ملخص

  • حذرت رسالتا ICANN في يونيو ويوليو 2025 إلى الحارس القضائي المعين لـ AFRINIC من أن مراجعة الامتثال قد تكون ضرورية، وربطت مخالفات الانتخابات ومخاوف السجلات بالتزامات ICP-2، وطالبت بإجابات موثقة. كان ذلك تحذيرًا بالاعتراف، وليس خطة استبدال كاملة.
  • القاعدة المفقودة ليست فقط من يمكن أن يكون مشغل طوارئ. بل هي كيفية انتقال خدمات السجل، وسلطة الأعضاء، والسجلات، ومواد RPKI، و DNS العكسي، والتحويلات، والفوترة، والبيانات السرية، والنزاعات، وقيود المحاكم أثناء الطوارئ دون الإضرار بحاملي الموارد العاديين.
  • يجب أن تتطلب قاعدة الاستبدال مشغلات محددة، وموافقة المشغل، ونطاق الخدمة، وإيداع البيانات، واختبارات قابلية النقل، وإشعار عام، ومدخلات مجتمعية، وحدود زمنية، وإعادة التسليم، ومراجعة مستقلة، وتقارير ما بعد الحدث قبل أن يتحول تهديد الاعتراف إلى انتقال خدمة.

تهديد بلا مكتب استقبال

أهم جملة بعد فشل السجل ليست "السجل قيد المراجعة". بل "هنا حيث ستعمل الخدمة غدًا". يمكن لمنطقة أن تنجو من نزاع مجلس إدارة، أو دعوى قضائية، أو انتخابات متأخرة، أو حتى حارس قضائي مؤقت إذا ظلت بيانات التسجيل، ومكاتب المساعدة، و DNS العكسي، و RPKI، وسجلات البحث العامة، والتحويلات، والفوترة، واتصالات الأعضاء مستقرة. تصبح هشة عندما يُذكر مراجعة الاعتراف دون مكتب استقبال مرئي للوظيفة العامة.

جعلت AFRINIC هذا التمييز لا مفر منه. بحلول يونيو 2025، كان السجل الإقليمي الأفريقي قد أمضى سنوات داخل أزمة قانونية وحوكمة. عينت محاكم في موريشيوس حارسًا قضائيًا. كان السجل يفتقر إلى حوكمة مجلس إدارة عادية. تم تعليق انتخابات كانت تهدف إلى استعادة المجلس ثم ألغيت بعد مزاعم تتعلق بسلطة التصويت والتوكيلات. ثم كتبت ICANN إلى الحارس القضائي المعين وأبلغت AFRINIC بأن مراجعة الامتثال قد تكون ضرورية.

لم يكن التحذير عابرًا. فيرسالة 25 يونيو 2025، ربطت ICANN المزاعم بالالتزامات بموجب ICP-2، وطرحت ثلاثة عشر سؤالاً تفصيليًا، وطالبت برد موثق في غضون يوم واحد، وطالبت بالحفاظ على السجلات، وقالت إن الوضع قد يثير أسئلة جدية حول قدرة AFRINIC على الاستمرار في العمل ككيان قادر على إدارة موارد الترقيم بمسؤولية. وفيرسالة 3 يوليو 2025، قالت ICANN إن إلغاء الانتخابات لم يجب على العديد من أسئلتها، واحتفظت مجددًا بجميع الحقوق لبدء مراجعة.

كان لتلك المراسلات دافع استمراري مشروع. السجل الإقليمي ليس جمعية خاصة عادية. إنه يحافظ على سطح اعتماد عام لسجلات العناوين والأنظمة الذاتية. إذا تم اختراق عملية انتخابية أو إذا لم يتم الحفاظ على السجلات، فقد يصل الضرر إلى ما هو أبعد من الأشخاص المتخاصمين في المحكمة. كانت ICANN محقة في السؤال عن دعم الأعضاء، والمعاملة المتساوية، والحياد، والاستقلال، ونسخ السجلات الاحتياطية.

لكن التحذير كشف أيضًا عن قاعدة الاستبدال المفقودة. لو انتقلت ICANN من التحذير إلى المراجعة الرسمية، ولو وجدت المراجعة عدم امتثال مادي، فماذا كان سيحدث بعد ذلك؟ هل ستفقد AFRINIC الاعتراف فورًا؟ هل سيشغل RIR آخر الخدمات التقنية فقط؟ هل سيبقى الحارس القضائي في مكانه؟ هل سيستمر الأعضاء في الدفع لـ AFRINIC؟ هل ستستمر التحويلات؟ هل ستظل شهادات RPKI سارية؟ هل ستتم معالجة تغييرات DNS العكسي؟ هل سيتم نسخ السجلات السرية إلى مشغل مؤقت؟ هل ستكون أوامر المحاكم المحلية ملزمة لذلك المشغل؟ هل سيكون لدى حاملي الموارد طريقة للاعتراض على نقل غير صحيح لملفاتهم؟

لم تكن الإجابة العامة واضحة بما فيه الكفاية. استحوذت التقارير الصحفية في ذلك الوقت على المخاطر. ذكرت The Register في 26 يونيو 2025 أن رسالة ICANN حذرت من مراجعة امتثال محتملة وأنه إذا فشلت AFRINIC في تلك المراجعة، يمكن لـ ICANN أن تطلب من RIR آخر التدخل كسجل طوارئ لأفريقيا. هذه الجملة فكرة قوية. كما أنها ليست إجراءً. لا يمكن أن تكون قاعدة الاستبدال الموثوقة تفسيرًا إخباريًا لدعم طوارئ محتمل. يجب أن تكون وثيقة يمكن للمشغلين تنفيذها ويمكن للأعضاء اختبارها.

المشكلة ليست أن الاستبدال الطارئ يجب أن يكون مستحيلاً. المشكلة أنه يجب أن يكون صعبًا وضيقًا ومصممًا مسبقًا. يمكن للمشغل المؤقت الحفاظ على الخدمة إذا كان الكيان القانوني الحالي غير قادر على ذلك. يمكن للمشغل المؤقت نفسه أن يخلق أزمة شرعية إذا كان الاختيار والموافقة ونقل البيانات والنطاق والحد الزمني وإعادة التسليم غامضة. في منطقة تشك بالفعل في القوة الخارجية، يمكن أن يبدو "سيتدخل RIR آخر" أقل استمرارية وأكثر إزاحة ما لم تكن القاعدة صريحة.

لذلك يجب تحديد مكتب الاستقبال قبل استخدام التهديد. ليس بالضرورة بتسمية خلف دائم مسبقًا، ولكن بتحديد نوع الكيان الذي يمكنه الخدمة، ومن يجب أن يوافق، وما الخدمات التي يمكنه تشغيلها، وما البيانات التي يمكنه تلقيها، وما لا يمكنه تقريره، وكم من الوقت يمكنه العمل، وكيف يتم الاستماع إلى المجتمع المتأثر. مراجعة الاعتراف بدون قاعدة استبدال هي نصف جسر فوق نهر عميق.

أزمة الانتخابات حولت الاستمرارية إلى سؤال عملي

لم تكن أزمة انتخابات مجلس إدارة AFRINIC مجرد مسألة داخلية للجمعية. يتحكم مجلس إدارة السجل الإقليمي في الميزانيات، وتعيينات التنفيذيين، والرقابة، والوضع القانوني، ومساءلة الأعضاء، وبيئة الثقة حول الخدمات التقنية. لذلك يمكن أن تصبح الانتخابات المتنازع عليها مشكلة في خدمة السجل حتى لو استمرت خوادم قاعدة البيانات في الاستجابة.

كانت لقضية انتخابات يونيو 2025 عدة طبقات. وصفت ICANN تقارير عن مواجهة الأعضاء صعوبات في التسجيل. ووصفت فرقًا بين حدود التوكيل العادية والتوكيلات للتصويت الشخصي. ونقلت تقارير عن الحصول على بعض التوكيلات بطريقة احتيالية أو تقديمها دون تفويض. وسألت عما إذا كانت قوائم الأعضاء المصوتين المصرح لهم قد تمت مشاركتها خارجيًا، وعما إذا كان قد تم تفويض طرف ثالث لاستخدام شعار AFRINIC في اتصالات تأييد المرشحين. كما سألت عن حالة حفظ السجلات ونسخ البيانات الاحتياطية لبيانات التسجيل وسجلات أعضاء الموارد.

تظهر هذه الأسئلة لماذا ترتبط نزاهة الانتخابات واستمرارية الخدمة. سلطة التصويت المزورة ليست مثل تحويل موارد فاسد، لكن كلاهما يعتمد على قدرة المؤسسة على التعرف على من يمكنه إلزام العضو. قائمة الأعضاء المسربة ليست مثل فساد قاعدة البيانات، لكنها تشير إلى ضعف في السيطرة حول معلومات الأعضاء السرية أو الحساسة. التحقيق غير الواضح ليس مثل انقطاع الخدمة، لكنه يضعف الثقة في أن القرارات المستقبلية ستكون محايدة وموثقة.

في الوقت نفسه، للرابط حدود. الانتخابات السيئة لا تعني تلقائيًا أن كل سجل عنوان غير موثوق. التصويت الملغي لا يتطلب تلقائيًا سجلاً جديدًا. ضعف اتصال الحارس القضائي لا يعني بالضرورة أن مكتب المساعدة لا يمكنه معالجة التذاكر الروتينية. الفراغ المؤقت في مجلس الإدارة لا يبرر بالضرورة نقل السجلات السرية إلى منظمة أخرى. يجب أن تحترم قاعدة الاستبدال هذه الفروق.

هنا تفشل العديد من حجج الأزمات. يقول أحد الجانبين إن الاستمرارية تتطلب ترك الشاغل وحده لأن أي تدخل خارجي يخاطر بزعزعة استقرار الخدمات. يقول الجانب الآخر إن فشل الحوكمة يثبت أنه يجب استبدال الشاغل. لا توجد إجابة دقيقة بما فيه الكفاية. تتطلب الاستمرارية خريطة خدمة. ما الخدمات التي تعمل؟ ما الخدمات المعرضة للخطر؟ ما القرارات الملوثة بعيب الحوكمة؟ ما السجلات التي تحتاج إلى حفظ مستقل؟ ما حقوق الأعضاء التي تحتاج إلى تحقق؟ ما التغييرات التي يمكن أن تستمر بأمان؟ ما التغييرات التي يجب أن تتوقف مؤقتًا؟

بالنسبة لـ AFRINIC، ستشمل خريطة الخدمة بيانات التسجيل العامة، وملفات الحسابات والأعضاء غير العامة، وتفويضات DNS العكسي، وحالة شهادة الموارد، والتحويلات المعلقة، والفوترة، واتصالات الأعضاء، وملفات سلطة الشركة، وسجلات السياسات، وطوابير مكتب المساعدة، وأوامر المحاكم، والعقود مع الموردين، والوصول المصرفي، وبيانات الاعتماد. وستشمل أيضًا التبعيات التي يستخدمها الفاعلون الآخرون للاعتماد على سجلات AFRINIC: تشغيل السحابة، وفلاتر التوجيه، والعناية الواجبة، والمشتريات العامة، والآراء القانونية في معاملات العناوين.

أدركت NRO الاستمرارية منذ وقت مبكر عند تعيين الحارس القضائي. رحببيانها الصادر في 14 سبتمبر 2023بالحارس القضائي كطريق نحو حوكمة وظيفية وقالت إن التعيين سيساعد في ضمان استمرار الأعضاء في تلقي خدمات السجل. كان ذلك الإطار الصحيح: الحفاظ على الخدمات أثناء استعادة الحوكمة. لكن الأزمة الممتدة تحول الحفظ المؤقت إلى سؤال أصعب. إذا فشل الحفظ نفسه، فمن يتولى فقط الأجزاء التي يجب أن تستمر؟

يجب أن تكون القاعدة قادرة على الإجابة دون تهويل كل عيب على أنه استبدال. يجب أن تبدأ من فرز الخدمة، لا من الإدانة المؤسسية.

خدمة الطوارئ ليست حوكمة خلافة

مشغل الطوارئ ليس حكومة إقليمية جديدة. يجب أن يكون مزود خدمة مؤقت بسلطة محدودة بإحكام. يمكنه تشغيل مكتب مساعدة، والحفاظ على السجلات، ومعالجة تغييرات روتينية محددة، والحفاظ على استمرارية DNS العكسي و RPKI، والاحتفاظ بالبيانات بأمان، وتقديم تقارير مقاييس الخدمة. لا يجب أن يعيد كتابة السياسة الإقليمية، أو يعيد هيكلة حقوق العضوية، أو يسوي نزاعات الموارد الخاصة، أو ينحاز في الانتخابات، أو يصبح مؤسسة الخدمة الدائمة افتراضيًا.

يتجه مشروع وثيقة حوكمة RIR الإصدار 2 من NRO نحو هذا التمييز. يعرف مشغل الطوارئ ككيان مؤهل يتم اختياره لتقديم خدمات RIR بشكل مؤقت. ويقول إن استمرارية الطوارئ يمكن أن تبدأ عندما لا يستطيع RIR تقديم كل أو جزء من خدماته بشكل كاف. ويتطلب موافقة بالإجماع من جميع RIRs الأخرى و ICANN، ومناقشة مع RIR المتأثر ومجتمعه حيثما كان ذلك ممكنًا بشكل معقول، ونشر فوري للأسباب والنطاق، ومشاركة مجتمعية، وتعاون في التسليم، وحق RIR المتأثر في استئناف الخدمات بمجرد استعادة القدرة والتحقق منها، وحد أولي مدته تسعون يومًا ما لم يتم تجديده بموجب نفس القسم.

هذا الإطار مفيد لأنه يرفض فكرة أن الاستبدال هو مجرد استحواذ مؤسسي. يعامل خدمة الطوارئ كمؤقتة ومحددة النطاق وقابلة للمراجعة. كما يتطلب مراجعة ما بعد الحدث، بما في ذلك تقرير عام عن الظروف والخدمات المقدمة والمدة وعملية العودة وأداء المشغل والملاحظات والتحسينات.

تظل التفاصيل حاسمة. لا يزال التشغيل المؤقت يتطلب بيانات اعتماد وسجلات ومعرفة بالموظفين وإجراءات وحدود حماية البيانات وسلطة للرد على الطلبات وتوقعات مستوى الخدمة وقواعد النزاع. إذا لم تكن هذه مُعدة، فقد يكون مشغل الطوارئ مستعدًا تقنيًا لكنه أعمى عمليًا. قد لا يكون لديه نسخة حالية من ملفات سلطة الأعضاء، أو حالة متحقق منها للتحويلات المعلقة، أو طريقة آمنة لتوقيع أو تغيير مواد شهادة الموارد، أو معرفة بالحسابات المقيدة بحكم المحكمة، أو طريق للتحقق من يمكنه توجيهه.

يحتاج مشغل الطوارئ أيضًا إلى تفويض غير حوكمي. يجب أن يكون قادرًا على معالجة تحديث جهة اتصال روتيني إذا تم التحقق من سلطة العضو. لا يجب أن يقرر ما إذا كان مرشح مجلس إدارة متنازع عليه قد تم استبعاده بشكل قانوني. يجب أن يكون قادرًا على الحفاظ على حالة تحويل معلقة. لا يجب أن يفصل في المزايا التجارية للتحويل إذا لم يكن السجل الحالي قد توصل إلى قرار. يجب أن يكون قادرًا على إبقاء تفويضات DNS العكسي حية. لا يجب أن يفرض سياسة DNS عكسي إقليمية جديدة. يجب أن يكون قادرًا على نشر صفحة حالة. لا يجب أن يقوم بحملة لصالح فصيل حوكمة.

أزمة AFRINIC هي بالضبط الحالة التي ستكون فيها هذه الحدود مهمة. إذا طُلب من RIR آخر تقديم خدمات طوارئ، فإن الأعضاء الأفارقة سيسألون بشكل معقول ما إذا كان ذلك الـ RIR يحتفظ فقط بوظيفة المرفق أو يستوعب السلطة الإقليمية. ستسأل المحاكم في موريشيوس ما إذا كان المشغل المؤقت يحترم الأوامر المحلية. ستسأل RIRs الأخرى ما إذا كانت تتحمل مسؤولية عن سجلات متنازع عليها. سيسأل حاملو الموارد ما إذا كانت سجلاتهم السرية قد انتقلت وتحت أي أساس قانوني.

يجب أن تنص القاعدة على أن خدمة الطوارئ ليست حوكمة خلافة. قد تثار مسألة حوكمة الخلافة لاحقًا إذا حدث إلغاء الاعتراف، لكن لا يجب أن تُهرَّب إلى جسر خدمة مدته تسعون يومًا. يجب أن يبقي ذلك الجسر الأنوار مضاءة، ويحافظ على الأدلة، ويمنع الضرر الذي لا رجعة فيه، ويكسب وقتًا لاستعادة قانونية أو انتقال مبرر بشكل منفصل.

لا يمكن افتراض موافقة المشغل

تخفي عبارة "يمكن لـ RIR آخر أن يتدخل" مشكلة موافقة صعبة. السجل الإقليمي ليس مثيل سحابة احتياطي. إنه كيان قانوني له مجلس إدارته الخاص، وأعضاؤه، وقوانينه، ورغبته في المخاطرة، وقدرة موظفيه، وميزانيته، وتأمينه، وواجبات حماية البيانات، ومساءلته الإقليمية. إن مطالبته بتشغيل خدمات لمنطقة أخرى أثناء أزمة يثير مخاطر تشغيلية وسياسية.

يجب أن يوافق المشغل عن علم. يجب أن يفهم نطاق الخدمة، والسجلات التي سيتلقاها، والقيود القانونية، والتمويل، والتعويض، وواجبات السرية، والمهام التقنية، واحتياجات اللغة، والحدود الزمنية، والتزامات الإبلاغ، وشروط الخروج. يجب أن يعرف ما إذا كان من المتوقع أن يقدم فقط استمرارية تقنية أو أن يتعامل مع قرارات تواجه الأعضاء. يجب أن يعرف ما إذا كان أعضاؤه سيتحملون التكاليف. يجب أن يعرف ما إذا كان بإمكان المنطقة المتأثرة الاعتراض على إجراءاته.

موافقة RIRs الأخرى مهمة أيضًا بشكل جماعي. يتطلب مشروع NRO اتفاقًا بالإجماع من جميع RIRs الأخرى و ICANN لاستمرارية الطوارئ. هذا ضمان قوي. يقلل من خطر أن يتمكن فاعل خارجي واحد من تثبيت مشغل مفضل. كما يجبر النظام على مواجهة القدرة والشرعية قبل الإجراء.

لكن الإجماع له تكلفة. في انقطاع سريع الحركة، قد يكون الحصول على اتفاق بالإجماع بطيئًا. في قضية مشحونة سياسيًا، قد يتردد RIR واحد بسبب المسؤولية أو السمعة. لذلك يجب أن تميز القاعدة بين الاستعداد والتفعيل. يمكن إعداد الاستعداد مسبقًا: قوائم جرد الخدمة، وتوقعات الإيداع، وشروط السرية القياسية، ومؤهلات المشغل المؤقت، وصيغ التمويل، وقوالب الاتصالات، وقوائم التحقق القانونية، والاختبار. يمكن أن يكون التفعيل بعد ذلك أضيق وأسرع لأن الفاعلين لا يخترعون الشروط تحت الضغط.

موافقة السجل المتأثر أكثر تعقيدًا. إذا كان السجل يمكنه التعاون بشكل كاف، فيجب مناقشة دعم الطوارئ معه ومع مجتمعه. إذا كان السجل غير قادر على التعاون بسبب شلل الحوكمة أو قيود المحكمة أو سوء النية، فقد تحتاج القاعدة إلى مسار دون موافقة كاملة من الشاغل. لكن يجب أن يكون هذا المسار استثنائيًا ومفسرًا. يجب أن يحدد لماذا لم يكن التعاون ممكنًا بشكل معقول، وما الأساس القانوني الذي يسمح بالتسليم المحدود، وكيف يمكن للسجل المتأثر استئناف الخدمات بمجرد استعادة القدرة.

موافقة الأعضاء أيضًا ليست متجانسة. أعضاء المنطقة المتأثرة ليسوا صوتًا واحدًا. قد يخشى البعض الشاغل، وقد يخشى البعض السيطرة الخارجية، وقد يريد البعض استعادة سريعة للخدمة، وقد يكون البعض متقاضين، وقد يحتاج الكثيرون ببساطة إلى استقرار روتيني. القاعدة التي تتطلب إجماعًا إقليميًا كاملاً ستجعل إجراء الطوارئ مستحيلاً. القاعدة التي تتجاهل آراء الأعضاء ستفتقر إلى الشرعية. الإجابة الأفضل هي المدخلات المنظمة: إشعار، ونوافذ ملاحظات قصيرة حيثما كان ذلك عمليًا، وقنوات محمية للأدلة، وملخص منشور للمخاوف، ومراجعة ما بعد الحدث.

في AFRINIC، ستكون موافقة المشغل وشرعية الأعضاء حساسة بشكل خاص لأن الأزمة تضمنت بالفعل مزاعم حول سلطة التصويت والتوكيلات وقوائم الأعضاء. سيحتاج أي مشغل طوارئ إلى تجنب الاعتماد على نفس ملفات السلطة المتنازع عليها دون تحقق. كما سيحتاج إلى خطة اتصالات تصل إلى الأعضاء مباشرة من خلال سجلات الاتصال المحفوظة مع حماية السرية.

الموافقة إذن ليست توقيعًا شرفيًا. إنها الفرق بين استمرارية الخدمة والاحتلال المتنازع عليه. يجب أن تعاملها قاعدة الاستبدال كبنية تحتية.

قابلية نقل السجلات هي الأصل الأساسي

أهم شيء يتحرك في طوارئ السجل ليس العلامة التجارية أو المكتب أو محاضر مجلس الإدارة. إنها الحالة الراهنة للسجلات. إذا كانت السجلات غير مكتملة أو قديمة أو متنازع عليها أو غير قابلة للنقل أو غير قابلة للوصول قانونيًا، فلا يمكن لأي مشغل طوارئ تقديم خدمة موثوقة. سيرث ضبابًا.

لقابلية نقل السجلات عدة طبقات. الطبقة العامة تشمل إدخالات التسجيل المرئية من خلال خدمات الدليل، وتخصيصات الموارد، وأدوار الاتصال، والمراجع المتعلقة بالتوجيه، وتفويضات DNS العكسي. الطبقة المحمية تشمل بيانات اعتماد الحساب، وأدلة السلطة، وملفات الأعضاء، وسجلات الفوترة، والمستندات القانونية، وفحوصات الهوية، وجهات الاتصال غير العامة، والتذاكر المعلقة، وأدلة التحويل، وملفات النزاعات، وقيود المحاكم. طبقة الثقة التقنية تشمل مواد شهادة الموارد، وحالة المستودع، وترتيبات التوقيع، وتفاصيل المنطقة العكسية، وبيانات الاعتماد التشغيلية. طبقة الحوكمة تشمل حالة العضوية، وسلطة التصويت، وسجلات المجلس واللجان، ووثائق السياسات، وتاريخ القرارات.

لكل طبقة مشكلة قابلية نقل مختلفة. يمكن نسخ البيانات العامة، لكنها قد لا تظهر من يمكنه توجيه التغييرات. قد تكون البيانات المحمية ضرورية، لكن يجب التعامل معها بموجب قواعد السرية وحماية البيانات. قد تتطلب مواد الثقة التقنية إدارة دقيقة للمفاتيح والمستودعات؛ يمكن أن تؤدي الحركة غير المبالية إلى كسر التحقق أو خلق سلطة مزدوجة. قد تكون سجلات الحوكمة متنازع عليها؛ نقلها دون تدوين يمكن أن يحول سلطة متنازع عليها إلى حقيقة مقبولة.

نص ICP-2 لعام 2001 بالفعل على أن حفظ السجلات أمر أساسي. تطلب سجلات مناسبة لأنشطة السجل وأرشفة المعلومات التي تم جمعها من LIRs في إجراء تخصيصات مساحة العناوين، واصفًا هذه البيانات بأنها ضرورية للتقييم المستقبلي وقابلية تدقيق العمليات المحايدة المسؤولة. لم يُكتب هذا الشرط كقاعدة قابلية نقل كاملة، لكنه يشير إلى الحقيقة الأساسية: تعتمد استمرارية السجل على سجلات يمكن تدقيقها.

سألت رسالة ICANN لعام 2025 إلى AFRINIC الحارس القضائي تأكيد حالة حفظ السجلات ونسخ البيانات الاحتياطية لبيانات التسجيل وسجلات أعضاء الموارد. ينتمي هذا السؤال إلى مركز أي قاعدة استبدال. إذا كانت السجلات مدعومة بنسخ احتياطية فقط داخل المؤسسة المضطربة، فقد تكون استمرارية الطوارئ مستحيلة. إذا كانت النسخ الاحتياطية موجودة لكن لا يمكن استخدامها قانونيًا، تكون الاستمرارية نظرية. إذا كانت النسخ الاحتياطية حديثة لكنها تفتقر إلى أدلة السلطة، فقد تستمر عمليات البحث الروتينية بينما تصبح إجراءات الأعضاء غير آمنة.

يجب اختبار قابلية النقل قبل الأزمة. يجب أن يكون السجل قادرًا على إنتاج قائمة جرد خدمة ومجموعة إيداع مشفرة حالية تحت ضوابط واضحة. يجب ألا تكون مجموعة الإيداع تفريغًا للبيانات العامة. يجب أن تكون منظمة بما يكفي ليتمكن مشغل الطوارئ من تحديد السجلات العامة الحالية والتغييرات المعلقة وملفات السلطة وفئات السرية ومواد الثقة التقنية وحالة DNS العكسي وتذاكر الخدمة والنزاعات. يجب اختبارها للاستعادة في بيئة محكومة.

الاختبار ليس مثل الاستخدام. لا يحتاج مشغل الطوارئ إلى الوصول إلى السجلات السرية خلال الأوقات العادية. لكن يمكن لمدقق مستقل التحقق من وجود الإيداع، وأنه حديث، وأن ضوابط الوصول قابلة للتطبيق، وأن الاستعادة ستكون ممكنة إذا حدث المشغل. يمكن للتقرير نشر فئات نجاح وفشل واستثناء دون كشف أسرار الأعضاء.

أظهرت AFRINIC لماذا هذا ليس مجردًا. أزمة حول سلطة التصويت والوصول المحتمل للقوائم ونسخ السجلات الاحتياطية تثير فورًا سؤال ما إذا كانت حالة السجل جديرة بالثقة بما يكفي لنقلها. يجب أن تقول قاعدة الاستبدال كيف يتم نقل السجلات المتنازع عليها: مع تدوين، أو تجميد، أو تحقق مستقل، أو استبعاد من الإجراء الروتيني حتى حلها. يجب أن تمنع التسليم من غسل سلطة غير مؤكدة إلى حالة تشغيلية نظيفة.

لذلك فإن قابلية نقل السجلات هي الأصل الأساسي للاستبدال. بدونها، يكون مشغل الطوارئ مجرد اسم. معها، يصبح الاستبدال فعل حفظ منضبط بدلاً من فعل سياسي.

يجب أن تنتقل حالة البيانات قبل أن تنتقل السلطة

يجب أن تتبع السلطة حالة البيانات، لا أن تسبقها. في طوارئ السجل، يجب على النظام أولاً تحديد حالة الخدمة التي سيتم الحفاظ عليها، ثم يقرر أي مشغل يمكنه الحفاظ عليها قانونيًا وتقنيًا. إذا تم نقل السلطة أولاً، فقد يُجبر المشغل الجديد على اتخاذ قرارات دون معرفة ما يتحكم فيه.

يجب أن يحتوي ملف الترحيل على خريطة خدمة حالية. يجب أن يسرد خدمات السجل العامة، وملفات الأعضاء وحاملي الموارد غير العامة، وخدمات الثقة التقنية، ومسؤوليات DNS العكسي، والطلبات المعلقة، والنزاعات القائمة، وأوامر المحاكم، وتبعيات الموظفين والموردين، وبيانات الاعتماد، والمراقبة، وحالة النسخ الاحتياطي، وقنوات الاتصال. لكل فئة، يجب أن يقول ما إذا كانت الخدمة غير متأثرة، أو معرضة للخطر، أو مجمدة، أو مقيدة، أو متنازع عليها، أو غير متاحة.

يجب أن يحدد الملف أيضًا حالات المعاملات. التحويلات المعلقة حساسة بشكل خاص. يمكن أن يكون التحويل مطلوبًا، أو قيد المراجعة، أو في انتظار الأدلة، أو تمت الموافقة عليه ولكن لم يكتمل، أو متنازع عليه، أو محتجز بأمر محكمة، أو متأخر بسبب الرسوم. إذا فقدت هذه الحالات، فقد يواجه المشترون والبائعون إيداعًا مزدوجًا، أو وعودًا متناقضة، أو أولوية مفقودة. لا ينبغي أن يضطر المشغل المؤقت إلى استنتاج الحالة من شظايا البريد الإلكتروني.

تتطلب RPKI و DNS العكسي ملفات انتقال خاصة بهما. بالنسبة لشهادة الموارد، يجب أن يعرف المشغل علاقات سلطة الشهادة، ونقاط النشر، وحالة المستودع، و ROAs، وتوقعات التحقق، وحدود الإلغاء الطارئة. بالنسبة لـ DNS العكسي، يجب أن يعرف المشغل تفويضات المنطقة الأم، وسجلات DS حيثما كانت ذات صلة، وحالة خادم الأسماء، والتغييرات المعلقة. يمكن أن تؤثر هذه الخدمات على أمن التوجيه، وسمعة البريد، وتشخيص الشبكة، وتشغيل السحابة. لا يمكن نقلها بلغة مؤسسية عامة وحدها.

الفوترة ووضع الأعضاء مهمان أيضًا. إذا كان يجب على الأعضاء الاستمرار في الدفع للحفاظ على الخدمة، فإنهم بحاجة إلى معرفة لمن يدفعون وكيف يتم تسجيل المدفوعات. إذا كان وضع العضو الجيد متنازعًا عليه لأن الحسابات المصرفية تم تجميدها أو تأخرت الفواتير، فلا ينبغي للمشغل المؤقت أن يحول عدم اليقين هذا إلى فقدان حقوق التصويت أو الخدمة دون مراجعة.

يجب أن يحافظ ملف الترحيل على السياق القانوني. قد تقيد أوامر المحاكم المحلية الأصول أو قرارات الحوكمة أو الاتصالات أو إجراءات الموارد. يجب أن يعرف مشغل الطوارئ الأوامر الموجودة وكيف تؤثر على الخدمة. لا ينبغي أن يفترض أن قرار ICANN أو NRO يلغي القانون المحلي. ولا ينبغي قراءة أمر محلي على أنه يدمر استمرارية الخدمة العالمية عندما يكون الامتثال الأضيق متاحًا.

يجب أن تحدد القاعدة نقطة تجميد. في اللحظة التي تبدأ فيها استمرارية الطوارئ، قد تحتاج التغييرات العادية إلى توقف مؤقت محكوم قصير أثناء تسوية الحالة. يجب أن يكون التوقف قصيرًا ومنشورًا. يجب أن تظل تغييرات الطوارئ التي تمنع فقدان الخدمة ممكنة. بمجرد تأكيد الحالة، يجب استئناف الخدمات الروتينية منخفضة المخاطر بموجب التفويض المحدود للمشغل المؤقت.

لهذا السبب لا يمكن أن تكون قاعدة الاستبدال قانونية فقط. إنها تشغيلية. إنها إجراء لنقل نظام سجلات حي دون فقدان الزمن الحاضر. يجب اختبار القاعدة مثل تدريب الطوارئ. إذا لم يتمكن الفاعلون من إعادة بناء الحالة الحالية في اختبار، فلا يمكنهم الوعد بالاستمرارية في أزمة.

يحتاج الأعضاء إلى إجراء ترحيل، لا شعار

بالنسبة للأعضاء وحاملي الموارد، يتم تجربة الاستبدال كسلسلة من الأسئلة العملية. أين أسجل الدخول؟ من يمكنه التوقيع؟ هل فاتورتي تحتسب؟ هل يمكنني تحديث جهة اتصال إساءة الاستخدام؟ هل يمكنني تغيير تفويض DNS عكسي؟ هل حالة RPKI الخاصة بي سارية؟ هل يمكن إغلاق تحويل معلق؟ هل ستنتقل مستنداتي السرية؟ أي قانون يحمي بياناتي؟ ماذا لو أعطى السجل القديم والمشغل المؤقت إجابات مختلفة؟

يجب أن تجيب قاعدة الاستبدال على هذه الأسئلة مسبقًا. يجب أن يذكر الإشعار العام مشغل الطوارئ، ووقت البدء، ونطاق الخدمة، والخدمات غير المتأثرة، والخدمات المتوقفة مؤقتًا، وجهات اتصال الطوارئ، وطريقة توثيق العضو، وملخص حماية البيانات، وتدوين النزاعات، ومعاملة الفوترة، والمدة المتوقعة، وطريق المراجعة. يجب أن يتجنب الادعاءات الواسعة بإنقاذ مؤسسي والتركيز على استمرارية الخدمة.

يستحق التوثيق عناية خاصة. إذا كانت الأزمة تنطوي على سلطة أعضاء متنازع عليها، فلا يمكن للمشغل المؤقت الاعتماد بشكل أعمى على مستخدمي البوابة الحاليين أو التوكيلات. يجب أن يستخدم طريقة تحقق متعددة الطبقات: سجلات السجل الحالية، وجهات الاتصال التي تم التحقق منها مسبقًا، وأدلة سلطة الشركة عند الحاجة، وتأكيد متعدد الاتصالات للتغييرات عالية المخاطر، وأعلام النزاع حيث تكون السلطة متنازع عليها. قد تستخدم التصحيحات العامة منخفضة المخاطر أدلة أخف. تتطلب التحويلات عالية المخاطر أو تغييرات الثقة التقنية إثباتًا أقوى.

يجب أن يحافظ الإجراء على الحقوق الحالية دون توسيعها. لا ينبغي أن يكتسب حامل المورد حق تحويل لمجرد بدء استمرارية الطوارئ. ولا ينبغي أن يفقد خدمة معترف بها لمجرد أن الحوكمة قيد المراجعة. يجب أن يحافظ المشغل المؤقت على الوضع الراهن للسجلات ما لم يُسمح بتغيير محدد ومتحقق منه. يجب أن يشمل هذا الوضع الراهن تدوين النزاع حيث يكون السجل متنازعًا عليه.

يجب أن تكون الاتصالات مباشرة ومتعددة اللغات حيث تتطلب المنطقة ذلك. تغطي أزمة في منطقة AFRINIC العديد من البلدان والأنظمة القانونية ومجتمعات المشغلين. قد تظل الإنجليزية اللغة الرسمية لنظام السجل للمراجعة الأساسية، لكن الاستمرارية التي تواجه الأعضاء تحتاج إلى إشعارات واضحة وسهلة الوصول. يجب أن تحدد القاعدة قنوات اتصال دنيا: إشعار الموقع، والبريد الإلكتروني المباشر لجهات الاتصال التي تم التحقق منها، وصفحة حالة عامة، وتعليمات مكتب المساعدة، وتقارير دورية.

يحتاج الأعضاء أيضًا إلى طريقة لتقديم الأدلة. إذا كان ملف اتصال العضو خاطئًا، أو إذا كان طلب معلق مفقودًا، أو إذا كانت توكيل مزورة، أو إذا تم تسجيل حالة تحويل بشكل خاطئ، أو إذا كان أمر محكمة يؤثر على موارده، يحتاج المشغل المؤقت إلى طريق فرز. يجب أن يكون الطريق سريعًا وموثقًا ومحدودًا بحقائق الاستمرارية. لا ينبغي أن يصبح منتدى عامًا للنقاش السياسي.

يجب أن يحمي الإجراء أيضًا الموظفين. في العديد من أزمات السجلات، يحافظ الموظفون على تشغيل الخدمات بينما تتقاتل المجالس والمحاكم والفصائل العامة. قد يحتاج المشغل المؤقت إلى تعاون من الموظفين الحاليين، لكن قد يواجه الموظفون تعليمات متضاربة. يجب أن تنص القاعدة على كيف يمكن للموظفين تقديم معلومات الاستمرارية والحفاظ على السجلات وتجنب التعرض الشخصي. لا ينبغي أن تجبر الموظفين الأفراد على الاختيار بين الأوامر المحلية وتوقعات الاستمرارية العالمية دون وضوح قانوني.

يقول شعار "يمكن لـ RIR آخر أن يتدخل". يقول إجراء الترحيل كيف يختبر كل عضو صباح الاثنين. الأخير هو ما تتطلبه الاستمرارية.

ما يمكن لـ ICANN أن تطلبه بشكل مشروع

طلب ICANN المشروع في أزمة من نوع AFRINIC هو دليل على قدرة الخدمة والحياد والاستمرارية. يمكنها أن تسأل ما إذا كانت السجلات محفوظة، وما إذا كان الأعضاء يعاملون على قدم المساواة، وما إذا كان يمكن استعادة الحوكمة، وما إذا كان التأثير غير السليم محتوى، وما إذا كانت الخدمات الأساسية تعمل، وما إذا كانت النسخ الاحتياطية حديثة، وما إذا كان للموظفين سلطة التصرف، وما إذا كان مجتمع المنطقة يتلقى معلومات صادقة. هذه المطالب متسقة مع الوظيفة التي تؤديها ICANN في تنسيق نظام RIR المعترف به.

لا ينبغي أن تطلب ICANN الولاء السياسي، أو نتيجة انتخابية مفضلة، أو هزيمة متقاض معين، أو موقف سياسي تم اختياره في لوس أنجلوس. لا ينبغي أن تستخدم الاعتراف لمعاقبة منطقة لاختلافها مع فاعل عالمي. لا ينبغي أن تحول القلق بشأن تأثير عضو واحد إلى سلطة للموافقة على كل تغيير في اللوائح الداخلية. الخط هو خطر الخدمة والواجب المعترف به.

كانت رسالة يونيو 2025 في أقوى حالاتها حيث سمّت واجبات ملموسة: دعم المجتمع، والمعاملة المتساوية، والحياد، والاستقلال، والعضوية المفتوحة، وحفظ السجلات والنسخ الاحتياطية. كانت أكثر عرضة للخطر حيث صاغت مخاوف بشأن تأثيرات قد تحرك سياسة AFRINIC إلى مواقف تتعارض مع التنسيق العالمي. قد يكون ذلك قلقًا مشروعًا إذا كان التأثير يضر بالخدمة المحايدة أو نظام الترقيم. لكنه يحتاج إلى بيان أدلة دقيق لتجنب أن يبدو كمراقبة للسياسات.

تساعد قاعدة الاستبدال ICANN على تقديم مطالب أفضل. بدلاً من طرح أسئلة واسعة تحت الضغط، يمكن لـ ICANN ربط كل طلب بمشغل معروف وعاقبة خدمة. "قدموا حالة النسخ الاحتياطي للسجلات لأن استمرارية الطوارئ تتطلب قابلية نقل سجلات متحقق منها." "قدموا نتائج تحقيق سلطة الأعضاء لأن الحوكمة الروتينية وإجراءات الأعضاء عالية المخاطر تعتمد على سلطة متحقق منها." "قدموا مقاييس الخدمة لأن المراجعة الرسمية تتطلب دليلاً على القدرة التشغيلية." هذا يجعل الطلب أقل سياسية وأكثر قابلية للمساءلة.

يمكن لـ ICANN أيضًا أن تطلب الحفظ. تدمير أو تغيير ملفات الانتخابات أو سجلات الموارد أو أدلة السلطة أو النسخ الاحتياطية أو سجلات التذاكر أو مواد الثقة التقنية من شأنه أن يهدد المراجعة والاستمرارية. إشعار الحفظ مبرر عندما تظهر أدلة أزمة موثوقة. يجب أن يذكر الإشعار الفئات والأمناء وطريقة الاحتفاظ والسرية.

يمكن لـ ICANN أن تطلب الشفافية من الحارس القضائي أو الهيئة الحاكمة لأن ثقة الجمهور جزء من شرعية خدمة RIR. لكن يجب معايرة الشفافية. بعض تفاصيل التحقيق والبيانات الشخصية وبيانات الاعتماد وملفات الأعضاء السرية لا يمكن نشرها. يجب أن يكون الطلب لحساب وضع عام، لا لكشف متهور.

أخيرًا، يمكن لـ ICANN أن تطلب خطة علاج. إذا كان السجل المتأثر يمكنه استعادة الحوكمة، والتحقق من سلطة الأعضاء، والحفاظ على السجلات، وإصلاح الخدمات، والخضوع للتدقيق، فيجب أن يظل الاستبدال غير ضروري. يجب أن تجعل القاعدة العلاج هو النتيجة المفضلة. الاستبدال ليس انتصارًا. إنه استجابة فشل محكومة.

ما يجب أن تقوله قاعدة الاستبدال

يجب أن تبدأ قاعدة الاستبدال بالمشغلات. يجب أن تكون استمرارية الطوارئ متاحة فقط عندما لا يستطيع RIR تقديم كل أو جزء محدد من خدماته بشكل كاف، أو عندما يخلق الاستمرار في التقديم خطرًا ماديًا على السجلات أو الحياد أو سلامة الخدمة لا يمكن معالجته بإجراءات أضيق. يجب أن يتطلب إلغاء الاعتراف الرسمي عتبة منفصلة أعلى.

يجب أن تحدد المشغلين المؤهلين. يجب أن يكون المشغل RIR مؤهلاً أو كيانًا معتمدًا آخر لديه قدرة تقنية وقدرة قانونية وضوابط حماية بيانات وقدرة مالية واستقلال عن النزاع وإفصاحات عن تضارب المصالح وخبرة في الخدمة واتفاق على التفويض المؤقت. يجب أن يوافق مجلس إدارة المشغل نفسه على الدور بموجب قواعده الخاصة.

يجب أن تحدد الموافقة والاعتماد. يجب أن يتطلب التشغيل الطارئ اتفاق ICANN و RIRs الأخرى، ومناقشة مع RIR المتأثر ومجتمعه حيثما كان ذلك ممكنًا بشكل معقول، وأسباب منشورة إذا لم تكن المناقشة الكاملة ممكنة. يجب أن تتطلب الخلافة الدائمة أو إلغاء الاعتراف مسار الاقتراح المنفصل والتوصيات المنشورة.

يجب أن تحدد نطاق الخدمة. يجب أن يذكر الإشعار الخدمات التي سيقدمها المشغل: البحث العام، ومكتب المساعدة، وتحديثات جهات الاتصال، ومعالجة التحويلات، و DNS العكسي، وشهادة الموارد، والفوترة، والاتصالات، وحفظ السجلات، ودعم السياسات، أو جزء منها فقط. أي شيء غير مدرج يبقى خارج التفويض المؤقت.

يجب أن تحدد حركة البيانات. يجب على السجل المتأثر أن يودع بانتظام مجموعة حالية وقابلة للاستعادة من السجلات الضرورية تحت ضوابط مستقلة. يجب أن يكون الوصول محفزًا بالحدث ومسجلاً ومحدودًا بالسرية ومراجعًا بعد الاستخدام. يجب أن تنتقل السجلات المتنازع عليها مع تدوين بدلاً من تطبيعها بصمت.

يجب أن تحدد توثيق الأعضاء. الطلبات الروتينية منخفضة المخاطر وتغييرات الموارد عالية المخاطر وتعليمات التحويل ونزاعات الفوترة وسلطة التصويت تتطلب كل منها إثباتًا مختلفًا. الأزمة التي تشمل التوكيلات يجب ألا تستخدم التوكيلات كطريق السلطة الوحيد دون تحقق.

يجب أن تحدد استمرارية الثقة التقنية. تتطلب RPKI و DNS العكسي وخدمات الدليل خطوات تسليم محددة، بما في ذلك نقاط التجميد وفحوصات التحقق وحالة المستودع وحالة التفويض وجهات اتصال الطوارئ والاحتفاظ بالخدمة القديمة ومعايير العودة.

يجب أن تحدد الحدود الزمنية والتجديد. فترة البداية البالغة تسعين يومًا في مسودة NRO هي خط أساس مفيد، لكن التجديد يجب أن يتطلب أسبابًا محدثة وأدلة أداء وملاحظات مجتمعية وخطة إعادة تسليم أو تصعيد.

يجب أن تحدد المراجعة. يجب أن يكون للسجل المتأثر وحاملي الموارد المتأثرين والمشغل المؤقت طرق للاعتراض على النطاق أو الأخطاء أو التجاوز أو التعليمات غير الآمنة. يجب أن تكون المراجعة سريعة بما يكفي لتكون ذات أهمية أثناء الطوارئ.

يجب أن تحدد إعادة التسليم. يجب أن يستأنف RIR المتأثر الخدمات بمجرد استعادة القدرة التشغيلية والتحقق منها. يجب أن تشمل إعادة التسليم تسوية الحالة والتدقيق وإشعار الأعضاء والفحوصات التقنية وتقرير الحادث والدروس للطوارئ التالية.

يجب أن تكون القاعدة مفصلة بما يكفي للتشغيل لكن مقيدة بما يكفي لعدم مركزة استقلالية السجل العادية. هذا هو التوازن الذي كشفته AFRINIC.

الاعتماد العادي يحتاج إلى حمايته الخاصة

الدائرة الأقل ظهورًا في أزمة الاعتراف غالبًا ما تكون الأهم: حامل المورد العادي الذي لم يتسبب في النزاع. مزود وصول صغير، أو شبكة جامعية، أو مشارك في نقطة تبادل إقليمية، أو مضيف محتوى، أو بنك، أو مستشفى، أو شبكة بحثية، أو وكالة عامة قد لا يكون له دور في نزاع مجلس إدارة ولا رغبة في جدال مؤسسي عالمي. لا يزال يعتمد على السجل للحفاظ على سجلات دقيقة، وجهات اتصال يمكن الوصول إليها، وتغييرات DNS العكسي، وحالة شهادة الموارد، وبيانات جهة اتصال إساءة الاستخدام، ووضع الحساب، وأدلة على أن موارد الأرقام الخاصة به لا تزال محتفظًا بها بشكل شرعي.

هذا الاعتماد العادي هو لماذا لا يمكن تصميم الاستبدال فقط للمجالس والحارسين القضائيين والمحاكم وهيئات التنسيق العالمية. يجب أن تحمي القاعدة الأشخاص الذين يختبرون فشل السجل كانقطاع وعدم يقين ومخاطر معاملات. إذا كانت الرسالة العامة الوحيدة هي أن ICANN قد تراجع الاعتراف وقد يتدخل مشغل آخر، يُترك الأعضاء لتخمين ما إذا كانت خدماتهم اليومية ستتقطع، وما إذا كانت بيانات الاعتماد الحالية تظل سارية، وما إذا كان التحويل قيد المراجعة بالفعل سيُحترم، وما إذا كانت المستندات السرية ستنسخ، وما إذا كانت التغييرات الروتينية ستصبح أدلة في نزاع سياسي.

مشكلة الاعتماد عملية. يستخدم مشغلو الشبكات سجلات السجل عند تصفية المسارات، وتقييم العملاء، والتحقيق في إساءة الاستخدام، وإظهار حقوق الموارد للبائعين، والرد على أسئلة المشتريات، وإثبات الاستمرارية للبنوك وشركات التأمين، واجتياز العناية الواجبة في المعاملات. حتى عندما تستمر الحزم في التدفق، يمكن لأزمة شرعية السجل أن تجعل الأطراف الثالثة تتردد. قد يطلب مزود سحابة أدلة موارد أوضح. قد يؤخر مشتر تحويلاً. قد يقلل مقرض قيمة أصول العناوين. قد يشكك مشتر حكومي فيما إذا كان المورد يتحكم في موارده. قد يعامل فريق الأمن سجلات السجل القديمة كإشارة خطر. هذه التأثيرات ليست انقطاعات درامية، لكنها تكاليف حقيقية.

لذلك يجب أن تحدد قاعدة الاستبدال درع اعتماد. أثناء التشغيل الطارئ، لا ينبغي أن يفقد أي حامل مورد خدمة معترف بها أو وضع حساب أو حقوق روتينية فقط لأن الاعتراف قيد المراجعة. يجب على المشغل المؤقت الحفاظ على آخر حالة مورد متحقق منها، ووضع علامة على السجلات المتنازع عليها عند الضرورة، والحفاظ على الخدمات الروتينية منخفضة المخاطر بمجرد اكتمال توقف تسوية قصير. يمكن أن تتطلب التغييرات عالية المخاطر أدلة أقوى، لكن لا ينبغي تجميد الاعتماد العادي إلى أجل غير مسمى لأن ملف انتخاب متنازع عليه.

يجب أن يقول الدرع أيضًا ما يظل ساريًا. يجب أن تظل سجلات التسجيل العامة الحالية قابلة للوصول علنًا ما لم تكن هناك سجل معين معروف بأنه غير آمن. يجب الحفاظ على حالة شهادة الموارد الحالية أثناء إجراء فحوصات الانتقال. يجب أن تظل تفويضات DNS العكسي الحالية حية ما لم يكن هناك سبب أمني أو قانوني لتغييرها. يجب أن تحتفظ التذاكر الحالية بمكانها في الطابور مع حالة مرئية. يجب تسوية الفواتير والمدفوعات الحالية بدلاً من التخلص منها. يجب أن تظل الملفات السرية الحالية سرية بموجب واجبات المشغل المؤقت.

هذا النهج يحمي جانبي جدال الشرعية. يمنع الشاغل الفاشل من احتجاز الأعضاء كرهائن بقول إن أي دعم خارجي سيدمر الخدمة. كما يمنع الفاعل الخارجي من استخدام استمرارية الخدمة كذريعة لإعادة ترتيب حقوق الأعضاء. خط الأساس هو الحفظ. يتطلب التغيير سببًا محددًا ومسار سلطة محددًا وسجلاً يمكن مراجعته.

يجب أن يشمل درع الاعتماد تجميدًا للإجراءات العقابية. خلال فترة الطوارئ الأولية، لا ينبغي للمشغل المؤقت تعليق الموارد أو إلغاء العضوية أو رفض التجديد أو إغلاق تحويل أو تغيير وضع العضو بسبب سجلات متأثرة بالأزمة ما لم يتطلب الأمن الفوري أو الامتثال للمحكمة أو الاحتيال الواضح اتخاذ إجراء. لا يزال من الممكن جمع الرسوم والحفاظ على الالتزامات الروتينية، لكن لا ينبغي للمشغل تحويل الارتباك الإداري إلى فقدان حقوق.

تدوين النزاع أفضل من التطبيع الصامت. إذا ادعى طرفان السلطة على نفس حساب العضو، يجب على المشغل المؤقت وضع علامة على الحساب كمتنازع عليه، والسماح بخدمات استمرارية منخفضة المخاطر حيثما كان ذلك آمنًا، والمطالبة بإثبات أقوى للتغييرات عالية المخاطر. إذا كان ملف التحويل غير مكتمل لأن أمر محكمة أو مشكلة وصول الموظفين قطعت المراجعة، يجب الحفاظ على الملف مع وصف حالته. إذا تم التشكيك في توكيل، لا ينبغي قبوله أو رفضه افتراضيًا لمجرد أنه كان في مجموعة السجلات. يجب مراجعته بموجب قاعدة توثيق الطوارئ.

يجب أن تنطبق نفس الحماية على البيانات. يجب أن يعرف الأعضاء فئات معلوماتهم التي قد يصل إليها مشغل الطوارئ، ولماذا الوصول ضروري، وما واجبات السرية التي تنطبق، وأين سيتم تخزين البيانات، وكيف يتم تسجيل الوصول، ومتى سيتم إعادة البيانات أو حذفها، وكيف يمكن للعضو الإبلاغ عن خطأ. هذا ليس نظافة قانونية اختيارية. في منطقة خدمة متعددة البلدان، الثقة في معالجة البيانات جزء من الثقة في الاستبدال نفسه.

يحتاج الاعتماد العادي أيضًا إلى مقاييس عامة. يجب على المشغل المؤقت الإبلاغ عن أحجام التذاكر وتوفر الخدمة ووقت استجابة الطلبات الروتينية وفئات الخدمة المتوقفة مؤقتًا وعدد النزاعات وحالة الثقة التقنية ومعالم إعادة التسليم المتوقعة. لا يحتاج التقرير إلى كشف ملفات الأعضاء الحساسة. يجب أن يعطي الأعضاء معلومات كافية ليقرروا ما إذا كان الجسر يعمل. الصمت يولد الشائعات، والشائعات ترفع تكاليف المعاملات.

تظهر أزمة AFRINIC لماذا هذه الحماية مركزية. لم يكن حاملو الموارد في المنطقة بحاجة إلى نقاش نظري حول سلطة الاعتراف. كانوا بحاجة إلى أن يعمل السجل، وأن تظل السجلات موثوقة، وأن تحترم أي خطة استمرارية خارجية الحقوق الإقليمية. قاعدة الاستبدال التي تفشل في الاعتماد العادي سيتم الحكم عليها ليس بنظريتها المؤسسية ولكن بما إذا كان بإمكان الأعضاء تشغيل شبكاتهم صباح الاثنين.

خطر عدم فعل شيء

الخطر ليس فقط أن سجلاً فاشلاً قد يضر بالمنطقة. الخطر هو أن قوة إنقاذ غير محددة تضر بالمنطقة أثناء محاولة المساعدة. يمكن أن يرفع التهديد الغامض تكاليف المعاملات ويعمق الفصائل ويثير قلق المحاكم ويجمد الاستثمار ويشجع التقاضي الانتهازي ويجعل كل عضو عادي يتساءل عما إذا كانت خدمته على وشك الانتقال. يمكن أن يخلق مشغل الطوارئ الغامض مشاكل بيانات ومسؤولية وشرعية تدوم بعد الأزمة.

عدم فعل شيء يحمي الشاغلين أكثر من اللازم أيضًا. إذا لم توجد قاعدة استبدال، يمكن لسجل في أزمة أن يجادل بأن أي تحرك سيكون خطيرًا جدًا. يمكنه استخدام غياب خطة كدرع ضد المراجعة. هذا يخلق خطرًا أخلاقيًا. كلما كانت خطة الاستمرارية أسوأ، بدا الشاغل أكثر لا غنى عنه. لا ينبغي أن تصبح مؤسسة حاسمة محصنة لأن الاستبدال سيكون صعبًا.

الإجابة الصحيحة ليست التدخل العدواني. إنها الاستعداد. يجب أن يجعل النظام الاستبدال أقل جاذبية لكن أكثر إمكانية. أقل جاذبية، لأن العلاج والتدقيق والضمانات الضيقة يجب أن تحل معظم المشاكل قبل الانتقال. أكثر إمكانية، لأن السجلات وخرائط الخدمة وقواعد المشغل يجب أن تكون موجودة إذا كانت الوظيفة العامة لا يمكنها حقًا الاستمرار.

لقد أظهرت أزمة AFRINIC بالفعل تكلفة التصميم المتأخر. وصلت الرسائل وملفات المحكمة والتقارير الإعلامية ومزاعم الأعضاء ومفاهيم الطوارئ بينما كانت الخدمات لا تزال يجب أن تعمل. تلك هي أسوأ لحظة لتقرير من يمكنه الاحتفاظ بالسجلات، ومن يمكنه توثيق الأعضاء، ومن يدفع للمشغل، ومن يجيب على تذكرة تحويل، أو كيفية استعادة الخدمات للشاغل.

يجب أن تعامل ICANN و RIRs تحذير AFRINIC كموعد نهائي للتصميم. أصبح لمراجعة الاعتراف الآن سابقة مرئية. يجب أن تكون الخطوة التالية قاعدة استبدال يمكن للأعضاء قراءتها قبل أن يحتاجوها. يجب أن تكون القاعدة تشغيلية بما يكفي للمهندسين، وقانونية بما يكفي للمحاكم، ومقيدة بما يكفي للاستقلالية الإقليمية، وعامة بما يكفي للأسواق.

الهدف ليس جعل إلغاء الاعتراف سهلاً. إنه جعل الاستمرارية موثوقة. إذا كان يمكن استعادة سجل، فاستعيدوه بالأدلة. إذا كانت هناك حاجة لمشغل مؤقت، فقيدوه. إذا كان يجب نقل السجلات، فانقلوها بتدوين وسرية. إذا كان يجب تغيير السلطة، فانشروا الأسباب وحقوق المراجعة. إذا عاد الشاغل، فسلموا بشكل نظيف. إذا لم يستطع، فاستخدموا مسار خلافة منفصل ومسبب.

لذلك كان تهديد ICANN لـ AFRINIC تحذيرًا للنظام بأكمله، ليس فقط لحارس قضائي واحد. تحتاج طبقة الاعتراف الآن إلى القاعدة المفقودة تحتها. حتى توجد تلك القاعدة، سيحمل كل تهديد مراجعة تهديدًا ثانيًا غير ضروري: ليس فقط أن الشاغل قد يفشل، ولكن أنه لم يكتب أحد بعد الطريق الآمن لاستبدال الخدمة دون استبدال حقوق المنطقة.

مصادر