes acordassem de outra forma. Previu prazos de cinco anos com renovação automática, permitiu a não renovação e abriu um caminho para um sucessor. Os RIRs tornaram-se partes contratuais legais, em vez de meros comentaristas pedindo intervenção a outro administrador.

O acordo também preservou uma separação que pode facilmente se perder no debate público. A ICANN era a operadora, não a originadora da política de recursos numéricos. O acordo descreve o serviço como administrativo e técnico. Exige desempenho estável e seguro de acordo com políticas globais desenvolvidas pelos mecanismos estabelecidos da comunidade de numeração. A equipe de serviço pode explicar questões operacionais e solicitar esclarecimentos, mas não deve advogar por um resultado político específico.

A prestação de contas tem, portanto, dois alvos: a execução fiel pelo operador e o desenvolvimento legítimo de políticas pela comunidade afetada. O acordo aborda o primeiro sem confiscar o segundo.

Portanto, o documento deve ser lido como uma constituição para um serviço restrito, não como uma declaração geral de valores da Internet. Dá aos RIRs poder real, mas apenas sobre as obrigações de numeração estabelecidas. Também revela os limites da responsabilidade contratual quando o serviço é altamente confiável, o número de transações é baixo e o remédio mais forte pode, ele próprio, ameaçar a continuidade.

O que o operador de numeração realmente promete

O serviço coberto está no topo da hierarquia de endereços e números de sistemas autônomos. A IANA gerencia as partes não alocadas dos registros globais unicast IPv4, IPv6 e ASN, registra alocações e devoluções e suporta as partes unicast deIN-ADDR.ARPAeIP6.ARPA. Os RIRs então gerenciam os recursos para suas respectivas regiões de acordo com políticas regionais e globais. O operador não aloca cada endereço para cada rede, e um RIR não precisa da aprovação da ICANN para cada decisão de membro regional.

Para uma solicitação válida de um RIR, o acordo original estabeleceu uma sequência de obrigações práticas. A ICANN deve confirmar a solicitação inicial dentro de dois dias úteis. Se mais informações forem necessárias, a ICANN deve fazer uma solicitação específica e completa dentro de quatro dias úteis após a confirmação. Se a solicitação for atendida, o registro deve ser atualizado dentro de quatro dias úteis após a confirmação ou recebimento das informações adicionais. O RIR solicitante e os outros RIRs são então informados, e os registros públicos são atualizados.

Se a ICANN não puder ou não quiser atender a uma solicitação dentro de dez dias úteis, deve explicar o status e o motivo por escrito e continuar fornecendo atualizações. Uma solicitação válida que ainda não foi atendida após trinta dias úteis pode ser considerada como recusa de desempenho, desde que as condições do Artigo 9 sejam atendidas. A redação é crucial aqui. Trinta dias não levam automaticamente à rescisão do operador nem constituem automaticamente uma violação material. Eles criam um limiar de evidência a partir do qual os RIRs podem, coletivamente, seguir o caminho formal.

A precisão é tão importante quanto a velocidade. Uma alocação devidamente dimensionada não deve sobrepor-se a uma alocação existente e deve corresponder à delegação pretendida. O registro de alto nível deve ser atualizado corretamente antes que um RIR dependa do resultado. Uma alocação rápida, mas incorreta, criaria um problema de exclusividade em todo o sistema global; uma alocação lenta, mas correta, poderia prejudicar o planejamento sem afetar direitos. Um regime de serviço útil deve reconhecer ambos os tipos de dano, em vez de tratar o tempo decorrido como a única medida do serviço.

O operador também deve manter dados de registro público relevantes no domínio público e fornecer aos RIRs, mediante solicitação, dados de registro, informações sobre solicitações abertas, histórico de solicitações e outros materiais não proprietários necessários para a continuidade do serviço. Essas obrigações não são meros acessórios de transparência. Elas reduzem a capacidade do titular de se tornar insubstituível, mantendo os registros autoritativos ou o histórico operacional em uma forma inutilizável.

As obrigações de segurança completam a promessa. O operador deve usar comunicação segura com os RIRs, garantir autenticidade, integridade e confiabilidade dos dados, manter um plano de segurança, notificar os RIRs sobre falhas e fornecer material anual de auditoria de segurança. O dever resultante é mais amplo do que cumprir uma meta de tempo de resposta. Um serviço poderia responder a cada solicitação pontualmente, enquanto expõe credenciais ou enfraquece a integridade de um registro. Tal comportamento ainda poderia constituir uma falha material de desempenho, mesmo que as colunas de tempo mensais permanecessem verdes.

A medição começou após a entrada em vigor

O acordo obrigou a ICANN e os RIRs a desenvolver e publicar relatórios de desempenho públicos e informativos mensalmente, até quinze dias corridos após cada mês. Permitiu até seis meses após a entrada em vigor antes que esse regime de relatórios começasse. O arquivo da IANA, portanto, inicia sua série de recursos de numeração pós-transição em março de 2017, não em outubro de 2016.

Esse atraso foi previsto, mas cria o primeiro limite no registro histórico. O acordo estava em vigor desde outubro; as matrizes mensais comparáveis começaram mais tarde. O primeiro relatório do Comitê de Revisão tratou o desempenho anterior a março de 2017 como fora de seu período de medição utilizável, porque os indicadores acordados ainda não haviam sido desenvolvidos. Alegações de conformidade numérica ininterrupta desde o primeiro dia da transição, portanto, vão além das evidências. O serviço continuou, mas as séries modernas de relatórios ainda não existiam.

Uma vez estabelecidos, os relatórios mensais forneciam à comunidade uma visão compacta das solicitações de alocação. Documentavam confirmação, resposta, implementação e precisão. Relatórios posteriores também cobriram os serviços de DNS reverso de alto nível: confirmação de solicitações de alteração automatizadas, tempo de propagação, disponibilidade de serviço e disponibilidade de DNS autoritativo. O arquivo é excepcionalmente acessível para uma função de coordenação silenciosa. Um leitor pode ver mês a mês de 2017 até o presente se as solicitações foram feitas e como o operador as relatou.

O valor desses registros não deve ser subestimado. Uma promessa de nível de serviço sem registro datado pode ser reescrita retrospectivamente. A publicação mensal fixa uma observação oportuna. Permite que os RIRs comparem sua própria correspondência com a representação do operador. Fornece ao Comitê de Revisão evidências comuns. Também torna visíveis longos períodos sem solicitações de alocação, evitando que uma porcentagem perfeita seja confundida com uma grande amostra de trabalho exigente.

Mas a publicação não esclarece a interpretação. Uma porcentagem só pode descrever o denominador para o qual foi calculada. Solicitações de alocação ausentes em um mês podem não produzir um resultado de tempo, mas não são evidências de que o operador teve sucesso em uma alocação. Uma solicitação pode ser tecnicamente concluída enquanto um cliente permanece insatisfeito com a comunicação. Um número de disponibilidade pode permanecer perfeito enquanto um evento de propagação excede sua meta. O contrato, portanto, requer revisão humana, mas a revisão humana, por sua vez, introduz discrição entre o número observado e a consequência legal.

Um histórico amplamente tranquilo de 2017 a 2024

A primeira revisão anual cobriu de abril a dezembro de 2017. Identificou duas solicitações de IPv4 e duas de ASN, todas atendidas com precisão e pontualidade. O comitê não relatou falhas nem quase falhas e afirmou não ter recebido comentários durante a consulta pública. Essa combinação estabeleceu um padrão que se repetiria: poucas alocações de alto nível, processamento bem-sucedido, uma chamada anual para comentários e pouca ou nenhuma resposta pública.

O baixo volume não é estruturalmente surpreendente. Os RIRs não recorrem novamente à IANA para cada alocação a uma rede. Eles solicitam blocos de alto nível muito maiores quando uma política global e sua posição de estoque assim o exigem. O esgotamento do IPv4 reduziu ainda mais as realocações comuns. A ausência de um fluxo de transações movimentado é, portanto, uma prova da arquitetura, não de negligência em si.

Os relatórios anuais a partir de 2018 concluíram repetidamente que o serviço era aceitável e que nenhuma preocupação material exigia escalada. Em 2023, por exemplo, o comitê registrou apenas duas alocações de ASN, uma solicitada pela APNIC e outra pela RIPE NCC, e declarou que os níveis de serviço medidos foram cumpridos em todos os casos. Em 2024, registrou duas solicitações de ASN da LACNIC e ARIN, além de uma solicitação de IPv6 da APNIC, e novamente concluiu que todas as obrigações medidas foram cumpridas.

Essa história apoia uma conclusão forte, mas limitada: os registros públicos mostram uma operação consistentemente confiável do serviço de alocação. Eles não testam todos os remédios. Não há vestígio visível de um procedimento formal de disputa do Artigo 9, mediação, arbitragem, cura de trinta dias ou rescisão do operador nos materiais oficiais revisados. Bom desempenho é uma explicação. Outra é que preocupações comuns podem ser resolvidas informalmente antes que a sequência legal comece. O arquivo não revela toda conversa privada e não deve ser usado para inventar uma.

O padrão de comentários públicos também requer cautela. Chamadas repetidas muitas vezes não recebiam comentários. Isso pode significar satisfação, relevância baixa, confiança na revisão pela equipe do RIR ou simplesmente falta de atenção. O silêncio não é um voto de um eleitorado conhecido. Não pode provar que todo operador de rede em cada região auditou independentemente as matrizes e endossou o resultado. A composição regional do comitê fornece uma importante verificação representativa, mas as evidências operacionais diretas ainda vêm fortemente da equipe do RIR e dos relatórios do próprio operador.

Até que o serviço de DNS reverso fosse incluído no quadro explícito, a série de alocações observada também testava uma atividade relativamente escassa. Um regime pode parecer impecável quando os eventos medidos são dois ou três por ano. Isso não torna o resultado falso. Significa que conclusões sobre resiliência sob operações frequentes precisam de evidências de serviços com um fluxo de eventos mais rico.

A emenda de 2024 mudou o quadro probatório

Em 12 de novembro de 2024, as partes alteraram o acordo para incluir serviços de resolução reversa. Esta foi uma expansão significativa do que poderia ser medido sob o mesmo relacionamento de responsabilidade. O DNS reverso traduz um endereço em um contexto de nome de domínio através dein-addr.arpapara IPv4 eip6.arpapara IPv6. Os RIRs submetem alterações de alto nível relacionadas aos seus estoques de números, e a IANA as propaga nas zonas apropriadas.

Ao contrário das alocações ocasionais de alto nível, as alterações de DNS reverso podem ocorrer muitas vezes por mês. O relatório de junho de 2025 contou 130 implementações. Os indicadores revisados incluíram confirmação em 300 segundos para 99% das solicitações, propagação em dez minutos para 99%, disponibilidade da interface de solicitação, disponibilidade do sistema de distribuição e disponibilidade do serviço de DNS autoritativo.

A emenda foi uma melhoria de governança, pois trouxe uma dependência já associada à numeração para medição, continuidade e revisão explícitas. Também revelou um problema metodológico que o comitê raramente enfrentava com uma tabela de alocação de baixo volume: o que deveria acontecer se uma métrica fosse claramente perdida, mas o serviço permanecesse disponível e os usuários não sofressem uma interrupção generalizada comprovada?

Junho de 2025 fornece o exemplo público mais claro. A IANA não relatou solicitações de alocação naquele mês. Para DNS reverso, o serviço e o sistema de distribuição estavam totalmente disponíveis, assim como os endpoints de DNS autoritativo listados. No entanto, o desempenho de propagação relatado foi de 42,84 minutos, contra uma expectativa de dez minutos para 99% das alterações. O mesmo relatório mostrou uma média de 20,10 minutos em 130 implementações, uma mediana de 4,92 minutos e um tempo máximo de 44,20 minutos.

Esses números suportam várias observações. A maioria dos usuários ainda conseguia resolver DNS reverso; a disponibilidade não foi perdida. A mediana abaixo de dez minutos mostra que muitas alterações foram propagadas rapidamente. No entanto, a média alta, o máximo longo e o desempenho relatado de 42,84 minutos mostram um outlier substancial e uma clara falha em relação ao limite estabelecido. Um resultado de disponibilidade verde não pode anular um resultado de propagação vermelho, porque ambos medem promessas diferentes.

A revisão anual de 2025, publicada em março de 2026, não escondeu o problema. Afirmou que a equipe do RIR confirmou 100% de desempenho em todos os casos, exceto DNS reverso, onde a meta foi alcançada 80% do tempo, e apontou explicitamente o pico de junho. Também relatou que nenhum comentário da comunidade foi recebido. No entanto, o comitê concluiu que o desempenho sob o acordo era aceitável, que o SLA foi cumprido e que nenhum problema foi identificado quanto à capacidade do operador de fornecer o serviço.

Esta é a lacuna de imposição em sua forma mais útil. O número foi publicado. O revisor anual o repetiu. A conclusão não descreveu uma violação formal, nenhum prazo de correção exigido ou nenhuma ação corretiva em andamento. Nada no resultado publicado sugere que o comitê agiu de forma irracional; um atraso de propagação temporário pode não ser uma falha material. Mas o leitor não consegue discernir a regra que transformou uma taxa de sucesso anual de 80% em um veredito geral aceitável.

Uma falha não equivale a uma falha material

A linguagem de nível de serviço muitas vezes dá a impressão de automatismo. Uma meta diz dez minutos; uma observação diz quarenta e dois; então violação e remediação se seguem. O acordo de 2016 é mais condicional. O Artigo 9 é acionado se os RIRs acreditarem que o operador deixou de prestar materialmente os serviços exigidos ou violou materialmente o acordo. Materialidade é um julgamento legal e operacional, não uma célula de porcentagem.

Essa distinção é defensável. Nem toda resposta atrasada ameaça a Internet. Uma anomalia de medição única, uma dependência fora do controle razoável do operador ou um atraso sem dano permanente podem merecer explicação e correção, mas não litígio. A rescisão automática por um minuto perdido tornaria o serviço menos estável, não mais responsável. A palavra "material" protege a proporcionalidade.

Mas a proporcionalidade precisa de um vocabulário intermediário. O acordo não publica uma escala de gravidade que diferencie uma falha isolada, uma falha repetida, uma quase falha, um incidente que prejudica o cliente e uma falha material. Não diz que duas falhas de propagação consecutivas exigem um plano de correção público ou que um problema de precisão repetido leva automaticamente a uma auditoria independente. Deixa a transição da métrica para a disputa amplamente para o julgamento coletivo.

O relatório de 2025 ilustra o custo. Um leitor pode ver que uma meta foi perdida e que o resultado ainda era aceitável, mas não a ponte avaliativa. O pico de junho foi causado por uma alteração planejada? O operador corrigiu uma configuração? Nenhuma solicitação de RIR sofreu dano prático? Os 80% foram calculados ao longo de cinco meses medidos após a alteração, e não ao longo de um ano inteiro? Que condição teria mudado a conclusão? Os documentos públicos selecionados não respondem a todas essas perguntas.

Isso não é uma exigência para publicar detalhes sensíveis de segurança. É uma exigência por fatos de governança: classificação, duração, serviço afetado, impacto no cliente, status de correção e a razão pela qual uma escalada formal foi ou não justificada. Esses fatos podem frequentemente ser divulgados sem expor credenciais, arquitetura defensiva ou correspondência confidencial.

O regime atual é, portanto, forte em observabilidade e fraco em consequências determinísticas. Pode provar que uma meta foi perdida. Não prova automaticamente uma falha material, identifica uma cura ou impõe uma sanção visível. Essa lacuna é o espaço onde o julgamento de especialistas opera, mas também o espaço onde a responsabilidade pode se tornar excessivamente dependente da confiança entre parceiros institucionais.

O Comitê de Revisão pode alertar, mas não obrigar

O Comitê de Revisão dos Serviços de Numeração da IANA foi criado para aconselhar e apoiar o Conselho Executivo da NRO. Seu estatuto exige que ele relate anualmente quaisquer preocupações, incluindo falhas observadas ou quase falhas. Tem quinze assentos: dois membros nomeados pela comunidade de cada região RIR e um membro da equipe do RIR sem direito a voto de cada região. Seus procedimentos são geralmente públicos, seus relatórios são divulgados para comentários, e sua composição regional impede que um único registro forneça todo o julgamento.

Estas são salvaguardas valiosas. Membros nomeados pela comunidade podem questionar se um serviço tecnicamente correto ainda atende às expectativas dos usuários. Representantes da equipe podem comparar os números públicos com as solicitações reais. A representação regional igual impede que o volume de transações da região mais movimentada capture todos os votos. O relatório anual cria um momento recorrente em que o desempenho aparentemente rotineiro pode ser questionado.

Mas o comitê é expressamente consultivo. Seu estatuto afirma que ele não pode obrigar o NRO EC a uma recomendação ou decisão, a menos que a autoridade tenha sido expressamente delegada. Ele não é parte do contrato. Não pode emitir uma notificação de disputa vinculativa para a própria ICANN, iniciar arbitragem, rescindir o acordo ou nomear um sucessor. Esses direitos pertencem aos RIRs de acordo com o acordo.

Essa separação é institucionalmente razoável. Auditores nomeados pela comunidade não devem poder encerrar um serviço vital levianamente. Os RIRs têm responsabilidade operacional e obrigações financeiras, e seus líderes devem planejar a continuidade. No entanto, a separação cria um possível gargalo. Um comitê pode identificar uma quase falha, mas a remediação depende de o NRO EC e todos os cinco RIRs transformarem o conselho em ação legal coletiva.

A qualidade da responsabilidade, portanto, depende não apenas do que o comitê publica, mas também de como o NRO EC responde. Um registro público maduro mostraria que uma preocupação foi aceita, rejeitada ou encaminhada para correção, com justificativas e uma data para acompanhamento. Em anos de cumprimento total, uma breve confirmação é suficiente. Em um ano com uma falha visível, o silêncio sobre a ponte avaliativa faz o design consultivo parecer mais fino do que pode ser na prática.

A consulta aberta do comitê também não substitui o poder. Comentários públicos podem revelar danos e desafiar uma conclusão complacente, mas períodos repetidos sem comentários tornam o mecanismo, por si só, um detector fraco. Usuários que dependem dos RIRs podem não monitorar uma matriz anual especializada. As evidências mais fortes geralmente virão de registros diretos de clientes, medições sintéticas e notificações de incidentes, não de esperar que um externo envie uma preocupação por e-mail.

A unanimidade protege regiões e retarda ações

O Artigo 3 contém uma das cláusulas mais consequentes do acordo: os RIRs só podem exercer seus direitos e poderes coletiva e unanimemente. Embora os direitos os beneficiem solidariamente em outros aspectos, o exercício do poder contratual exige que todos os cinco ajam em conjunto.

A legitimidade da unanimidade é forte. O serviço é global. Nenhum RIR individual deve ser capaz de rescindir o operador comum e impor risco de transição a quatro outras regiões. A visão da AFRINIC não pode ser tratada como dispensável porque o número de alocações recentes é menor. LACNIC ou APNIC não devem descobrir que outro registro alterou o serviço de alto nível sem seu consentimento. A unanimidade dá a cada região proteção contra interrupção unilateral.

Os custos de execução são igualmente reais. Um RIR pode sofrer um dano que outros não têm. Um atraso pode coincidir com uma implementação de política urgente em uma região. Uma crise de governança pode prejudicar a capacidade de um registro de aprovar ações. Um desacordo sobre materialidade pode manter o coletivo abaixo do limiar para uma notificação de disputa. Mesmo que cada parte deseje uma correção, negociar uma posição legal comum custa tempo.

Esse design torna a correção informal particularmente atraente. Se a equipe do operador e do RIR puder resolver um problema por meio de discussão técnica, não há necessidade de obter cinco aprovações unânimes para passos adversariais. Isso é eficiente durante a operação normal. Também significa que o registro público de execução pode permanecer vazio mesmo quando correções significativas ocorrem.

O perigo aparece quando o próprio consenso se torna o portão de remediação. Um operador global só pode ser responsabilizado se todos os clientes diretos concordarem não apenas que uma meta foi perdida, mas também que a falha é material e vale a escalada. O acordo não prevê uma ação corretiva pública de baixo limiar que dois ou três RIRs poderiam tomar, enquanto a rescisão permanece unânime. Portanto, ele agrupa remédios leves e pesados muito firmemente em torno da tomada de decisão coletiva.

Um regime mais gradual poderia preservar a unanimidade para não renovação, rescisão e seleção de sucessor, enquanto permite que um subconjunto qualificado exija uma declaração de incidente, uma verificação de medição independente ou um plano de correção com prazo. Isso não permitiria que uma região desestabilizasse o serviço. Tornaria remédios menores mais facilmente utilizáveis antes que um desacordo se solidifique em uma crise global.

A escada formal de remediação é intencionalmente longa

Se a solução informal falhar, o acordo prevê uma escada detalhada. Primeiro, a parte lesada apresenta a disputa por escrito. Deve fazer esforços razoáveis para fazê-lo dentro de trinta dias corridos após tomar conhecimento da causa. Se nenhuma notificação for entregue dentro de um ano, os direitos relativos a essa disputa são considerados perdidos. O prazo de um ano impede o renascimento ilimitado de um incidente operacional antigo, mas também recompensa a detecção e documentação oportunas.

Após receber a notificação, as partes tentam encontrar uma solução amigável. Se não conseguirem resolver o assunto dentro de sessenta dias após sua primeira reunião, a disputa é submetida à mediação. O mediador deve ter formação jurídica ou judicial adequada, estar familiarizado com o direito contratual da Califórnia e ter experiência no setor da Internet. A mediação é confidencial e tratada como uma negociação de acordo.

Se a disputa não for resolvida sessenta dias após a seleção do mediador, qualquer parte pode optar por arbitragem de acordo com as regras da Câmara de Comércio Internacional. Três árbitros são selecionados, cada um residente em uma região RIR diferente. Eles devem combinar qualificação jurídica ou judicial com experiência técnica e de governança relevante. Os procedimentos ocorrem em Genebra, a menos que as partes acordem de outra forma, e as partes devem fazer esforços economicamente razoáveis para obter uma sentença arbitral dentro de 120 dias após o ponto de partida processual estabelecido.

A decisão da maioria dos árbitros é final e vinculativa. Uma parte pode recorrer ao tribunal para executar a sentença arbitral. Medidas cautelares ou provisórias também estão disponíveis antes ou durante a arbitragem para preservar direitos. Essas disposições refutam a crítica de que o acordo é meramente aspiracional. Ele cria um caminho legal fora do conselho da ICANN e fora de um único RIR.

A rescisão, no entanto, exige mais. Os árbitros devem determinar que a ICANN deixou de prestar materialmente os serviços ou violou materialmente o acordo. A ICANN recebe então trinta dias corridos para remediar a falha. Somente se os RIRs concluírem que a cura foi inadequada, eles podem rescindir imediatamente, com seu poder permanecendo coletivo e unânime.

Essa sequência valoriza a continuidade mais do que a velocidade. Discussão, mediação e arbitragem criam múltiplas oportunidades para corrigir um problema antes que ocorra uma troca. Em caso de desacordo político disfarçado de reclamação de serviço, árbitros independentes podem manter os RIRs dentro do contrato. Em um incidente real, mas reparável, o operador pode restaurar o desempenho sem expor o sistema global a uma transferência abrupta.

A mesma sequência é mal adaptada para uma falha operacional urgente, a menos que medidas cautelares e cooperação voluntária façam a maior parte do trabalho. Trinta dias para notificação, sessenta dias de discussão, seleção de mediador, sessenta dias de mediação, arbitragem e uma cura de trinta dias podem se estender por muitos meses. Alguns prazos são metas, não prazos automáticos. Um serviço vital não pode falhar enquanto o calendário corre. A escada legal é, portanto, um instrumento final de responsabilidade, não um substituto para a resposta a incidentes.

A não renovação é legalmente mais simples e praticamente difícil

O acordo tem prazo de cinco anos e é renovado automaticamente por períodos adicionais de cinco anos. Qualquer parte pode optar pela não renovação sem prova prévia de falha material, desde que avise com pelo menos doze meses de antecedência do término do período vigente. Este é o direito de saída mais limpo, pois evita a negociação de uma violação.

A não renovação ainda exige planejamento. Os RIRs devem identificar e concordar com um sucessor. Esse operador precisa de sistemas seguros, pessoal de confiança, conectividade, procedimentos documentados, dados de registro, canais de comunicação e aceitação em todas as cinco regiões. O titular deve cooperar com um plano de transição detalhado e envidar seus melhores esforços para garantir uma transferência ordenada. Os RIRs reembolsam os custos de transição aprovados.

O acordo antecipou esse problema ao exigir uma estrutura de transição dentro de 180 dias após a entrada em vigor. Uma vez que a não renovação seja notificada ou a arbitragem iniciada, os RIRs podem notificar a ICANN sobre seu sucessor escolhido. A ICANN deve então cooperar com um plano detalhado, normalmente devido dentro de noventa dias após a seleção. Após a rescisão, deve continuar o suporte de transição com seus melhores esforços por até noventa dias.

As disposições de portabilidade fortalecem esse remédio. Os dados de registro público permanecem públicos. Registros essenciais, metadados, correspondência e histórico devem ser mantidos em formato não proprietário. O operador não deve poder reivindicar propriedade exclusiva sobre os fatos necessários para a continuação do serviço de numeração. A portabilidade contratual transforma uma troca de uma ameaça abstrata em uma operação imaginável.

Mas imaginabilidade não é prontidão. Os registros públicos revisados para este artigo não identificam um operador alternativo permanente que tenha demonstrado repetidamente que pode assumir o serviço em curto prazo. Os dados podem ser portáteis enquanto conhecimento especializado, confiança e acordos operacionais seguros permanecem concentrados. A PTI executa o trabalho sob acordos dentro da família corporativa da ICANN, e outros serviços da IANA compartilham pessoal e eficiências de infraestrutura. Separar uma função pode exigir uma divisão cuidadosa de sistemas sem enfraquecer o resto.

Uma substituição é, portanto, tanto o remédio mais forte quanto o mais provável de ser retido até que a falha seja grave. Este é um paradoxo de infraestrutura conhecido. Quanto mais essencial e especializado o titular, mais perigosa se torna a rescisão; quanto mais perigosa a rescisão, menos crível ela é como medida disciplinar para falhas comuns. Remédios frequentes e de baixo custo são necessários precisamente porque o remédio final é tão caro.

A ICANN é a parte contratante, a PTI executa o trabalho

O SLA de 2016 nomeia a ICANN como operadora. Após a transição, a Public Technical Identifiers, uma subsidiária da ICANN, executa as funções da IANA sob acordos separados. Um subcontrato transfere o trabalho de numeração da ICANN para a PTI, mas não substitui a parte contratante principal dos RIRs.

Essa estrutura preserva uma linha clara de responsabilidade. A ICANN não pode simplesmente responder a uma reclamação de um RIR dizendo que uma subsidiária cometeu o erro operacional. Ela se comprometeu com o serviço. Os RIRs podem exercer seus direitos contra a ICANN, e a ICANN deve gerenciar seu relacionamento com a PTI. A separação societária proporciona governança focada e responsabiliza a unidade operacional sem forçar os cinco RIRs a renegociar seu status central.

Também aumenta a distância entre medição e controle. O Comitê de Revisão observa o serviço prestado pela equipe da IANA sob a PTI. O direito contratual é contra a ICANN. Ações corretivas podem envolver a administração da PTI, da ICANN, serviços compartilhados e os RIRs. Em assuntos de rotina, essa distinção pode ser invisível. Em uma disputa séria, no entanto, as linhas legais e operacionais importam.

O regime difere da função de nomes, onde a ICANN mantém um contrato de nomes separado com a PTI e o estatuto da ICANN prevê um Comitê Permanente de Clientes, revisões da função de nomes e um procedimento de separação específico para nomes. Os clientes de numeração não devem presumir que esses mecanismos fazem cumprir seu SLA. Seus direitos decorrem do acordo ICANN-RIR, do estatuto do Comitê de Revisão e de sua própria ação coletiva.

Essa distinção também é importante para uma troca. A rescisão do SLA encerra a autoridade da ICANN para fornecer o serviço de numeração sob este acordo; não dissolve automaticamente a PTI nem transfere as funções de nomes e parâmetros de protocolo. Os RIRs selecionam um sucessor para a numeração. Outras comunidades operacionais mantêm seus próprios acordos e decisões. Um remédio pode, portanto, ser específico da função, mesmo que o operador atual compartilhe pessoal e instalações.

A transparência de incidentes fica aquém de uma documentação completa de cura

O acordo contém obrigações significativas de divulgação. A ICANN deve publicar relatórios mensais de desempenho, participar de uma pesquisa anual de serviço, fornecer material anual de auditoria de segurança aos RIRs e notificá-los sobre falhas. O Comitê de Revisão publica uma matriz anual, solicita comentários e emite sua conclusão. Arquivos de reuniões e procedimentos do comitê são geralmente públicos.

Vários limites também são explícitos ou práticos. Solicitações individuais de RIR começam como comunicação confidencial e não podem ser divulgadas a outras partes sem permissão, sujeitas a exceções necessárias. Planos de segurança e registros de auditoria detalhados são fornecidos aos RIRs, em vez de serem automaticamente totalmente publicados. A mediação é confidencial. A arbitragem pode produzir uma sentença, mas o acordo não exige que cada submissão provisória ou oferta de acordo se torne pública.

Esses limites protegem interesses legítimos. Uma solicitação de alocação pode revelar planos antes que um RIR esteja pronto para divulgá-los. Evidências de segurança podem revelar fraquezas. A mediação confidencial permite compromissos. Transparência que prejudica o serviço não é responsabilidade.

O elemento ausente é uma documentação pública e não sensível de cura. Uma página mensal pode mostrar que a propagação demorou demais, mas não diz necessariamente por quê, o que foi alterado, se a recorrência foi testada ou quando o assunto foi encerrado. Uma conclusão anual pode classificar o desempenho como aceitável sem publicar um julgamento de gravidade. O público vê então a medição e o veredito, mas não a correção.

Uma notificação compacta de incidente poderia fechar grande parte dessa lacuna. Poderia nomear a obrigação afetada, horários de início e fim, escopo, impacto no usuário, classe de causa raiz, contenção imediata, correção de longo prazo, método de validação e a declaração do Comitê de Revisão. Campos relacionados à segurança poderiam ser retidos com justificativa. Se nenhuma correção fosse necessária, a notificação poderia explicar por que a falha não constituiu uma falha do operador.

Tal notificação não transformaria o comitê em um tribunal. Permitiria que a comunidade diferenciasse um artefato de medição isolado de uma fraqueza de controle repetida. Também protegeria o operador de alegações exageradas, pois uma explicação transparente pode mostrar que a disponibilidade foi mantida e o problema foi contido.

Créditos de serviço não resolveriam o problema mais difícil

Contratos comerciais de serviço frequentemente vinculam créditos automáticos a metas perdidas. O acordo de numeração da IANA não publica uma tabela onde uma confirmação atrasada aciona um pagamento fixo ou uma falha de propagação reduz o reembolso anual. Essa ausência contribui para a distância entre medição e consequência.

Um crédito poderia criar uma reação automática moderada sem alegar uma violação material. Também seria simples de administrar. Mas o dinheiro não é o risco central aqui. O reembolso anual é um acordo de custos, não um contrato de lucro convencional. Um crédito pequeno pode não mudar o comportamento, enquanto um grande poderia consumir os recursos necessários para reparar o serviço. O interesse real do cliente é coordenação precisa, segura e contínua.

Os melhores remédios intermediários são de natureza informacional e operacional. Uma primeira falha deve acarretar classificação e explicação. Uma falha repetida deve exigir um plano de correção com prazos. Um incidente grave ou relacionado à precisão deve desencadear validação independente. Um padrão persistente deve iniciar uma revisão da prontidão do sucessor antes mesmo da arbitragem formal. Consequências financeiras, se utilizadas, devem reforçar essas obrigações, não substituí-las.

A precisão merece uma tolerância menor do que a latência comum. Uma alocação incorreta pode criar reivindicações sobrepostas e contaminar registros entre regiões. Falhas de segurança e integridade podem justificar escalada rápida, mesmo que breves. O atraso de propagação com disponibilidade total pode justificar uma reação menos severa, mas a falha repetida ainda deve se tornar material em um ponto definido. Uma porcentagem única não pode capturar esses danos diferentes.

O acordo já dá às partes autoridade suficiente para adotar muitas dessas práticas por acordo mútuo. A questão difícil é se elas se vincularão antes de uma crise. Parceiros institucionais frequentemente preferem discrição, pois apoia a cooperação. Os clientes precisam de previsibilidade suficiente para saber que a cooperação não se tornará complacência mútua.

A falha de 2025 é um teste para a explicação, não um motivo para destituição

O resultado de junho de 2025 não deve ser inflado como evidência de que a PTI é inadequada. O mesmo relatório mensal mostrou disponibilidade total, e a revisão anual não constatou incapacidade adicional de prestar o serviço. A métrica era recém-incluída, a amostra incluía muitas alterações, e o registro publicado não demonstra dano permanente ao usuário. Uma substituição teria sido totalmente desproporcional com base nas evidências disponíveis.

Mas o resultado também não deve ser minimizado. Uma meta de dez minutos e 99% é ou uma obrigação significativa ou texto decorativo. Um resultado de 42,84 minutos, uma média acima de vinte minutos e uma declaração anual de que a meta foi alcançada apenas 80% do tempo merecem uma explicação pública. O fato de o serviço ter permanecido acessível diz aos leitores por que o incidente pode não ter sido material; no entanto, não faz a promessa de propagação desaparecer.

A conclusão do comitê de desempenho aceitável pode estar correta. Sua fraqueza é que a conclusão contém mais raciocínio do que o relatório publicado revela. O próximo relatório deve esclarecer o padrão: se outliers isolados são excluídos, como o denominador anual de 80% foi construído, se uma correção ocorreu e qual padrão de repetição desencadearia uma preocupação ou uma constatação de quase falha.

Assim, um regime de serviço maduro aprende com uma falha sem construir uma crise. Trata o evento como uma oportunidade de calibração. Pergunta se a meta descreve a necessidade do cliente, se a medição é confiável, se o operador controla a etapa relevante e se a escada de consequências é proporcional. Então registra a resposta para que o próximo revisor não precise começar do zero.

A alternativa é um sistema binário frágil. Ou cada falha é rotulada como violação, tornando o sistema litigioso, ou cada falha que não é uma catástrofe é rotulada como aceitável, tornando a métrica uma cerimônia. O acordo precisa de uma categoria intermediária onde uma falha seja reconhecida, corrigida e acompanhada, sem prejulgar uma falha material.

O que os RIRs realmente podem fazer

A resposta direta à questão da execução é mais substancial do que os críticos às vezes pensam. Os RIRs podem auditar o desempenho usando relatórios mensais e seus próprios registros de solicitação. Podem realizar revisões periódicas e exigir cooperação da ICANN. Podem solicitar dados substanciais e evidências de auditoria. Podem exigir notificações de falha e atualizações de status para solicitações atrasadas. Podem optar por não renovar por qualquer motivo, com aviso prévio.

Para uma disputa, podem entregar uma notificação por escrito, exigir discussão, passar para mediação, optar por arbitragem vinculativa, solicitar ao tribunal medidas cautelares e executar uma sentença arbitral. Após uma constatação arbitral de falha material de desempenho, podem avaliar a cura de trinta dias e rescindir se ela permanecer inadequada. Podem selecionar um sucessor e exigir cooperação na transição, registros e melhores esforços para manter a continuidade.

Mas cada verbo tem uma limitação. O poder formal do RIR é coletivo e unânime. O Comitê de Revisão pode aconselhar, mas não obrigar. Uma métrica perdida não equivale automaticamente a uma falha material. A mediação é confidencial. A arbitragem custa tempo e dinheiro. A rescisão segue uma constatação arbitral e uma chance de cura. Uma troca depende de um operador alternativo que possa manter segurança e continuidade.

O que os RIRs não podem fazer sob este texto é igualmente importante. Um único registro não pode rescindir unilateralmente o acordo global. O comitê não pode instruir a ICANN a pagar um crédito automático ou publicar uma notificação de cura que o acordo não prevê. Um órgão de responsabilidade da comunidade de nomes não pode exercer os direitos contratuais dos RIRs. A existência de uma meta não elimina a análise de materialidade. A decepção pública, por si só, não seleciona um sucessor.

O acordo é, portanto, executável, mas sua execução prática está concentrada no extremo superior. É mais forte quando todos os cinco RIRs concordam que uma falha grave justifica uma decisão externa ou uma saída planejada. É menos determinada quando uma falha mensurável merece correção, mas não guerra.

Uma ponte mais crível da evidência à cura

Cinco reformas tornariam o regime existente mais crível sem desestabilizá-lo. Primeiro, os RIRs e o Comitê de Revisão devem publicar uma estrutura de gravidade. Precisão, integridade, segurança, disponibilidade, pontualidade e falhas de relatório têm consequências diferentes. A estrutura deve definir o que conta como observação, preocupação, quase falha e suposta falha material.

Segundo, cada meta perdida deve receber uma classificação pública. A resposta mínima pode ser breve: confirmada ou erro de medição; impacto no cliente; corrigida ou aberta; repetida ou isolada; escalada não necessária, monitoramento necessário ou notificação formal recomendada. Isso revelaria a ponte avaliativa enquanto protege detalhes sensíveis.

Terceiro, falhas repetidas devem desencadear obrigações processuais automáticas, mesmo que não constituam violação legal automática. Duas falhas consecutivas poderiam exigir um plano de correção. Um limite móvel poderia exigir validação independente. Uma recorrência após o encerramento declarado poderia obrigar o NRO EC a explicar se o Artigo 9 está sendo considerado.

Quarto, a prontidão do sucessor deve ser testada, não apenas documentada. As partes não precisam realizar uma transferência completa perigosa. Podem verificar formatos de exportação, árvores de contato, transferência de autenticação, reconstrução de zonas e registros, dependências principais e a capacidade de uma equipe de contingência designada de ler o material de transição. Um remédio só é crível se puder ser exercido.

Quinto, o NRO EC deve publicar respostas às preocupações do Comitê de Revisão. Aceitação, rejeição e solicitações de mais evidências devem ser datadas. A unanimidade deve ser mantida para rescisão e seleção de sucessor, enquanto um limiar mais baixo poderia exigir uma explicação ou medição independente. Isso protegeria cada região de remoção unilateral, sem que um único desacordo pudesse suprimir uma correção branda.

Nenhuma dessas reformas exige suposição de má-fé. São o que permite que a cooperação de boa-fé permaneça legítima quando o pessoal muda e as memórias se desvanecem. Um acordo não deve depender de que as partes de hoje sempre compartilhem o mesmo entendimento informal.

A diferença entre um remédio e seu uso

O regime de numeração pós-transição resolveu um problema real de legitimidade ativa. As partes mais diretamente dependentes da coordenação de numeração de alto nível receberam direitos contratuais. O operador aceitou obrigações mensuráveis, resolução externa de disputas, cura, rescisão, portabilidade de dados e suporte a sucessores. Isso é mais robusto do que uma promessa de ouvir.

Sua operação pública desde 2017 também merece reconhecimento. Os relatórios são regulares. As revisões anuais cobrem todas as cinco regiões. Solicitações de alocação de alto nível foram processadas com precisão e pontualidade nos períodos examinados. A falha de DNS reverso de 2025 foi visível, não oculta. Uma análise de governança que ignore esse desempenho confundiria uma lacuna de design com um colapso operacional.

A lacuna, no entanto, é consequente. A medição responde o que aconteceu com um indicador definido. A execução pergunta se o evento foi material, quem pode exigir correção, até quando, sob quais evidências e com qual consequência. O acordo responde melhor ao final catastrófico dessa cadeia do que ao meio comum.

Os RIRs podem, em última análise, substituir a ICANN como operador de numeração. Não podem fazê-lo levianamente, individualmente ou rapidamente, e não deveriam. Sua tarefa mais urgente é tornar os remédios menores visíveis e previsíveis. Se a comunidade puder ver por que uma falha foi aceita, como foi corrigida e qual recorrência mudaria o veredito, o SLA se torna um instrumento vivo de responsabilidade. Se o registro mostrar apenas porcentagens e um veredito anual, a execução permanece legalmente real, mas publicamente distante.

O resultado de 2025 não é, portanto, uma acusação. É um aviso de que um serviço confiável pode superar um vocabulário binário de auditoria. A próxima década de responsabilidade de numeração não deve ser julgada pelo fato de as partes alguma vez alcançarem a rescisão, mas sim se conseguirem demonstrar cura muito antes de a rescisão se tornar concebível.

Fontes

Service Level Agreement for the IANA Numbering Services, 29 de junho de 2016— Partes, obrigações operacionais, relatórios, revisão, resolução de disputas, cura, rescisão, continuidade e lei aplicável.
Visão geral da ICANN sobre o SLA de numeração— Propósito da transição, data de vigência, renovação e resumo do regime sucessor.
Página da NRO sobre o SLA de numeração e emenda de 2024— Status atual do acordo e inclusão de serviços de resolução reversa.
Proposta de transição da comunidade de numeração da Internet— Justificativa para a legitimidade ativa direta dos RIRs e o Comitê de Revisão.
Estatuto do Comitê de Revisão dos Serviços de Numeração da IANA— Poder consultivo, composição e obrigações anuais de relatório.
Procedimentos operacionais do Comitê de Revisão da IANA, versão 2.1— Filiação, governança e procedimentos de revisão.
Arquivo mensal de desempenho de recursos numéricos da IANA— Relatórios mensais a partir de março de 2017.
Relatório do Comitê de Revisão dos Serviços de Numeração da IANA de 2017— Primeiro período de revisão comparável, número de solicitações e resultados.
Relatório do Comitê de Revisão dos Serviços de Numeração da IANA de 2022— Método de revisão anual maduro e constatação de desempenho aceitável.
Relatório do Comitê de Revisão dos Serviços de Numeração da IANA de 2023— Duas solicitações de ASN, cumprimento total relatado e nenhum comentário público.
Relatório do Comitê de Revisão dos Serviços de Numeração da IANA de 2024— Volume de alocação e cumprimento total relatado em 2024.
Relatório de Desempenho de Recursos Numéricos da IANA para junho de 2025— Resultado de propagação de DNS reverso, número de implementações e medições de disponibilidade.
Relatório do Comitê de Revisão dos Serviços de Numeração da IANA de 2025— 80% de desempenho de DNS reverso, pico de junho, nenhum comentário e conclusão geral aceitável.
RFC 7020, The Internet Numbers Registry System— Hierarquia de alocação, função da IANA, responsabilidades dos RIRs e estrutura de políticas desenvolvidas pela comunidade.
Índice de acordos da PTI— Relação entre o SLA de numeração, o subcontrato ICANN-PTI e outros contratos de funções da IANA.