Resumo

  • A RIPE-738 diz duas vezes o que um LIR precisa demonstrar “em caso de auditoria”, mas não faz uma referência geral à RIPE-694, que reúne tipos de auditoria, escopo, prazos, resultados e recurso.
  • Registration Services afirmou que a referência ausente não é necessária para auditar recursos IPv6. A mensagem de 2 de julho consulta o grupo antes de uma possível proposta; não anuncia uma alteração apresentada ou aprovada.

O dever aparece antes do mapa. Essa é a ordem que um leitor encontra na política IPv6 da RIPE: primeiro vêm as provas que poderão ser exigidas; o procedimento que as enquadra precisa ser localizado em outro lugar.

A RIPE-738 usa a expressão “em caso de auditoria” em dois pontos. Um LIR deve justificar uma atribuição maior que /48 para um único End Site. Também deve apresentar estatísticas das atribuições registradas como AGGREGATED-BY-LIR, permitindo ao RIR calcular e verificar o HD-ratio.

As obrigações são objetivas. O texto, porém, não leva à norma que informa por que uma auditoria começa, se o escopo pode crescer, qual prazo o titular recebe, que classes de resultado existem e para onde segue uma discordância.

Em 2 de julho de 2026, Marco Schmidt, gerente de Registration Services da RIPE NCC, levou essa costura ao Address Policy Working Group. Segundo ele, revisões e atividades de auditoria recentes mostraram pontos do ciclo posterior à concessão que poderiam ficar mais claros e coerentes. A palavra “audit” aparece na política IPv6, mas não há referência geral ao procedimento, ao contrário da política IPv4.

O próprio autor limitou a conclusão: essa referência não é condição para a RIPE NCC auditar recursos IPv6. Portanto, o registro oficial não sustenta que falte autoridade. Sustenta que o leitor não vê toda a cadeia a partir da política setorial.

O restante da cadeia está publicado

A RIPE-694 descreve Assisted Registry Check, auditoria selecionada pela RIPE NCC e auditoria motivada por relato. Ela permite limitar o escopo ao assunto inicial ou ampliá-lo quando apropriado, prevê prazos concretos para fornecer informações, enumera recomendações, correções e possíveis consequências contratuais, e aponta a arbitragem para quem discorde do resultado.

A RIPE-863 separa a diligência anterior ao registro da fase posterior. Depois que os recursos são registrados, a RIPE NCC continua responsável por dados válidos e atualizados e usa auditorias como um dos controles.

Esses dois documentos completam o que a RIPE-738 apenas toca. A comparação com IPv4 mostra como a união poderia ser simples. A seção 8.0 da RIPE-826, “LIR Audit”, recorda o pedido da comunidade por implementação uniforme e justa e aponta ao documento de auditoria. Não inventa poder novo; expõe a rota do poder existente.

A linguagem de 2002 continua sendo apenas uma questão aberta

Schmidt também destacou o trecho sobre boa-fé, renovação e não renovação. A intenção continua válida, escreveu, mas a redação de conformidade e não conformidade está inalterada desde 2002 e pode ser difícil para quem não conhece o contexto histórico.

Isso não torna o texto inválido. Tampouco significa que uma substituição foi decidida. Registration Services cogitava preparar uma proposta para definir com clareza o arcabouço existente, sem mudança substantiva de intenção, e pediu opiniões antes de redigi-la. Na captura da página de propostas atuais, essa ideia não aparece como proposta numerada. Não há minuta, análise de impacto ou consenso aprovado.

Uma matriz pode tornar o mandato verificável

Não é preciso abrir dossiês individuais. Uma matriz versionada, mantida ao lado da política, poderia relacionar cada cláusula IPv6 relevante a:

  • número e versão da cláusula e categoria de prova;
  • versões aplicáveis da RIPE-694 e da RIPE-863;
  • modalidade pública e classe de gatilho;
  • regra de limitação ou ampliação do escopo;
  • início do prazo e etapa atual;
  • classe de resultado, correção e encerramento;
  • via de recurso e data da última revisão.

Nomes, prefixos, tickets, suspeitas, denunciantes e documentos confidenciais ficariam fora. A matriz mostraria a fiação entre normas, não o conteúdo dos casos.

Um recibo agregado poderia acrescentar aberturas e encerramentos por modalidade, faixas de duração, categorias gerais de prova, correções, recomendações, ausência de medida adicional, escalonamentos e arbitragens. O número isolado de auditorias não mediria rigor: seriam necessários os gatilhos e o denominador. Tanto a matriz quanto o recibo são propostas editoriais deste artigo, não planos anunciados pela RIPE NCC.

Limite das evidências

As fontes comprovam uma consulta anterior a uma possível proposta, duas menções de auditoria na RIPE-738, a falta de referência geral, o elo explícito na política IPv4 e o ciclo existente na RIPE-694/863. Não comprovam auditoria sem autoridade, caso ativo, dano ou confusão de membro, infração, proposta formal ou mudança aprovada.

Fontes