الخلاصة

  • يسجل مشروع محضر الاجتماع رقم 195 لمجلس إدارة RIPE NCC نقاشاً أثاره تعليق اسم نطاق .org لمقدم خدمات إيطالي بعد إدراجه في قائمة عقوبات أمريكية. دعا الرئيس التنفيذي إلى خطط طوارئ، واتفق المجلس على قبول الخطر «في الوقت الراهن» مع بحث الضمانات الممكنة.
  • يصف تقرير RIPE NCC المالي نظاماً لتصنيف المخاطر ومعالجتها ومتابعة التنفيذ وإبلاغ المجلس مرتين في السنة. الفقرة المنشورة عن هذا الخطر لا تسمي مسؤولاً عنه ولا تحدد إجراءً أو موعداً للعودة إليه.

«في الوقت الراهن» ليست خانة في التقويم

في نهاية اجتماع طويل، يستطيع مجلس الإدارة أن يربح وقتاً بكلمتين: في الوقت الراهن. المشكلة أن الوقت لا يتوقف احتراماً للصياغة. في مشروع محضر الاجتماع 195 لمجلس RIPE NCC، أشار أحد الأعضاء إلى تصنيف أمريكي طال مقدم خدمات إيطالياً وإلى إخراج نطاقه .org من DNS. قال الرئيس التنفيذي إن خطط الطوارئ مطلوبة. ثم وافق المجلس على قبول الخطر حالياً والبحث عما إذا كانت هناك وسائل حماية. السطر يثبت أن الإنذار وصل إلى المجلس؛ لكنه لا يخبر الأعضاء متى تعود الإجابة.

عُقد الاجتماع في 14 و15 سبتمبر 2026، ونُشر المحضر في 29 سبتمبر بصفة «مسودة». ورد النقاش ضمن بنود الأعمال الأخرى، من دون قرار مرقم. لا تذكر الفقرة العامة مالكاً لتقييم الخطر، ولا تصنيفاً له، ولا اختباراً أولياً، ولا تاريخ مراجعة. قد توجد أعمال داخلية لا تظهر هنا؛ السجل المنشور وحده لا يتيح للعضو متابعة موعدها.

تبدأ سلسلة الوقائع من وثيقتين مختلفتين. إعلان OFAC الأصلي في 26 أغسطس أدرج Autistici Inventati على قائمة الجهات المحددة أمريكياً وذكر www.autistici.org موقعاً لها. وفي رسالة أصلية إلى مجموعة DNS لدى RIPE، أفاد Timo Hilbrink بأن مشغل سجل .org وضع النطاق في حالة serverHold بعد يومين. ووفق شرح ICANN لرموز حالة EPP، يضع مشغل السجل هذه الحالة فلا يُفعّل الاسم في DNS. إعلان OFAC يوثق الإدراج؛ ولا يتضمن أمراً مباشراً إلى مشغل السجل. التفريق بين الجهة التي تصنف والجهة التي تضبط الحالة التقنية يحدد موضع كل قرار.

يسأل Hilbrink في ملخص مداخلته في RIPE 93 إن كان الأثر نفسه قد يطال نطاقات عامة أخرى وكيف يمكن تقليل الضرر. وفي رسالته طرح مثالاً أكثر التصاقاً بالمؤسسة: ماذا لو فُرضت حالة serverHold على ripe.net؟ هذا احتمال مطروح للنقاش. لا تسجل المصادر هنا إدراج RIPE NCC في القائمة أو تعليق نطاقها. قيمة محضر المجلس أنه نقل السؤال من قائمة البريد إلى طاولة المسؤولين عن استمرارية المؤسسة.

إطار المخاطر موجود، فأين قيد هذه الحالة؟

يشرح التقرير المالي لـ RIPE NCC عن 2025 نظاماً واضحاً: تقييم شامل للمخاطر مرة واحدة على الأقل سنوياً، وسجلات على مستوى الإدارات، وخطط معالجة للمخاطر التي تتجاوز مستوى القبول المعتمد. تتابع لجنة حوكمة التنفيذ، ويُرفع تقرير تقدم إلى مجلس الإدارة مرتين كل عام. واعتمد المجلس في ديسمبر 2025 نهجاً حذراً للمخاطر التشغيلية ومخاطر الامتثال، ونهجاً متوازناً للمخاطر الاستراتيجية. ويذكر التقرير العقوبات وتعدد الولايات القضائية ضمن الضغوط التي قد تمس الخدمات والعقود والاستمرارية.

الاعتماد على اسم تديره جهة تسجيل أخرى قد يدخل أكثر من خانة. محضر سبتمبر لا يبين كيف صنف المجلس هذه المسألة، ولا ما إذا كان قبول الخطر يعني أنه داخل المستوى المقبول أو أنه مهلة إلى حين إعداد خطة. هنا تقع الفجوة بين نظام منشور وحالة بعينها. وجود سجل عام للمخاطر لا يمنح القارئ تلقائياً سطراً عن هذا الخطر.

يمكن أن تشمل خطة الطوارئ جرد الخدمات المرتبطة باسم واحد، أو تجربة مسار وصول بديل، أو تجهيز قناة تنبيه للأعضاء، أو اختبار زمن الاستعادة. هذه خيارات قابلة للفحص وليست إجراءات أعلن المجلس تنفيذها. يكفي نشر اسم المسؤول وموعد اختبار وخطوة مراجعة لاحقة لإثبات حركة الملف، مع إبقاء التفاصيل الأمنية الحساسة في مكانها المناسب.

ويجب فصل هذا الاعتماد عن فحص الأعضاء والموردين أمام قوائم العقوبات. يقول التقرير المالي إن RIPE NCC تجري تدقيقاً مستمراً وتستخدم أدوات آلية لذلك. هناك تدير المؤسسة بوابتها هي. أما حالة النطاق الذي قد تعتمد عليه فتقع لدى مشغل سجل آخر. الكلمة الواحدة، «عقوبات»، تخفي سطحَي تحكم مختلفين.

السجلات الأصلية