الخلاصة

  • صفحة الأعضاء العامة في APNIC تُدرج GOVERNMENT TECHNOLOGY AGENCY عضواً بفئة MEDIUM في اقتصاد SG، وتُحيل إلى tech.gov.sg: هذه علاقة عضوية مسجَّلة، وليست وصفاً لنشاط.
  • واقعة حوكمة البيانات في 2021 تضع سلسلة المساءلة في مكان آخر: الكشف جاء بإقرارٍ في البرلمان، والمعالجة جاءت بقانون تعديل، وليس أيٌّ منهما في سجلّ موارد إنترنت.

ما يقوله السطر، كلمةً بكلمة

تُظهر صفحة الأعضاء العامة في APNIC، بين مُدخلين آخرين، هذا المقتطف من الجدول:

| GOVERNMENT TECHNOLOGY AGENCY | MEDIUM | SG |

وفوقه مباشرةً سطرٌ آخر، هو سطر GOTO GROUP, INC.، مصنَّفاً SMALL ومرتبطاً باقتصاد AP. هذه تفصيلة تنسيق، وهي مفيدة: الجدول يصنّف عضويات، لا مِهَناً. فئة MEDIUM تضع منظمةً في سلّم العضوية وتُقرن بها كتلةً من موارد الإنترنت المفوَّضة. ولا شيء في العمود الأوسط يقول إن كانت المنظمة تُعلن بادئات، أو تستأجر سعة، أو تستضيف خدمات، أو تكتفي بحفظ كتلةٍ باسم جهة حكومية.

العنصر الثاني في السطر رابط. الاسم يشير إلى tech.gov.sg، والمقتطف المحفوظ من ذلك الموقع لا يزيد على شعار: «Engineering Digital Government, Making Lives Better.» هذا تعريفٌ ذاتي لوكالة، لا جردٌ لتشغيل. فالسجلّ يقول لنا بدقّة بالغة ما تدفعه الجهة؛ ولا يقول لنا تقريباً شيئاً عمّا تفعله.

ثلاث طبقات من الدليل يجري خلطها

يصمد هذا الملفّ إذا رفض القارئ خلط ثلاثة أشياء يكدّسها الحديث الجاري.

الأولى هي السجلّ نفسه: حقلان قابلان للتحقّق، اسمٌ ورابط، وقد اقتُبسا حرفياً أعلاه. وفي هذه الطبقة لا مجال للطعن، ولا مجال للاستنتاج المتجاوز.

الثانية تكوّنها الوثائق العامة التي تروي حادثة: تقرير صحفي بتاريخ محدَّد، وإحالة إلى مجموعة القوانين، وصفحة إرشاد رسمية. وهي تُثبت أن أمراً جرى تداوله وأن نصّاً جرى نشره. لكنها لا تصف المنظمة بدلاً من السجلّ.

الثالثة هي ما لا تُثبته أي وثيقة محفوظة، ولا بدّ من تسميتها مرّة واحدة. بين الوثائق التي تمكّن هذا البحث من حفظها، لا يوجد بيانٌ صادر عن الوكالة نفسها يصف دورها في TraceTogether، منصّة تتبّع المخالطين التي تقع في قلب الواقعة. النسبة تتردّد، وهي معقولة، لكنها ليست في ما بين أيدينا. والملفّ الجدّي يتوقّف عند هذا الحدّ.

الكشف جاء من البرلمان

في 5 كانون الثاني/يناير 2021، يسجّل تقرير صحفي بتاريخ محدَّد أن مسؤولاً رفيعاً أقرّ في البرلمان بأن الشرطة تستطيع «obtain any data»، بما في ذلك المعلومات التي جُمعت عبر برنامج تتبّع المخالطين، في سياق تحقيق جنائي. ويسجّل النصّ نفسه أن وزير الخارجية Vivian Balakrishnan قال لاحقاً إن الشرطة، بحسب علمه، لم تصل إلى بيانات تتبّع المخالطين إلا في مناسبة واحدة، خلال تحقيق في جريمة قتل.

هناك أمران يستحقّان الإشارة، وليس لأيّ منهما علاقة بـ APNIC.

الأول هو قناة الكشف. لم يكشف الخطر لوحةُ متابعة، ولا تدقيق تقني، ولا إشعار حادث. صار علنياً لأن سؤالاً برلمانياً أرغم على جواب. وهذه آلية كشف سياسية، بطيئة، مرهونة بجدول مجلس نيابي، وقد عملت حيث لم يُنتج ضابط تقني شيئاً علنياً.

الثاني هو طبيعة الإقرار. عبارة «obtain any data» ليست خللاً برمجياً: إنها حالة القانون كما كانت، يصفها من كان يديرها. الضابط الأمني يستطيع التحقّق من يحمل المفتاح. لكنه لا يستطيع التحقّق من يملك، داخل سلسلة مؤسسية، السلطة القانونية لطلب ذلك المفتاح. وهذا السؤال يُحسم في قاعة المجلس.

المعالجة اتخذت شكل قانون

جاء الردّ على المنحدر نفسه. تحمل مجموعة القوانين السنغافورية الرسمية قيداً منشوراً للقانون COVID-19 (Temporary Measures) (Amendment) Act 2021. وفي ذلك اليوم لم يكن ممكناً قراءة النصّ التشغيلي وقت البحث: الإحالة مؤكّدة، وتفصيل الأحكام ليس كذلك.

ومضمون التسوية موثَّق في مكان آخر، ولا بدّ من قوله مع مصدره. تصف صفحة إرشاد حكومية استخدام بيانات التتبّع في التحقيقات الشرطية بأنه محصور في سبع فئات من الجرائم الجسيمة، وتقصر الإذن بهذا الاستخدام على ضبّاط برتبة Inspector فما فوق. ويضع مُدخل موسوعي التسلسل الزمني: تقديم مشروع قانون التعديل في 2 شباط/فبراير 2021 لتحويل التعهّد بتقييد الوصول إلى نصّ، ثم إقراره قبل انتهاء الدورة. وفي هرم الأدلّة، هذان المستندان على الترتيب ملخّص رسمي وتجميع ثلاثي؛ يصفان المعالجة ولا يحلّان محلّها.

والمهم هنا هو شكل المعالجة: سبع فئات وحدٌّ للرتبة، أي قائمةٌ وتوقيع. حُرِّك مؤشّر الإذن، ولم يُجعل الوصول مستحيلاً تقنياً. ولهذا الخيار أثرٌ يدوم عند أي منظمة. تصبح الحماية خاصيةً للقانون والإجراء، يمكن تعديلها بالقانون والإجراء. ولا تكون خاصيةً للتصميم التقني، الذي لا يُعدَّل إلا بتغيير النظام.

ما تقوله بطاقة الدليل عن نفسها

تحتوي بطاقة دليل BTW، التي جرى الرجوع إليها في هذا البحث، على جملة عن هذه الجهة ينبغي أن تُنسخ في كل ملفّ عناية واجبة: الوثيقة تُثبت بصمة عضوية وحيازة موارد لدى APNIC، وليست «not proof that the entity sells ISP, IP transit, cloud, registry, or managed-network services». وتشير البطاقة نفسها إلى ثغرة بيانات صريحة: المطابقة بين الجهة ومواردها من ASN/IP، وهي مطابقة تُبنى من RDAP أو WHOIS أو IRR أو BGP أو بيانات تفويض من مُسجِّل إقليمي قبل أي ادّعاء عن بصمة توجيه. ويُشار أيضاً إلى إدخال الدليل في BTW للدائرة الاستراتيجية فقط.

بعبارة أخرى، الجهة التي تُدير البطاقة ترفض القفزة التي يقوم بها قارئها بدلاً منها. العضوية الإقليمية ليست شهادة تشغيل. إنها أثر علاقة إدارية بين منظمة ومُسجِّل. ولهذه العلاقة قيمتها: تدلّ على أن كتلةً موجودة، ومرتبطة باقتصاد، وأن رسماً مدفوع. ولا تقول شيئاً عمّا يُعلَن على المسارات.

وللخلط كلفة عملية. المدقّق الذي يَعُدّ العضوية دليلاً على التشغيل يظنّ أنه غطّى استمرارية الخدمة؛ وهو لم يفعل، لأنه لم يتحقّق من المحلّ الحقيقي للعقد. والمورّد الذي يستند إلى السطر نفسه لتقييم شريك في القطاع العام يبالغ في تقدير ما يستطيع فرضه من ضبط. والمعلّق الذي يستشهد بالسطر للدلالة على مشغّل منصّة يمنح جدولاً وظيفة مخطط تنظيمي.

ما الذي يغيّر التصنيف

الملفّ المُحكم لا يحتاج إلى أن يعتقد. يحتاج إلى أن يعرف أيّ ورقةٍ تُقلب بها النتيجة.

إذا ظهرت كائنات توجيه باسم الجهة — رقم AS مُخصَّص، وبادئات مُعلنة، ومُدخل IRR متّسق — فإن سطر السجلّ يكفّ عن أن يكون واقعة إدارية معزولة ويصبح قرينة تشغيل، تُثبَّت بوثائق المشغّل.

وإذا نشرت الوكالة نفسها وصفاً لدورها في المنصّة المعنية، فإن الطبقة الثالثة من الدليل تفرغ، وتكفّ النسبة عن أن تكون إشاعةً حسنة الإبلاغ.

وإذا وثّق حكم قضائي أو تقرير تدقيق من صمّم البيانات المعنية واستضافها وأدارها، أصبحت سلسلة المساءلة مقروءة من طريق غير تصريحات الوزراء.

وحتى ذلك الحين، التصنيف الصحيح متواضع ومتين: وكالة عامة تظهر عضواً في مُسجِّل إقليمي، بفئة وسطى، مرتبطة باقتصاد سنغافورة. وما بقي — الدور والمسؤولية والنطاق — يُبرهن عليه في مكان آخر، وواقعة 2021 تُظهر إلى أي حدّ ذلك «المكان الآخر» مؤسسيٌ قبل أن يكون تقنياً.