ملخص

  • حذرت رسائل ICANN في يونيو ويوليو 2025 إلى المسؤول القضائي لـ AFRINIC من أن مراجعة الامتثال قد تكون ضرورية، وربطت المخالفات الانتخابية والمخاوف المتعلقة بالسجلات بالتزامات ICP-2، وطالبت بردود مدعومة. كان ذلك تحذيراً بالاعتراف، وليس خطة استبدال كاملة.
  • لا تتعلق القاعدة المفقودة فقط بمن يمكن أن يكون مشغل طوارئ. إنها تحدد كيفية نقل خدمات السجل، وسلطة الأعضاء، والسجلات، ومواد RPKI، وDNS العكسي، والتحويلات، والفواتير، والبيانات السرية، والنزاعات، والقيود القضائية أثناء الطوارئ دون الإضرار بحاملي الموارد العاديين.
  • يجب أن تتطلب قاعدة الاستبدال محفزات محددة، وموافقة المشغل، ونطاق الخدمات، والحراسة القضائية للبيانات، واختبارات قابلية النقل، وإشعار عام، ومساهمة المجتمع، وحدود زمنية، وإعادة التسليم، ومراجعة مستقلة، وتقرير ما بعد الحدث قبل أن يتم تحويل تهديد الاعتراف إلى انتقال الخدمة.

تهديد بدون نقطة استقبال

أهم جملة بعد فشل السجل ليست «السجل قيد المراجعة». بل «هنا حيث ستعمل الخدمة غداً». يمكن لمنطقة أن تنجو من نزاع مجلس إدارة، أو دعوى قضائية، أو انتخاب مؤجل، أو حتى مسؤول مؤقت إذا ظلت بيانات التسجيل وخدمات الدعم وDNS العكسي وRPKI وسجلات الاستعلام العامة والتحويلات والفواتير والاتصالات مع الأعضاء مستقرة. تصبح هشة عندما يُذكر مراجعة الاعتراف دون نقطة استقبال مرئية للوظيفة العامة.

جعلت AFRINIC هذه التمييز حتمياً. في يونيو 2025، كان السجل الإقليمي الأفريقي غارقاً بالفعل لسنوات في أزمة قانونية وحوكمة. كانت محاكم موريشيوس قد عينت مسؤولاً قضائياً. كان السجل يفتقر إلى الحوكمة العادية من خلال مجلس إدارة. تم تعليق انتخابات تهدف إلى استعادة المجلس ثم إلغاؤها بعد مزاعم حول صلاحيات التصويت والتوكيلات. كتبت ICANN بعد ذلك إلى المسؤول المعين وأبلغت AFRINIC أن مراجعة الامتثال قد تكون ضرورية.

لم يكن التحذير تافهاً. في المراسلة المؤرخة في25 يونيو 2025، ربطت ICANN الادعاءات بالالتزامات الناشئة عن ICP-2، وطرحت ثلاثة عشر سؤالاً مفصلاً، وطالبت برد مدعوم في غضون يوم واحد، وطلبت الحفاظ على السجلات، وذكرت أن الوضع قد يثير أسئلة جدية حول قدرة AFRINIC على الاستمرار في العمل ككيان قادر على إدارة موارد الترقيم بشكل مسؤول. في المراسلة المؤرخة في3 يوليو 2025، ذكرت ICANN أن إلغاء الانتخاب لم يجب على العديد من أسئلتها واحتفظت مرة أخرى بجميع الحقوق في بدء مراجعة.

كان لهذه المراسلات أساس مشروع للاستمرارية. السجل الإقليمي ليس جمعية خاصة عادية. إنه يحافظ على سطح اعتماد عام لتسجيلات العناوين والأنظمة المستقلة. إذا تم اختراق عملية انتخابية أو لم يتم الحفاظ على السجلات، فقد يمتد الضرر إلى ما هو أبعد من الأشخاص الذين يتقاضون أمام المحاكم. كان من حق ICANN طرح أسئلة حول دعم الأعضاء، والمساواة في المعاملة، والحياد، والاستقلال، وضمانات السجلات.

لكن التحذير كشف أيضاً عن قاعدة الاستبدال المفقودة. إذا انتقلت ICANN من التحذير إلى مراجعة رسمية، وكشفت تلك المراجعة عن عدم امتثال كبير، فماذا سيحدث بالضبط بعد ذلك؟ هل ستفقد AFRINIC اعترافها فوراً؟ هل سيقوم RIR آخر بتشغيل الخدمات الفنية فقط؟ هل سيبقى المسؤول في منصبه؟ هل سيستمر الأعضاء في دفع الفواتير لـ AFRINIC؟ هل ستستمر التحويلات؟ هل ستبقى شهادات RPKI صالحة؟ هل ستتم معالجة تعديلات DNS العكسي؟ هل سيتم نسخ السجلات السرية إلى مشغل مؤقت؟ هل ستلتزم الأوامر القضائية الوطنية ذلك المشغل؟ هل سيكون لدى حاملي الموارد وسيلة للطعن في نقل غير صحيح لملفاتهم؟

لم يكن الرد العام واضحاً بما يكفي. التغطية الصحفية في ذلك الوقت استوعبت المخاطر. ذكرت The Register في 26 يونيو 2025 أن رسالة ICANN حذرت من مراجعة امتثال محتملة، وأنه إذا فشلت AFRINIC في تلك المراجعة، فقد تطلب ICANN من RIR آخر التدخل كسجل طوارئ لأفريقيا. هذه العبارة فكرة قوية. لكنها ليست إجراءً. قاعدة استبدال موثوقة لا يمكن أن تكون تفسيراً صحفياً لدعم طارئ محتمل. يجب أن تكون وثيقة يمكن للمشغلين تنفيذها وللأعضاء اختبارها.

المشكلة ليست في أن الاستبدال الطارئ يجب أن يكون مستحيلاً. المشكلة هي أنه يجب أن يكون صعباً ومحدداً ومُعرَّفاً مسبقاً. يمكن لمشغل مؤقت الحفاظ على الخدمة إذا لم تستطع الكيان القانوني القائم ذلك. نفس المشغل المؤقت يمكن أن يخلق أزمة شرعية إذا كان الاختيار والموافقة ونقل البيانات والنطاق والحد الزمني وإعادة التسليم غامضة. في منطقة تشك بالفعل في السلطة الخارجية، يمكن أن تبدو عبارة «سيتدخل RIR آخر» أقل استمرارية وأكثر إزاحة، ما لم تكن القاعدة واضحة.

لذلك يجب تحديد نقطة الاستقبال قبل استخدام التهديد. ليس بالضرورة تسمية خلف دائم مسبقاً، ولكن تحديد نوع الكيان الذي يمكن أن يخدم، ومن يجب أن يوافق، وما الخدمات التي يمكنه تشغيلها، وما البيانات التي يمكنه تلقيها، وما لا يمكنه تقريره، ومدة عمله، وكيف يتم الاستماع إلى المجتمع المعني. مراجعة الاعتراف بدون قاعدة استبدال هي نصف جسر فوق نهر عميق.

جعلت الأزمة الانتخابية الاستمرارية مسألة عملية

لم تكن أزمة انتخابات مجلس إدارة AFRINIC مجرد شأن داخلي للجمعية. مجلس إدارة السجل الإقليمي يتحكم في الميزانيات، وتعيين القيادة، والإشراف، والموقف القانوني، ومسؤولية الأعضاء، وبيئة الثقة حول الخدمات الفنية. لذلك يمكن أن تصبح الانتخابات المتنازع عليها مشكلة في خدمة السجل حتى لو استمرت خوادم قاعدة البيانات في الاستجابة.

كان لمسألة انتخابات يونيو 2025 عدة جوانب. وصفت ICANN تقارير عن أن الأعضاء واجهوا صعوبات في التسجيل. ووصفت فرقاً بين الحدود العادية للتوكيلات وصلاحيات التصويت الشخصي. ونقلت تقارير عن أن بعض التوكيلات تم الحصول عليها بطريقة احتيالية أو تقديمها دون إذن. وسألت عما إذا كانت قوائم الأعضاء المصوتين المصرح لهم قد تمت مشاركتها خارجياً، وما إذا كان طرف ثالث قد أذن له باستخدام شعار AFRINIC في اتصالات دعم المرشحين. كما سألت عن حالة الحفاظ على السجلات ونسخ احتياطية لبيانات التسجيل وسجلات الأعضاء.

تظهر هذه الأسئلة لماذا ترتبط النزاهة الانتخابية واستمرارية الخدمة. التوكيل المزور ليس مثل نقل الموارد الفاسد، لكن كلاهما يعتمد على قدرة المؤسسة على التعرف على من يمكنه إلزام العضو. قائمة الأعضاء المسربة ليست مثل إفساد قاعدة البيانات، لكنها تشير إلى ضعف في الرقابة حول المعلومات السرية أو الحساسة للأعضاء. التحقيق غير الواضح ليس مثل انقطاع الخدمة، لكنه يضعف الثقة في أن القرارات المستقبلية ستكون محايدة وموثقة.

في نفس الوقت، للربط حدود. الانتخابات السيئة لا تعني تلقائياً أن كل تسجيل عنوان غير موثوق. التصويت الملغي لا يتطلب تلقائياً سجلاً جديداً. التواصل السيئ من المسؤول لا يعني بالضرورة أن مكتب المساعدة لا يمكنه معالجة التذاكر الروتينية. الفراغ المؤقت في مجلس الإدارة لا يبرر بالضرورة نقل الملفات السرية إلى منظمة أخرى. يجب أن تحترم قاعدة الاستبدال هذه التمييزات.

هنا تفشل العديد من حجج الأزمات. يقول طرف إن الاستمرارية تتطلب ترك المشغل الحالي وشأنه لأن أي تدخل خارجي يخاطر بزعزعة الخدمات. ويقول الطرف الآخر إن فشل الحوكمة يثبت أنه يجب استبدال المشغل الحالي. لا إجابة منهما دقيقة بما يكفي. الاستمرارية تتطلب رسم خرائط للخدمات. ما الخدمات التي تعمل؟ ما الخدمات المعرضة للخطر؟ ما القرارات الملوثة بخلل الحوكمة؟ ما السجلات التي تتطلب حفظاً مستقلاً؟ ما حقوق الأعضاء التي يجب التحقق منها؟ ما التغييرات التي يمكن أن تستمر بأمان؟ ما التغييرات التي يجب تعليقها؟

بالنسبة لـ AFRINIC، سيشمل رسم خرائط الخدمات بيانات التسجيل العامة، وسجلات الحسابات والأعضاء غير العامة، وتفويضات DNS العكسي، وحالة شهادة الموارد، والتحويلات المعلقة، والفواتير، والاتصالات مع الأعضاء، وسجلات سلطة الشركة، وسجلات السياسات، وقوائم انتظار مكتب المساعدة، والأوامر القضائية، وعقود الموردين، والوصول إلى البنوك، وبيانات الاعتماد. سيشمل أيضاً التبعيات التي يستخدمها جهات فاعلة أخرى للاعتماد على سجلات AFRINIC: التكامل السحابي، ومرشحات التوجيه، والعناية الواجبة، والمشتريات العامة، والآراء القانونية في معاملات العناوين.

أقرت NRO بالاستمرارية عند تعيين المسؤول. بيانها الصادر في14 سبتمبر 2023رحب بالمسؤول كطريق نحو حوكمة فعالة، وذكر أن التعيين سيساعد في ضمان استمرار الأعضاء في تلقي خدمات السجل. كان هذا هو الإطار الصحيح: الحفاظ على الخدمات أثناء استعادة الحوكمة. لكن الأزمة المطولة تحول الحفظ المؤقت إلى سؤال أكثر صعوبة. إذا فشل الحفظ نفسه، من يتولى الأجزاء التي يجب أن تستمر؟

يجب أن تكون القاعدة قادرة على الإجابة دون دراماتيكية كل عيب كاستبدال. يجب أن تبدأ بفرز الخدمات، وليس بالإدانة المؤسسية.

خدمة الطوارئ ليست حوكمة خلافة

مشغل الطوارئ ليس حكومة إقليمية جديدة. يجب أن يكون مزود خدمة مؤقت بسلطة محدودة بدقة. يمكنه تشغيل مكتب مساعدة، والحفاظ على السجلات، ومعالجة التغييرات الروتينية المحددة، والحفاظ على استمرارية DNS العكسي وRPKI، والاحتفاظ بالبيانات بأمان، وتقديم تقارير عن مقاييس الخدمة. لا يجب عليه إعادة كتابة السياسة الإقليمية، أو إعادة هيكلة حقوق الأعضاء، أو تسوية النزاعات الخاصة حول الموارد، أو اتخاذ جانب في الانتخابات، أو أن يصبح مؤسسة الخدمات الدائمة افتراضياً.

مسودة وثيقة حوكمة RIR من NRO الإصدار 2 تتجه نحو هذا التمييز. تحدد مشغل الطوارئ ككيان مؤهل يتم اختياره لتقديم خدمات RIR مؤقتاً. وتذكر أنه يمكن تفعيل استمرارية الطوارئ عندما لا يستطيع RIR تقديم كل أو جزء من خدماته بشكل كاف. وتتطلب موافقة إجماع جميع RIR الأخرى وICANN، ومناقشة مع RIR المعني ومجتمعه بقدر الإمكان، ونشر التبرير والنطاق بسرعة، ومشاركة المجتمع، والتعاون أثناء التسليم، وحق RIR المعني في استئناف الخدمات بمجرد استعادة القدرة والتحقق منها، وحد أولي لمدة تسعين يوماً، قابلاً للتجديد بموجب نفس القسم.

هذا الإطار مفيد لأنه يرفض فكرة أن الاستبدال مجرد استيلاء مؤسسي. إنه يعامل خدمة الطوارئ على أنها مؤقتة ومحددة وقابلة للمراجعة. كما يتطلب مراجعة ما بعد الحدث، تتضمن تقريراً عاماً عن الظروف، والخدمات المقدمة، والمدة، وعملية العودة، وأداء المشغل، والملاحظات، والتحسينات.

تظل التفاصيل حاسمة. التشغيل المؤقت لا يزال يتطلب بيانات اعتماد، وسجلات، ومعرفة الموظفين، وإجراءات، وحدود حماية البيانات، وسلطة الرد على الطلبات، وتوقعات مستوى الخدمة، وقواعد النزاع. إذا لم تكن هذه جاهزة، فقد يكون مشغل الطوارئ مستعداً تقنياً لكنه أعمى عملياً. قد لا يكون لديه نسخة محدثة من سجلات سلطة الأعضاء، أو حالة مُتحقق منها للتحويلات المعلقة، أو وسيلة آمنة لتوقيع أو تعديل عناصر شهادة الموارد، أو معرفة بالحسابات الخاضعة لقيود قضائية، أو وسيلة للتحقق من يمكنه إعطاؤه تعليمات.

يحتاج مشغل الطوارئ أيضاً إلى تفويض بعدم الحوكمة. يجب أن يكون قادراً على معالجة تحديث جهة اتصال روتيني إذا تم التحقق من سلطة العضو. لا يجب أن يقرر ما إذا كان مرشح مجلس إدارة متنازع عليه قد تم استبعاده قانونياً. يجب أن يكون قادراً على الحفاظ على حالة تحويل معلق. لا يجب أن يحكم على الجدارة التجارية للتحويل إذا لم يتخذ السجل الحالي قراراً. يجب أن يكون قادراً على الحفاظ على تفويضات DNS العكسي حية. لا يجب أن يفرض سياسة إقليمية جديدة لـ DNS العكسي. يجب أن يكون قادراً على نشر صفحة حالة. لا يجب أن يقوم بحملة لفصيل حوكمة.

أزمة AFRINIC هي بالضبط الحالة التي ستكون فيها هذه الحدود مهمة. إذا تمت دعوة RIR آخر لتقديم خدمات طوارئ، فسيسأل الأعضاء الأفارقة بشكل معقول عما إذا كان هذا RIR يحافظ فقط على الوظيفة المساعدة أم أنه يمتص السلطة الإقليمية. ستسأل محاكم موريشيوس عما إذا كان المشغل المؤقت يحترم الأوامر المحلية. ستسأل RIR الأخرى عما إذا كانت تتحمل مسؤولية السجلات المتنازع عليها. سيسأل حاملو الموارد عما إذا كانت سجلاتهم السرية قد نُقلت وعلى أي أساس قانوني.

يجب أن تنص القاعدة على أن خدمة الطوارئ ليست حوكمة خلافة. يمكن أن تثار مسألة حوكمة الخلافة لاحقاً في حالة فقدان الاعتراف، لكن لا يجب إدخالها سراً في جسر خدمة لمدة تسعين يوماً. يجب أن يحافظ هذا الجسر على الأضواء مضاءة، ويحفظ الأدلة، ويمنع الضرر غير القابل للإصلاح، ويكسب وقتاً لاستعادة قانونية أو انتقال مبرر بشكل منفصل.

لا يمكن افتراض موافقة المشغل

عبارة «يمكن أن يتدخل RIR آخر» تخفي مشكلة موافقة صعبة. السجل الإقليمي ليس مثيل سحابي احتياطي. إنه كيان قانوني بمجلس إدارته الخاص، وأعضائه، وقوانينه، وشهيته للمخاطر، وقدرات موظفيه، وميزانيته، وتأمينه، والتزامات حماية البيانات، ومسؤوليته الإقليمية. طلبه بتشغيل خدمات لمنطقة أخرى أثناء أزمة يثير مخاطر تشغيلية وسياسية.

يجب أن يوافق المشغل عن علم. يجب أن يفهم نطاق الخدمات، والسجلات التي سيتلقاها، والقيود القانونية، والتمويل، والتعويض، والتزامات السرية، والمهام الفنية، والاحتياجات اللغوية، والحدود الزمنية، والتزامات الإبلاغ، وشروط الخروج. يجب أن يعرف ما إذا كان من المتوقع أن يوفر فقط استمرارية تقنية أم يدير قرارات موجهة للأعضاء. يجب أن يعرف ما إذا كان أعضاؤه سيتحملون التكاليف. يجب أن يعرف ما إذا كانت المنطقة المعنية يمكنها الطعن في إجراءاته.

موافقة RIR الأخرى مهمة أيضاً بشكل جماعي. تتطلب مسودة NRO موافقة إجماع جميع RIR الأخرى وICANN لاستمرارية الطوارئ. هذا ضمان قوي. إنه يقلل من خطر أن يتمكن لاعب خارجي من تثبيت مشغل مفضل. كما يجبر النظام على مواجهة القدرة والشرعية قبل التحرك.

لكن للإجماع تكلفة. في انهيار سريع، قد يكون الحصول على موافقة إجماع بطيئاً. في حالة مثقلة سياسياً، قد يتردد RIR بسبب المسؤولية أو السمعة. لذلك يجب أن تميز القاعدة بين التحضير والتفعيل. يمكن إجراء التحضير مسبقاً: جرد الخدمات، وتوقعات الحراسة القضائية، وشروط السرية القياسية، ومؤهلات المشغلين المؤقتين، وصيغ التمويل، ونماذج الاتصالات، وقوائم التحقق القانونية، والاختبارات. ثم يمكن أن يكون التفعيل أضيق وأسرع لأن الجهات الفاعلة لا تبتكر الشروط تحت الضغط.

موافقة السجل المعني أكثر تعقيداً. إذا كان السجل قادراً على التعاون بشكل كافٍ، يجب مناقشة الدعم الطارئ معه ومع مجتمعه. إذا كان السجل غير قادر على التعاون بسبب شلل الحوكمة أو القيد القضائي أو سوء النية، قد تتطلب القاعدة مساراً بدون موافقة كاملة من المشغل الحالي. لكن هذا المسار يجب أن يكون استثنائياً ومفسراً. يجب أن يحدد لماذا لم يكن التعاون ممكناً بشكل معقول، وعلى أي أساس قانوني يُسمح بالتسليم المحدود، وكيف يمكن للسجل المعني استئناف الخدمات بمجرد استعادة القدرة.

موافقة الأعضاء ليست متجانسة أيضاً. أعضاء المنطقة المعنية لا يتحدثون بصوت واحد. قد يخاف البعض من المشغل الحالي، وقد يخاف البعض من السيطرة الخارجية، وقد يرغب البعض في استعادة سريعة للخدمة، وقد يكون البعض متقاضين، وقد يحتاج الكثيرون ببساطة إلى استقرار روتيني. قاعدة تتطلب إجماعاً إقليمياً كاملاً تجعل العمل الطارئ مستحيلاً. قاعدة تتجاهل آراء الأعضاء تفتقر إلى الشرعية. أفضل رد هو مساهمة منظمة: إشعار، ونوافذ قصيرة للتغذية الراجعة عندما يكون ذلك ممكناً، وقنوات محمية للأدلة، وملخص منشور للمخاوف، ومراجعة ما بعد الحدث.

في AFRINIC، ستكون موافقة المشغل وشرعية الأعضاء حساسة بشكل خاص لأن الأزمة تضمنت بالفعل مزاعم حول صلاحيات التصويت والتوكيلات وقوائم الأعضاء. أي مشغل طوارئ يجب أن يتجنب الاعتماد على نفس سجلات السلطة المتنازع عليها دون تحقق. سيحتاج أيضاً إلى خطة اتصال تصل إلى الأعضاء مباشرة من خلال تفاصيل الاتصال المحفوظة مع حماية الخصوصية.

الموافقة إذن ليست توقيعاً احتفالياً. إنها الفرق بين استمرارية الخدمة والاحتلال المتنازع عليه. يجب أن تعاملها قاعدة الاستبدال كبنية تحتية.

قابلية نقل السجلات هي الأصل المركزي

أهم شيء يتحرك في حالة طوارئ السجل ليس العلامة التجارية أو المكتب أو محاضر مجلس الإدارة. إنها الحالة الحالية للسجلات. إذا كانت السجلات غير كاملة أو قديمة أو متنازع عليها أو غير قابلة للنقل أو غير قابلة للوصول قانونياً، فلا يمكن لأي مشغل طوارئ تقديم خدمة موثوقة. سيرث ضباباً.

لقابلية نقل السجلات طبقات متعددة. الطبقة العامة تشمل إدخالات التسجيل المرئية بواسطة خدمات الدليل، وتخصيصات الموارد، وأدوار جهات الاتصال، والمراجع المتعلقة بالتوجيه، وتفويضات DNS العكسي. الطبقة المحمية تشمل معرفات الحسابات، وأدلة السلطة، وسجلات الأعضاء، وسجلات الفواتير، والمستندات القانونية، والتحقق من الهوية، وجهات الاتصال غير العامة، والتذاكر المعلقة، وأدلة التحويل، وسجلات النزاع، والقيود القضائية. طبقة الثقة التقنية تشمل مواد شهادة الموارد، وحالة المستودع، واتفاقيات التوقيع، وتفاصيل المنطقة العكسية، وبيانات الاعتماد التشغيلية. طبقة الحوكمة تشمل حالة الأعضاء، وسلطة التصويت، وسجلات المجلس واللجان، ووثائق السياسة، وتاريخ القرارات.

لكل طبقة مشكلة نقل مختلفة. يمكن نسخ البيانات العامة، لكنها قد لا تشير إلى من يمكنه أمر التغييرات. قد تكون البيانات المحمية ضرورية، لكن يجب معالجتها في ظل قواعد الخصوصية وحماية البيانات. قد تتطلب مواد الثقة التقنية إدارة حذرة للمفاتيح والمستودع؛ الحركة المهملة يمكن أن تكسر التحقق أو تخلق سلطة مزدوجة. قد تكون سجلات الحوكمة متنازع عليها؛ نقلها دون تعليق يمكن أن يحول السلطة المتنازع عليها إلى حقيقة مقبولة.

نص ICP-2 لعام 2001 اعترف بالفعل بحفظ السجلات كأمر أساسي. طلب سجلات مناسبة لأنشطة السجل وأرشفة المعلومات التي تم جمعها من LIRs عند تخصيص مساحات العناوين، واصفاً هذه البيانات بأنها ضرورية للتقييم المستقبلي والتحقق من العمليات المحايدة المسؤولة. لم يتم صياغة هذا المطلب كقاعدة نقل كاملة، لكنه يشير إلى الحقيقة المركزية: استمرارية السجل تعتمد على سجلات يمكن تدقيقها.

طلب رسالة ICANN لعام 2025 إلى AFRINIC من المسؤول تأكيد حالة الحفاظ على السجلات ونسخ احتياطية لبيانات التسجيل وسجلات الأعضاء. هذا السؤال في صميم أي قاعدة استبدال. إذا تم الاحتفاظ بالنسخ الاحتياطية فقط داخل المؤسسة المتعثرة، فقد تكون استمرارية الطوارئ مستحيلة. إذا كانت النسخ الاحتياطية موجودة لكن لا يمكن استخدامها قانونياً، فالاستمرارية نظرية. إذا كانت النسخ الاحتياطية محدثة لكنها تفتقر إلى أدلة السلطة، يمكن أن تستمر الاستعلامات الروتينية بينما تصبح إجراءات الأعضاء خطيرة.

يجب اختبار قابلية النقل قبل الأزمة. يجب أن يكون السجل قادراً على إنتاج جرد خدمات ومجموعة حراسة قضائية مشفرة ومحدثة تحت ضوابط واضحة. يجب ألا تكون مجموعة الحراسة مجرد تفريغ للبيانات العامة. يجب أن تكون منظمة بما يكفي لمشغل الطوارئ لتحديد السجلات العامة الحالية، والتغييرات المعلقة، وسجلات السلطة، وفئات السرية، ومواد الثقة التقنية، وحالة DNS العكسي، وتذاكر الخدمة، والنزاعات. يجب اختبارها للاستعادة في بيئة خاضعة للرقابة.

الاختبار ليس مثل الاستخدام. لا يحتاج مشغل الطوارئ إلى الوصول إلى السجلات السرية في الأوقات العادية. لكن يمكن لمدقق مستقل التحقق من أن الحراسة موجودة، ومحدثة، وضوابط الوصول فعالة، وأن الاستعادة ستكون ممكناً إذا حدث المحفز. يمكن للتقرير نشر فئات النجاح والفشل والاستثناء دون كشف أسرار الأعضاء.

أظهرت AFRINIC لماذا هذا ليس مجرداً. أزمة حول سلطة التصويت، ووصول محتمل إلى قوائم، ونسخ احتياطية للسجلات تثير فوراً مسألة ما إذا كانت حالة السجلات موثوقة بما يكفي للنقل. يجب أن تقول قاعدة الاستبدال كيف يتم نقل السجلات المتنازع عليها: مع تعليق، أو تجميد، أو تحقق مستقل، أو استبعاد من الإجراء الروتيني حتى الحل. يجب أن تمنع النقل من تبييض سلطة غير مؤكدة إلى حالة تشغيلية نظيفة.

قابلية نقل السجلات إذن هي الأصل المركزي للاستبدال. بدونها، مشغل الطوارئ ليس سوى اسم. بها، يصبح الاستبدال عملاً حفظ منضبطاً بدلاً من كونه عملاً سياسياً.

يجب أن تسافر حالة البيانات قبل السلطة

يجب أن تتبع السلطة حالة البيانات، لا أن تسبقها. في حالة طوارئ السجل، يجب على النظام أولاً تحديد حالة الخدمة التي يجب الحفاظ عليها، ثم تحديد المشغل الذي يمكنه الحفاظ عليها قانونياً وتقنياً. إذا تم نقل السلطة أولاً، قد يضطر المشغل الجديد إلى اتخاذ قرارات دون معرفة ما يتحكم فيه.

يجب أن يحتوي ملف الترحيل على خريطة حالية للخدمات. يجب أن يسرد خدمات السجل العامة، والسجلات غير العامة للأعضاء وحاملي الموارد، وخدمات الثقة التقنية، ومسؤوليات DNS العكسي، والطلبات المعلقة، والنزاعات الجارية، والأوامر القضائية، وتبعيات الموظفين والموردين، وبيانات الاعتماد، والمراقبة، وحالة النسخ الاحتياطي، وقنوات الاتصال. لكل فئة، يجب أن يحدد ما إذا كانت الخدمة غير متأثرة، أو معرضة للخطر، أو مجمدة، أو مقيدة، أو متنازع عليها، أو غير متاحة.

يجب أن يحدد الملف أيضاً حالات المعاملات. التحويلات المعلقة حساسة بشكل خاص. قد يكون التحويل مطلوباً، أو قيد المراجعة، أو بانتظار أدلة، أو معتمداً لكن غير مكتمل، أو متنازع عليه، أو محظور بأمر قضائي، أو متأخر بسبب الرسوم. إذا فقدت هذه الحالات، قد يواجه المشترون والبائعون ازدواجية في الإيداع، أو وعوداً متضاربة، أو فقدان الأولوية. لا يجب على المشغل المؤقت استنتاج الحالة من أجزاء البريد الإلكتروني.

RPKI وDNS العكسي يتطلبان سجلات انتقال خاصة بهما. لشهادة الموارد، يجب أن يعرف المشغل علاقات سلطة الشهادة، ونقاط النشر، وحالة المستودع، وROAs، وتوقعات التحقق، وحدود الإلغاء الطارئ. لـ DNS العكسي، يجب أن يعرف المشغل تفويضات المنطقة الأم، وسجلات DS إن وجدت، وحالة خوادم الأسماء، والتغييرات المعلقة. يمكن أن تؤثر هذه الخدمات على أمان التوجيه، وسمعة البريد الإلكتروني، وتشخيصات الشبكة، والتكامل السحابي. لا يمكن نقلها بلغة مؤسسية عامة وحدها.

حالة الفوترة والعضوية مهمة أيضاً. إذا كان على الأعضاء الاستمرار في الدفع للحفاظ على الخدمة، يجب أن يعرفوا لمن يدفعون وكيف يتم إيداع المدفوعات. إذا كانت حالة العضو الجيدة متنازع عليها لأن الحسابات البنكية مجمدة أو تأخرت الفواتير، لا يجب على المشغل المؤقت تحويل هذا الغموض إلى فقدان حقوق التصويت أو الخدمة دون مراجعة.

يجب أن يحافظ ملف الترحيل على السياق القانوني. قد تقيد الأوامر القضائية الوطنية الأصول، أو قرارات الحوكمة، أو الاتصالات، أو الإجراءات على الموارد. يجب أن يعرف مشغل الطوارئ ما هي الأوامر الموجودة وكيف تؤثر على الخدمة. لا يجب أن يفترض أن قرار ICANN أو NRO يمحو القانون المحلي. كما لا يجب تفسير أمر محلي على أنه يدمر استمرارية الخدمة العالمية عندما يكون الامتثال الأضيق متاحاً.

يجب أن تحدد القاعدة نقطة تجميد. في الوقت الذي تبدأ فيه استمرارية الطوارئ، قد تتطلب التغييرات العادية توقفاً قصيراً خاضعاً للرقابة أثناء مطابقة الحالة. يجب أن يكون التوقف قصيراً ومنشوراً. يجب أن تظل التغييرات الطارئة التي تمنع فقدان الخدمة ممكنة. بمجرد تأكيد الحالة، يجب أن تستأنف الخدمات الروتينية منخفضة المخاطر تحت التفويض المحدد للمشغل المؤقت.

لهذا السبب لا يمكن أن تكون قاعدة الاستبدال قانونية فقط. إنها تشغيلية. إنها إجراء لنظام تسجيل حي دون فقدان الحاضر. يجب اختبار القاعدة كتمرين طارئ. إذا لم تستطع الجهات الفاعلة إعادة بناء الحالة الحالية أثناء اختبار، فلا يمكنها وعد بالاستمرارية في الأزمة.

يحتاج الأعضاء إلى إجراء ترحيل، لا إلى شعار

بالنسبة للأعضاء وحاملي الموارد، يترجم الاستبدال إلى سلسلة من الأسئلة العملية. أين يجب أن أسجل الدخول؟ من يمكنه التوقيع؟ هل فاتورتي تحتسب؟ هل يمكنني تحديث جهة اتصال إساءة؟ هل يمكنني تعديل تفويض DNS عكسي؟ هل حالة RPKI الخاصة بي صالحة؟ هل يمكن إتمام تحويل معلق؟ هل سيتم نقل مستنداتي السرية؟ أي قانون يحمي بياناتي؟ ماذا يحدث إذا أعطى السجل القديم والمشغل المؤقت إجابات مختلفة؟

يجب أن تجيب قاعدة الاستبدال على هذه الأسئلة مسبقاً. يجب أن يشير الإشعار العام إلى مشغل الطوارئ، ووقت البدء، ونطاق الخدمات، والخدمات غير المتأثرة، والخدمات المعلقة، وجهات اتصال الطوارئ، وطريقة مصادقة الأعضاء، وملخص حماية البيانات، ووضع العلامات على النزاعات، ومعالجة الفواتير، والمدة المتوقعة، ومسار الانتصاف. يجب أن يتجنب الادعاءات العامة بالإنقاذ المؤسسي وأن يركز على استمرارية الخدمة.

تستحق المصادقة اهتماماً خاصاً. إذا كانت الأزمة تتضمن سلطة عضو متنازع عليها، لا يمكن للمشغل المؤقت الاعتماد بشكل أعمى على مستخدمي البوابة الحاليين أو التوكيلات. يجب أن يستخدم طريقة تحقق متعددة الطبقات: سجلات السجل الحالية، وجهات الاتصال التي تم التحقق منها سابقاً، وأدلة سلطة الشركة إذا لزم الأمر، وتأكيد متعدد جهات الاتصال للتغييرات عالية المخاطر، ومؤشرات النزاع عندما تكون السلطة متنازع عليها. قد تتطلب التصحيحات العامة منخفضة المخاطر أدلة أخف. تتطلب التحويلات عالية المخاطر أو تعديلات الثقة التقنية إثباتاً أقوى.

يجب أن يحافظ الإجراء على الحقوق الحالية دون توسيعها. لا يجب أن يكتسب حامل الموارد حق التحويل لمجرد أن استمرارية الطوارئ تبدأ. كما لا يجب أن يفقد خدمة معترف بها لمجرد أن الحوكمة قيد المراجعة. يجب على المشغل المؤقت الحفاظ على الوضع الراهن للسجلات، إلا إذا تم السماح بتغيير محدد ومتحقق منه. يجب أن يشمل هذا الوضع الراهن وضع العلامات على النزاع عندما يكون السجل متنازعاً عليه.

يجب أن تكون الاتصالات مباشرة ومتعددة اللغات عندما تتطلب المنطقة ذلك. أزمة في منطقة AFRINIC تغطي العديد من البلدان والأنظمة القانونية ومجتمعات المشغلين. قد تظل اللغة الإنجليزية هي اللغة الرسمية لنظام السجل للمراجعة الرئيسية، لكن الاستمرارية الموجهة للأعضاء تتطلب إشعارات واضحة وسهلة الوصول. يجب أن تحدد القاعدة الحد الأدنى من قنوات الاتصال: إشعار على موقع الويب، وبريد إلكتروني مباشر إلى جهات الاتصال التي تم التحقق منها، وصفحة حالة عامة، وتعليمات مكتب المساعدة، وتقارير دورية.

يحتاج الأعضاء أيضاً إلى وسيلة لتقديم الأدلة. إذا كان ملف جهة اتصال العضو خاطئاً، أو طلب معلق مفقود، أو توكيل مزور، أو حالة تحويل مسجلة بشكل خاطئ، أو أمر قضائي يؤثر على موارده، يحتاج المشغل المؤقت إلى مسار فرز. يجب أن يكون المسار سريعاً وموثقاً ومحدوداً بحقائق الاستمرارية. لا يجب أن يصبح منتدى عاماً للحجج السياسية.

يجب أن يحمي الإجراء أيضاً الموظفين. في العديد من أزمات السجلات، يحافظ الموظفون على الخدمات أثناء تقاتل المجالس والمحاكم والفصائل العامة. قد يحتاج مشغل مؤقت إلى تعاون الموظفين الحاليين، لكن هؤلاء قد يواجهون تعليمات متضاربة. يجب أن توضح القاعدة كيف يمكن للموظفين تقديم معلومات الاستمرارية، والحفاظ على السجلات، وتجنب التعرض الشخصي. لا يجب أن تضطر الموظفين الأفراد إلى الاختيار بين الأوامر الوطنية وتوقعات الاستمرارية العالمية دون وضوح قانوني.

شعار يقول «يمكن أن يتدخل RIR آخر». إجراء الترحيل يقول كيف يعيش كل عضو صباح الاثنين. هذا الأخير هو المطلوب للاستمرارية.

ما يمكن لـ ICANN أن تطلبه شرعياً

الطلب الشرعي لـ ICANN في أزمة من نوع AFRINIC هو دليل على قدرة الخدمة والحياد والاستمرارية. يمكن أن تسأل عما إذا كانت السجلات محفوظة، والأعضاء يعاملون بالتساوي، والحوكمة يمكن استعادتها، والتأثير غير المبرر محتوى، والخدمات الأساسية تعمل، والنسخ الاحتياطية محدثة، والموظفون لديهم السلطة للتصرف، ومجتمع المنطقة يتلقى معلومات صادقة. هذه الطلبات تتماشى مع الوظيفة التي تؤديها ICANN في تنسيق نظام RIR المعترف به.

لا يجب على ICANN أن تطلب ولاء سياسياً، أو نتيجة انتخابية مفضلة، أو هزيمة مدعي معين، أو موقف سياسي تم اختياره في لوس أنجلوس. لا يجب أن تستخدم الاعتراف لمعاقبة منطقة لا توافق جهة فاعلة عالمية. لا يجب أن تحول قلقاً بشأن تأثير عضو إلى سلطة للموافقة على كل تعديل في النظام الأساسي. الحد هو مخاطرة الخدمة والواجب المعترف به.

كانت رسالة يونيو 2025 في أقوى حالاتها حيث ذكرت واجبات ملموسة: دعم المجتمع، والمساواة في المعاملة، والحياد، والاستقلال، وفتح العضوية، وحفظ السجلات، والضمانات. كانت أكثر ضعفاً حيث أشارت إلى مخاوف بشأن تأثيرات قد تقود سياسة AFRINIC إلى مواقف مخالفة للتنسيق العالمي. قد يكون هذا قلقاً مشروعاً إذا كان التأثير يضر بالخدمة المحايدة أو نظام الترقيم. يتطلب بيان دليل دقيق لتجنب إعطاء انطباع بشرطة السياسة.

قاعدة الاستبدال تساعد ICANN على صياغة طلبات أفضل. بدلاً من طرح أسئلة عامة تحت الضغط، يمكن لـ ICANN ربط كل طلب بمحفز معروف ونتيجة خدمة. «قدم حالة النسخ الاحتياطي للسجلات لأن استمرارية الطوارئ تتطلب قابلية نقل سجلات مُتحقق منها.» «قدم نتائج التحقيق في سلطة الأعضاء لأن الحوكمة الروتينية والإجراءات عالية المخاطر للأعضاء تعتمد على سلطة مُتحقق منها.» «قدم مقاييس الخدمة لأن المراجعة الرسمية تتطلب دليلاً على القدرة التشغيلية.» هذا يجعل الطلب أقل سياسية وأكثر مساءلة.

يمكن لـ ICANN أيضاً أن تطلب الحفظ. تدمير أو تغيير سجلات الانتخابات، أو تسجيلات الموارد، أو أدلة السلطة، أو النسخ الاحتياطية، أو سجلات التذاكر، أو مواد الثقة التقنية من شأنه أن يهدد المراجعة والاستمرارية. إشعار الحفظ مبرر عندما تظهر أدلة موثوقة على أزمة. يجب أن يحدد الإشعار الفئات، والأمناء، وطريقة الحفظ، والسرية.

يمكن لـ ICANN أن تطلب الشفافية من المسؤول أو الهيئة الحاكمة لأن الثقة العامة جزء من شرعية خدمة RIR. لكن الشفافية يجب أن تكون معايرة. لا يمكن نشر بعض تفاصيل التحقيق، أو البيانات الشخصية، أو المعرفات، أو سجلات الأعضاء السرية. يجب أن يركز الطلب على تقرير حالة عام، وليس على إفشاء متهور.

أخيراً، يمكن لـ ICANN أن تطلب خطة معالجة. إذا كان السجل المعني يمكنه استعادة الحوكمة، والتحقق من سلطة الأعضاء، والحفاظ على السجلات، وإصلاح الخدمات، والخضوع للتدقيق، يجب أن يظل الاستبدال غير ضروري. يجب أن تجعل القاعدة المعالجة هي النتيجة المفضلة. الاستبدال ليس انتصاراً. إنه رد على فشل خاضع للرقابة.

ما يجب أن تقوله قاعدة الاستبدال

يجب أن تبدأ قاعدة الاستبدال بالمحفزات. يجب أن تكون استمرارية الطوارئ متاحة فقط عندما لا يستطيع RIR تقديم كل أو جزء محدد من خدماته بشكل كافٍ، أو عندما يخلق الاستمرار في التقديم مخاطرة كبيرة للسجلات أو الحياد أو نزاهة الخدمة لا يمكن حلها بإجراءات أضيق. فقدان الاعتراف الرسمي يجب أن يتطلب عتبة منفصلة وأعلى.

يجب أن تحدد المشغلين المؤهلين. يجب أن يكون المشغل RIR مؤهلاً أو كياناً معتمداً آخر لديه القدرة التقنية، والقدرة القانونية، وضوابط حماية البيانات، والقدرة المالية، والاستقلال عن النزاع، والإفصاح عن التضارب، وخبرة الخدمة، والاتفاق مع التفويض المؤقت. يجب أن يوافق الهيئة الحاكمة للمشغل نفسه على الدور وفقاً لقواعده الخاصة.

يجب أن تحدد الموافقة والاعتماد. يجب أن تتطلب التشغيل الطارئ موافقة ICANN وRIR الأخرى، ومناقشة مع RIR المعني ومجتمعه بقدر الإمكان، وأسباباً منشورة إذا لم تكن المناقشة الكاملة ممكنة. الخلافة الدائمة أو فقدان الاعتراف يجب أن يتطلب مسار الاقتراح المنفصل والتوصيات المنشورة.

يجب أن تحدد نطاق الخدمات. يجب أن يسرد الإشعار الخدمات التي سيوفرها المشغل: الاستعلام العام، ومكتب المساعدة، وتحديثات جهات الاتصال، ومعالجة التحويلات، وDNS العكسي، وشهادة الموارد، والفواتير، والاتصالات، والحفاظ على السجلات، ودعم السياسة، أو فقط مجموعة فرعية. أي شيء غير مدرج يبقى خارج التفويض المؤقت.

يجب أن تحدد حركة البيانات. يجب على السجل المعني أن يودع بانتظام مجموعة حالية وقابلة للاستعادة من السجلات الضرورية تحت ضوابط مستقلة. يجب أن يتم تشغيل الوصول بواسطة حدث، وتسجيله، وتحديده بالسرية، ومراجعته بعد الاستخدام. يجب نقل السجلات المتنازع عليها مع تعليق بدلاً من تطبيعها بصمت.

يجب أن تحدد مصادقة الأعضاء. الطلبات الروتينية منخفضة المخاطر، وتعديلات الموارد عالية المخاطر، وتعليمات التحويل، ونزاعات الفواتير، وسلطة التصويت تتطلب كل منها أدلة مختلفة. أزمة تتضمن توكيلات لا يجب أن تستخدم التوكيلات كمسار وحيد للسلطة دون تحقق.

يجب أن تحدد استمرارية الثقة التقنية. RPKI وDNS العكسي وخدمات الدليل تتطلب خطوات تسليم محددة، بما في ذلك نقاط التجمد، وفحوصات التحقق، وحالة المستودع، وحالة التفويض، وجهات اتصال الطوارئ، والاحتفاظ بالخدمات القديمة، ومعايير العودة.

يجب أن تحدد الحدود الزمنية والتجديد. فترة البداية البالغة تسعين يوماً من مسودة NRO هي قاعدة مفيدة، لكن التجديد يجب أن يتطلب أسباباً محدثة، وأدلة أداء، وملاحظات المجتمع، وخطة إعادة تسليم أو تصعيد.

يجب أن تحدد المراجعة. يجب أن يكون للسجل المعني، وحاملي الموارد المتأثرين، والمشغل المؤقت وسائل الطعن في النطاق، أو الأخطاء، أو التجاوزات، أو التعليمات الخطيرة. يجب أن تكون المراجعة سريعة بما يكفي لتكون مفيدة أثناء الطوارئ.

يجب أن تحدد إعادة التسليم. يجب على RIR المعني استئناف الخدمات بمجرد استعادة القدرة التشغيلية والتحقق منها. يجب أن تتضمن إعادة التسليم مطابقة الحالة، وتدقيقاً، وإشعاراً للأعضاء، وفحوصات تقنية، وتقرير حادث، ودروساً للطوارئ التالية.

يجب أن تكون القاعدة مفصلة بما يكفي لتكون قابلة للتنفيذ، ولكن محدودة بما يكفي لعدم مركزية الاستقلالية العادية للسجل. هذا هو التوازن الذي أبرزته AFRINIC.

الاعتماد العادي يحتاج إلى حمايته الخاصة

الدائرة الأقل ظهوراً في أزمة اعتراف غالباً ما تكون الأهم: حامل الموارد العادي الذي لم يسبب النزاع. مزود وصول صغير، وشبكة جامعية، وكيان في نقطة تبادل إقليمية، ومستضيف محتوى، وبنك، ومستشفى، وشبكة بحث، أو هيئة عامة قد لا يكون له أي دور في صراع مجلس إدارة ولا شهية لحجة مؤسسية عالمية. لكنه لا يزال يعتمد على السجل للحفاظ على سجلات دقيقة، وجهات اتصال قابلة للوصول، وتعديلات DNS عكسي، وحالة شهادة الموارد، وبيانات الاتصال للإساءة، وحالة الحساب، ودليل على أن موارد الترقيم لا تزال مملوكة بشكل شرعي.

هذا الاعتماد العادي هو السبب في أنه لا يمكن تصميم الاستبدال للمجالس والمسؤولين والمحاكم والهيئات التنسيقية العالمية فقط. يجب أن تحمي القاعدة الأشخاص الذين يعانون من فشل السجل كانقطاع، وعدم يقين، ومخاطرة معاملاتية. إذا كانت الرسالة العامة الوحيدة هي أن ICANN يمكن أن تراجع الاعتراف وأن مشغلاً آخر يمكن أن يتدخل، يُترك الأعضاء لتخمين ما إذا كانت خدماتهم اليومية ستتوقف، وما إذا كانت بيانات اعتمادهم الحالية تظل صالحة، وما إذا كان التحويل قيد المراجعة بالفعل سيتم تكريمه، وما إذا كانت المستندات السرية ستُنسخ، وما إذا كانت التغييرات الروتينية تصبح أدلة في صراع سياسي.

مشكلة الاعتماد عملية. يستخدم مشغلو الشبكات سجلات السجل لتصفية الطرق، وتقييم العملاء، والتحقيق في الإساءة، وإظهار حقوق الموارد للموردين، والرد على أسئلة المشتريات، وإثبات الاستمرارية للبنوك وشركات التأمين، والوفاء بالعناية الواجبة في المعاملات. حتى عندما تستمر الحزم في التدفق، يمكن لأزمة شرعية السجل أن تجعل الأطراف الثالثة تتردد. قد يطلب مزود سحابي أدلة أكثر وضوحاً على الموارد. قد يؤخر المشتري تحويلاً. قد يخفض المقرض من قيمة أصول العناوين. قد يشك مشتر حكومي في سيطرة المورد على الموارد. قد يعتبر فريق الأمان سجلات السجل القديمة إشارة خطر. هذه التأثيرات ليست انهيارات مذهلة، لكنها تكاليف حقيقية.

لذلك يجب أن تحدد قاعدة الاستبدال درع اعتماد. أثناء التشغيل الطارئ، لا يجب أن يفقد أي حامل موارد الخدمة المعترف بها، أو حالة الحساب، أو الحقوق الروتينية فقط لأن الاعتراف قيد المراجعة. يجب على المشغل المؤقت الحفاظ على آخر حالة مُتحقق منها للموارد، ووضع علامات على السجلات المتنازع عليها إذا لزم الأمر، والحفاظ على الخدمات الروتينية منخفضة المخاطر بمجرد انتهاء توقف قصير للمطابقة. قد تتطلب التغييرات عالية المخاطر أدلة أقوى، لكن الاعتماد العادي لا يجب أن يتجمد إلى أجل غير مسمى لأن ملف انتخابي متنازع عليه.

يجب أن يقول الدرع أيضاً ما يظل صالحاً. يجب أن تظل سجلات التسجيل العامة الحالية قابلة للوصول علناً، إلا إذا كان من المعروف أن سجلاً معيناً خطير. يجب الحفاظ على حالة شهادة الموارد الحالية أثناء فحوصات الانتقال. يجب أن تظل تفويضات DNS العكسي الحالية نشطة، إلا إذا كان هناك سبب أمني أو قانوني لتعديلها. يجب أن تحتفظ التذاكر الحالية بمكانها في قائمة الانتظار مع حالة مرئية. يجب مطابقة الفواتير والمدفوعات الحالية بدلاً من رفضها. يجب أن تظل التقديمات السرية الحالية سرية بموجب التزامات المشغل المؤقت.

هذا النهج يحمي كلا جانبي حجة الشرعية. يمنع المشغل الفاشل من أخذ الأعضاء كرهائن بالقول إن أي دعم خارجي سيدمر الخدمة. كما يمنع جهة فاعلة خارجية من استخدام استمرارية الخدمة كذريعة لإعادة تنظيم حقوق الأعضاء. الأساس هو الحفظ. التغيير يتطلب سبباً محدداً، ومسار سلطة محدد، وسجلاً يمكن مراجعته.

يجب أن يشمل درع الاعتماد تعليقاً للإجراءات العقابية. خلال فترة الطوارئ الأولية، لا يجب على المشغل المؤقت تعليق الموارد، أو إلغاء العضوية، أو رفض التجديد، أو إغلاق تحويل، أو تغيير حالة العضو بسبب سجلات متأثرة بالأزمة، إلا إذا كان الأمن الفوري، أو الامتثال لأمر قضائي، أو احتيال واضح يتطلب إجراءً. قد يتم تحصيل الرسوم والحفاظ على الالتزامات الروتينية، لكن لا يجب على المشغل تحويل الارتباك الإداري إلى فقدان الحقوق.

وضع العلامات على النزاع أفضل من التطبيع الصامت. إذا ادعى طرفان السلطة على نفس حساب العضو، يجب على المشغل المؤقت وضع علامة على الحساب كمتنازع عليه، والسماح بخدمات الاستمرارية منخفضة المخاطر عندما يكون ذلك آمناً، وطلب أدلة أقوى للتغييرات عالية المخاطر. إذا كان ملف التحويل غير مكتمل لأن أمراً قضائياً أو مشكلة وصول الموظفين أوقفت المراجعة، يجب الحفاظ على الملف مع حالته الموصوفة. إذا تم التشكيك في توكيل، لا يجب قبوله أو رفضه افتراضياً لمجرد وجوده في مجموعة السجلات. يجب فحصه وفقاً لقاعدة المصادقة الطارئة.

يجب أن تنطبق نفس الحماية على البيانات. يجب أن يعرف الأعضاء أي فئات من معلوماتهم يمكن الوصول إليها من قبل مشغل الطوارئ، ولماذا الوصول ضروري، وما هي التزامات السرية المطبقة، وأين سيتم تخزين البيانات، وكيف يتم تسجيل الوصول، ومتى سيتم إرجاع البيانات أو حذفها، وكيف يمكن للعضو الإبلاغ عن خطأ. هذه ليست نظافة قانونية اختيارية. في منطقة خدمات متعددة البلدان، الثقة في معالجة البيانات جزء من الثقة في الاستبدال نفسه.

الاعتماد العادي يحتاج أيضاً إلى مقاييس عامة. يجب على المشغل المؤقت الإبلاغ عن أحجام التذاكر، وتوفر الخدمة، ووقت الاستجابة للطلبات الروتينية، وفئات الخدمات المعلقة، وعدد النزاعات، وحالة الثقة التقنية، والمعالم المتوقعة لإعادة التسليم. يجب ألا يكشف التقرير عن سجلات الأعضاء الحساسة. يجب أن يعطي الأعضاء معلومات كافية لتقرير ما إذا كان الجسر يعمل. الصمت يولد الشائعات، والشائعات تزيد من تكاليف المعاملات.

تظهر أزمة AFRINIC لماذا هذه الحماية مركزية. حاملو الموارد في المنطقة لم يكونوا بحاجة إلى نقاش نظري حول سلطة الاعتراف. كانوا بحاجة إلى أن يعمل السجل، وأن تظل السجلات موثوقة، وأن تحترم أي خطة استمرارية خارجية الحقوق الإقليمية. قاعدة استبدال تتجاهل الاعتماد العادي سيتم الحكم عليها ليس من خلال نظريتها المؤسسية ولكن من خلال ما إذا كان الأعضاء لا يزالون قادرين على تشغيل شبكاتهم صباح الاثنين.

مخاطر عدم القيام بأي شيء

المخاطرة ليست فقط أن سجلاً فاشلاً يمكن أن يضر بالمنطقة. المخاطرة هي أن قوة إنقاذ غير محددة يمكن أن تضر بالمنطقة أثناء محاولتها المساعدة. تهديد غامض يمكن أن يزيد من تكاليف المعاملات، ويعمق الفصائل، وينبه المحاكم، ويجمد الاستثمارات، ويشجع التقاضي الانتهازي، ويجعل كل عضو عادي يتساءل عما إذا كانت خدمته على وشك التغيير. مشغل طوارئ غامض يمكن أن يخلق مشاكل في البيانات والمسؤولية والشرعية تبقى بعد الأزمة.

عدم القيام بأي شيء يحمي أيضاً المشغلين الحاليين أكثر من اللازم. إذا لم تكن هناك قاعدة استبدال، يمكن للسجل في الأزمة أن يجادل بأن أي خطوة ستكون خطيرة للغاية. يمكنه استخدام غياب الخطة كدرع ضد المراجعة. هذا يخلق خطراً أخلاقياً. كلما كانت خطة الاستمرارية أسوأ، بدا المشغل الحالي أكثر ضرورة. لا يجب أن تصبح مؤسسة حرجة محصنة لأن الاستبدال سيكون صعباً.

الرد الصحيح ليس التدخل العدواني. إنه الاستعداد. يجب أن يجعل النظام الاستبدال أقل جاذبية لكن أكثر إمكانية. أقل جاذبية، لأن المعالجة والتدقيق والضمانات الضيقة يجب أن تحل معظم المشاكل قبل الانتقال. أكثر إمكانية، لأن السجلات وخرائط الخدمات وقواعد المشغلين يجب أن تكون موجودة إذا كانت الوظيفة العامة لا تستطيع حقاً الاستمرار.

أظهرت أزمة AFRINIC بالفعل تكلفة التصميم المتأخر. وصلت الرسائل والإيداعات القضائية والتقارير الإعلامية وادعاءات الأعضاء ومفاهيم الطوارئ بينما كانت الخدمات لا تزال بحاجة إلى العمل. هذا هو أسوأ وقت لتقرير من يمكنه الاحتفاظ بالسجلات، ومن يمكنه مصادقة الأعضاء، ومن يدفع للمشغل، ومن يرد على تذكرة تحويل، أو كيفية استعادة الخدمات للمشغل الحالي.

يجب أن تعتبر ICANN وRIR الأخرى تحذير AFRINIC كموعد نهائي للتصميم. مراجعة الاعتراف لديها الآن سابقة مرئية. الخطوة التالية يجب أن تكون قاعدة استبدال يمكن للأعضاء قراءتها قبل أن يحتاجوها. يجب أن تكون القاعدة تشغيلية بما يكفي للمهندسين، وقانونية بما يكفي للمحاكم، ومحددة بما يكفي للاستقلالية الإقليمية، وعامة بما يكفي للأسواق.

الهدف ليس تسهيل فقدان الاعتراف. إنه جعل الاستمرارية موثوقة. إذا كان يمكن استعادة السجل، فاسترده بالأدلة. إذا كان مشغل مؤقت ضرورياً، فحدده. إذا كان يجب نقل السجلات، فانقلها مع تعليق وسرية. إذا كان يجب تغيير السلطة، فانشر الأسباب وحقوق المراجعة. إذا عاد المشغل الحالي، فاجعل العودة نظيفة. إذا لم يستطع، فاستخدم مسار خلافة منفصل ومسبب.

لذا كان تهديد ICANN لـ AFRINIC تحذيراً للنظام بأكمله، وليس فقط لمسؤول واحد. طبقة الاعتراف تحتاج الآن إلى القاعدة المفقودة تحتها. طالما أن هذه القاعدة غير موجودة، كل تهديد بالمراجعة سيحمل تهديداً ثانوياً غير ضروري: ليس فقط أن المشغل الحالي قد يفشل، ولكن لم يكتب أحد بعد الطريقة الآمنة لاستبدال الخدمة دون استبدال حقوق المنطقة.

المصادر