الخلاصة

  • أقر مجلس LACNIC بالإجماع النسخة DIR-POL-005.05: إبلاغ لجنة المخاطر التابعة للمجلس فوراً بالمخاطر المتبقية في منطقة التقييم القصوى، وعرض معالجة خلال 90 يوماً كحد أقصى، واستهداف خفض الخطر خارج المنطقة في أقل من 120 يوماً.
  • يثبت المحضر مدد الساعتين ولا يثبت حدث البدء أو قبول المعالجة أو الخروج. ويمكن لإيصال زمني بمعرّف مبهم أن يجعل المسار قابلاً للتحقق من دون كشف مضمون الخطر.

قرار موجز يحمل انضباطاً حقيقياً

اجتمع مجلس LACNIC في ليما يوم 23 فبراير 2026. وفي البند 2.8، عرض الموظفون تحديثاً لسياسة المخاطر يتضمن ملاحظة تخص المخاطر المتبقية الواقعة في منطقة أعلى تقييم. تقضي الملاحظة بإبلاغ لجنة المخاطر التابعة للمجلس فوراً، وتقديم معالجة خلال مدة لا تزيد على 90 يوماً، والعمل بهدف خفض الخطر إلى خارج تلك المنطقة في أقل من 120 يوماً. ثم وافق المجلس بالإجماع على سياسة إدارة المخاطر في نسختها DIR-POL-005.05.

تتجاوز هذه الصياغة العبارة المألوفة «سنواصل المراقبة». فهي تسمي حالة للشدة، وجهة رقابة، وفعلاً وسيطاً، وحالة نهائية مقصودة. كما أنها تتحدث عن الخطر المتبقي: أي التعرض الذي يبقى بعد الضوابط القائمة، لا عن احتمال أولي لم يخضع للمعالجة.

ومن الإنصاف البدء بأقوى دفاع عن السرية. قد يتضمن سجل المخاطر ثغرات أو تبعيات حرجة أو مسائل مالية أو خطط استجابة، وقد يؤدي نشرها إلى زيادة الضرر. والمحضر نفسه يكشف سلسلة سلطة معقولة: الإدارة التشغيلية، ولجنة مخاطر في المجلس، ثم المجلس بكامل أعضائه. وفي مايو، قدم الموظفون ملخصاً لإعادة تقييم المخاطر ومعالجتها والضوابط المخففة، وكانت المعلومات قد عُرضت مسبقاً على اللجنة. لذلك لا يصح وصف الحوكمة بأنها غائبة.

الفجوة أضيق بكثير. نعرف مدة كل ساعة، لكن السجل المنشور لا يخبرنا متى تبدأ.

الإبلاغ والعرض والخفض ليست فعلاً واحداً

الإبلاغ الفوري ينقل القضية إلى مستوى رقابي جديد. عرض المعالجة يضع خطة قابلة للمراجعة أمام صاحب الصلاحية. أما الخروج من منطقة التقييم القصوى فيحتاج إلى تقييم جديد وفق المنهج المعتمد. وصول خطة إلى اللجنة لا يخفض الخطر تلقائياً، وتنفيذ إجراء لا يعني بالضرورة أن التقييم المتبقي عبر الحد في اللحظة نفسها.

لهذا تصبح نقطة الانطلاق جزءاً من المهلة. هل تبدأ التسعون يوماً من أول حساب، أم من تثبيت التصنيف، أم من إخطار اللجنة؟ وهل تشترك مدة 120 يوماً في البداية ذاتها؟ قد يراجع الفريق المنهج أو يعترض على درجة، وقد يخرج خطر من المنطقة ثم يعود إليها. عندئذ يمكن أن يستمر الملف، أو يُعاد فتحه، أو يبدأ ملف جديد.

هذه احتمالات منطقية وليست وصفاً لما تفعله LACNIC في الداخل. ربما تجيب السياسة الكاملة عن كل سؤال، وربما تحفظ الأنظمة الداخلية جميع الطوابع الزمنية. ما يمكن قوله فقط هو أن المحاضر العامة التي جرت مراجعتها لا تعرض تلك الحقول، ولذلك لا يستطيع القارئ الخارجي إعادة حساب المهل.

ولا يوجد أساس للقول إن LACNIC أخفقت في موعد. لا يذكر محضر فبراير وجود خطر بعينه في المنطقة القصوى، ولا يقدم معرّفاً أو تاريخ دخول أو مسؤولاً أو موعد استحقاق. إقرار قاعدة عامة لا يثبت أن حالة فردية فعّلت أي ساعة.

تحديث مايو يثبت النشاط لا اكتمال كل حالة

في اجتماع 24 مايو، تلقى المجلس ملخصاً للعمل المنجز في إعادة تقييم المخاطر ومعالجتها والضوابط الرامية إلى تخفيفها. وينص المحضر على أن هذه المعلومات قُدمت من قبل إلى لجنة المخاطر التابعة للمجلس. وهو دليل مفيد على استمرار قناة الرقابة بعد قرار فبراير.

لكنه ليس إيصالاً لكل خطر. لا يربط المحضر معالجة بخطر محدد، ولا يقول إن حالة ما كانت في المنطقة القصوى، ولا يوضح هل بدأ أجل جديد أو انتهى. إنه دليل إجمالي على وجود نشاط؛ أما الدليل الزمني الفردي فيربط الحدث بالموعد والسلطة والنتيجة.

لذلك يجب رفض قراءتين متعاكستين. نقص التفاصيل لا يثبت أن لا شيء حدث. ووجود عرض عام لا يثبت أن كل مهلة احترمت أو أن كل خطر أغلق. الوثيقة الجيدة لا ينبغي أن تتحمل استنتاجاً يتجاوز ما تحتويه.

ويساعد محضر 5 نوفمبر 2024 على تثبيت تسلسل النسخ. فقد وافق المجلس حينها بالإجماع على النسخة الرابعة DIR-POL-005.04. وفي نقاش تالٍ عن تاريخ وثائق أخرى، أوضحت الإدارة أن النسخ السابقة محفوظة في مجلد منفصل، ورأى أحد أعضاء المجلس أن جمعها لا يستحق الوقت والموارد. لا يثبت ذلك أن السياسة الحالية مخفية، ولا يكشف ما فيها. إنه يميز فقط بين رقم النسخة والأرشيف ومحضر الاجتماع.

إيصال يكشف الحركة ويحجب الموضوع

لا يحتاج الجمهور إلى سجل مفتوح بأسماء المخاطر. المطلوب إيصال لساعة الخطر الأقصى. يحمل كل ملف معرّفاً مبهم الدلالة، ويسجل وقت دخول الخطر المتبقي إلى المنطقة القصوى، ووقت الإبلاغ الفوري للجنة، والواقعة المعتمدة أساساً لكل عد.

ويضيف الإيصال موعد المعالجة والواقعة التي تُعد عرضاً أو قبولاً، والمالك المسؤول، وصاحب سلطة الموافقة، والتاريخ المستهدف للخروج، والمنطقة الحالية، وفئة عامة للدليل. كما يحتاج إلى حقول للاستثناء والتوقف وإعادة الفتح والتصحيح. فالوقائع لا تسير دائماً في خط مستقيم، ولا ينبغي للسجل أن يخفي انعطافها.

لا تكشف هذه الحقول اسم نظام أو ثغرة أو مورداً أو وسيلة دفاع. إنها تثبت فقط أن قضية سرية تحركت بين حالات محددة تحت سلطة معلومة. يمكن إبقاء جوهر الخطر سرياً وجعل حوكمته قابلة للفحص في الوقت نفسه.

ويجب أن يحافظ الإيصال على قوة الألفاظ الأصلية. التسعون يوماً حد أقصى لعرض المعالجة. والخروج في أقل من 120 يوماً وُصف بأنه هدف. لا يعني عرض الخطة أن الخطر انخفض، ولا يعني الهدف ضماناً غير مشروط. الخلط بينهما يزيد يقين النص أكثر مما قرره المجلس.

البنية التحتية تحتاج إلى استمرارية المؤسسة

تعمل LACNIC في قلب إدارة موارد أرقام الإنترنت في أمريكا اللاتينية ومنطقة البحر الكاريبي. التسجيل والتخصيص وأمن التوجيه وخدمات المجتمع تعتمد على استمرارية المؤسسة، حتى حين لا يكون الخطر نفسه حادث شبكة. ولا يحتاج المشغلون إلى معرفة التفاصيل السرية كي يهتموا بأن تترك القاعدة الخاصة بأعلى شدة أثراً يمكن التحقق منه.

يعرف مشغلو الشبكات الفرق بين إنذار وخطة معتمدة وإجراء منفذ وتقييم جديد للخطر المتبقي. إذا جُمعت كلها في لون واحد اختفى الزمن وصاحب القرار. وإذا حُفظت انتقالاتها أمكن التعلم من دون توزيع المعلومات الحساسة.

لقد اتخذت LACNIC الخطوة الجوهرية: جعلت الزمن جزءاً من القاعدة. والخطوة التالية ليست نشر المخاطر، بل نشر وجه الساعة: ما الذي يبدأ العد، وما الذي يوقفه، وكيف يبقى التصحيح ظاهراً في التاريخ.

المصادر