الخلاصة

  • يعرّف RFC 9943 بنية SCITT: يوقّع المُصدِر بياناً عن مصنّف، وتسجله خدمة الشفافية تحت سياسة محددة، ويثبت الإيصال خصائص محدودة لذلك التسجيل.
  • تتيح البنية تدقيق المصدر والتاريخ، لكنها لا تثبت صدق المحتوى أو اكتمال الإفصاح ولا تحل محل قرار الطرف المعتمد.

تظهر فائدة SCITT حين لا تُخلط الأفعال. المُصدِر يزعم. وخدمة الشفافية، أو TS، تسجل وفق سياستها. والمدقق يفحص الاتساق. والطرف المعتمد يقرر: هل ينشر أو يشتري أو يقيد أو يرفض. يربط SCITT هذه الأدوار بأدلة قابلة للتحقق، ولا يمنح واحداً منها سلطة التحدث باسم الآخر.

يلزم RFC 9943 خدمة الشفافية بالتحقق من التوقيع تشفيرياً، وربط هوية المُصدِر في الرأس المحمي، والاحتفاظ بمرتكزات الثقة، ونشر سياسة تسجيل صريحة. لكن نطاق الفحوص الإضافية متروك للتنفيذ، بل قد لا توجد فحوص إضافية؛ كما أن مصادقة العميل وتفويضه خارج نطاق البنية. لذلك يثبت الإيصال أن بياناً بعينه اجتاز بوابة بعينها. لا يثبت أن البوابة سألت كل سؤال مهم لفريق التشغيل أو المشتري أو مسؤول المخاطر.

حتى السياسة الصارمة لا تتحول إلى ضمان شامل. يمكن أن تطلب مفتاحاً معروفاً أو هوية محمية أو نوع وسائط أو حقولاً محددة. وهذا يجعل فعل التسجيل قابلاً للمراجعة. لكنه لا يثبت أن قائمة المكونات كاملة، أو أن معلومة ثغرة ما زالت حديثة، أو أن بيئة البناء سليمة، أو أن المورد أظهر كل الوقائع غير المريحة. قيمة TS هي جعل فعلها قابلاً للتحقق، لا أن تصبح حكماً على حقيقة كل ما في البيان.

والحدود منصوص عليها صراحة. يستطيع المُصدر إصدار بيان كاذب عمداً أو خطأً، والتسجيل لا يثبت سوى أن البيان صدر عنه. وقد يحل بيان لاحق محله، وقد يقدم مُصدر آخر تصحيحاً، ويمكن للمُصدر أن يختار بعض بياناته للتسجيل دون غيرها. الشفافية تحسن القدرة على اكتشاف هذه الفروق ونسبتها؛ لا تجعل الصمت إفصاحاً كاملاً.

كذلك لا ينبغي قراءة ترتيب السجل كأنه كل الزمن. ما لم تعد سياسة TS بذلك، لا يجوز افتراض أن ترتيب البنية القابلة للتحقق هو ترتيب إصدار البيانات. يحدد دليل الإدراج موقع بيان في بنية في لحظة معينة؛ ولا يثبت أنه أحدث معلومة مهمة أو أهمها أو السرد الكامل لحياة المصنّف.

القرار المنضبط يحفظ أربع طبقات منفصلة: ما الذي قاله المُصدر فعلاً؟ أي توقيع وهوية وموضوع جرى التحقق منها؟ أي سياسة طبقها TS وماذا يثبت الإيصال؟ وأي قاعدة محلية تجعل هذه الأدلة كافية أو غير كافية للفعل المقصود؟ يسمح RFC 9943 للطرف المعتمد بتطبيق سياسة تحقق خاصة بعد الفحص التشفيري باستخدام الغلاف والإيصال والمحتوى والحالة المحلية. وهذه ليست فجوة ينبغي إخفاؤها؛ إنها الموضع الذي تبقى فيه المساءلة.

تفيد هنا فكرة Heng Lu عن المواصفة الأولية الدنيا. فالمعيار المشترك يصلح للتداول عندما يجعل دعوى محددة قابلة للفحص من دون الاستيلاء على القرارات المستقبلية والمحلية. ينتقل إيصال SCITT بين المؤسسات لأنه يقول شيئاً دقيقاً عن بيان مسجل. أما معاملته كتفويض شراء أو موافقة نشر أو ضمان أمان فتعني إدخال سياسة خفية إلى قرار جهة أخرى. نجاح التحقق يثبت تشغيل آلية مسماة على مادة مسماة، لا يمنح الآلية حق تقرير العاقبة.