حين يسبق تجميد الدليل تصحيح السجل: ما كشفه قرار AFRINIC 202002.550

الخلاصة

• وضع قرار AFRINIC 202002.550، الوارد في قسم فبراير/شباط 2020 من سجل مجلس الإدارة، واقعة التدقيق الداخلي والإحالة إلى دائرة التحقيقات الجنائية المركزية وقرار التعاون الدولي المحتمل في سجل علني واحد، لكنه لم يقدم حكماً جنائياً على أي شخص.
• يجب أن يسبق تصحيح قيد WHOIS تثبيت الحالة الأصلية، وواقعة التغيير، وهوية الفاعل المخول، وسند التفويض، والطوابع الزمنية، ومواد عمل التدقيق؛ فالصف النهائي وحده لا يثبت المسار الذي أنتجه.
• يملك السجل الخاص أن يدقق ملفاته، ويوقف وصولاً غير مصرح به، ويحفظ الأدلة، ويعزل قيداً متنازعاً عليه، ويصحح خطأ ثبت بدليل كاف، ويقوي ضوابطه. ولا يملك سلطة الشرطة أو الاتهام أو العقاب أو المصادرة أو الفصل في الملكية المتنازع عليها.
• الإحالة السليمة ليست تخلياً عن مسؤولية السجل، بل توزيع صحيح للأدوار: AFRINIC تحافظ على الدليل واستمرار خدمة التسجيل، والشرطة تحقق بسلطتها العامة، والنيابة والمحكمة تتوليان ما قد يلي وفق القانون.
• التصحيح المهني يحتاج إلى إخطار صاحب المصلحة، ومسار اعتراض قابل للتتبع، ومراجعة بأربع عيون، وفصل الصلاحيات، وإغلاق موثق للاستثناءات، وتقرير للأعضاء يبين ما تغير وما بقي غير محسوم.
• القيمة المؤسسية للقرار في الوصلة بين التدقيق والحفظ والإحالة والتصحيح وإصلاح الضبط، لا في عناوين مثيرة عن حجم العناوين أو هوية فاعل مفترض أو نتائج قضائية لم ترد في السجل المتاح.

L3 — تجميد الدليل قبل تصحيح السجل

تظهر المشكلة في لحظة عملية صغيرة. يفتح مدقق ملف تخصيص فيجد أن الطلب الأصلي، ومسار الموافقة الداخلي، والقيد المنشور في WHOIS لا تتطابق. قد يبدو الحل المباشر بسيطاً: تعديل القيد العام ليتفق مع الملف الذي يبدو أصح. لكن هذه السرعة قد تقضي على أهم ما يملكه السجل في تلك اللحظة. فالاختلاف ليس مجرد خطأ بيانات؛ إنه أيضاً أثر محتمل لعملية حدثت داخل نظام له مستخدمون وصلاحيات وتواريخ وأوامر تغيير. إذا استبدلت الحالة النهائية بالحالة الصحيحة من دون تجميد ما كان موجوداً، ضاع الفارق الذي كان على المحقق تفسيره، وصار الإصلاح نفسه حدثاً جديداً يختلط بالحدث المشكوك فيه.

لهذا لا تكفي لقطة من الصف النهائي. ينبغي حفظ صورة الحالة الأصلية كما ظهرت عند الاكتشاف، مع النسخ السابقة إن وجدت، وسجل الأوامر التي غيرتها، والحساب الذي نفذ كل أمر، والوقت الذي بدأ فيه التغيير وانتهى، ووسيلة المصادقة، وعنوان النظام أو الجهاز، والطلب أو التذكرة التي زعمت منح التفويض. ويجب ربط ذلك بملف التخصيص، ومراسلات الموافقة، وملاحظات الموظفين، وسجل الاستثناءات، ومواد عمل المدقق التي تشرح لماذا عُدّ التفاوت مهماً. هذه العناصر لا تقول وحدها إن جريمة وقعت، لكنها تحفظ سؤال التحقيق بصورته الأصلية، بدلاً من أن تترك للمحقق سجلاً نظيفاً لا يبين ما نُظف منه.

كان قرار 202002.550 مهماً لأنه أعلن وجود صلة بين نتيجة تدقيق داخلي وإحالة إلى دائرة التحقيقات الجنائية المركزية. سجل مجلس الإدارة يضع القرار في فبراير/شباط 2020 من دون تحديد يوم للقرار. وينسب إلى التدقيق أنه «كشف» ما وصفه المجلس بسوء تصرف كبير في تخصيص موارد بروتوكول الإنترنت، كما يستخدم القرار لغة «الاحتيال». هذه صياغة مؤسسية صادرة عن AFRINIC، وليست حكماً من محكمة ولا نتيجة نهائية من الشرطة. وأهمية التمييز تبدأ من طريقة حفظ الدليل: الغرض من التجميد ليس تأكيد رواية الشركة، بل تمكين جهة مختصة من اختبارها، وتمكين المتأثرين من فحص أساس أي تصحيح يمس سجلات يعتمدون عليها.

التجميد هنا ليس أمراً واحداً يسمى «نسخة احتياطية». النسخة الاحتياطية الدورية قد تسجل قاعدة البيانات عند نقطة زمنية، لكنها لا تثبت بالضرورة من طلب التغيير، ومن أجازه، وما السبب المدون، وما إذا كانت صلاحية الحساب مناسبة، وما الذي رآه الموظف قبل الضغط على زر التنفيذ. وقد تعيد النسخة الاحتياطية بناء القيمة السابقة من غير أن تحفظ سجل المراجعة أو سياق الموافقة. لذلك يلزم ملف أدلة منظم يفصل بين البيانات التشغيلية، وسجلات النفاذ، ووثائق الأعمال، وملاحظات التدقيق، ويمنح كل عنصر معرفاً وتاريخ اقتناء وقيمة تحقق رقمية وسجلاً بمن استلمه أو نسخه أو فتحه.

لا يعني ذلك أن AFRINIC تصبح جهة تحقيق عام بمجرد إنشاء الملف. هي تحمي موادها الخاصة من العبث وتوثق ما يوجد في أنظمتها، كما يفعل أي أمين بيانات مسؤول. ويمكنها إجراء تقص داخلي محدود لفهم نطاق الخلل، وتعطيل حساب، وتقييد امتيازات، ومنع تغييرات أخرى، وسؤال الموظفين عن إجراءات العمل. لكن عليها أن تميز بين تقصي إداري غايته حماية الخدمة وبين استعمال سلطات قسرية لا تملكها. لا تستطيع إجبار شاهد خارجي على الكلام، أو تفتيش جهاز بسلطة الدولة، أو إصدار أمر ضبط، أو تقرير اتهام، أو الحكم بأن رواية طرف كاذبة. حين تحتاج المسألة إلى هذه السلطات، يصبح التسليم المنظم إلى الشرطة هو الحد المؤسسي الصحيح.

ويحتاج التجميد إلى ترتيب زمني صارم. أولاً، يوقف فريق صغير ومخول دورة التغيير على القيد المعني بالقدر الضروري، من غير تعطيل واسع للخدمة. ثانياً، تُلتقط الحالة الأصلية وسجلاتها ذات الصلة بطريقة قابلة للتحقق. ثالثاً، تحفظ مواد التدقيق التي قادت إلى الاكتشاف، بما فيها طريقة الاختيار والمقارنة، كي لا تتحول خلاصة المدقق إلى قول لا يمكن اختباره. رابعاً، تسجل كل خطوة لاحقة، بما فيها وضع علامة على القيد أو عزله أو تصحيحه. خامساً، ينشأ فصل واضح بين نسخة الأدلة الثابتة وبيئة التشغيل التي ستستمر في التغير. بهذه السلسلة يستطيع المحقق أن يرى الماضي، بينما يستطيع أمين السجل أن يحافظ على الحاضر.

هناك سببان متعاكسان يفرضان هذه السرعة المتأنية. إذا صحح السجل بسرعة قبل الحفظ، فقد يمحو آثاراً لازمة للتحقيق ولاعتراض صاحب المصلحة. وإذا امتنع عن التصحيح مدة طويلة بحجة الحفظ، فقد تبقى بيانات غير دقيقة أو متلاعب بها في خدمة يعتمد عليها المشغلون وأصحاب الموارد والجهات التي تستعلم عن التسجيل. الحل ليس اختيار أحد الضررين، بل فصلهما تقنياً: نسخة أدلة غير قابلة للتعديل، وقيد تشغيلي يمكن عزله أو تقييد أثره مؤقتاً، ثم قرار تصحيح موثق حين تتوافر أدلة كافية. الحفظ لا يقتضي إبقاء الخطأ حياً، والتصحيح لا يقتضي قتل الدليل.

العزل المؤقت أداة مهمة في هذه المنطقة الوسطى. قد يوضع القيد في حالة نزاع داخلي تمنع تعديلات جديدة ذات مخاطر عالية، مع استمرار الاستعلام العام أو ظهور ملاحظة إجرائية لا تتهم أحداً. وقد تتطلب بعض الحالات إبقاء القيمة المنشورة حتى يراجع فريق ثانٍ الأدلة، بينما تتطلب أخرى تصحيحاً عاجلاً لمنع اعتماد متواصل على معلومة ثبت خطؤها. لا توجد صيغة آلية واحدة، لكن كل اختيار يجب أن يجيب عن أسئلة محددة: ما الخطر من الانتظار؟ ما الخطر من التغيير؟ ما الأدلة التي حُفظت؟ من أجاز الإجراء المؤقت؟ متى ستعاد المراجعة؟ وكيف يستطيع طرف متأثر أن يطلب تفسيراً أو يقدم دليلاً مضاداً؟

تظهر ضرورة هذه الأسئلة لأن سجل أرقام الإنترنت ليس أرشيفاً ساكناً. المشغل يخطط شبكته ويمولها ويخدم عملاءه مستنداً إلى واقع تقني وتجاري وقانوني لا تصنعه خانة في قاعدة بيانات. القيد يجب أن يتبع ذلك الواقع الموثق، لا أن يؤلفه. ومع ذلك، فإن أخطاء السجل وقرارات التصحيح المبهمة يمكن أن تنتقل إلى تكلفة تشغيلية، وتأخير تخطيط، ونزاع على الاستمرارية، وحاجة إلى إعادة إثبات معلومات سبق تقديمها. لذلك لا يكفي أن يكون التصحيح صحيحاً في ذهن الموظف؛ يجب أن يكون قابلاً للشرح، وأن يحتفظ بما يسمح بمراجعته، وألا يستخدم سيطرة السجل على خانته كبديل عن الفصل العام في الحقوق.

مواد عمل التدقيق تستحق عناية خاصة. القرار يقول إن تدقيقاً داخلياً حديثاً أظهر المشكلة، لكن النص العام لا ينشر أوراق العمل، أو قائمة الاستثناءات، أو طريقة أخذ العينات، أو كل الروابط بين ملفات التخصيص وتاريخ قاعدة البيانات. لا يجوز ملء هذا الفراغ بالافتراض. المطلوب مؤسسياً أن تحفظ أوراق العمل الأصلية، بما في ذلك الاستعلامات المستخدمة، وإصدارات البيانات، وملاحظات المقابلات الداخلية، والقرارات التي فرقت بين خطأ إداري عادي وحالة تستحق التصعيد. فإذا أعاد المدقق تشغيل استعلام بعد تعديل السجل، يجب أن يظل الناتج الأول منفصلاً عن الناتج اللاحق، وإلا صار من الصعب معرفة أي صورة أسست الإحالة.

كما يجب أن تكون الطوابع الزمنية قابلة للمقارنة. أنظمة التسجيل والبريد والتذاكر والمصادقة قد تستخدم مناطق زمنية مختلفة أو ساعات غير متزامنة. ترتيب الأحداث بالدقائق قد يغير فهم من عرف ماذا ومتى، لكنه لا يكون موثوقاً إن لم تسجل فروق التوقيت ومصادر الساعة. لذلك يشمل الحفظ الجيد معلومات النظام والإصدار وإعداد الوقت، لا محتوى السجل وحده. ويشمل أيضاً تعريف الحسابات المشتركة أو الآلية، لأن اسم المستخدم الظاهر قد لا يساوي الشخص الذي نفذ الأمر. حين لا يمكن الجزم بالفاعل، يجب أن يظل ذلك عدم يقين صريحاً، لا أن يتحول إلى اسم مستنتج.

ولا يكفي حفظ الملفات في مجلد يستطيع الفريق نفسه تعديله. ينبغي تقييد الوصول إلى مستودع الأدلة، وتسجيل كل قراءة ونسخ، وفصل من جمع المادة عمن يقرر التصحيح النهائي قدر الإمكان. المراجعة بأربع عيون تعني أن موظفاً ثانياً مؤهلاً يفحص التطابق بين الأدلة والإجراء المقترح، لا مجرد توقيع شكلي بعد التنفيذ. وفي الحالات الحساسة، ينبغي أن يتأكد مسؤول مختلف من اكتمال سجل التسليم إلى الجهة العامة، بينما يحتفظ فريق التشغيل بنسخة مرجعية محمية تكفي لفهم ما تغير من دون التدخل في ملف الشرطة.

بيان فبراير/شباط اللاحق قال إن شرطة موريشيوس بدأت تحقيقاً وإن AFRINIC كانت تدعمه. كما فصل البيان، وفق عرض الشركة، بين ذلك التحقيق وبين استمرار العمل على الضوابط الداخلية وتحديث WHOIS وأنشطة الاسترداد. الفصل اللغوي مهم: دعم تحقيق الشرطة شيء، وإدارة سجل الشركة شيء آخر. وقد يتقاطعان في الأدلة والوقت، لكن لكل منهما غاية وصاحب قرار. لا ينبغي لمسؤول قاعدة البيانات أن ينتظر توجيهاً جنائياً لكل تحسين أمني عادي، كما لا ينبغي للإدارة أن تقدم تصحيحاً داخلياً على أنه نتيجة تحقيق عام لم يكتمل.

في أغسطس/آب قالت AFRINIC إنها اتبعت إجراءات عناية واجبة للاحتفاظ بأدلة كافية للقضايا الجارية، وأجرت تدقيقاً شاملاً لتخصيصات WHOIS القائمة، واتصلت بأصحاب موارد متأثرين، وعكست بعض القيود، مع بقاء التحقيق الجنائي مستمراً. هذا وصف لاحق لأفعال الشركة وحدود تعليقها، لا كشف عام كامل لسلسلة الحيازة ولا إثبات لصحة كل قرار على مستوى كل قيد. يفيد الوصف في رؤية الاتجاه الذي ينبغي أن يتبعه الإصلاح: احتفاظ بالأدلة، واتصال بالمتأثرين، وتصحيح، وتحقق متعدد الطبقات. لكنه لا يسمح باستنتاج أن كل خطوة اكتملت في كل حالة أو أن كل نزاع على الحيازة حُسم.

تتطلب سلسلة الحفظ أيضاً قائمة نواقص. إذا لم يوجد سجل أصلي لتفويض تغيير، فلا ينبغي إنشاء مستند لاحق يوحي بأنه كان موجوداً. يسجل الفريق ببساطة أن التفويض لم يعثر عليه، وما أماكن البحث، ومن أجرى البحث، وما البدائل المتاحة. وإذا كانت بعض السجلات قد دارت خارج مدة الاحتفاظ، يذكر ذلك. وإذا تعذر ربط حساب بشخص بعينه، يبقى الوصف على مستوى الحساب أو الدور. النزاهة ليست في إنتاج ملف يبدو كاملاً، بل في تمكين القارئ المختص من التمييز بين ما وُجد، وما استُنتج بحذر، وما بقي مجهولاً.

ومن ثم ينبغي أن يحتوي ملف التسليم على فهرس لا على كومة. يصف الفهرس كل عنصر، ومصدره، وتاريخ جمعه، وطريقة التحقق من سلامته، والعلاقة التي يعتقد أمين السجل أنها تربطه بالسؤال المحال. وتظهر فيه نسخة من قرار الإحالة المؤسسي، ونطاق ما تستطيع الشركة التصريح به، ونقاط الاتصال المعتمدة. عند التسليم، يسجل الطرفان التاريخ والمواد المسلمة وأي قيود قانونية أو فنية على القراءة، ويحتفظ أمين السجل بإيصال. هذا لا يوجه الشرطة إلى نتيجة، بل يمنع ضياع الحدود بين ما قدمته الشركة وما جمعته الجهة العامة لاحقاً.

الخطوة الأخيرة في مستوى الحفظ هي حماية سجل التصحيح نفسه. بعد اتخاذ القرار التشغيلي، يجب أن يظهر في تاريخ القيد أن تغييراً حدث بناء على مراجعة محددة، مع إبقاء التفاصيل الحساسة خارج العرض العام عند الضرورة. ويحفظ داخلياً القرار، والأدلة التي سمحت به، وهوية المراجعين، والإخطار المرسل، ورد صاحب المصلحة، ونتيجة أي اعتراض. فإذا ظهر دليل جديد، لا تمحى النسخة السابقة من القصة؛ تضاف مراجعة أخرى تبين لماذا تغير القرار. هذه القدرة على إعادة بناء التسلسل هي ما يحول قاعدة البيانات من سلطة غامضة إلى سجل مهني قابل للمساءلة.

بهذا المعنى، التجميد ليس مرحلة تقنية تمهد لمرحلة «الحقيقة»، بل شرط عدالة لكل ما يلي. إنه يحمي التحقيق من العبث غير المقصود، ويحمي صاحب المصلحة من قرار لا يستطيع مراجعته، ويحمي الموظف الذي يتصرف وفق إجراء صحيح من اتهام مبني على ذاكرة ناقصة، ويحمي الأعضاء من تكرار خلل لا يمكن قياسه. والأهم أنه يمنع AFRINIC من الخلط بين القدرة العملية على تغيير السجل والسلطة العامة على تقرير الجرم أو الحق.