الخلاصة

  • قال مسؤول أمن المعلومات في ARIN يوم 23 أكتوبر إن ARIN Online دخلت برنامج SOC 2 لأول مرة في 2026. كان التدقيق الموسع يقترب من الاكتمال، لكن التقرير لم يكن قد صدر.
  • تقرير SOC 3 المنشور يسمي منصة RPKI وحدها، ويغطي الفترة من 1 أكتوبر 2024 حتى 30 سبتمبر 2025.

بوابة السجل ليست صفحة تسجيل دخول عابرة. منها يدير أصحاب الموارد حساباتهم وطلبات تتعلق بعناوين الإنترنت. في اجتماع ARIN 58 أعلن Christian Johnson إدراج ARIN Online في تدقيق SOC 2 لهذا العام إلى جانب RPKI. وتوقع وصول التقرير خلال أسابيع أو نحو شهر. تسجل المحاضر الأصلية الوعد وتاريخ الانتظار معاً: في 23 أكتوبر لم يكن رأي المدقق النهائي متاحاً.

على الغلاف الحالي لـتقرير SOC 3 العلني اسم نظام آخر: منصة RPKI لدى ARIN. تمتد فترة الفحص من أكتوبر 2024 إلى سبتمبر 2025، وتاريخ رأي المدقق 6 نوفمبر 2025. هذه شهادة قابلة للفحص عن نظام محدد وزمن محدد. من يريد دليلاً عن بوابة الحسابات الجديدة في النطاق يحتاج إلى التقرير التالي، لا إلى توسيع معنى التقرير القديم بالخطابة. حدود النظام هي جوهر قيمة التدقيق.

تحدث Johnson عن نحو 217 ضابطاً أمنياً وأدلة تجمعها إدارات متعددة. وعرض تدريب الموظفين وتمارين التصيد وفحص الثغرات. كل ذلك يشرح العمل الجاري، فيما سيحدد الرأي الموقع نطاق الفحص الجديد ونتائجه. أما PCI DSS فيتناول بيئة بطاقات الدفع داخل ARIN Online، وهي مساحة أضيق من بوابة إدارة الحسابات ومن منصة RPKI.

تتيح صفحة الأمن لدى ARIN تنزيل SOC 3 وتشرح طلب SOC 2 Type II الكامل عبر Ask ARIN. الملف المتاح هناك ما زال تقرير RPKI للفترة السابقة. عندما تصل نسخة 2026، على أصحاب الموارد قراءة أسماء الأنظمة والفترة والاستثناءات والرأي قبل وضع كلمة «مدقق» في عرض مجلس الإدارة. نقل البوابة إلى جدول التدقيق خطوة ملموسة؛ إظهار النتيجة الموقعة هو ما يجعلها قابلة للمحاسبة.

الوثيقتان الناقصتان هما رأي 2026 وحدود ARIN Online الدقيقة فيه. صدورهما سيغير التقييم.