مسودة مراجعة موارد AFRINIC السابعة: حين صار التصحيح مهلةً لإرجاع الموارد

الخلاصة

• عرّفت AFRINIC مسودة AFPUB-2016-GEN-001-DRAFT07، النسخة 7.0، بأنها قيد المناقشة عند تقديمها في 6 أبريل 2019، ولا يثبت السجل المتاح أنها اعتُمدت أو نُفذت أو طُبقت على أي حائز.
• أضافت المسودة حداً أدنى قدره ستة أشهر، لكن غاية المدة الأساسية كانت إتمام إرجاع الموارد، لا تقرير حق واضح في إصلاح المخالفة مع بقاء التسجيل؛ أما التمديد فارتبط بتقدير الموظفين لمستوى الامتثال المقبول ولمدة الوقت الإضافي.
• أكد تقييم الموظفين في 21 مايو 2019 جوهر المشكلة: الصياغة السابقة بدت أوضح في السماح بالإبلاغ عن تغير الاستخدام وتصحيح المخالفة، بينما جعل التعديل الجديد ذلك الحق أقل وضوحاً.
• الحاجة إلى سجل دقيق ومكافحة الاحتيال واستمرار الخدمات مشروعة وضرورية، لكنها لا تمنح AFRINIC سلطة سيادية أو تنظيمية أو شرطية أو عقابية أو مصادرة أو ولاية قضاء عام؛ العلاج المشروع هو تصحيح سجلي محدد، متناسب، قابل للمراجعة ومحمي من الأثر غير القابل للعكس.

L3 — كيف تحوّل وعد التصحيح إلى مهلة للإرجاع

حملت الصفحة الرسمية للمقترح تعريفاً دقيقاً للواقعة: AFPUB-2016-GEN-001-DRAFT07، النسخة 7.0، حالتها Under Discussion، وقد قدمها في 6 أبريل 2019 كل من Amelina A. A. Arnaud وJean-Baptiste Millogo وMarcus ADOMEY. كان ذلك الإصدار السابع ضمن سلسلة بدأت في 18 مايو 2016 ووصلت في النهاية إلى ثماني نسخ، غير أن ما يعنينا هنا ليس سرد السلسلة كلها. مركز السؤال هو التغيير الذي وقع بين النص المقدم في 10 أبريل 2018 بوصفه النسخة السادسة والنص المقدم في أبريل 2019 بوصفه النسخة السابعة، ثم الطريقة التي فهم بها موظفو AFRINIC ذلك التغيير بعد أسابيع قليلة.

وصفت خانة المراجعات التغيير المعلن الوحيد بين النسختين بأنه تعديل للقسم 13.4A لتوضيح استرداد الموارد ووضع شروط لمدة أطول لإرجاعها. تبدو كلمة «توضيح» مطمئنة، كما تبدو إضافة حد زمني أدنى خطوة نحو قدر أكبر من الإنصاف. إلا أن الطمأنينة تتبدد بمجرد فصل الأفعال الأربعة التي جمعها النص في مسار واحد: إخطار السجل بتغير الاستخدام، وتصحيح مخالفة، وإرجاع مورد، وإعادة ترقيم شبكة. هذه ليست أسماء مختلفة للعمل نفسه. يمكن لعضو أن يثبت أن بياناته كانت قديمة ثم يحدثها، وأن يصحح قصوراً تعاقدياً قابلاً للعلاج، من دون أن يكون ملزماً بالضرورة بإرجاع المورد. ويمكن أن يوجد، في حالة أخرى، التزام مستقل ومثبت بإرجاع جزء محدد.

وقد يكون الإرجاع صحيحاً قانوناً لكن تنفيذه يتطلب إعادة ترقيم طويلة لحماية العملاء. صلاحية المسار تتوقف على معرفة أي فعل مطلوب ولماذا.

في النسخة السادسة، انتهى القسم 13.4A إلى أن AFRINIC ستحاول الاتصال بالمنظمة وتصحيح أي تعارض أو اختلاف في اتجاه اتفاقية خدمات التسجيل، المعروفة اختصاراً باسم RSA. لم تتضمن تلك الصياغة فترة دنيا قدرها ستة أشهر لإرجاع الموارد، ولا جملة عن تمديد مرتبط بحسن النية، ولا تفويضاً صريحاً للموظفين ليقرروا مستوى الامتثال المقبول والمدة المقبولة. لم تكن الصياغة السابقة كاملة، ولم يكن مجرد استعمال فعل «التصحيح» كافياً للإجابة عن كل سؤال تعاقدي، لكنها أبقت الغاية المباشرة أقرب إلى مطابقة الواقع والسجل والاتفاق.

أما النسخة السابعة فأضافت، باستثناء حالات الحصول الاحتيالي على الموارد أو الاستخدام غير القانوني أو الإساءة، أن المنظمة ستحصل على ستة أشهر على الأقل لإتمام إرجاع الموارد. ثم قالت إن AFRINIC ستتفاوض على مدة أطول إذا كانت المنظمة متعاونة وتعمل بحسن نية لاستعادة الامتثال بدرجة جوهرية، أو إذا كانت لديها حاجة صحيحة إلى وقت إضافي لإعادة الترقيم. واحتفظ الموظفون بسلطة تقدير مستوى الامتثال الذي يعد مقبولاً ومدة التمديد. هنا تقع المفارقة. العبارة التي يفترض أن تحمي العضو من الاسترداد السريع جعلت الإرجاع هو نقطة الوصول الافتراضية، ثم وضعت إمكان تمديد الطريق في يد الجهة التي أجرت المراجعة وقيّمت الاستجابة.

قد يقال إن استعادة الامتثال تعني ضمناً إمكان الإصلاح. لكن الحق الإجرائي لا ينبغي أن يُستنبط من عبارة فرعية بينما تصف الجملة الأساسية الزمن بأنه وقت للإرجاع. الحق الحقيقي في التصحيح يحتاج إلى نتيجة معلنة: إذا حددت AFRINIC التزاماً بعينه، وكشفت الوقائع التي تعتمد عليها، وصححت المنظمة الخلل أو أخطرت بتغير مشروع في الاستخدام ضمن المدة، فهل يبقى التسجيل قائماً؟ النص لم يعط جواباً صريحاً. بل إن إمكان التمديد لا يحل المشكلة، لأن تمديد مدة الإرجاع يظل مختلفاً عن الاعتراف بأن التصحيح الناجح ينهي المسار الضار.

جاء أقوى دليل جديد على هذا الالتباس من AFRINIC نفسها. ففي تقييم الموظفين المؤرخ في 21 مايو 2019، قيل إن النسخة السادسة كانت تبدو واضحة في أن المنظمة تستطيع تصحيح مخالفة. وأشار الموظفون إلى مثالين: إخطار AFRINIC بتغير الاستخدام في إطار المادة 4(a) من RSA، وتصحيح مخالفة في إطار المادة 6(d)(vii). ثم لاحظوا أن القسم 13.4 بعد تغييره في النسخة السابعة لم يعد يجعل ذلك الحق واضحاً. هذه ليست قراءة خصم يبحث عن ثغرة، ولا حكماً قضائياً مستقلاً، وإنما تفسير مؤسسي معاصر للنص الجديد. قيمته أنه يمنعنا من إعادة تسمية الغموض حمايةً لمجرد أن مهلة زمنية أضيفت.

كان المقترح قد بنى مبرره على أن القسم 4 من RSA يوفر إطاراً للتحقيقات، وعلى التزامات التعاون والتدابير المتعلقة بعدم الامتثال. واقترح مراجعات دورية للموارد المخصصة أو المعينة، مع إعطاء الأولوية لـIPv4 ولأرقام الأنظمة المستقلة التي يمكن مواءمتها مع أرقام نظام مستقل من بايتين. وسجل تقييم الموظفين موقف AFRINIC القانوني والتشغيلي بأن RSA بصيغته القائمة كان يسمح أصلاً بالمراجعات أو التحقيقات، مستشهداً بالمادة 4(c)(iii) وبما رآه دعماً من المادتين 4(a) و4(b). لكن هذا موقف الطرف المؤسسي في قراءة اتفاق خاص، وليس حكماً من محكمة، ولا دليلاً على سلطة سيادية.

احتفظت النسخة السابعة بثلاثة مداخل لفتح المراجعة. الأول اختيار عشوائي عبر العضوية. والثاني اختيار يأتي بعد تقرير داخلي أو بعد تعذر الاتصال. والثالث مراجعة مبلغ عنها، إما بطلب من العضو نفسه وإما بناء على شكوى من المجتمع مدعومة بأدلة يراها موظفو AFRINIC كافية. وفي مدخل الشكوى بقي للموظفين تقدير طلب إفادة مشفوعة بالقسم أو تصريح أمام Commissioner of Oath. كما بقيت جملة الأربعة والعشرين شهراً المتعلقة بمحفظة الموارد نفسها داخل فقرة المراجعة المبلغ عنها. ذكر هذه المداخل ضروري لفهم موضع السلطة في المسودة، لا لتحويل المقال إلى مناقشة عامة عن شرعية كل اختيار.

بعد الدخول كانت السلسلة المؤسسية تبدأ بنتيجة عن مخالفة لسياسة أو لاتفاق، ثم محاولة الاتصال، ثم سؤال غير محسوم عن التصحيح. بعد ذلك تبرز الأشهر الستة بصفتها زمناً للإرجاع في الحالات غير المستثناة، ويأتي احتمال مدة أطول إذا اقتنع الموظفون بالتعاون وحسن النية والاستعادة الجوهرية للامتثال أو بحقيقة الحاجة إلى إعادة الترقيم. وإذا تعذر تصحيح الوضع ولم يجر العضو تحويلاً توافق عليه AFRINIC، تصورت المسودة مرحلة نشر مدتها ثلاثة أشهر، يستطيع خلالها السعي إلى الامتثال أو نقل الموارد. وبعدها أمكن أن يأتي الاسترداد، وتحديث قاعدة البيانات، ثم احتمال إعادة التخصيص وفق السياسات القائمة.

هذه السلسلة توضح لماذا لا يكفي سؤال «هل توجد مهلة؟». الأهم هو: مهلة لأي فعل، ومن يقرر نجاحه، وماذا يتوقف أثناء الاعتراض؟ فإذا تلقى الحائز رسالة تقول إن مورداً أو اتفاقاً في حالة مخالفة، لكنه لا يعرف هل تكفيه مستندات السيطرة الفعلية أو تصحيح بيانات WHOIS أو تفسير تغير الاستخدام، يصبح كل استثمار في العلاج محاطاً بعدم اليقين. وإذا كانت الجهة التي بدأت المراجعة هي نفسها التي تقرر كفاية الأدلة، وجوهرية الامتثال، وصحة حاجة إعادة الترقيم، وطول التمديد، فإن الزمن ليس حقاً ثابتاً بقدر ما هو تقدير قابل للتضييق أو التوسيع.

سأل الموظفون صراحة عما إذا كانت عبارة بدء استرداد الموارد تعني استرداد جميع الموارد وجوباً. وسألوا ماذا يحدث عندما تكون سجلات الاستخدام في WHOIS ناقصة، وما إذا كان الاستخدام الجزئي لتخصيص تاريخي يؤدي إلى استرداد التخصيص كله أم إلى إرجاع متفاوض عليه لجزء منه. لا يثبت طرح هذه الأسئلة أن الاسترداد الشامل كان سيقع. العكس هو الصحيح: إنه يثبت أن النتيجة لم تكن محددة. لذلك لا يجوز قراءة المسودة كأنها أوجبت مصادرة المحفظة كلها، كما لا يجوز افتراض أنها ضمنت علاجاً متناسباً مورداً بمورد.

وسأل الموظفون أيضاً عن الوقت الذي سيمنح في حالات الاحتيال أو الاستخدام غير القانوني أو الإساءة، وهي الحالات المستثناة من حد الأشهر الستة. لم تنشئ المسودة لهذه الحالات ساعة بديلة محددة أو إجراء طوارئ كاملاً. وقدّر الموظفون أن حجم العمل ومدد المراجعات غير مؤكدة، وأن الطلبات ستعالج وفق ترتيب الوصول أولاً بأول مع بقاء مساحة تقدير لهم. هذه الملاحظة تزيد الفرق بين حد زمني مكتوب لمسار واحد وبين ضمان إجرائي متكامل. فالغموض في مدة المراجعة السابقة للقرار، مع الغموض في بدء المهلة واستثناءاتها، يجعل الأثر الاقتصادي صعب الحساب حتى قبل الوصول إلى الإرجاع.

احتفظت المسودة بحق الاعتراض على نتيجة المراجعة «خلال الأسابيع الأربعة» عبر تحكيم بموجب قانون الإجراءات المدنية في موريشيوس. وكان يمكن لـAFRINIC، عند الطلب، أن تقترح متطوعين من المجتمع ذوي معرفة ليكونوا محكمين. لكن النص لم يحدد الواقعة التي تبدأ منها الأسابيع الأربعة: هل هي إشعار أولي، أم نتيجة مكتوبة، أم انتهاء تفاوض، أم بدء نشر؟ ولم يضع موعداً لإكمال التحكيم. والأهم أنه لم يقل إن الاعتراض يوقف تلقائياً النشر أو الاسترداد أو تغيير قاعدة البيانات أو إعادة التخصيص. وجود باب مكتوب للاعتراض لا يساوي حماية فعالة إذا بقيت الأعمال غير القابلة للعكس سائرة في الوقت نفسه.

تظهر حساسية مرحلة النشر في قراءة الموظفين لها. فقد فهموا نشر الموارد الخاضعة للمراجعة بوصفه إضافة سمات ملاحظات إلى كائنات WHOIS ذات الصلة. وأبدى المستشار القانوني لـAFRINIC تحفظات على أن النشر لثلاثة أشهر قد يتعارض مع واجبات حماية البيانات والسرية، وقد يشبه التشهير العلني. لا يثبت ذلك أن ملاحظات وضعت فعلاً ضد أي عضو بموجب النسخة السابعة؛ لا يقدم السجل المتاح ضحية أو كتلة مستردة أو إفصاحاً أو خسارة. لكنه يبين أن التصميم المقترح كان يستطيع، إذا صار نافذاً، نقل الخلاف من اتصال خاص إلى إشارة عامة تؤثر في نظرة الأطراف المقابلة قبل انتهاء مراجعة مستقلة.

ووعد النص أيضاً بتقرير سنوي عن أعمال المراجعة. التقارير المجمعة مهمة لأنها قد تكشف عدد الحالات، ومدتها، ونتائج التصحيح أو الإرجاع، من دون كشف بيانات عضو على نحو غير لازم. لكن الوعد بالتقرير لا يعالج بذاته غموض الحق الفردي في التصحيح، ولا يحل محل أسباب مفصلة في كل حالة، ولا يوقف أثراً عاماً أثناء الاعتراض. الشفافية بعد وقوع القرارات تختلف عن الحدود التي تضبط القرار قبل وقوعه.

للحائز مصلحة مباشرة في هذا الفرق. إذا كان الخلل عنوان اتصال قديماً أو وصف استخدام لم يحدث، يمكن أن يعالج بتحديث موثق. أما إذا كان المطلوب إرجاع مورد، فقد يحتاج الأمر إلى تصميم عناوين جديد، وتغيير إعلانات التوجيه، وإعادة بناء قوائم السماح والمرشحات، وتعديل DNS العكسي، وتحديث شهادات أو أدوات أمنية، والتنسيق مع العملاء والموردين. ستة أشهر قد تكون فترة معقولة في شبكة صغيرة، وقد تكون قصيرة جداً في بنية موزعة. ولكن التخطيط لا يبدأ أصلاً إذا لم يعرف المشغل هل التصحيح سيغلق المسألة أم أن الإرجاع مقرر سلفاً.

وللعملاء مصلحة حتى لو لم يكونوا طرفاً في RSA. قرار سجلي يتعلق بعنوان أو رقم نظام مستقل يمكن أن ينعكس على قبول المسارات، وإشارات RPKI، وسياسات التصفية، والوصول إلى الخدمات، وسمعة العناوين، والالتزامات التعاقدية. ليست كل نتيجة تلقائية، ولا يثبت المقترح وقوع انقطاع، لكن الاعتماد التقني يعني أن خطأً خاصاً أو علاجاً واسعاً أكثر من اللازم قد ينتقل إلى مؤسسات لا تعرف شيئاً عن أصل الخلاف. ولهذا تكون حماية الاستمرارية جزءاً من سلامة السجل، لا امتيازاً يمنح للمخالف.

ولـAFRINIC نفسها مصلحة في إبقاء التصحيح منفصلاً عن العقاب. السجل الموثوق لا يقاس بعدد الموارد التي يمكن انتزاعها، بل بقدرته على تمثيل الهوية والسيطرة والاستخدام والانتقال بصورة دقيقة. حين يخشى الأعضاء أن يؤدي الإبلاغ الصادق عن تغير الاستخدام إلى فتح طريق إرجاع غير محدد، قد تضعف حوافز التحديث والتعاون. وحين تكون النتائج متناسبة وقابلة للعكس، يصبح من الأسهل الحصول على معلومات صحيحة وتصحيح الأخطاء. الإدارة الهادئة للسجل ليست ضعفاً؛ إنها مصدر الثقة الحقيقي في وظيفة المنسق.

يضع ذلك حد الحدث بوضوح. السجل الرسمي المتاح يصف النسخة السابعة بأنها قيد المناقشة. لا يثبت اعتماداً أو تصديقاً أو تنفيذاً أو تطبيقاً على حائز مسمى، ولا يثبت استرداد مورد، أو خسارة فعلية، أو حكماً قضائياً في معناها. كما أن قائمة السياسات الاحتياطية تبدو محتفظة بلقطة أقدم عند النسخة السادسة، ولا تصلح وحدها دليلاً على غياب النسخة السابعة أو اعتمادها؛ صفحة النسخة السابعة المخصصة هي التي تضبط واقعة النشر ومحتوى النص. النقد هنا نقد لتصميم سلطة محتملة، لا اتهاماً للكتّاب أو الموظفين بسوء نية أو مخالفة قانونية.

بعد سبع نسخ، كان يفترض أن يصبح الحد بين التصحيح والإرجاع أكثر وضوحاً، لا أقل. حقيقة أن AFRINIC قدمت التعديل كتوضيح، ثم قالت قراءتها المؤسسية إن النص السابق كان أوضح في حق التصحيح، تكشف أن المسألة لم تكن مجرد بحث عن كلمات أجمل. كانت خريطة السلطة نفسها غير محلولة: هل وظيفة الموظف إثبات عدم تطابق وتصحيح سجل، أم تقرير أن التخصيص ينبغي أن يعود؛ وهل العضو يعالج واقعة قابلة للتصحيح، أم يتفاوض على وقت لتنفيذ نتيجة سبق افتراضها؟ من دون إجابة، يتحول الزمن من حماية إلى قناة للسلطة التقديرية.