Zusammenfassung

  • Im Oktober 2018 kamen die IANA-Funktionen in den Zuständigkeitsbereich von David Conrad als CTO. Das Office of the CTO hatte sich zuvor auf Forschung, Information und Schulung, Kapazitätsaufbau und die Vermittlung von Sicherheitsarbeit konzentriert. 2020 gab Conrad dem zusammengeführten Aufgabenfeld den Namen Identifier Research, Operations, and Security (IROS).
  • Die Neuordnung zeigt, dass eine gemeinsame Leitung die Koordination erleichtern kann, ohne dem CTO die Befugnis zu geben, die von den IANA-Communities entwickelten Regeln zu setzen. Verantwortlichkeit für Dienste, Ursprung der Regeln und Kontrolle der Leistung müssen im Tagesgeschäft ebenso erkennbar bleiben wie bei einem Führungswechsel.

Ein größerer Zuständigkeitsbereich

David Conrad erklärte 2020 in einem eigenen Beitrag, im Oktober 2018 habe der ICANN-Präsident und CEO beschlossen, die Funktionen der Internet Assigned Numbers Authority (IANA) seiner Rolle als Chief Technology Officer zuzuordnen. Das Office of the CTO (OCTO) war zuvor nur wenig in operative Fragen eingebunden. Conrad verglich seine damalige Aufgabe eher mit der eines Thinktanks: Internetkennungen erforschen, Informationen und Schulungen bereitstellen, Fähigkeiten aufbauen und Sicherheitsarbeit mit verschiedenen Beteiligten erleichtern. Mit IANA kamen Servicebetrieb und Vertragsmanagement in dasselbe Führungsportfolio. Conrads Erläuterung beschreibt sowohl den Anlass für den Namen IROS als auch die begrenzte praktische Veränderung.

Conrad war bereits von 2005 bis 2010 General Manager der IANA gewesen und 2014 als CTO zur ICANN zurückgekehrt. Die Neuordnung von 2018 war trotzdem keine einfache Rückkehr zu seinem früheren Amt. Seit dem 1. Oktober 2016 erbringt Public Technical Identifiers (PTI), eine ICANN-Tochter, die IANA-Funktionen im Rahmen der Verträge nach der Stewardship-Transition. 2019 kündigte ICANN an, Conrad werde die IANA-Dienste und PTI beaufsichtigen und zugleich CTO sowie Mitglied des Führungsteams bleiben. Kim Davies blieb Vizepräsident für IANA Services und Präsident von PTI. „Beaufsichtigung“ beschreibt Conrads Führungsauftrag deshalb genauer als die Behauptung, er habe jede Anfrage selbst bearbeitet oder PTI geleitet. Die Ernennungsmitteilung hält die Funktionen auseinander.

Betrieb und Regelsetzung liegen auf verschiedenen Ebenen

IANA koordiniert weltweit eindeutige Kennungen, die das Internet funktionsfähig halten. Der Betreiber legt jedoch nicht selbst sämtliche Regeln für diese Arbeit fest. Die Governance-Seite der IANA ordnet die Regelsetzung den jeweiligen Communities zu: Domainnamen folgen den Multistakeholder-Prozessen der ICANN; globale Richtlinien für Nummernressourcen entstehen in den fünf Regional Internet Registry Communities und werden über die Address Supporting Organization ratifiziert; Protokollparameter richten sich nach dem Standardisierungsprozess der IETF. PTI erbringt die Dienste aufgrund von Vereinbarungen. Die Seite zur Aufsicht nennt die Stellen und Communities, die die einzelnen Funktionen kontrollieren.

Die Transition von 2016 machte Betreiber, Verträge und Aufsicht sichtbarer. Sie übertrug dem CTO-Büro aber keine politische Zuständigkeit. Eine neue Berichtslinie kann interne Abstimmung und Eskalation verändern. Sie ersetzt nicht die Verfahren, mit denen eine Community ihre Regeln beschließt. Wer einen Standard festlegt, wer einen Auftrag bearbeitet und wer das Ergebnis prüft, sind verbundene, aber verschiedene Rollen.

Ein Beitrag Conrads aus dem Jahr 2016 zu den Erwartungen an Service-Level zeigt diese Trennung im Arbeitsalltag. Ein teamübergreifender Designkreis entwickelte Kennzahlen für Root-Zone-Anträge. ICANN-Mitarbeiter erläuterten den Ablauf und die Grenzen der Messbarkeit; anschließend wurde das Root Zone Management System um die nötige Protokollierung ergänzt. Conrad sprach sich dafür aus, Bearbeitungszeit dem jeweils verantwortlichen Beteiligten zuzuordnen, Kennzahlen genau zu definieren, Grenzwerte erst anhand realer Daten festzulegen und regelmäßig zu berichten. Das Betriebsteam kann die Messinstrumente schaffen, ohne deshalb die Regeln für deren Bewertung zu bestimmen. Sein Bericht über Service-Level-Erwartungen macht die Zuständigkeitsgrenze überprüfbar.

Was IROS sichtbar machte

Conrad beschrieb IROS als Dach über den IANA-Funktionen und OCTO. Er erwähnte außerdem ein kleines IROS-Operations-Team unter der Leitung von Steve Conte, das Projektmanagement und Moderation übernahm, darunter für die Überprüfung der IANA-Namensfunktionen. Vertragsmanagement-Aufgaben kamen aus der Global Domain Division hinzu.

Der neue Name machte das breitere Portfolio kenntlich; er belegt nicht, dass die Dienstleistung grundlegend umgebaut wurde. Conrad zufolge blieb die praktische Änderung klein: Das IANA-Team und die damit verbundene Vertragsverwaltung wechselten in seinen Zuständigkeitsbereich, während es für Nutzer keine weiteren sichtbaren Änderungen gab. Die öffentlichen Unterlagen zeigen keine Neugestaltung von Antragswarteschlangen, Nutzerkontakt oder Community-Regeln. Gemeinsame Organisationsbezeichnungen machen Forschung, Betrieb und Sicherheit nicht zu austauschbaren Aufgaben.

Nähe kann die Arbeit erleichtern. Forschende erfahren früher von betrieblichen Grenzen, Sicherheitsbefunde erreichen die für Abläufe zuständigen Teams schneller, und die Eskalation muss möglicherweise weniger Stationen durchlaufen. Zugleich steigen die Anforderungen an klare Berichte. Wird eine Verzögerung nur als allgemeines Technikproblem bezeichnet, bleibt unklar, wem der Dienst obliegt. Wird ein Streit über Regeln als Implementierungsfrage behandelt, verschwindet womöglich die Community, die die Regel beschlossen hat. Das sind Prüfpunkte für integrierte Strukturen, keine belegten Vorwürfe gegen Conrads Amtszeit.

Der Wechsel an der Spitze ist Teil der Kontinuitätsprüfung

Im September 2021 teilte der ICANN-CEO mit, Conrad werde die Organisation verlassen und bis zum 1. Oktober für einen geordneten Übergang bleiben. Die Mitteilung hielt fest, dass Conrad zuletzt die IANA-Funktionen beaufsichtigt und die Organisation IROS genannt hatte. John Crain sollte das Team übergangsweise führen. Die Abschiedsmeldung dokumentiert den Wechsel, aber keine Veränderung der Dienstqualität.

Kontinuität muss sich in Verfahren zeigen, die einen Personalwechsel überdauern: veröffentlichte Kennzahlen, dokumentierte Eskalationswege, eindeutige Vertragsverantwortung, zugängliche Belege für Aufsichtsgremien und festgehaltene Gründe für Ausnahmen. Ein reibungsloser Wechsel ist wichtig. Die stärkere Frage lautet, ob Kunden weiter den vereinbarten Dienst erhalten und Communities politische Entscheidungen weiterhin auf ihre eigenen Verfahren zurückführen können. Die Note 70 von Heng Lu bietet dazu einen redaktionellen Blickwinkel: Dienstkontinuität ist nicht dasselbe wie der Fortbestand einer Organisation oder Führungsperson. Sie ist keine biografische Quelle zu Conrad.

Conrads Laufbahn macht diese Grenze gut sichtbar: erst General Manager der IANA, dann Rückkehr als CTO, danach die geschäftsführende Aufsicht über einen Anbieter für mehrere Policy-Communities und schließlich die Übergabe von IROS. Die Quellen tragen eine Analyse der Aufgabenverteilung, aber nicht die Erzählung, ein einzelner Manager habe das globale Kennungssystem kontrolliert. Vertrauen entsteht, wenn die Organisation koordinieren kann und zugleich offenlegt, wo Regeln entstehen, wer Dienste erbringt und wer ihre Leistung prüft.

Quellen