تفويض بثلاثة مفاتيح: كيف ضيّق Resolution 202106.616 باب الإفصاح عن الملكية المستفيدة في AFRINIC

الخلاصة

• أنشأ Resolution 202106.616 مساراً مؤسسياً محدوداً: طلب من سلطة مختصة، يليه تصرف من واحد من ثلاثة ممثلين مسمّين، ثم إفصاح محصور في المعلومات الأساسية ومعلومات الملكية المستفيدة الخاصة بـAFRINIC بوصفها الشركة.
• لا يشمل هذا التفويض سجل الأعضاء أو بيانات WHOIS أو RDAP أو سجلات موارد الأرقام أو التوجيه أو العملاء أو المشاركين في صنع السياسات، كما أنه لا يتعلق بالسيطرة المستفيدة على كيان يحتفظ بعناوين IPv4.
• أفضل قراءة منصفة للقرار أنه يهيئ قناة سريعة وقابلة للتعقب للامتثال لطلب قانوني، لا أنه يخلق سلطة تحقيق أو تنظيماً عاماً لدى AFRINIC أو Executive Services Ltd أو ممثليها.
• لا يثبت النص المنشور أن طلباً قُدّم أو أن إفصاحاً وقع، ولا يبيّن طريقة التحقق من الجهة الطالبة أو الحقول التي يمكن تسليمها أو قواعد الاحتفاظ والتصحيح والانتهاء؛ لذلك يلزم فصل ما نعرفه من القرار عما قد يكون موجوداً في إجراءات خاصة أو لاحقة.
• الإصلاح المتناسب ليس نشر الملف المحمي، بل إنشاء إيصال إفصاح مؤرَّخ ومحدّث يسجل أساس الطلب، وهوية من تصرف، ونطاق البيانات، وما أُفرج عنه وما حُجب، وضوابط الأمن والسرية، من دون كشف المعلومات الخاصة نفسها.

في 9 يونيو كان الباب أضيق مما يوحي به عنوانه

تبدو عبارة «معلومات الملكية المستفيدة» واسعة عند انتزاعها من سياقها. فهي قد تستحضر لدى قارئ يعمل في شبكات الإنترنت أسئلة عن من يسيطر فعلياً على مورد IPv4، أو من يقف خلف عضو في سجل إقليمي، أو من يستخدم جهة مسجلة لتشغيل بنية تحتية. غير أن قرار مجلس AFRINIC موضوع هذا التحليل لا يتحرك في تلك المساحات. إنه يبدأ من AFRINIC كشركة، ومن واجب مؤسسي يتعلق بالمعلومات الأساسية ومعلومات الملكية المستفيدة لتلك الشركة، وينتهي عند قناة محددة للرد على طلب صادر عن سلطة مختصة. ليست هناك في النص قفزة من ملف الشركة إلى دفاتر موارد الإنترنت.

التفصيل الأول المهم هو أن مجلس AFRINIC لم يقل إن المعلومات تُنشر. النشر يجعل الجمهور كله متلقياً محتملاً، أما القرار فربط التصرف بطلب. وهذا فرق بنيوي، لا مجرد اختيار لغوي. الطلب يفترض طرفاً محدداً يباشر القناة، ويجعل توقيت بدء المسؤولية قابلاً للتعيين، ويسمح نظرياً بسؤال: من طلب، وبأي صفة، وعلى أي أساس؟ أما الإفراج العام فلا يحتاج إلى هذا التسلسل. لذلك لا يصح تحويل عبارة «upon request» إلى إذن دائم بفتح البيانات أو إلى مهمة ذاتية يبدأها أمين السجل متى شاء.

التفصيل الثاني أن الطالب ليس «أي طالب». يجب أن يكون competent authority. لا يسمّي القرار المنشور جهة بعينها، ولا يضع قائمة بالجهات التي تستوفي الوصف، ولا يعرض طريقة إثبات اختصاصها. لكنه مع ذلك لا يمحو الصفة. وجودها شرط يسبق الإفصاح وفق صياغة التفويض. فإذا لم يُحفظ دليل على هذه الصفة، يصبح من الصعب لاحقاً إثبات أن القناة استُخدمت كما صيغت؛ وإذا عوملت كل رسالة رسمية أو مطالبة خاصة كأنها صادرة من سلطة مختصة، اتسع الباب عملياً مع بقاء الكلمات على الورق ضيقة.

التفصيل الثالث أن القرار لا يسلّم المهمة إلى مؤسسة غير محددة المعالم. إنه يسمّي Mr Christian ANGSEESING وMr Didier ANGSEESING وMs Nathalie DESCELLES-POCHÉ، وهم ممثلون لـExecutive Services Ltd. التسمية الفردية تجعل نقطة التصرف معروفة مسبقاً وتقلل الغموض حول من يستطيع استخدام التفويض. لكنها لا تقول إن الثلاثة يجب أن يجتمعوا. عبارة «أي واحد» تعني أن قدرة الفعل فردية داخل مجموعة من ثلاثة. هذه البنية تمنح استمرارية إذا غاب شخص، لكنها تجعل توثيق هوية الشخص الذي تصرف في كل حالة ضرورياً؛ فالمرونة التي تحل اختناقاً بشرياً لا ينبغي أن تذيب أثر المسؤولية.

أما التفصيل الرابع فهو موضوع التسليم نفسه. القرار يذكر فئتين: all basic information and beneficial ownership information of the Company. كلمة Company هنا تمنع التوسع الذي قد يغرينا به موقع AFRINIC التقني. ما يقع تحت يد المؤسسة بحكم عملها كسجل أرقام لا يتحول تلقائياً إلى معلومات أساسية أو ملكية مستفيدة للشركة. وفوق ذلك، ربط المجلس الإذن بمرجع واحد هو section 190(6)(a) of the Companies Act 2001. لا نحتاج إلى تحويل المقال إلى شرح لقانون الشركات كله كي نفهم بنية القرار: هناك مرجع قانوني واحد معلن، وفئتا معلومات معلنتان، وجهة طالبة ذات صفة مشروطة، وثلاثة أشخاص مسمّون يستطيع أي واحد منهم تنفيذ الرد.

هذه الحدود هي القصة. فإذا قُرئ القرار بوصفه بياناً عاماً عن الشفافية، ضاعت آليته. وإذا قُرئ بوصفه توسعاً في سلطان AFRINIC على بيانات الإنترنت، نُسب إليه ما لم يقله. وإذا قُرئ بوصفه دليلاً على واقعة إفصاح، حُوّل تفويض احتمالي إلى حدث غير مثبت. القراءة الأكثر دقة تنظر إليه كبنية استعداد: المجلس وضع مسبقاً من يمكنه الرد، وما نوع المعلومات الذي يمكنه الرد به، ولمن يبدأ الرد، وتحت أي إحالة قانونية.

القرار المكتوب ليس رواية عن واقعة مكتملة

تنشر صفحة مجلس AFRINIC الرسمية Resolution 202106.616. هذا يثبت وجود الأداة المؤسسية المنشورة ونصها المحدد. لكنه لا يثبت أن سلطة مختصة استخدمت الأداة. لا نجد في القرار اسماً لطالب، ولا تاريخ وصول طلب، ولا رقم ملف، ولا موضوع تحقيق، ولا هوية متلقٍّ نهائي، ولا قائمة حقول أُرسلت. كما لا نجد تصريحاً بأن أحد الممثلين الثلاثة نفذ إفصاحاً بالفعل. التفريق بين صلاحية مقررة وواقعة منفذة ضروري لحماية الدقة وحماية الأشخاص معاً.

ليس من الإنصاف أن تتحول الفجوات في الورقة العامة إلى اتهام. قد تكون هناك إجراءات تشغيلية خاصة، أو سجلات داخلية، أو تعليمات لاحقة لم تُنشر في القرار. النص المتاح لا يثبت وجودها، لكنه أيضاً لا يثبت غيابها. لذلك ينبغي استخدام صياغة منضبطة: «القرار المنشور لا يبين» أو «لا يثبت»، بدلاً من «لم يكن هناك». الأولى تحدد مدى الدليل؛ الثانية تزعم معرفة بواقع داخلي لا نملكه.

ينطبق ذلك على كيفية التحقق من هوية الجهة الطالبة واختصاصها. لا يشرح القرار إن كان الطلب يجب أن يصل عبر قناة رسمية، أو يحمل توقيعاً معيناً، أو يخضع لمراجعة قانونية. وينطبق أيضاً على معيار الحقول: لا يسرد ما الذي يدخل، بنداً بنداً، في المعلومات الأساسية أو في معلومات الملكية المستفيدة. ولا يصف اختباراً للضرورة أو للحد الأدنى المطلوب، ولا آلية لفصل مواد سرية أو محمية أو حساسة أمنياً أو غير مرتبطة بالطلب. غياب هذه التفاصيل من النص العام حقيقة؛ الاستنتاج بأن أياً منها لم يكن موجوداً ليس حقيقة.

كذلك لا يعرض القرار سجل قرار يربط الطلب بالجواب. لا يذكر مدة حفظ المواد، أو إمكان إخطار المعنيين عندما يسمح القانون، أو إصدار إحصاءات مجمعة لا تكشف هويات، أو تصحيح خطأ، أو انتهاء التفويض، أو سحبه، أو تعيين خلف للممثلين. هذه ليست أسباباً لإدانة قرار موجز؛ بل هي قائمة بما يجب أن يستطيع نظام الحوكمة إظهاره إذا أريد للتفويض الموجز أن يظل محدوداً عند الاستعمال. فكلما كان النص العلني قصيراً، ازداد اعتماد الثقة على أثر تنفيذي يمكن مراجعته.

حتى بند التنفيذ في نسخ متقابلة له وظيفة محدودة. ينص القرار على إمكان توقيع الوثيقة في counterparts، وعلى اعتبار كل نسخة منفذة أصلاً، وعلى أن النسخ مجتمعة تشكل أداة واحدة. يساعد ذلك على تثبيت وحدة القرار رغم تعدد النسخ الموقعة. لكنه لا يوسع موضوعه، ولا يضيف فئة بيانات، ولا يزيل شرط الطلب، ولا يجعل الممثلين الثلاثة سلطة عامة. الشكل الذي يثبت الأداة لا يغير حدود الأداة.

من سلطة الطلب إلى مسؤولية الجواب

توجد هنا سلطة قانونية حقيقية، لكن يجب أن ننسبها إلى مصدرها وحاملها الصحيحين. قد تملك جهة عامة مختصة، بموجب القانون المنطبق، صلاحية طلب معلومات من شركة خاصة. مجلس AFRINIC، بصفته يدير شؤون الشركة، يستطيع أن يحدد أشخاصاً يجيبون عن طلب يقع داخل النطاق. إلا أن استقبال الطلب أو تنفيذ الرد لا ينقل الصفة العامة من الجهة الطالبة إلى الجهة المطلوبة منها المعلومات.

هذا يعني أن AFRINIC لا تصبح بموجب Resolution 202106.616 صاحبة سلطة سيادية أو تشريعية أو تنظيمية أو شرطية أو عقابية أو مصادِرة. ولا تصبح Executive Services Ltd كذلك. والممثل الذي يفتح القناة لتسليم بيانات محددة لا يتحول إلى محقق أو مدّعٍ عام أو محكمة تفصل في حقوق عامة. مهمته المؤسسية، وفق حدود الأداة، هي التحقق من تحقق الشرط ثم نقل مادة محددة، لا تقرير الذنب ولا فرض الجزاء ولا إنشاء التزام على الجمهور.

تحليل Heng Lu لطبيعة أمناء الدفاتر التقنية يساعد على ضبط هذا الفرق: الفائدة التشغيلية الواسعة لا تساوي سلطة عامة. قد تعتمد جهات كثيرة على سجل ما، وقد تكون قراراته شديدة الأثر عملياً، لكن الاعتماد لا يمنح أمين السجل سيادة. والتحليل الذي يفرق بين القدرة التقنية والسلطة القانونية ينطبق هنا من الاتجاه الآخر أيضاً: امتلاك الشركة البيانات والقدرة على تسليمها لا يجعلها صاحبة الأساس القانوني الذي حمل الجهة المختصة على طلبها. القدرة على فتح الخزانة ليست هي سلطة إصدار الطلب.

وتقدم NRS وصفاً مؤسسياً مهماً لـAFRINIC كسجل خاص قائم على العضوية ومنسق لأرقام الإنترنت. هذا الوصف يفسر لماذا قد يساء فهم قرار شركة عادي عندما يصدر عن مؤسسة تقع في قلب بنية تقنية عابرة للحدود. غير أن NRS لم يصدر القرار، ولم يسمِّ سلطة مختصة، ولم يتلق الطلب، ولم يسلّم المعلومات. قيمته هنا أنه يضع المؤسسة في حجمها القانوني الصحيح: منسق خاص مهم، لا ذراع دولة.

تلك الدقة ليست دفاعاً عن السرية المطلقة. هي شرط لشفافية قابلة للاستخدام. إذا نسبنا السلطة إلى الطرف الخطأ، لن نعرف من يجب أن يبرر الطلب ومن يجب أن يبرر نطاق الجواب. الجهة العامة تتحمل مسؤولية أساس الطلب واختصاصه؛ الشركة الخاصة تتحمل مسؤولية التحقق من أن الطلب يدخل القناة، وحصر الرد في الفئة المسموح بها، وحفظ أثر ما فعلته. المزج بين المسؤوليتين يضعف المساءلة بدلاً من تقويتها.

ثلاثة أشخاص، لا ثلاثة أصوات ولا سلطة جماعية

اختيار ثلاثة ممثلين مع قدرة أي واحد على التصرف هو قلب عملي في القرار. في الحالة الحميدة الأقوى، تحتاج شركة خدمات مؤسسية تحتفظ بوثائق شركة أو تديرها إلى تفويض واضح من المجلس قبل أن تجيب جهة مختصة. إذا ربط التفويض بشخص واحد، فقد يؤدي السفر أو المرض أو تغير الوظيفة إلى تأخير رد واجب. وإذا تركه للمؤسسة بلا أسماء، فقد يصعب معرفة من يملك حق اتخاذ خطوة حساسة. تسمية ثلاثة أشخاص تحقق توازناً بين الاستمرارية والتعيين.

لكن تصميم «أي واحد من ثلاثة» يختلف عن موافقة ثلاثية. لا يوجد في النص ما يفرض توقيع اثنين أو إجماع الثلاثة أو مراجعة زميل إلزامية. لذلك يجب ألا نصف القرار كأنه أنشأ لجنة رقابة. هو أنشأ بدائل تنفيذية. ويمكن أن تكون هذه البساطة مناسبة لغرضه، ما دام كل استعمال يدوّن بوضوح من تلقى الطلب، ومن تحقق من صفته، ومن قرر نطاق البيانات، ومن أرسل الجواب. من دون هذا الأثر، تتحول المرونة من حل لاستمرارية العمل إلى صعوبة في إعادة بناء المسؤولية.

ولا ينبغي تحميل الأسماء دلالات لا يحملها النص. لا توجد مادة تبرر نسبة طلب أو إفصاح أو تقصير إلى Mr Christian ANGSEESING أو Mr Didier ANGSEESING أو Ms Nathalie DESCELLES-POCHÉ. ذكرهم ضروري لأن القرار نفسه جعل التسمية جزءاً من الآلية. أما كتابة سيرة نوايا أو سلوك حولهم فستتجاوز الدليل. الأشخاص هنا نقاط تفويض معلنة، لا شخصيات في قصة اتهام.

بالمثل، لا تجعل التسمية Executive Services Ltd صاحبة القرار الأصلي. المجلس هو الذي أصدر التفويض المؤسسي؛ الجهة المختصة هي التي قد تطلب؛ وأحد الممثلين هو الذي يستطيع تقديم المعلومات المحددة. لكل حلقة فعل مختلف. هذه السلسلة تمنع اللغة المائعة من اختصار الجميع في عبارة «AFRINIC كشفت». حتى لو وقع تنفيذ في يوم ما، وهو أمر لا يثبته القرار المنشور، فإن السؤال الدقيق سيكون: ما الطلب، من الجهة المختصة، من الممثل الذي تصرف، وما الحقول التي كانت ضمن فئتي معلومات الشركة؟

تفويض سابق للطلب، لا إطلاق سابق للبيانات

يمكن لتفويض دائم وموجز أن يكون أكثر مسؤولية من الارتجال. عندما يصل طلب قانوني حساس، يزداد خطر القرارات المتسرعة إذا لم يعرف الموظفون من يملك الصلاحية أو ما النطاق. القرار السابق للطلب يحسم جزءاً من المسألة قبل ضغط الوقت: هناك أسماء، وقاعدة أن أي واحد يستطيع التصرف، وشرط جهة مختصة، وفئتا بيانات، ومرجع قانوني واحد. هذه العناصر تقلل مساحة الاجتهاد غير المنضبط.

لكن الاستعداد ليس إذناً تلقائياً. منطق القناة الصحيح يتكون من حالات متتابعة: قرار مجلس قائم وصحيح؛ ممثل مسمى لا يزال مخولاً؛ طلب وصل فعلاً؛ صفة الجهة الطالبة واختصاصها جرى التحقق منهما؛ المعلومات المطلوبة تطابق ملف الشركة لا سجلات أخرى؛ الحقول اللازمة حُددت؛ أي اعتبارات سرية أو أمنية أو قانونية روجعت؛ ثم أُرسل رد محدود وسُجل. القفز من الحالة الأولى إلى الأخيرة يمحو كل الضوابط التي تجعل التفويض ضيقاً.

لهذا لا يجوز قراءة عبارة «all basic information and beneficial ownership information» باعتبارها أمراً بتسليم كل ما لدى AFRINIC. كلمة «all» تعدّل الفئتين المسميتين، لا الكون الكامل لبيانات المؤسسة. نطاق الاسم سابق على شمول الصفة. كل المعلومات التي تقع حقاً في الفئتين قد تكون موضوع التفويض، لكن بيانات أخرى لا تدخل لمجرد أنها مخزنة في النظام نفسه أو يمكن الوصول إليها من الموظفين أنفسهم.

هذه نقطة مهمة في مؤسسات تجمع أدواراً قانونية وتقنية. الخادم أو الموظف أو مزود الخدمات قد يستطيع عملياً الوصول إلى أكثر من مجموعة بيانات. ومع ذلك، القدرة المشتركة لا تلغي الفصل المقصود بين الأغراض. لو اعتبرنا كل ما يمكن لممثل الوصول إليه مشمولاً، لأصبحت البنية التقنية هي التي تحدد القانون. القراءة المنضبطة تفعل العكس: الغرض القانوني وفئة البيانات يحددان ما يمكن أن يغادر، بصرف النظر عن سهولة الوصول إلى غيره.