مفتاح العامين: متى تتحول شفافية القرار إلى كشف لملف العميل؟

الخلاصة

• اقترحت المسودة الأولى انتقال مبررات طلبات الموارد المقبولة نحو النشر بعد عامين، مع إنذار يسبق النشر بثلاثة أشهر وفرصة مدتها شهر لتقديم نص بديل أو طلب تمديد لمدة عام.
• بقي موضوع الإفصاح غامضاً: فقد تحدث النص عن نشر مبرر الطلب، ثم تحدث عن إرسال ملخص أولي إلى العضو، من دون حسم ما إذا كان المنشور هو الملف الكامل أم ملخصاً أم حقولاً منتقاة.
• أفضل حجة للشفافية هي كشف اتساق قرار السجل واستثناءاته وتصحيحاته، لا كشف خطط العميل وعقوده وتصميمه الأمني. ويمكن تحقيق ذلك بإيصال قرار عام صغير وقابل للمقارنة.
• عندما تُجمع الأدلة لأن مقدم الطلب يحتاج إلى خدمة تنسيق خاصة ثم يعاد توظيف جزء غير محدد منها لجمهور عام، ينشأ استخراج ثانٍ لا تبرره ضرورة الجمع الأول تلقائياً.
• السجل المتاح يثبت أن مؤلفاً اقترح نصاً وأن AFRINIC نشرته في 11 أكتوبر 2021؛ ولا يثبت توافقاً أو اعتماداً أو نفاذاً أو تطبيقاً أو إخطار عضو أو نشر مبرر أو قرار تمديد أو حكماً من مجلس الإدارة.
• الحد الفاصل العملي هو اختبار وظيفة كل حقل: الغرض، وضرورة النشر، وأدنى دقة، والجمهور، والمدة، والتصحيح، والمراجعة المستقلة، مع إبقاء الأدلة الحساسة في حيازة محمية.

الساعة التي غيّرت غرض الملف

تبدأ القصة بمرور عامين. كان طالب المورد قد سلّم AFRINIC مبررات طلبه لكي تتخذ جهة تسجيل خاصة قراراً في تخصيص مورد رقمي أو إسناده. ووفق المسودة الأولى، كان قبول الطلب سيبدأ عدّاً تنازلياً مختلفاً عن زمن المعاملة نفسها: بعد سنتين، يصبح المبرر في طريقه إلى النشر. قبل الموعد بثلاثة أشهر، كان العضو سيتلقى تحذيراً ومعه مسودة ملخص للمواد المراد نشرها. ومنذ ذلك الإخطار، كان أمامه شهر واحد ليقترح نصاً بديلاً أو يطلب تمديداً لمدة سنة إذا كان الإفصاح عن معلومات متصلة ببراءة اختراع أو عن معلومات خدمة فريدة وحساسة على نحو مشابه قد يضر بأعماله.

وكان أمام AFRINIC شهر لتقبل حجة السرية، أو ترفع المسألة عند الشك إلى مجلس الإدارة، الذي كان يفترض أن يقرر خلال شهر آخر بعد سماع صاحب المورد.

هذا التسلسل ليس تفصيلاً إجرائياً محايداً. إنه ينقل عبء الحركة إلى الطرف الذي سبق أن أعطى المعلومات في ظرف له غرض محدد. عليه أن يراقب الإشعار، ويفهم ما سيظهر، ويصوغ بديلاً، ويبرر استمرار الحماية، وكل ذلك ضمن نوافذ قصيرة. كما اقترحت المسودة وضع الموارد التي مضى على تخصيصها أو إسنادها أكثر من عامين في صف إنذارات زمني، بقصد تمكين الموظفين من معالجة ردود عدم الإفصاح من دون موارد بشرية إضافية. لكن المسودة لم تعرض أرقام عبء العمل التي تثبت هذه القدرة. لذلك لا يجوز تحويل ذلك التقدير إلى حقيقة تشغيلية؛ إنه افتراض ضمن تصميم مقترح.

الدقة في الأفعال ضرورية هنا. Jordi Palet Martinez قدّم مسودة الإصدار 1.0 ذات المعرّف AFPUB-2021-GEN-001-DRAFT01، واقترحت إضافة مادة جديدة برقم 13.0 إلى دليل السياسات. AFRINIC نشرت المسودة في 11 أكتوبر 2021. نشر المقترح ليس اعتماداً له، ووجود صفحة رسمية تحفظ نصه لا يجعله قاعدة نافذة. لا يثبت السجل المتاح أن جهة مختصة أقرت النص، أو أنه أصبح سارياً، أو أن موظفاً أرسل إخطاراً، أو أن عضواً قدم نصاً بديلاً، أو أن مبرراً أصبح عاماً، أو أن طلب تمديد فُصل فيه، أو أن مجلس الإدارة أصدر قراراً بموجب هذا المسار. ما نملكه فعل نشر لنص مقترح، لا تاريخ تطبيق.

تفيد هذه الحدود في منع خطأين متعاكسين. الأول هو مهاجمة AFRINIC على أضرار لم يثبت وقوعها. والثاني هو التعامل مع الثغرات باعتبارها مسائل عولجت لاحقاً في مكان آخر. هذه القراءة تحاكم المسودة الأولى كما وقفت يوم نشرها، لا كما قد يتمنى مؤيدها أن تُفهم، ولا كما يمكن لنص آخر أن يعيد صياغتها. فإذا كان موضوع النشر أو معيار الاستثناء أو طريق الاعتراض ناقصاً هنا، فالنقص جزء من تقييم هذا الاقتراح نفسه. وإذا لم يوجد في السجل العام المتاح مثال على إفصاح فعلي، فهذا يعني فقط أن الواقعة غير مثبتة في نطاق هذه القراءة؛ ولا يعني أنه لا يمكن أن توجد مادة خاصة أو لاحقة خارجها.

الشيء الذي لم تسمّه المسودة

أكبر فجوة ليست في الساعة، بل في الشيء الذي ستدق الساعة من أجله. تقول المسودة إن مبرر الطلب يجب أن يُنشر، ثم تصف إرسال مسودة ملخص إلى العضو قبل النشر. لا يحدد ذلك ما إذا كانت الوجهة العامة ستتلقى المبرر كاملاً، أو الملخص وحده، أو مقتطفاً يختاره الموظفون، أو مجموعة حقول مستخرجة من الملف. الفروق بين هذه الاحتمالات جوهرية. فالنص الكامل قد يحمل سياقاً تجارياً وأسماء وعلاقات وتوقعات؛ والملخص قد يغير المعنى بالاختصار؛ والحقول المنتقاة قد تخفي الاختيارات التي صنعت النتيجة. من دون تعريف موضوع الإفصاح، لا يستطيع العضو أن يعرف ما الذي يدافع عنه، ولا يستطيع الجمهور أن يعرف ما الذي يراجعه.

ولم تُرفق المسودة قائمة بالحقول العامة، أو مكان النشر، أو طبيعة الجمهور، أو طريقة الوصول. لم تضع قاعدة تفصيلية لتنقيح البيانات الشخصية، أو تصنيفاً للأسرار التجارية، أو اختباراً لمعلومات الأمن، أو مدة احتفاظ، أو تاريخاً للتصحيحات، أو استجابة لخرق، أو قناة استئناف مستقلة. ذكرت البراءات ومعلومات خدمة فريدة وحساسة بوصفها أمثلة لطلب تمديد، لكنها لم تحول الأمثلة إلى معيار شامل يبين ما يبقى محمياً وما يجوز كشفه. كما لم تشرح هل يمكن تكرار التمديد السنوي، وما نقطة انتهائه، أو ما الدليل الكافي لإقناع AFRINIC، أو ما معنى أن تكون الجهة «في شك» فتدفع المسألة إلى المجلس.

لهذا لا يكفي أن يقال إن الشفافية غاية حميدة. يجب أولاً معرفة الوحدة التي ستصبح شفافة. شفافية نتيجة قرار شيء، وشفافية كل مادة قُدمت للوصول إلى القرار شيء آخر. الإيصال العام يمكن أن يقول إن طلباً من فئة معينة، بحجم إجمالي معين، عولج وفق نسخة محددة من السياسة وانتهى إلى سبب معياري واستثناء مسجل. أما ملف العميل فقد يشرح توقعات الطلب، أو بنية الشبكة، أو عقوداً، أو خطط توسع، أو أسماء جهات لم تدخل العلاقة مع السجل لكي تُعرض على جمهور غير محدد. جمع المادة لغرض التحقق لا يمنح تلقائياً حق نشرها لغرض المساءلة.

هذا التمييز يحمي أيضاً جودة الشفافية نفسها. عندما يكون الشيء المنشور غير متجانس، يصعب مقارنة قرار بآخر. قد يكتب طالب نصاً طويلاً، ويكتب آخر جواباً مقتضباً، ويختصر الموظف ملفاً ثالثاً بطريقة مختلفة. ينتج عن ذلك جمهور يرى قصصاً متفاوتة لا سجلاً قابلاً للقياس. ويمكن للوفرة النصية أن توهم بالانفتاح بينما تظل أسئلة اتساق القرار بلا جواب: أي نسخة من القاعدة استُخدمت؟ كم استغرق القرار؟ ما فئة السبب؟ هل وقع استثناء؟ هل صُحح القرار أو نُقض؟ إن تحديد الحقول ليس قيداً على الشفافية؛ بل هو ما يجعلها أداة معرفة بدلاً من نافذة عشوائية على ملفات متباينة.

الحجة الأفضل للنشر

ينبغي أخذ أقوى حجة للمقترح بجدية. موارد IPv4 نادرة، وندرتها تزيد قيمة معرفة ما إذا كان سجل خاص يطبق معاييره على نحو متسق. يمكن لإيصال عام موحد أن يكشف اختلاف أسباب القرارات، واستثناءات غير مفسرة، وانزياحاً في تطبيق القاعدة مع الزمن، وتأخيراً غير عادي، وتصحيحاً حدث بعد الاعتراض. ومن دون أي أثر عام، قد يضطر الأعضاء والجمهور إلى قبول تأكيد المؤسسة عن نفسها. لذلك ليست الإجابة إغلاق كل شيء، ولا مطالبة الناس بالثقة العمياء. الشفافية المنضبطة تستطيع تحسين قابلية القرار للفحص.

لكن فائدة هذا الفحص تتعلق بقرار السجل، لا بفضول عام تجاه العميل. ما يحتاجه المراقب للمقارنة هو بنية ثابتة ومحدودة: معرّف آمن، ونوع المورد وحجمه الإجمالي، وتواريخ الطلب والقرار، والسياسة ونسختها، ورمز سبب صغير، ودور صاحب القرار بدلاً من هوية موظف خاصة، وفئة الاستثناء، وحالة التصحيح أو الاستبدال اللاحق. هذه الحقول تستطيع إظهار نمط القرار من دون نشر المواد الخام التي استند إليها. وإذا احتاج مراجع مستقل مختص إلى اختبار الأدلة خلف الرمز، يمكن منحه وصولاً محمياً ومحدداً، من غير تحويل المادة إلى أصل عام دائم.

المقترح نفسه ادعى أن مبررات الطلب يمكن أن تُستخدم على نحو ضار من دون اكتشاف ذلك لحظة التخصيص، وربط الخطر بمرحلة استنفاد IPv4. كما أقر بأن المبررات قد تكشف خطط أعمال سرية، لكنه افترض أن الحاجة إلى السرية تزول سريعاً. هذه أقوال في حجة المقترح، لا نتائج مستقلة. لم يقدم السجل المتاح حالة مسماة، أو مقاماً حسابياً يبين حجم الظاهرة، أو خسارة مقاسة، أو مقارنة تثبت أن نشر الملفات كان سيكتشف إساءة أو يحسن جودة التخصيص. لذلك يمكن الاعتراف بالمشكلة المحتملة من دون قبول العلاج باعتباره مثبت الفعالية أو متناسباً.

الحجة الحميدة تصبح أقوى عندما تتخلى عن النشر الواسع. إيصال موحد يتيح حساب النسب ومقارنة الفترات ورؤية الاستثناءات والتصحيحات. أما نشر مبررات متفاوتة فيتيح انتقاء أمثلة مثيرة وقد يخفي المقام الحقيقي. إذا ظهر طلب غريب واحد، لا نعرف من دونه كم طلباً مماثلاً قُبل أو رُفض ولا كيف تغير السبب. وتبين قراءة BTW عن تقارير الشفافية أن جودة المساءلة تتطلب إظهار النتائج والتصحيحات والانعكاسات، لا مجرد عرض مادة طلب منفردة. كما يوضح تمييز BTW بين إثبات التغيير العام وملف العميل العام أن الدليل على حدوث قرار وتبدله يمكن أن يكون علنياً بينما تبقى مادته الأساسية محمية. هذان مصدران لتصميم بديل، لا دليلان على أن AFRINIC نفذته.

اختبار كل حقل قبل عبور الزجاج

السؤال الأول لكل معلومة هو: ما وظيفة التسجيل الدقيقة التي تخدمها؟ قد تحتاج AFRINIC إلى معرفة مقدار المورد المطلوب لكي تحافظ على سجلات صحيحة وقابلة للتدقيق. وقد تحتاج إلى معلومات اتصال من أجل التنسيق الأمني أو استمرارية الخدمة. وقد تحتاج إلى توثيق تغيير معترف به في السيطرة. لكن الحاجة إلى الاطلاع الخاص لا تساوي الحاجة إلى النشر. لذلك يأتي سؤال ثانٍ: لماذا لا يكفي الاحتفاظ المحمي أو فحص مراجع مستقل؟ ثم سؤال ثالث عن أدنى دقة لازمة: هل يحتاج الجمهور إلى حجم إجمالي أم إلى تفاصيل تصميم؟ وأخيراً سؤال عن دورة الحياة: من يصحح الحقل، ومن ينازعه، وكم يبقى، وكيف يظهر أنه استُبدل؟

تطبيق هذا الاختبار ينتج طبقتين مختلفتين. يمكن أن تشمل الطبقة العامة معرّف طلب ثابتاً وآمناً، وفئة المورد وحجمه الإجمالي، وتاريخي الطلب والقرار، والسياسة والنسخة، ورمزاً معيارياً ضيقاً للسبب، ودور الجهة التي قررت، وفئة الاستثناء ونتيجته، وحالة التصحيح أو الاستبدال، وإثباتاً غير قابل للعبث لتاريخ النشر والتغيير. لا يُفترض أن تكون هذه القائمة نهائية قبل اختبار الضرورة، لكنها تبين أن المساءلة لا تتطلب السرد الكامل. كل حقل فيها مرتبط بسؤال عن اتساق عمل السجل، لا بتقييم استحقاق تجاري عام لطالب المورد.

أما الطبقة المحمية فتضم هوية عميل أو مقدم طلب غير عامة، وخطط الأعمال والاستراتيجية التجارية، وعقود العملاء وقوائمهم، والتوقعات المالية والتسعير، وطوبولوجيا الشبكة وتصميم الأمن، ومادة البراءات والأسرار التجارية، وبيانات الاتصال الخاصة والبيانات الشخصية، والمراسلات الخام والوثائق المؤيدة. قد تكون بعض هذه المواد ضرورية لكي يتخذ السجل قراراً، لكن ذلك لا يجعلها ضرورية لكي يقارن الجمهور نتيجة القرار. الحماية ليست وعداً أبدياً بإخفاء الخطأ؛ فالمراجع المختص أو المحكمة، حين تكون لهما صلاحية وحاجة، يمكنهما فحصها ضمن شروط تحفظ الغرض والوصول. الفرق هو بين مراجعة موجّهة ونشر غير محدد الجمهور.

في هذه النقطة يلتقي مبدأ الوظيفة مع طبيعة AFRINIC. تعرض NRS المؤسسة بوصفها سجلاً خاصاً قائماً على العضوية للأرقام. ويضع تحليل Heng Lu وظيفتها المشروعة داخل التنسيق الرقيق: حماية التفرد، وحفظ سجلات دقيقة وقابلة للتدقيق، ودعم إمكانية الاتصال والتنسيق ذي الصلة بالأمن، وتسجيل التغييرات في السيطرة المعترف بها، وحماية الاستمرارية. هذا وصف لدور تقني مهم، لا تقليل من قيمته. لكنه لا يمنح سيادة أو سلطة تشريعية أو تنظيمية أو شرطية أو ادعائية أو عقابية أو مصادِرة أو قضائية عامة. منطقة الخدمة ليست إقليماً، والمسودة ليست قانوناً.

بذلك يظهر الحد البسيط: السجل يصف واقع تخصيص الموارد ويساعد على تنسيقه؛ ولا يملك، لمجرد موقعه الضروري، حقاً مفتوحاً في جعل الحياة التجارية للعضو مقروءة لجمهور يختاره. وحتى لو اعتُمد مسار إحالة إلى مجلس الإدارة واستخدم في حالة ما، فسيظل طريق مراجعة داخل مؤسسة خاصة، لا حكماً من محكمة قانون عام. دقة هذا الوصف لا تعني أن المجلس لا يستطيع إدارة قواعد خدمة تعاقدية مشروعة. معناها أن الكلمات الكبرى مثل «المجتمع» و«الإنصاف» و«الشفافية» لا توسع الاختصاص من تلقاء نفسها. كل توسع في الإفصاح يحتاج وظيفة محددة وحداً قابلاً للمراجعة.